AI스페라, 싱가포르 '거브웨어 2026' 참가...AI 기반 위협 노출 관리 플랫폼 공개
AI스페라가 오는 13일부터 15일까지 싱가포르 샌즈 엑스포 앤 컨벤션센터에서 열리는 아시아 사이버보안 행사 ‘거브웨어(GovWare) 2026’에 참가한다. 이번 행사를 통해 AI스페라는 AITEM(AI-Po…
최신 보안 뉴스 (2,899건)
시중에 출시된 추가 RMM 도구들, (10월 6일 화요일)
어떤 트렌드가 시작된 것 같네요… 저는 위협 행위자들이 악용하는 RMM(“원격 관리 및 모니터링”) 도구를 계속해서 찾아나서는 여정을 이어가고 있습니다! 며칠 전, 실제 공격 현장에서 사용되…
국내 대형교회 2곳 해킹 당했다...33만건 교인 헌금 정보 등 유출
국내 대표적 대형 교회인 서울 서초동 사랑의 교회와 여의도 소재 순복음교회 두 곳이 해킹 당한 정황이 포착됐다. 공격자(해커)는 웹쉘과 인증 및 인가 취약점을 이용해 ERP, 데이터베이스, …
[은행이 뚫린다-진단ⓛ] 시스템 속인 ‘파라미터 변조’ 뭐길래... 약한고리 ‘내부업무시스템’ 포격
AI 에이전트 악용 사이버 공격이 국내 금융권에서 연쇄적으로 발생하고 있는 가운데, 공격 기법으로 ‘파라미터 변조’ 변조가, 이 수법이 통하게 한 취약점으로 ‘인가 미흡’이 지목되고 있다. …
[국감2026]] 잇단 금융권 해킹에 배경훈 "해킹 정황만으로 현장 조사 가능"
[디지털투데이 손슬기 기자] 최근 금융권을 비롯해 사이버 침해사고가 잇따르는 가운데 정부가 기업의 신고가 없더라도 해킹 정황만으로 직접 현장조사에 나설 수 있게 됐다. 배경훈 부총리 겸…
존슨 컨트롤스 EasyIO FG
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 해당 기기에 대한 무단으로 완전한 접근 권한을 획득할 수 있습니다.
Savannah lwIP SMTP 클라이언트
요약: 이 취약점을 악용할 경우, 접근 대상 기기가 중단될 수 있으며, 버퍼 오버플로우로 인해 원격 코드 실행이 가능해질 수 있습니다.
히타치 에너지 자산 제품군
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 나열된 Asset Suite 제품 버전에 영향을 미치는 인증되지 않은 서블릿 액세스 취약점을 인지하고 있습니다.
히타치 에너지 SOI
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 SOI 제품 버전의 Apache ActiveMQ 구성 요소에 RCE(원격 코드 실행) 취약점이 존재함을 인지하고 있습니다.
히타치 에너지 REB500
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 REB500 제품 버전에 영향을 미치는 오픈소스 소프트웨어의 취약점을 인지하고 있습니다.
히타치 에너지 RTU500
요약: 히타치 에너지(Hitachi Energy)는 Dragos가 보고한, 수명 종료된 RTU500 CMU 펌웨어 버전 9.x와 관련된 보안 취약점에 대응하여 본 사이버 보안 권고문을 발표합니다.
LibreOffice 및 OpenOffice의 취약점으로 인해 악성 스프레드시트가 매크로 경고 없이 코드를 실행할 수 있음
보안 연구원들은 악성 스프레드시트를 열기만 해도 LibreOffice와 Apache OpenOffice가 공격자의 코드를 즉시 실행하게 될 수 있음을 밝혀냈다. 두 프로그램 모두 매크로를 실행하기 전에 표시…
위키미디어: 위키백과 무단 편집의 배후에는 OpenAI의 비정상적인 에이전트들이 있다
위키미디어 재단은 OpenAI의 비정상적인 에이전트들이 위키백과에 무단으로 편집을 가했으며, 지난 5월 발생한 서비스 중단 사태의 일부 원인이 되었을 가능성이 있다고 밝혔습니다. 위키미디…
금융권 해킹 확산에 범정부 대응…전 금융권 외부접점 전면 재점검
과기정통부·KISA, C-TAS 통해 위협정보 공유…민간 확산 차단 [데이터넷] 금융권을 겨냥한 사이버 공격이 잇따르면서 금융당국과 과학기술정보통신부가 금융권을 넘어 민간 분야로의 공격 확산…
위키미디어, “오픈AI 에이전트들이 이더패드를 해킹하려 했으며 위키 도구를 프록시로 사용하려 했다”고 밝혀
위키백과를 운영하는 위키미디어 재단은 자사 플랫폼에서 OpenAI의 악성 에이전트에 의한 활동이 발견되었음을 확인했으며, 여기에는 공개 메모 작성 도구인 이더패드(Etherpad)를 해킹하려다 …
정글에 오신 것을 환영합니다: 15,465개의 공개 MCP 서버에서 발견한 것들
2024년, MCP(Model Context Protocol)는 모델, 에이전트, IDE를 도구 및 데이터에 연결하는 단일 표준으로서, AI 분야의 ‘USB-C’가 되기 위해 나섰습니다. 그리고 이 프로토콜은 그 목표를 달…
시큐리티 스코어카드, 국내 총판 굿모닝아이텍과 ‘타이탄 AI’ 영업 강화
‘타이탄 AI’, AI 자동화·인텔리전스 결합해 TPRM 업무 효율성 높여 [데이터넷] 제3자 위험관리(TPRM) 기업 시큐리티 스코어카드가 AI 기반 플랫폼 ‘타이탄 AI(TITAN AI)’의 국내 영업을 강화하…
삼성전자, '갤럭시 탭 S12 시리즈·스마트태그3' 국내 출시
[디지털투데이 석대건 기자] 삼성전자는 '갤럭시 탭 S12 시리즈'와 '갤럭시 스마트태그3'를 국내 시장에 출시한다고 6일 밝혔다. 태블릿은 울트라와 플러스 두 모델로 출시되며, 모두 '갤럭시 …
무효한 자동 보고가 급증함에 따라 구글, 오픈소스 제품 버그 바운티 보상 지급을 일시 중단
구글은 자사의 오픈소스 소프트웨어에 대한 버그 바운티 프로그램을 통해 제품 취약점 제보를 더 이상 접수하지 않기로 했습니다. 10월 1일부터 시행된 이 변경 사항에 따라, 연구자들은 더 이…
과기정통부 "내년 민간 정보보호 예산 44% 증액…보안 공백 없다”
한국인터넷진흥원(KISA) 취약점관리센터의 내년도 운영 예산 요구액이 반영되지 않아 보안 공백이 우려된다는 보도에 대해 과학기술정보통신부가 민간 분야 정보보호 예산을 대폭 확대했다고 6…