시큐리티 스코어카드, 국내 총판 굿모닝아이텍과 ‘타이탄 AI’ 영업 강화
‘타이탄 AI’, AI 자동화·인텔리전스 결합해 TPRM 업무 효율성 높여 [데이터넷] 제3자 위험관리(TPRM) 기업 시큐리티 스코어카드가 AI 기반 플랫폼 ‘타이탄 AI(TITAN AI)’의 국내 영업을 강화하…
최신 보안 뉴스 (2,903건)
삼성전자, '갤럭시 탭 S12 시리즈·스마트태그3' 국내 출시
[디지털투데이 석대건 기자] 삼성전자는 '갤럭시 탭 S12 시리즈'와 '갤럭시 스마트태그3'를 국내 시장에 출시한다고 6일 밝혔다. 태블릿은 울트라와 플러스 두 모델로 출시되며, 모두 '갤럭시 …
무효한 자동 보고가 급증함에 따라 구글, 오픈소스 제품 버그 바운티 보상 지급을 일시 중단
구글은 자사의 오픈소스 소프트웨어에 대한 버그 바운티 프로그램을 통해 제품 취약점 제보를 더 이상 접수하지 않기로 했습니다. 10월 1일부터 시행된 이 변경 사항에 따라, 연구자들은 더 이…
과기정통부 "내년 민간 정보보호 예산 44% 증액…보안 공백 없다”
한국인터넷진흥원(KISA) 취약점관리센터의 내년도 운영 예산 요구액이 반영되지 않아 보안 공백이 우려된다는 보도에 대해 과학기술정보통신부가 민간 분야 정보보호 예산을 대폭 확대했다고 6…
[김승주 교수 칼럼] 모르는 자산은 전수조사할 수 없다
지난해 통신사와 롯데카드 등에서 대형 해킹 사고가 잇따르면서 공통적으로 주목받은 문제가 하나 있었다. 바로 조직의 공식적인 관리체계에서 빠져 있던 서버와 시스템, 이른바 Shadow IT의 …
배경훈 부총리, 독파모 살리고 프런티어 AI 더한다
배경훈 부총리 겸 과학기술정보통신부 장관이 국정감사에서 독자 AI 파운데이션 모델(독파모)은 산업·공공 확산, 프런티어 AI는 초지능·사이버안보 대응으로 역할을 나눠 병행 추진하겠다고 밝…
[CISO 보안칼럼] 금융권 해킹 사고의 본질: 과연 AI가 문제였을까?
금융권 해킹 사고의 본질: 과연 AI가 문제였을까? 최근 금융권 해킹 사고를 두고 공격에 쓰인 'Artex(아텍스)'와 해당 도구에서 활용된 OpenAI, Anthropic 등 생성형 AI의 악용 가능성에 이목…
'속도로 중무장' AI 해킹 韓 강타...보안 전략 개편 탄력받나
[디지털투데이 황치규 기자] 최근 국내 금융권을 겨냥한 해킹 공격에 AI 기반 툴이 사용된 것으로 파악되면서 한국도 AI를 활용한 해킹의 직집적인 영향권에 들어섰다. 유력 금융 회사들이 공…
[핀테크핫이슈] 금융권 덮친 해킹…보안 취약점 전방위 노출
[디지털투데이 이지영 기자] 금융권이 연쇄 해킹과 개인정보 유출 사태로 비상이 걸렸다. 신한은행에서 약 2만5000명의 고객 정보가 유출된 데 이어 KB국민은행과 하나은행에서도 각각 119명, …
수정본에 포함된 버그를 수정하는 방법
프로젝트 제로는 종종 소프트웨어 공급업체와 협력하여 당사가 보고한 취약점을 해결하고, 소프트웨어 보안을 강화하기 위한 포괄적인 지침을 제공합니다. 일부 공급업체는 즉각적인 문제를 야…
아틀라시안의 심각한 취약점으로 인해 인증되지 않은 공격자가 8개 제품에 걸쳐 특정 파일을 열람할 수 있음
고객이 직접 호스팅하는 8개의 Atlassian Data Center 제품에 존재하는 중대한 취약점으로 인해, 로그인 권한이 없는 공격자라도 각 제품의 웹 애플리케이션 루트 디렉토리에 있는 특정 파일을…
패치 실패로 인해 ShinyHunters 해킹 사고가 발생하자 FBI, 액센츄어 계약직 직원 해고
미국 연방수사국(FBI)은 수천 명의 FBI 직원들의 개인정보가 유출된 ‘샤이니헌터스(ShinyHunters)’ 해킹 사건에 연루된 혐의를 받는 액센츄어(Accenture) 계약직 직원을 해고했다.
"단순 도입만으론 부족"…티맥스소프트 "통제·감사 가능한 AI 환경 구축해야"
티맥스소프트가 기업 인공지능(AI) 전환(AX)을 위해서는 AI에이전트 도입뿐 아니라 기존 업무 시스템과의 연계, 신뢰성 확보, 운영 통제 체계가 함께 마련돼야 한다고 강조했다. 6일 박기은 티…
덴마크, 공격자들이 기업 계정을 통해 880만 명의 CPR 데이터에 접근했다고 밝혀
덴마크 디지털화부는 10월 5일, 무단 접근자들이 덴마크 국가 인구 등록부에 등재된 생존자 및 사망자 약 880만 명의 이름, 주소, 주민등록번호에 접근했다고 밝혔다. 이들은 덴마크의 한 민간…
태양광 인버터 中 무선백도어 막는데 중국산 탐지장비 쓴다
중국산 태양광 인버터의 ‘무선 백도어’ 우려로 발전공기업이 탐지 장비를 잇따라 도입하는 가운데, 일부 발전사가 중국산 핵심부품을 탑재한 탐지 장비를 구매한 것으로 확인됐다. 인버터에서 …
아르텍스 '해킹' 가상실험 해보니..."명령 한줄로 6분만에 개인정보 100건 탈취"
중국어권을 중심으로 공개된 오픈소스 플랫폼 ‘아르텍스(ARTEX)’가 은행 등 국내 금융사 7곳을 해킹해 보안 경계령을 내린 가운데 숭실대학교 AI안전성연구센터(센터장 최대선)가 '아르텍스'를…
보안인증 소프트웨어 취약점 관련 클리닝 서비스 가동 안내
□ 개요 o INNORIX社의 Agent에서 보안 취약점 발견 o 해당 S/W를 운용 중인 각 기관 담당자 및 이용자는 조치 방안에 따라 소프트웨어 삭제 권고
Citrix 제품 보안 업데이트 권고
□ 개요 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Apache 제품 보안 업데이트 권고
□ 개요 o Apache 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Rejetto HFS 서버를 대상으로 심각한 RCE 취약점에 대한 능동적 스캔이 진행 중입니다.
해커들은 세션 위조, 계정 탈취 및 원격 코드 실행(RCE)을 가능하게 하는 ‘Rejetto HFS 취약한 서명 키’ 취약점(CVE-2026-61500)을 적극적으로 탐색하고 있습니다. VulnCheck의 보안 연구 부사…