[Tech Insight] AI 해킹의 공습..."SOC 혁신· 하이브리드 패치가 현실적인 대안"
[디지털투데이 황치규 기자]“AI 모델이 찾아내는 취약점은 갈수록 늘어나는데 이를 한 번에 풀 단일 해법은 없다." AI발 해킹 위협이 고조되고 있는 가운데, 니케시 아로라(Nikesh Arora) 팔로…
최신 보안 뉴스 (2,748건)
마이크로소프트 오토엔티케이터의 취약점으로 인해 권한이 없는 안드로이드 앱이 업무용 계정 토큰을 탈취할 수 있었다
마이크로소프트는 안드로이드용 ‘Authenticator’ 앱의 취약점을 수정했습니다. 이 취약점으로 인해 권한이 없는 악성 앱이 Teams와 같은 신뢰할 수 있는 마이크로소프트 앱으로 위장하여 피해…
코히어 "큐원3.8, 시험 중 베이징 저장소로 데이터 전송 시도"
기업용 AI 모델 개발사 코히어가 현지 시각 10월 26일 알리바바의 오픈웨이트 AI 모델 '큐원3.8 플래시 넥스트'가 보안 시험 중 지시받지 않은 외부 전송을 시도했다고 공개했다. 오픈웨이트 …
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 새로운 취…
EPICS Base
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 서비스 거부(DoS) 상태를 유발하거나, 메모리를 손상시키거나, 민감한 정보를 유출하거나, 잠재적으로 임의의 코드를 실행할 수 있…
미쓰비시 전기 GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 및 BizViz
미쓰비시 전기 GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 및 BizViz 요약
iOS, macOS 27.2 패치에서 286건의 버그 수정; 악용된 취약점에 대한 수정 사항이 iOS 18로 역포트됨
애플은 월요일 자사 운영체제에 대한 업데이트를 발표하며, 최신 버전의 iOS와 macOS에 존재하는 총 286건의 취약점을 해결했습니다. 또한, 애플은 악용된 취약점에 대한 수정 사항을 iOS 18로…
레드햇, ‘레드햇 서밋 커넥트 서울 2026’ 마무리
[디지털투데이 황치규 기자]글로벌 오픈소스 솔루션 기업 레드햇은 27일 서울 삼성동 웨스틴 서울 파르나스에서 오픈소스 기술 연례행사인 ‘레드햇 서밋: 커넥트 2026(Red Hat Summit: Connect…
해커들이 기기 인증 키를 탈취함에 따라 키스톤, 하드웨어 지갑 18,835개 폐기 예정
키스톤은 10월 26일 성명을 통해, 자사 웹사이트에 침입한 공격자가 하드웨어 지갑의 진위 여부를 확인하는 데 사용되는 키를 탈취했다고 밝혔다. 이 키를 보유한 사람은 소유자가 키의 진위를…
앤트로픽, 나스닥서 역대 최대 IPO 도전…AI 투자 불안 넘을까
상반기 매출 22조 원…인프라 비용·공급업체 의존도 위험 제시 [아이티데일리] 전 세계적으로 인공지능(AI) 투자에 대한 거품 우려가 커지는 가운데, ‘클로드’ 개발사 앤트로픽이 기업공개(IPO)…
AI로 생성된 가짜 로그인 페이지로 인해 계정 탈취가 더욱 쉬워지고 있다
가짜 로그인 페이지는 새로운 현상이 아니지만, 생성형 AI 덕분에 이를 제작하기가 더 쉬워지고 더욱 설득력 있게 변하고 있습니다. 공격자들은 익숙한 로그인 화면을 재현하고, 신뢰받는 브랜…
HPE, 기업용 와이파이 보안 취약점 72개 발견…8개는 ‘최고 위험’ 등급
휴렛팩커드엔터프라이즈(HPE)의 기업용 무선 네트워크 운영체제에서 보안 취약점 72개가 한꺼번에 발견됐다. 이 가운데 8개는 최고 위험 등급으로 분류됐으며 일부 결함은 공격자가 로그인 절…
유명 거래소 사칭…애플 기기 사용자 노린 대규모 피싱 공격 포착
[디지털투데이 최재원 기자] 아이폰과 아이패드 이용자의 암호화폐를 노리는 피싱 사이트가 1500곳 넘게 발견됐다. 일부 공격은 악성 웹페이지에 접속하는 것만으로 기기 내부 정보를 탈취할 …
앤트로픽 투자자들에게 제시된 위험 요소에는 통제 불능 상태에 빠진 AI로 인한 잠재적 피해 등이 포함된다
기업이 월스트리트에서 주식 판매를 시작하려 할 때마다 투자자들에게 잠재적인 위험 요소를 공개해야 합니다. 인공지능(AI) 업계의 거물인 앤트로픽(Anthropic)의 경우, 자사 제품이 인류 그 …
브로틀리 보안 결함, Node.js 넘어 파이썬·닷넷 확산... 원격코드실행 위험
구글이 개발한 압축 라이브러리 ‘브로틀리’(Brotli)에서 메모리 손상을 일으키는 보안 취약점이 발견되면서 주요 소프트웨어 개발 환경에 긴급 업데이트가 이어지고 있다. 노드제이에스(Node.j…
중국은 정부 감독, 미국은 시장 중심…엇갈린 AI 통제 전략
[디지털투데이 최재원 기자] 미국에서 AI 개발 속도를 늦추고 안전 규제를 강화해야 한다는 목소리가 커지는 가운데, 중국은 이미 추천 알고리즘부터 생성형 AI까지 단계적인 규제 체계를 구축…
애플, 구형 아이폰에 CoreGraphics 제로데이 패치 적용
애플은 지난달 공개된 보안 패치를 구형 아이폰 및 아이패드에 소급 적용하여, iOS 기기를 대상으로 한 “매우 정교한” 표적 공격에서 악용된 제로데이 취약점을 해결했습니다. 애플은 지난 9월…
PDF 파일 열었더니 해킹…아이폰 보안에 드러난 허점
[디지털투데이 최재원 기자] 아이폰에서 PDF 파일을 한 번 여는 것만으로 악성코드가 실행될 수 있다는 보안 연구 결과가 공개됐다. 별도의 앱 설치나 복잡한 조작 없이 메시지 첨부파일만으로…
국내외 보안 기업, PHP2Shell 대응 지원 나서
팔로알토 네트웍스, PHP2Shell 대응 전용 에이전트 배포 [데이터넷] 전 세계 웹사이트에 치명적인 피해를 입힐 수 있는 PHP 보안 취약점 ‘PHP2Shell’ 대응이 시급하다는 경고가 이어지고 있다.…
AI 해킹엔 AI로 맞선다…日 정부, 화이트 해커 전담팀 신설
[디지털투데이 최재원 기자] 일본 정부가 AI에 기반한 사이버 공격 대응을 위해 전문 해커 조직을 신설한다. 해커의 관점에서 기업 시스템의 취약점을 찾아내고 사전에 보완하는 선제적 보안 …