안랩, 한국연구재단 N2SF 구축 지원… 업무망서 생성형 AI 이용
안랩(대표 강석균)이 한국연구재단 업무망 내 생성형 AI·인터넷 이용을 위한 보안체계 구축을 지원한다고 12일 밝혔다. 이 사업은 ‘한국인터넷진흥원 2026년 국가 망 보안체계(N2SF) 도입 지원…
최신 보안 뉴스 (329건)
[배종찬의 보안 빅데이터] 기도로도 막지 못한 교인 정보 유출 해킹
최근 금융권을 겨냥했던 사이버 공격의 칼날이 수십만 명의 신도를 보유한 대형 교회로 향하며 사회적 충격을 주고 있다. 보안업체 오아시스시큐리티가 해외 공격자 서버를 분석한 결과, 국내 …
[한국정보보호학회 칼럼] 프런티어 AI 시대, 결국 답은 제로트러스트
2026년 7월, 전 세계 사이버보안 업계를 긴장시킨 사건 하나가 공개됐다. OpenAI의 AI 에이전트들이 사람의 직접적인 개입 없이 조직적인 사이버 공격을 수행한 사실이 드러난 것이다. 약 1200…
[은행이 뚫린다] 예가람저축은행, 고객 주민등록번호·계좌번호 유출됐는데 고지 안했다 슬그머니 수정
지난 10월 2일 AI를 악용한 해킹공격에 피해를 입었던 예가람저축은행이 홈페이지에는 고객의 ‘성명, 생년월일, 연락처’가 유출됐다고 공지했지만, 사실 주민등록번호와 계좌번호까지 유출된 …
패치 하루 만에 공격 시작... 아틀라시안 지라·컨플루언스 취약점, 허니팟서 악용 시도 포착
아틀라시안 데이터센터 제품의 치명적 파일 열람 취약점(CVE-2026-21589)을 노린 공격 시도가 시작됐다. 아틀라시안이 패치를 내놓은 지 하루쯤, 기술 분석이 공개된 지 몇 시간 만이다. 위협 …
[은행이 뚫린다] “IP 차단만으론 못 막는다”... S2W가 분석한 금융권 AI 해킹 기술적 실체
최근 국내 금융권에서 연쇄적으로 발생한 유출 사고는 기존 방어망의 허점을 파고든 AI 자동화 공격의 결과로 드러났다. 이에 S2W는 위협 인텔리전스 노트를 통해 이번 사태의 기술적 원인과 …
시 한 편에 숨긴 서버 주소... AI 서버 3400대 감염시킨 채굴 봇넷 ‘PoeLLM’
인터넷에 노출된 AI 서버를 감염시켜 암호화폐를 캐는 봇넷이 서버 3400대를 넘게 장악했다. 악성코드는 명령을 받을 서버 주소를 깃허브에 올린 시 구절 속에 숨겨 두는 수법을 썼다. 루멘(Lu…
파이오링크, 금융권 해킹 대책으로 ‘CTEM·웹방화벽’ 등 제시
최근 금융권 침해사고를 계기로 AI 기반 사이버 공격에 대한 우려가 커지는 가운데, 파이오링크(대표 조영철)는 △지속적 위협 노출관리(CTEM)를 통한 선제적 위험 관리 △웹방화벽을 통한 실시…
SK쉴더스, AI 자동화 공격 시대 ‘Shadow IT’ 대응 가이드 공개
AI 기반 자동화 공격 도구가 사이버 킬체인을 가속화하는 가운데, SK쉴더스가 관리 사각지대에 놓인 Shadow IT와 API 보안 위협을 분석한 'AI 자동화 공격 시대, Shadow IT를 노린 침해사고 분…
구글 크롬 155, 취약점 247개 한 번에 패치
구글이 6일(현지시각) 크롬 155 보안 업데이트를 배포하면서 한 번에 취약점 247개를 손봤다. 고친 결함 일부는 외부 연구자가 AI를 써서 찾아냈다. 이번 업데이트에서 치명적 등급 결함은 4개…
SKT·업스테이지, 산학연 11개 기관 연합한 ‘독자 AI 사이버보안 협의체’ 출범
SK텔레콤이 업스테이지, 국내 주요 정보보호 기업 및 대학과 손잡고 ‘독자 AI 사이버보안 협의체’를 공식 출범했다고 8일 밝혔다. 이번 협력은 정부의 ‘독자 AI 파운데이션 모델 프로젝트’에서…
[김정덕의 지속가능 보안-10] 보이지 않는 뿌리의 연대: ‘균근’ 보안 생태계
사이버 공간에서 개별 기업이 쌓아 올린 독자적 방어벽은 날로 고도화되는 지능형 공격 앞에서 구조적 한계를 드러내고 있습니다. 공격자들은 다크웹과 글로벌 해킹 커뮤니티에서 제로데이 취…
“공격자가 토큰 더 쓰게 만든다”... 에버스핀, AI 자동화 공격 대응 전략 제시
금융권에서 AI를 활용한 자동화 공격 우려가 커지는 가운데, 에버스핀이 자사 솔루션을 통해 AI 자율형 침투테스트 도구인 ‘아르텍스’(ARTEX)의 특징이 확인된 공격 시도를 자사 고객사 서비스…
위키미디어 “오픈AI 에이전트, 이더패드 장악 시도”
오픈AI의 자율 AI 에이전트들이 위키백과 문서를 허가 없이 고치려 하고, 위키미디어가 운영하는 공개 메모 도구까지 장악하려 한 사실이 위키미디어재단 조사에서 드러났다. 위키백과를 운영…
“코어뱅킹 밖을 노려라”… 해커 먹잇감 된 모집인·영업지원 시스템
최근 7개 금융사에서 6만6000여명의 개인정보와 2200건에 달하는 법인 정보가 유출되는 대규모 연쇄 침해사고가 발생했다. 이번 사고의 핵심 원인은 코어뱅킹이 아닌 주변부 시스템의 관리 부…
로그인 없이 서버 파일 열람... 아틀라시안 지라·컨플루언스 등 8개 제품서 치명적 결함
아틀라시안이 자체 제품 8종에서 로그인 없이 서버 파일을 읽어 갈 수 있는 치명적 취약점(CVE-2026-21589)을 수정했다고 밝혔다. 아틀라시안은 5일(현지시각) 이 결함을 공개하며 심각도를 10…
리브레오피스·오픈오피스, 스프레드시트 열기만 해도 악성 코드 실행
리브레오피스와 아파치 오픈오피스에서 악성 스프레드시트를 여는 순간 공격자 코드가 실행되는 결함이 드러났다. 프로그램이 매크로를 실행하기 전에 띄우는 경고도 뜨지 않는다. 브이12시큐…
[은행이 뚫린다] “해킹 툴 아닌 AI 도구”... ‘아르텍스’가 한글판으로 공개된 이유는?
최근 국내 금융권을 겨냥한 AI 자동화 공격으로 보안업계가 술렁이는 가운데, 해당 공격에 악용된 것으로 알려진 AI 자율 침투 테스트 프레임워크 ‘아르텍스’(ARTEX)의 한국어판이 깃허브(GitH…
협력사가 누락한 보안 패치 한 건에 FBI 직원 정보 유출
샤이니헌터스(ShinyHunters)가 미국 연방수사국(FBI) 직원 수천명의 개인정보를 빼낸 사고는 외부 협력사가 보안 패치를 적용하지 않아 벌어진 일로 드러났다. 로이터는 6일(현지시각) FBI가 …
안랩 연구원, ‘암호분석경진대회’ 신호기술연구소장상 수상
안랩(대표 강석균)의 위협 정보 분석팀 ‘A-퍼스트’(A-FIRST) 소속 연구원이 포함된 ‘REPO’팀이 ‘제12회 2026 암호분석경진대회’ 시상식에서 장려상(신호기술연구소장상)을 수상했다고 7일 밝혔…