요르단에서 ‘샤이니헌터스’ 추정 회원이 체포되어 수사 당국에 협조 중인 것으로 알려졌다
요르단에서 ‘샤이니헌터스’ 추정 구성원이 체포되어 수사 당국에 협조 중인 것으로 전해졌다. FBI는 최근 해당 수사 기관의 정보가 유출된 데이터 침해 사건과 관련된 조사 과정에서 두 번째 …
최신 보안 뉴스 (2,903건)
미국과 호주, NetScaler 보안 권고 발표 후 시트릭스(Citrix)의 최신 취약점에 대해 경고
미국·호주, NetScaler 보안 권고 발표 후 시트릭스 최신 취약점에 경고 새로운 취약점으로 인해 사이버 범죄자들이 시트릭스 NetScaler 어플라이언스를 다운시킬 수 있게 되자, 여러 정부 기관…
우크라이나 식료품 체인 ATB, 해커들이 데이터 유출을 위협하는 가운데 사이버 공격 사실을 확인했다
우크라이나 대형 마트 체인 ATB, 해커들의 데이터 유출 위협에 사이버 공격 사실 확인 우크라이나 최대 마트 체인인 ATB는 해커들이 자사 웹사이트에 금전 요구를 게시한 후, 월요일 사이버 공…
[이혁중 CISO 칼럼] IoT/OT 보안4-센서가 사람을 기록하는 시대, OT 보안은 누가 책임질 것인가
자동차에 장착된 서라운드 뷰 카메라, 블랙박스, 자율주행 보조 카메라는 이제 낯선 장비가 아니다. 운전자에게는 안전과 편의를 제공하지만, 다른 시각에서 보면 도로 위 보행자, 주변 차량 …
한국, AI 기반 공격 의혹 속에 은행 보안 침해 사건 수사 중
한국 금융위원회(FSC)는 국내 금융기관을 겨냥한 일련의 사이버 공격이 발생한 데 따라 긴급 회의를 소집했다. 회의에서 관계자들은 신한은행에서 데이터 유출 사고가 발생했음을 확인하고, 다…
[김승주 교수 칼럼] AI 에이전트 시대의 사이버보안, 새로운 답보다 밀린 숙제부터
AI가 사이버공격의 풍경을 빠르게 바꾸고 있다. 과거 해커가 직접 하던 정찰, 취약점 탐색, 공격코드 작성, 권한 상승, 내부 이동 등의 작업을 이제 AI가 상당 부분 대신할 수 있게 됐다. 중요…
연구진에 따르면, 벨라루스 해커 활동가들이 러시아 의료 네트워크 내부에서 2년 동안 활동했다고 한다
연구진에 따르면, 벨라루스 해커 활동가들이 러시아 의료 기관 네트워크에 2년 동안 잠입해 있었다고 한다. 보도에 따르면, 한 벨라루스 해커 활동가 그룹이 러시아 의료 기관의 네트워크에 거…
tenfold CE: 당사의 무료 신원 거버넌스 도구에 2가지 새로운 기능이 추가되었습니다.
tenfold의 Community Edition은 사용자 수가 150명 미만인 조직에 당사의 IGA 솔루션을 전면적으로 이용할 수 있는 권한을 제공합니다. 최근 업데이트를 통해 CE 사용자는 공유 콘텐츠에 대한 …
플라우투스(Ploutus) ATM 악성코드 개발자로 지목된 인물이 체포된 뒤 미국 법정에 출두했다
미국 법무부는 미국 전역에서 ATM 잭팟팅 공격을 통해 수백만 달러를 훔치는 데 사용된 ‘플라우투스(Ploutus)’ 악성코드의 개발자로 지목된 인물을 체포했다고 발표했다.
덴마크 국가 인구 등록부의 데이터 유출로 880만 명의 개인정보가 노출됐다
덴마크 국가 인구 등록부 데이터 유출로 880만 명 정보 노출 덴마크 정부는 월요일, 무단 접근자가 국가 인구 등록부에 침입함에 따라 약 880만 명이 영향을 받은 데이터 유출 사건을 조사 중…
인증 계층은 보안 팀이 파악할 수 있는 속도보다 더 빠르게 확장되고 있다
모든 현대 기업은 인증 정보에 의존합니다. 이를 통해 사람, 시스템, 그리고 이제는 AI까지 모두 데이터와 서비스, 그리고 서로를 안전하게 연결합니다.
Realtek Jungle SDK 악용 시도로 STUN 기반 C2를 사용하는 Cling 봇넷 유포
악의적인 행위자들이 Realtek Jungle 소프트웨어 개발 키트(SDK)에 영향을 미치는, 현재 패치된 중대한 보안 취약점을 악용해 ‘Cling’이라는 봇넷 악성코드를 배포하려는 시도가 포착되었습니…
[단독] 다크웹에 “서울사이버대학교 학생·교직원 개인정보 13만건 이상 판매" 게시글 올라와
서울사이버대학교와 관련된 대규모 개인정보 데이터가 해외 해킹·데이터 거래 관련 다크웹 포럼에 올라왔다. 게시글 내용을 보면, 학생 정보 13만여 건을 판매한다는 글과 함께 교수, 교직원, …
애플, AI 에이전트의 데이터 접근에 대해 macOS 전체 디스크 접근 제어 강화 계획
애플은 인공지능(AI) 에이전트가 초래하는 보안 위험으로 인해 ‘전체 디스크 액세스(FDA)’라는 macOS 설정에 대한 통제 조치를 강화할 것이라고 발표했다. “일부 개발자들이 전체 디스크 액세…
’AI 해킹 시대의 서막’… 금융권 침해 사고가 남긴 4가지 보안 경고
유출정보 악용부터 AI 에이전트까지… 제로 트러스트 기반 방어체계 필요 [데이터넷] 국내 금융권 해킹 사고에서 AI 도구가 사용된 정황이 발견되었다는 점 때문에 AI의 위험성에 대한 경고가 …
밸런서, 프로토콜 운영 종료 확정...10월말부터 출금만 가능
[디지털투데이 황치규 기자]디파이 프로토콜 밸런서(Balancer) 커뮤니티가 프로토콜 운영 종료안을 통과시켰다. 최근 밸런서가 X(트위터)가 공유한 내용에 밸런서 커뮤니티는 프로토콜을 질서 …
AI 스팸 급증 속에 구글, 오픈소스 버그 바운티 프로그램 중단
구글은 AI가 생성한 보고서가 쇄도함에 따라 오픈소스 소프트웨어 취약점 보상 프로그램(OSS VRP)에 대한 제보를 일시 중단했습니다. 이 회사의 OSS VRP는 보안 연구원들이 오픈소스 프로젝트 …
공격자들이 관리자 세션 위조 및 원격 코드 실행(RCE)을 가능하게 하는 Rejetto HFS 취약점을 노리고 있다
VulnCheck에 따르면, Rejetto HTTP 파일 서버(HFS)에 영향을 미치는 중대한 보안 결함에 대한 악용 시도가 활발히 이루어지고 있는 것으로 나타났습니다. 문제의 취약점은 CVE-2026-61500(CVSS…
[해킹 뉴노멀-7] “지체할 시간없다, 협업하자”... 박세준 티오리 대표
박세준 티오리 대표는 AI로 인해 보법이 달라진 보안 패러다임 전환에 “지체할 시간이 없다”고 늘 말해왔다. 사실 지금은 누구나 하는 말이다. 최근 국내 금융기업들에 동시다발적으로 AI 에이…
[최경진 未來法道] AI가 바꾼 것은 속도, 기본이 아니다
은행이 뚫렸다. 한두 곳이 아니다. 지난 9월 말부터 은행과 저축은행, 캐피탈사를 가리지 않고 개인정보 유출이 잇따라 확인됐고, 공격 시도를 받은 곳은 그보다 많다.