표적 공격에서 악용된 새로운 NetScaler 제로데이 취약점으로 인해 SAML 환경이 오프라인 상태가 될 수 있음
Citrix는 표적 제로데이 공격의 일환으로 악용된 NetScaler ADC 및 Citrix NetScaler Gateway의 고위험 보안 결함에 대한 보안 업데이트를 발표했습니다. CVE-2026-88779로 추적되는 이 취약점…
최신 보안 뉴스 (2,903건)
아카이브, 논문 제출 월 2편으로 제한…AI발 저품질 논문 급증
논문 사전공개 사이트 아카이브(arXiv)가 제출자 1인당 논문 제출을 월 최대 2편으로 제한한다. 인공지능(AI) 도구 확산으로 저품질 논문 제출이 급증하면서 이를 걸러내는 심사자의 부담이 커…
TTY 로그 및 기록된 데이터, (10월 4일 일요일)
실험을 위해, DShield 센서에 성공적으로 로그인한 후 다양한 명령을 실행하는 에이전트나 봇의 활동에서 수집된 TTY 로그를 분석하고 전송하는 스크립트 [1]을 만들었습니다. 이 TTY 로그들은…
[영상] 지니언스에게 물어보안 | AI 보안 시대, 끝까지 대체되지 않는 능력은?!
AI가 공격의 대부분을 수행하고, 수십 년간 발견되지 않았던 취약점까지 찾아내는 시대 그렇다면 보안 전문가도 AI로 대체될까요? AI 보안 시대, 끝까지 대체되지 않는 역량은 무엇인지
시트릭스, 공격에 악용된 NetScaler SAML 제로데이 취약점에 대한 패치 배포
시트릭스(Citrix)는 제로데이 공격에 악용된 것으로 확인된, CVE-2026-88779로 추적되는 새로운 NetScaler 서비스 거부(DoS) 취약점에 대한 긴급 업데이트를 발표했으며, 연구진들은 이 취약점…
[은행이 뚫린다] 금유위원장, “AI 활용 해킹 공격 배제 못해... AI 보안체계 전환 서둘러야”
최근 주요 금융사들에서 잇달아 정보 유출 사고가 발생한 가운데, 이억원 금융위원장이 “AI를 활용한 해킹 공격 가능성을 배제할 수 없다”며 금융권에 AI 기반 보안체계 전환을 서두르라고 주…
[긴급] 금융당국, 잇단 금융권 침해사고에 긴급회의…“대응 소홀로 재발하면 엄중 책임”
최근 금융회사에 대한 사이버공격과 정보유출 사고가 잇따르자 금융당국이 전 금융권에 정보보안 체계를 원점에서 재점검하도록 주문했다. 이미 공유한 공격정보와 사고사례가 있는데도 점검과…
금융권 해킹 사태 확산…"7개사서 동일 공격자 정황"
[디지털투데이 이지영 기자] 금융권을 겨냥한 해킹 공격이 시중은행을 넘어 저축은행·캐피탈 등 2금융권으로 확산하는 가운데 여러 금융사에서 동일 공격자와 연관된 정황이 확인됐다. 이재명 …
[은행이 뚫린다] 금융권 연쇄 침해에... 과기정통부 내부 점검 회의, KISA는 기업에 보안 강화 권고
최근 시중 은행을 상대로 해킹 공격이 잇달아 벌어지면서 과기정통부와 한국인터넷진흥원 등 정보보호 관련 당국도 경계 태세를 강화하고 있다. 최근 신한은행에서 약 2만5000명의 고객 정보가…
[이슈 분석] 금융권 공격서 포착된 ‘ARTEX AI’… 분석 결과 14개 국가·지역서 ARTEX 관련 고유 IP 359개 발견돼
최근 국내 주요 금융기관에서 개인정보 유출과 비정상 접근, 웹서버 공격 등이 잇따르는 가운데, 공격에 활용된 것으로 추정되는 서버에서 인공지능(AI) 기반 자율형 침투테스트 도구 ‘ARTEX’ …
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
자마드 제로데이 2종 실제 공격 악용…RCE에서 루트 권한까지 장악
오픈소스 헬프데스크 플랫폼 자마드(Zammad)의 제로데이 취약점 2종이 실제 사이버공격에 악용된 사실이 확인됐다. 공격자는 두 취약점을 연계해 원격코드실행(RCE)에 이어 시스템 최고 권한인…
AI 해킹, 속도 만으로도 인터넷 보안 근간 위협
[디지털투데이 황치규 기자]AI 에이전트들이 새로운 해킹 기법을 활용하지 않고도 인터넷 보안을 위협하고 있다. 사람들이 수십 년간 써온 기법을 훨씬 빠르게 반복하는 것만으로 충분하다고 …
은행 넘어 저축은행·캐피탈까지…금융권 '해킹 비상'
[디지털투데이 이지영 기자] 국내 5대 은행을 겨냥했던 해킹 공격이 지방은행을 넘어 저축은행과 캐피탈 등 2금융권으로 확산하고 있다. 신한·KB국민·하나은행에서 고객 정보 유출이 확인된 데…
"신한 공격 추정 AI 해킹도구 아르텍스, 한국서 4개 발견"
최근 국내 주요 금융기관을 대상으로 개인정보 유출과 비정상 접근, 웹서버 공격 등 사이버 공격이 잇따르는 가운데, 공격에 활용된 것으로 추정되는 인공지능(AI) 기반 자율형 침투테스트 도…
중국과 연계된 TA419, 마이크로소프트 AitM 피싱 공격을 통해 미국 AI 정책 전문가들을 표적으로 삼아
‘TA419’로 알려진 새로운 중국 연계 사이버 스파이 단체가, 미국 싱크탱크, 대학 및 법률 분야 기관에서 근무하는 인공지능(AI) 전문가들을 대상으로 한 다수의 인증 정보 피싱 캠페인의 배후…
티냅스, 창업 1년여 만에 ‘엔비디아 인셉션 챌린지 2026’ 톱10 선정
AI 보안 스타트업 티냅스(Tynapse, 대표 강민승)가 지난 22일 싱가포르에서 열린 ‘엔비디아 인셉션 그랜드 챌린지 2026(NVIDIA Inception Grand Challenge 2026)’ 아시아·태평양 결선에서 최종…
티오리 모의해킹 '진트', 미 DARPA ‘애플리케이션 보안 연구' 수행
오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)가 자사의 AI 기반 자율형 모의해킹 플랫폼 ‘진트(Xint)’를 통해 미국 국방고등연구계획국(DARPA)의 ‘자율 AI 애플리케이션 보안’ 연구 …
KISA, 암호모듈 전문교육 심화과정 교육생 모집
한국인터넷진흥원(KISA, 원장 이상중)이 암호모듈 전문교육 심화 과정 교육생을 오는 16일까지 모집한다. 교육은 오는 26일부터 27일까지 이틀간 서울 강남구 한국과학기술회관에서 열린다. 암…
"'AI 폭주'라는 말이 진짜 보안 문제 가린다...모델 밖에서 통제 마련해야"
[디지털투데이 황치규 기자]AI 에이전트가 샌드박스를 벗어나 외부 기업 시스템들에 접근하는 사고가 잇따르고 있다. 이를 두고 'AI가 폭주했다(going rogue)'는 표현이 확산되는 것에 대해 보…