"'AI 폭주'라는 말이 진짜 보안 문제 가린다...모델 밖에서 통제 마련해야"
[디지털투데이 황치규 기자]AI 에이전트가 샌드박스를 벗어나 외부 기업 시스템들에 접근하는 사고가 잇따르고 있다. 이를 두고 'AI가 폭주했다(going rogue)'는 표현이 확산되는 것에 대해 보…
최신 보안 뉴스 (2,904건)
MI5, 중국 국가안전부(MSS)가 영국과 연관된 100명 이상의 학자들이 참여한 연구에 자금을 지원했다고 밝혀
영국의 국내 정보·보안 기관은 100명 이상의 학자들이 중국 국가안전부를 대신해 중국의 정보 수집 활동을 강화하는 데 일조했다고 경고했다. 2026년 9월 30일 발표된 ‘보안국 간첩 경보’에서 …
오픈AI, 문샷AI 연계 ‘증류’ 공작 적발
오픈AI가 자사 AI 모델의 보호된 추론 과정을 몰래 빼내려던 조직적 ‘증류’ 공작을 찾아내 차단했다고 밝혔다. 더해커뉴스에 따르면 오픈AI는 7월 첫 주부터 이어진 이같은 활동의 핵심 집단을…
숭실대 최대선 AI대학장 겸 AI전문대학원장, 홍조근정훈장 수상
숭실대학교(총장 이윤재)는 최대선 AI대학장 겸 AI전문대학원장이 지난달 30일 서울 엘타워 그레이스홀에서 열린 ‘제6회 개인정보 보호의 날 기념식’에서 홍조근정훈장을 받았다고 밝혔다. 최 …
2026년 사이버 보안 현황: 주요 부문, 통찰력 및 혁신
주요 내용: 클라우드 인프라, AI, 분산 시스템, 그리고 점점 더 복잡해지는 디지털 환경의 확산으로 인해 사이버 보안의 양상이 새롭게 재편되고 있습니다.
AI 에이전트 보안 위험 차단... 애플, 맥OS ‘전체 디스크 접근 권한’ 규제 강화
애플이 맥(Mac) 운영체계에서 시스템 전체 데이터를 들여다볼 수 있는 ‘전체 디스크 접근 권한’(FDA) 부여 방식을 대폭 강화한다. 최근 AI 에이전트들이 사용자 메시지 등 사적 데이터에 광범…
패치 나오면 AI로 무기화... 구글, 월간 취약점 공개 1만건 넘었다
새로 공개되는 취약점이 올해 들어 두 배로 불어났고, 공격자들은 AI를 이용해 이를 더 빨리 무기로 만들고 있다고 구글 위협 인텔리전스 그룹(GTIG)이 분석했다. GTIG는 9월 30일(현지시각) …
안랩, 이용자 계정정보 보호 위한 5대 보안 수칙 발표
최근 계정정보 및 개인정보 유출 사고가 잇따르면서 유출된 정보를 악용한 계정 탈취와 피싱 등 2차 피해에 대한 우려가 커지고 있다. 이에, AI-네이티브 보안 플랫폼 기업 안랩(대표 강석균)…
최근 사이버공격 대비 기업 보안강화 권고
□ 개요 최근 국내 금융권 및 민간기업 대상으로 다수의 침해사고가 발생함에 따라 추가 공격에 대비하여 기업·기관의 보안강화 필요 특히 기업은 최근 초기 침입에 자주 악용되는 웹·API 취약…
은행 전산망은 확대…보안 격차에 '해킹'
국내 3대 은행이라고 부를 수 있는 KB국민은행·신한은행·하나은행서 외부 해킹으로 인한 개인정보 유출이 이뤄지면서, 금융소비자 불안이 고조되고 있다. 3일 금융업계에 따르면 30일 KB국민은…
신한·KB국민·하나은행 이어 BNK부산은행까지 해킹 공격에 정보 유출 ‘비상’
우리·NH농협은행도 공격받아…정보유출은 없다고 밝혀 금융당국, 외부 접근 가능한 시스템 전반 점검 주문 [아이티데일리] 신한은행과 KB국민은행에 이어 하나은행과 BNK부산은행에서도 개인정…
Cisco IOS XE 소프트웨어 보안 강화 릴리스: 2026년 8월
더 보기... 더 보기...
[은행이 뚫린다] AI 해킹 가시화... 오픈소스 ‘보안도구’ 악용 정황 “판도라 열렸다”
AI 에이전트를 악용한 잇따른 은행 해킹 사고로 AI 위협의 공포가 현실화 됐다. 유사한 방식의 공격 시도가 국내 여러 기업에서 일어나고 있다고 알려지면서 “이번 사고들은 빙산의 일각”이라…
프론트라인 에듀케이션(Frontline Education)의 정보 유출로 학군 직원 정보 노출
프론트라인 에듀케이션(Frontline Education)은 공격자들이 타사 소프트웨어의 취약점을 악용해 자사 시스템에 무단으로 침입하고 사회보장번호를 포함한 직원 정보를 탈취한 데이터 유출 사고…
GitLab, 자체 호스팅 서버에서 명령어 실행을 허용하는 9.9 AI 게이트웨이의 심각한 취약점을 패치했다
GitLab은 보안 권고문을 통해 GitLab의 AI 게이트웨이에 존재하는 중대한 취약점으로 인해, Duo Agent Platform에 대한 액세스 권한을 가진 로그인 사용자가 특정 조건 하에서 게이트웨이에서 …
델 CSM의 취약점으로 인해 쿠버네티스 노드에서 인증 없이 관리자 권한 및 루트 권한을 획득할 수 있음
델은 악의적인 공격자가 이를 악용해 취약한 시스템을 장악할 수 있는 델 컨테이너 스토리지 모듈(CSM)의 여러 중대한 보안 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 해당 취약점…
[이슈 진단] ARTEX로 금융권 광범위 공격, 무신사·강남언니·신한은행까지…AI가 파고든 ‘API 권한검증’ 허점
무신사 29CM와 강남언니에 이어 신한은행에서도 고객정보 유출 사고가 발생한 가운데, 금융보안원이 10월 2일 국내 금융회사를 대상으로 AI 자율 침투 도구를 이용한 광범위한 공격이 실제 진…
개발자→보안 엔지니어…구글 직원이 공개한 커리어 전환 비결
[디지털투데이 최재원 기자] 소프트웨어 개발자에서 사이버보안 전문가로 전향해 구글에 입사한 엔지니어가 자신의 경력 전환 과정을 소개했다. 1일(현지시간) 비즈니스인사이더에 따르면 프레…
[은행이 뚫린다] “AI 혁신 전 기본기부터”... 초보적 공격에 신한은행 고객 정보 유출
신한은행 고객 약 2만5000명의 대출 관련 정보가 유출되는 사태가 발생했다. 2차 피해로 이어지기 쉬운 민감한 정보다. 하지만 이를 빼간 공격은 널리 알려진 초보적 수법이었다.
미국, ATM 해킹 단속의 일환으로 ‘트렌 데 아라과’ 갱단 구성원들에 제재 가해
미국 재무부는 베네수엘라 갱단 ‘트렌 데 아라과(TdA)’ 소속 구성원 8명을, 미국 전역에서 발생한 ATM 잭팟팅 공격을 통해 수백만 달러를 훔치는 데 가담한 혐의로 제재했다.