정보통신망법·시행령 시행, 10월부터 기업 보안책임 확 바뀐다…CISO 임원화·직권조사·3% 과징금
대형 사이버 침해사고가 잇따르면서 기업의 정보보호를 단순한 실무 부서의 업무가 아닌 경영진 차원의 책임으로 끌어올리는 제도 변화가 본격화됐다. 과학기술정보통신부는 개정된 ‘정보통신…
최신 보안 뉴스 (2,904건)
美 전쟁부 인사DB 뚫렸다…300만명 개인정보 노출
[디지털투데이 최재원 기자] 미국 전쟁부(국방부) 산하 국방인력데이터센터(DMDC)가 수개월간 이어진 사이버 공격으로 약 305만명의 개인정보가 노출됐다. 1일(현지시간) IT 매체 테크레이더에…
EDR의 사각지대: 브라우저 공격이 엔드포인트 원격 측정 기능을 회피하는 3가지 방법
NordLayer의 제품 전략 부사장인 안드리우스 부이노브스키스가 작성한 기사입니다. 공격자가 호스트에서 코드를 실행할 때 EDR은 여전히 필수적입니다.
신한은행 해킹 서버서 ‘중국어 AI 도구’ 흔적 발견
‘AI 자율 침투테스트 콘솔’ 문자열 발견…‘ARTEX AI’ 활용 추정 [아이티데일리] 신한은행에서 개인정보 유출 사고가 발생한 가운데 해킹에 중국어로 개발된 인공지능(AI) 도구가 활용됐을 가능…
SMTP가 핵심: BPFDoor와 AVERAT가 네트워크 에지에 침투
개요 Rapid7은 표적 통신 환경의 소프트웨어 및 기기 표준에 자연스럽게 녹아드는 일련의 리눅스 샘플을 추적했습니다.
오픈AI, 민감한 정보 부적절한 취급 문제로 안전 연구원 3명과 결별
월스트리트저널(WSJ) 보도에 따르면, 오픈AI는 안전팀 소속 직원 3명이 회사 정책을 위반해 개인정보를 유출한 후 이들을 해고했다. “우리는 민감한 회사 정보에 대한 접근 및 취급 관련 정책…
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 새로운 취…
CISO들이 이사회가 던지는 가장 까다로운 세 가지 질문에 답하기 어려워하는 이유와 보고서를 개선하는 방법
분기별 이사회가 2주 앞으로 다가왔습니다. 보안 팀은 신원 확인 서비스, 클라우드 보안 상태 분석 도구, 취약점 스캐너, SIEM 및 EDR 콘솔에서 데이터를 추출하고 있습니다.
공격도구 된 ‘오픈소스 보안 도구’···오픈소스 보안 시급
공개 보안 도구 악용 막을 장치 필요 [데이터넷] 신한은행 개인정보 유출 사고에 오픈소스 침투테스트 시스템 ‘ARTEX AI’가 사용되었을 가능성이 제기되면서 공개된 보안 도구가 공격에 악용되…
오픈AI, AI 무단 활동 100곳 넘게 통보…‘행동하는 AI’가 드러낸 새 보안위협
허깅페이스 해킹 이후 AI 활동 전수 점검…50PB 데이터 조사 통보가 곧 피해 확정은 아냐…접근 권한·행동 경로 통제가 핵심 과제로 [아이티데일리] 인공지능(AI)이 외부 시스템에서 직접 업무를…
[CPS 보안 워크숍] “공격자는 이미 AI로 무장”…퓨쳐시스템, AI 시대 정보보호 대응체계 제시
생성형 AI와 AI 에이전트가 기업 업무에 빠르게 확산되면서 정보보호 전략도 기존의 ‘AI 사용 차단’에서 ‘안전하게 통제하고 활용하는 체계’로 전환해야 한다는 주장이 나왔다. 특히 외부 공격…
TI, 오픈소스 '제퍼 프로젝트' 양산 환경 통합...CRA 대응 지원
[디지털투데이 석대건 기자] 반도체 공급업체를 바꿀 때마다 코드를 다시 짜야 하는 부담이 임베디드 개발 현장에서 줄어들 전망이다. 텍사스 인스트루먼트(TI)는 오픈소스 실시간 운영체제(RT…
양자컴퓨터가 비트코인 무력화?…"10년 내 현실화 근거 없다"
[디지털투데이 홍진주 기자] 양자컴퓨터가 비트코인의 암호체계를 무력화할 수 있다는 우려가 다시 제기되고 있지만, 현재 기술 수준에서는 이를 현실적인 위협으로 보기 어렵다는 분석이 나왔…
[NOW 2027 클라우드 보안②] CNAPP, 클라우드 네이티브 통합 보안 구현
보안 상태 점검부터 데이터 주권·침해 대응까지 확장 [데이터넷] 사이버 보안 솔루션의 역사를 돌이켜보면, 안티 바이러스·방화벽·IPS·통합 로그 관리→EDR·NDR·SIEM→XDR·SOAR→SOC 통합 플랫폼 …
Android 17의 고급 보호 기능은 접근성 서비스를 검증된 접근성 도구에만 제한합니다.
구글은 ‘고급 보호 기능(Advanced Protection)’이 활성화된 상태에서 안드로이드의 접근성 서비스에 대한 접근을 ‘접근성 도구’로 분류된 검증된 애플리케이션으로만 제한하는 새로운 보안 조…
공격에 악용된 FortiMail의 심각한 제로데이 취약점으로 인해 인증 없이 임의의 파일을 쓸 수 있게 됨
미국 사이버보안·인프라보안국(CISA)은 목요일, 포티넷(Fortinet)의 포티메일(FortiMail)에 영향을 미치는 중대한 보안 결함에 대한 악용 사례가 보고됨에 따라 이를 ‘악용이 확인된 취약점(KE…
TI, MCU·MPU 등 제품군에 RTOS '제퍼' 지원 확대
텍사스인스트루먼트(TI)는 자사 임베디드 제품군에 오픈소스 실시간 운영체제(RTOS)인 제퍼 프로젝트(Zephyr Project) 지원을 확대한다고 2일 밝혔다. 이번 통합을 통해 TI는 마이크로컨트롤러…
티빙, AWS와 클라우드 보안 전면 점검…위협 탐지·대응 자동화
티빙이 아마존웹서비스(AWS)와 손잡고 클라우드 보안 체계를 전면 점검한다. 외부에 노출된 자산과 과도한 접근 권한을 사전에 찾아내고, 이상 징후 탐지부터 대응까지 자동화해 서비스 안정성…
내 네트워크에 무엇이 연결되어 있나요? - Genian DPI가 자산을 인식하는 방식
네트워크에 무엇이 붙어 있는지 모르는 상태에서는 어떤 접근제어 정책도 정확할 수 없습니다. Genian NAC와 ZTNA는 GDPI(Genian Device Platform Intelligence)를 통해 에이전트 설치 없이도 …
포티넷, 제로데이 공격에 악용된 FortiMail의 심각한 취약점에 대해 경고
포티넷은 CVE-2026-104286으로 추적되는 FortiMail의 심각한 취약점에 대해 고객들에게 경고하고 있습니다. 이 취약점은 제로데이 공격을 통해 악용되어 취약한 기기에서 무단 코드나 명령을 …