포티넷, 제로데이 공격에 악용된 FortiMail의 심각한 취약점에 대해 경고
포티넷은 CVE-2026-104286으로 추적되는 FortiMail의 심각한 취약점에 대해 고객들에게 경고하고 있습니다. 이 취약점은 제로데이 공격을 통해 악용되어 취약한 기기에서 무단 코드나 명령을 …
최신 보안 뉴스 (2,905건)
자율형 AI 에이전트들이 미국과 캐나다 정부 웹사이트를 해킹하려 시도했다
공격적인 전략을 사용하는 자율 AI 에이전트들이 학교 및 이혼 관련 통계를 찾기 위해 미국과 캐나다 정부 웹사이트를 해킹하려 시도했다.
미국 대학 해킹 혐의를 받는 이란인, 몬테네그로에서 송환
미국 대학 해킹 혐의를 받는 이란인, 몬테네그로에서 송환됨. 미국으로부터 혐의를 받은 이란 국적자 한 명이
[CPS 보안 워크숍] 스패로우 “SBOM, 개발 코드만 안전하다고 SW 전체가 안전한 것 아냐”…SW 공급망 보안 대응 전략 제시
소프트웨어(SW) 공급망 공격이 확대되면서 기업의 보안 대응도 단순 취약점 점검에서 벗어나, 소프트웨어 구성요소를 지속적으로 식별하고 SBOM(Software Bill of Materials)을 관리·공유하는 …
“韓 AI, 성장 속도 늦출 수 없어... ‘통제·복원력’ 속도 맞춰야”
AI ‘속도조절론’이 대두되는 가운데, 한국은 AI 개발 속도를 늦추기보다 ‘통제·복원력·검증’의 시계를 더 빨리 돌려야 한다는 목소리가 나왔다. 한국이 글로벌 다자간 수용할 수 있는 공통 기…
[CPS 워크숍] 김대한 한전 전력연구원장 “AI 판단이 곧 전력설비 제어로 이어지는 시대…‘행동 전 검증’이 핵심”
제19회 CPS보안워크숍이 10월 1일부터 2일까지 제주 메종글래드호텔 컨벤션홀에서 열렸다. 한국정보보호학회 CPS보안연구회가 주관하고 한전KDN, 한국서부발전, 한국남동발전, 한국중부발전, …
제19회 CPS보안워크숍 개최…피지컬 AI 시대 산업·에너지 보안 해법 집중 논의
한국정보보호학회 CPS보안연구회가 주관하는 ‘제19회 CPS보안워크숍’이 10월 1일부터 2일까지 제주 메종글래드호텔 컨벤션홀에서 온·오프라인 병행 방식으로 개최됐다. 이번 행사에는 유·무료 …
ThreatsDay: AI 기반 제로데이 체인, 54만 3천 건의 유출된 기밀 정보, 모델 검사를 통한 원격 코드 실행(RCE) 및 기타 13가지 소식
이번 주에 소개할 유용한 단어들은 지루한 것들입니다: inspect, cache, compile, store, trust. 하나하나 들어보면 별다른 문제가 없어 보입니다.
워드프레스 백도어는 정리 작업 후 파일, 데이터베이스 및 공유 메모리를 이용해 스스로 재구성됩니다.
사이버보안 연구진들은 위협 행위자들이 사이트를 다시 감염시키지 않고도 최종 페이로드가 지속적으로 재전송되도록 여러 가지 지속성 메커니즘을 배치한 워드프레스 침해 사건을 밝혀냈다. …
구글, ‘제미나이 4 아르곤’ 공개…보안 전문가에 먼저 푼다
최대 출력 100만 토큰으로 15배↑…일반 공개 전 사이버 안전장치 검증 [아이티데일리] 구글이 차세대 인공지능(AI) 모델 ‘제미나이 4 아르곤(Gemini 4 Argon)’을 공개했다. 복잡한 작업을 장시…
제로 트러스트 아키텍처의 ‘첫날의 취약점’
제로 트러스트 원칙은 이제 기업 인프라에서 보편화되었습니다. 기업들은 정교한 공격으로부터 신원과 시스템을 보호하기 위한 조치에 수년 동안 투자해 왔습니다. 그러나 인적 오류는 여전히 …
Kiteworks, 최대 심각도의 코드 주입 취약점을 패치했다
보안 파일 공유 소프트웨어 기업인 Kiteworks는 자사의 보안 솔루션인 이메일 보호 게이트웨이(EPG)에 영향을 미치는 최고 심각도 결함을 포함해 총 126건의 취약점을 해결하기 위한 보안 업데…
구글, 복잡한 워크플로우 자율 해결하는 프론티어 모델 '제미나이 4 아르곤' 공개
구글이 소프트웨어 엔지니어링, 기업 지식 업무, 사이버 보안 방어 등의 워크플로우를 자율적으로 처리하는 프론티어 모델 '제미나이 4 아르곤(Gemini 4 Argon)'을 선보였다. 코딩 영역에서 아…
신한은행 인증 우회로 2만5천여 명 정보유출 확인…슈퍼SOL·땡겨요와는 무관
신한은행에서 고객 약 2만5천여 명의 개인·신용정보가 유출돼 금융당국이 현장조사에 나섰다. 은행은 관련 서비스 중단과 외부 IP 차단 등 긴급조치를 완료했으며, 사고 경위와 피해 범위를 조…
비싸면 더 안전할까?…2026년 암호화폐 하드웨어 지갑 비교
[디지털투데이 홍진주 기자] 암호화폐 하드웨어 지갑 시장에서 단순히 지원하는 코인 수보다 거래 내용을 얼마나 명확하게 확인할 수 있는지, 기기를 분실했을 때 자산을 어떻게 복구할 수 있…
메일함 대신 서버 노렸다... 짐브라 취약점 악용 공격, 인증 비밀값까지 털어
이메일·협업 솔루션 짐브라의 취약점(CVE-2026-73570)을 뚫은 공격자들이 메일 서버에 웹셸을 여러 개 심고 서버 전체의 인증 비밀값까지 빼냈다고 마이크로소프트가 밝혔다. 마이크로소프트 …
AI가 보안 운영 센터(SOC)에서 요구되는 역할을 어떻게 변화시키고 있는가
SOC 내에서 AI가 데이터 보강, 상관관계 분석, 초기 평가 등의 업무를 점점 더 많이 담당하게 됨에 따라, 역할, 역량 및 핵심 성과 지표(KPI)에 대해서는 여전히 신중한 재설계가 필요합니다. …
폴란드의 주요 청구서 발행 플랫폼에 대한 사이버 공격으로 고객 정보 유출
폴란드 주요 온라인 청구서 발행 플랫폼에 대한 사이버 공격으로 고객 정보 유출 폴란드의 주요 온라인 청구서 발행 플랫폼 중 한 곳이 데이터 유출 사고를 겪었으며, 이로 인해 해당 플랫폼의…
아이씨티케이, 네트워크 보안기업 위드네트웍스 인수 추진
아이씨티케이가 네트워크 및 사이버보안 전문기업 위드네트웍스 인수를 추진한다. 기존 보안칩 중심의 사업 구조를 다각화하고 보안이 강화된 네트워크 솔루션 시장으로 영역을 넓히기 위한 전…
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…