[카드뉴스] "의료 보안 경보" 피싱 메일이 연 '외주망 뒷문'… 처방전 411만 건 유출 부른 공급망 취약점
병원 본원이 아닌 의료 기기 외주업체 직원의 계정이 피싱 메일에 피격되며 411만여 명의 환자 처방 및 보험 데이터가 대규모로 유출되었다. 공격자는 가장 취약한 외주 파트너의 원격 접속망…
최신 보안 뉴스 (2,906건)
2026년 10월 7일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 10월 7일, 시스코 제품 보안 사고 대응팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 함께 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다: 2026년 10월 …
1650개 IT 시스템 점검한다더니…민간기업은 '셀프 점검'
[디지털투데이 이진호 기자] 정부가 지난해 1650개 IT 시스템의 보안 취약점을 점검하겠다고 밝혔지만 민간기업이 제출한 자체 점검 결과를 별도로 검증하지 않은 것으로 나타났다. 30일 국회 …
CISA, MikroTik RouterOS의 심각한 인증 전 원격 코드 실행(RCE) 취약점에 대해 경고
미국 사이버보안·인프라보안국(CISA)은 MikroTik RouterOS에 원격 코드 실행이나 서비스 거부(DoS)를 초래할 수 있는 새로운 중대한 취약점이 발견되었다고 경고하고 있습니다.
시스코, SD-WAN 매니저의 심각한 인증 우회 취약점을 악용하는 공격자에 대해 경고
시스코는 9월 30일 발표한 권고문을 통해, 공격자들이 기업들이 시스코 SD-WAN 네트워크를 관리하는 데 사용하는 ‘시스코 카탈리스트 SD-WAN 매니저’의 심각한 취약점을 악용하고 있다고 밝혔…
Cisco Catalyst SD-WAN Manager API의 심각한 인증 우회 취약점이 실제 환경에서 악용되고 있음 (CVE-2026-76504)
개요 2026년 9월 30일, 시스코는 시스코 카탈리스트 SD-WAN 매니저에 영향을 미치는 심각한 API 인증 우회 취약점인 CVE-2026-76504에 대한 보안 권고문을 발표했습니다.
공격자들이 ChatGPT 맞춤형 GPT를 악용해 ClickFix 미끼를 통해 RAT를 유포하고 있다
악의적인 행위자들은 ChatGPT 커스텀 GPT를 악용해 이를 합법적인 제품으로 위장하고, 의심하지 않는 피해자들을 ClickFix 미끼를 이용해 악성코드를 유포하는 악성 사이트로 유도하고 있습니…
깃허브 시큐리티랩, AI 에이전트로 안드로이드 앱 취약점 24건 찾아
깃허브 시큐리티랩이 자체 AI 보안 에이전트로 안드로이드 앱에서 취약점 24건을 찾아냈다고 밝혔다. 사용자 위치를 몰래 추적하거나 계정을 탈취할 수 있는 결함도 들어 있었다. 연구에 쓰인 …
유엠브이기술, GITEX AI서 머신러닝 기반 웹쉘 대응 기술 공개
웹 서버·클라우드 보안 기업 유엠브이기술이 튀르키예에서 열린 글로벌 IT 박람회 'GITEX AI Türkiye 2026'에 참가해 차세대 웹 보안 기술력을 선보였다. 유엠브이기술은 이번 전시회에서 통합…
망분리 규제 완화 앞둔 금융권... MS, “보안 역량 입증해야 AI 혁신”
“망분리 규제 완화는 단순히 편의성을 높이기 위한 조치가 아닙니다. 보안 역량을 입증한 금융회사가 인공지능(AI) 기반의 고도화된 방어 체계를 구축하고 차세대 비즈니스를 주도할 수 있도록…
AI의 제3의 물결: 동료들이 에이전트에게는 통했던 보안 모델을 무너뜨리다
AI 에이전트는 사용자의 인증 정보를 빌려갑니다. AI 동료는 그 인증 정보를 절대 돌려주지 않습니다.
우크라이나 연구진이 발표한 모바일 악성코드 경고에 아이폰 익스플로잇 키트가 포함됐다
우크라이나 연구진이 발표한 모바일 악성코드 경고에는 아이폰 익스플로잇 키트가 포함되어 있다. 우크라이나 정부 보고서에 따르면, 러시아 해커들은 첩보 활동 및 금전적 목적을 위한 공격을…
반복 침해사고 기업에 매출 3% 과징금...정보통신망법 10월 시행
[디지털투데이 이진호 기자] 앞으로 고의 또는 중과실로 반복적인 사이버 침해사고를 일으킨 기업에는 관련 매출액의 최대 3%까지 과징금이 부과된다. 기업 정보보호 최고책임자(CISO)의 지위…
마이크로소프트, 10월부터 Entra ID 스크립트 주입 공격 차단 예정
마이크로소프트는 Entra ID 인증 시스템이 다음 달부터 외부 스크립트 삽입 공격에 대한 보호 기능을 강화할 것이라고 고객들에게 다시 한번 알렸습니다. 이 회사는 2025년 11월 발표를 통해 E…
엔키화이트햇, 카스퍼스키 개최 글로벌 보안대회서 우승
글로벌 사이버 보안기업 카스퍼스키(한국지사장 이효은)가 개최한 글로벌 사이버보안 경진대회 ‘카스퍼스키{CTF}’가 지난 8월 30일 성공적으로 종료, 최종 우승팀 5곳이 탄생했다. 이 중에는 …
과기정통부 "ISMS 인증 사후심사 통해 지속 현장 검증"
과기정통부가 모 언론이 보도한 1650개 정보기술(IT) 시스템의 보안 취약점 점검 미흡에 대해 30일 오후 해명자료를 배포했다. 앞서 이 언론은 정부가 지난해 1650개 정보기술(IT) 시스템의 보…
Cisco Catalyst SD-WAN Manager API 인증 우회 취약점
Cisco Catalyst SD-WAN Manager의 API 세션 기반 인증 관리 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 관리자(admin) 사용자의 권한으로 해당 시스템에 접근할 수 있습니…
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 새로운 취약점 …
적을 파악하라: 2026년의 브라우저 기반 공격 기법
비즈니스 애플리케이션에 접속하고 사용하는 곳이 바로 브라우저인 만큼, 그곳에서 공격이 발생하는 것도 당연한 일입니다. 오늘날 대부분의 보안 침해 사고는 브라우저 세션에서 시작됩니다.
AI 코딩 에이전트들이 GitHub에 청구 내역을 포함한 13,000장의 내부 이미지를 유출했다
보안 기업 글로우(Glow)에 따르면, 코드 변경 내역을 검토하기 위해 스크린샷을 공유해 달라는 요청을 받은 AI 코딩 에이전트들이 회사 내부 이미지를 공개 GitHub 저장소에 올린 것으로 나타…