티오리, 美 DARPA ‘AI 통신 앱 보안’ 연구 사업에 모의해킹플랫폼 투입
[디지털투데이 황치규 기자]오펜시브 사이버 보안 기업 티오리(Theori)는 자사 AI 기반 자율형 모의해킹 플랫폼 ‘진트(Xint)’를 통해 미국 국방고등연구계획국(DARPA) ‘자율 AI 애플리케이션 …
최신 보안 뉴스 (2,906건)
"iOS 26 쓴다면 지금 즉시 업데이트"…애플, 아이폰·맥 긴급 보안 패치
[디지털투데이 홍진주 기자] 애플이 iOS 26, 아이패드OS 26, 맥OS 26에서 발견된 보안 취약점을 수정했다. 회사는 이 결함이 해커에게 이미 악용됐을 가능성이 있으며, iOS 27 이전 버전 이용…
만료된 신용카드로 결제?…'좀비 카드' 취약점 발견
[디지털투데이 최재원 기자] 유효기간이 지난 일부 신용카드를 비접촉 결제에서 다시 사용할 수 있는 취약점이 확인됐다. 29일(현지시간) 일본 매체 IT미디어에 따르면 미국 매사추세츠대 애머…
Bitget, 타사 보안 제품의 제로데이 취약점을 통해 해킹당했다
암호화폐 거래소 비트겟(Bitget)은 오늘, 지난주 3억 8,750만 달러를 탈취한 공격자들이 제3자 보안 제품의 제로데이 취약점을 악용해 자사 시스템에 침입했다고 밝혔다. 비트겟에 따르면, 블…
[데일리시큐 CISO 조찬] 최광희 고문 “AI 공격 시대, 처벌보다 보안 투자 이끄는 규제 필요”
“AI가 사이버보안에 미치는 가장 큰 영향은 속도입니다.” 최광희 법무법인 세종 고문은 9월 29일 서울 파크하얏트 더살롱에서 열린 데일리시큐 CISO 조찬세미나에서 AI 시대 기업 보안의 과제…
미국을 표적으로 한 최고경영진 대상 피싱 공격, Microsoft 365 세션을 탈취하고 원격 접속을 위한 RMM 도구를 배포
ANY.RUN 연구진은 351건의 샌드박스 분석을 통해 미국을 표적으로 한 C-Suite 피싱 캠페인을 추적했으며, 제출된 샘플의 51%가 미국에서 유래한 것으로 나타났습니다. 기술, 제조, 정부 및 컨…
[NOW 2027-AI 이상행위 대응] 에이전트 통제·하네스·레드팀 필요
넷스코프 조사 결과 기업 32%, 에이전트 이상행위 뒤늦게 발견 AI 사용 제어·AIDR·하네스 엔지니어링·레드팀 등 다층 대응 필요 [데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 …
중국과 연계된 UAT-11587은 Antino 백도어를 이용해 아시아 전역의 정부 및 정책 기관을 표적으로 삼고 있다
- 시스코 탈로스(Cisco Talos)는 대만, 인도, 필리핀, 캄보디아를 포함한 아시아 전역의 정부 및 정책 기관을 표적으로 삼아, 개발자 아티팩트에서 “Antino”로 지칭되는 이전에 보고된 바 없는…
98개국 1,657개 팀 겨룬 카스퍼스키 CTF, 한국 엔키화이트햇팀 발리 결선 진출
카스퍼스키(한국 지사장 이효은)는 글로벌 사이버보안 경진대회 ‘카스퍼스키{CTF}’의 우승팀 5개를 30일 발표했다. 한국 엔키화이트햇(ENKI WhiteHat) ‘Odin’ 팀이 우승팀에 포함돼 오는 10월 …
[김혁준의 실전형 K-시큐리티] 에이전틱 AI 시대, ‘사이버 방어의 판’이 바뀐다
앤트로픽의 클로드 미토스 프리뷰(Claude Mythos Preview)와 오픈AI의 아스트라(Astra)가 잇달아 공개되면서 사이버보안 시장이 술렁이고 있다. 앤트로픽은 미토스가 주요 운영체제와 웹 브라…
챗GPT, 에이전트 플랫폼으로 진화…오픈AI 데브데이 2026 총정리
[디지털투데이 추현우 기자] 오픈AI가 29일(현지시간) 미국 샌프란시스코에서 연례 개발자 콘퍼런스 '데브데이 2026(DevDay 2026)'을 열었다. 이 자리에서 챗GPT, 코덱스(Codex), 모델, API 전…
티오리 ‘진트’, 美 국방부 통신앱 취약점 분석... DARPA 연구 사업자 선정
오펜시브 사이버 보안 기업 티오리(Theori, 대표 박세준)의 AI 기반 자율형 모의해킹 플랫폼 ‘진트’(Xint)가 미국 국방부 통신앱의 취약점을 분석한다. 30일 미국 국방고등연구계획국(DARPA)의…
펌웨어 업데이트 끊긴 공유기, 계속 써도 될까
[디지털투데이 추현우 기자] 제조사 펌웨어 업데이트가 끊긴 공유기도 하드웨어에 문제가 없으면 계속 인터넷 연결에 쓸 수 있다. 다만 새로 발견되는 보안 취약점을 제때 막기 어려워져 점검…
"CISO 직위 임원 격상"...개정 정보통신망법·시행령 10월 1일 시행
사이버 침해사고 예방부터 사후 대응 및 제재에 이르기까지 전방위적으로 기업의 정보보호 제도를 강화한 개정 정보통신망법(정보통신망 이용촉진 및 정보보호 등에 관한 법률)과 이 법 시행령…
공격자들이 NetScaler의 취약점을 악용해 루트 권한을 획득하고, WHIPSHOT 및 SLAPSHOT을 배포하고 있다
미확인 위협 행위자들이 Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스의 최근 패치된 보안 취약점을 악용해 북미와 유럽의 기업들을 표적으로 삼는 것이 포착되었습니다. Mandiant…
티오리 ‘진트’, 美 DARPA 연구 투입…AI로 국방 통신 앱 취약점 찾는다
오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)의 AI 기반 자율형 모의해킹 플랫폼 ‘진트(Xint)’가 미국 국방고등연구계획국(DARPA)의 애플리케이션 보안 연구에 투입된다. 티오리는 …
OpenSSL, 힙 메모리를 암호화되지 않은 상태로 유출시킬 수 있는 고위험 DTLS 취약점을 수정했다
OpenSSL은 9월 29일 수정 패치를 공개하며, 심각도가 높은 OpenSSL 취약점으로 인해 DTLS 연결의 상대방 측으로 힙 메모리가 유출되거나 프로그램이 중단될 수 있다고 밝혔다. UDP 트래픽에 사…
정부24 해킹…어린이포털 취약 페이지 통해 공격, 메모리 덤프파일 유출
정부의 대표 온라인 민원서비스인 정부24가 지난 8월 외부 공격을 받아 서버 메모리 정보와 일부 개인정보가 유출된 것으로 나타났다. 사고 발생 이후 한 달 이상 지났지만 정확한 개인정보 유…
"로봇에 인증 부여"...라온시큐어, 'AI안전' 보장 5대 라인업 선보여
라온시큐어(대표 이순형, 이정아)가 안전한 AI 활용을 위한 5대 라인업을 선보였다. AI에 신원을 부여하고, 실행을 통제하며, 정책 적용 및 감사를 통한 책임 추적까지 구현하겠다는 복안이다.…
[피싱①] 목표는 ‘좀비폰’…전화‧URL로 악성 앱 설치 유도
범죄 조직 피해자 단말기 운영체제 따라 사이드로딩 가능성 구분 전문가 “의심스러운 전화‧문자 바로 끊기”, 112‧1394 신고 독려 [아이티데일리] 보이스피싱이 전화를 걸어 돈을 보내도록 유도…