협력사가 누락한 보안 패치 한 건에 FBI 직원 정보 유출
샤이니헌터스(ShinyHunters)가 미국 연방수사국(FBI) 직원 수천명의 개인정보를 빼낸 사고는 외부 협력사가 보안 패치를 적용하지 않아 벌어진 일로 드러났다. 로이터는 6일(현지시각) FBI가 …
최신 보안 뉴스 (331건)
안랩 연구원, ‘암호분석경진대회’ 신호기술연구소장상 수상
안랩(대표 강석균)의 위협 정보 분석팀 ‘A-퍼스트’(A-FIRST) 소속 연구원이 포함된 ‘REPO’팀이 ‘제12회 2026 암호분석경진대회’ 시상식에서 장려상(신호기술연구소장상)을 수상했다고 7일 밝혔…
[이슈칼럼] 금융권 연쇄 사고, 제로트러스트 방향은?... ‘임금님 투명갑옷’ vs ‘해리포터 투명망토’
외부로 공개된 업무자산 접근 보호를 위한 제로트러스트 네트워크 액세스(ZTNA)를 선택할 때 ‘임금님의 투명 갑옷’과 ‘해리포터의 투명 망토’ 중 무엇을 선택할 것인가? 최근 금융권의 외부 공…
[이슈칼럼] AI 해킹 시대, 서버가 뚫려도 디지털 키는 보호되어야 한다
현관 열쇠를 잃어버리면 우리는 자물쇠부터 바꾼다. 그런데 온라인 세상에서는 이상한 일이 반복된다. 열쇠가 탈취되어도 우리는 그 사실조차 모른 채 쓰던 비밀번호와 PIN 코드를 그대로 사용…
[이슈 칼럼] AI가 창을 들었다면, 우리는 방패를 준비했는가?
지난 4월 7일, 미국 앤트로픽(Anthropic)의 AI 사이버공격 시스템 ‘미토스’(Mythos)가 세상에 알려지면서 큰 파장을 일으켰다. 미토스는 인공지능을 활용해 제로데이 취약점을 탐색하고, 실제 …
포티넷 포티메일, 인증 우회해 파일 심는 제로데이 악용...5일 긴급 패치
포티넷 이메일 보안 장비 포티메일(FortiMail)에서 로그인 없이 파고들 수 있는 결함이 공격에 쓰이고 있다. 포티넷은 보안 권고문을 내고 포티메일 관리 인터페이스의 최고 등급 취약점(CVE-2…
[인터뷰] 엑스트라홉 “AI 보안 솔루션의 한계? 진짜 문제는 지능이 아닌 ‘데이터 품질과 컨텍스트’”
네트워크 탐지 및 대응(NDR)과 보안 운영 센터(SOC)의 핵심 가시성을 선도하는 글로벌 기업 엑스트라홉(ExtraHop)이 최근 AI와 사이버보안의 급진적 융합에 따라 자사의 핵심 역할을 강조하기 …
[은행이 뚫린다-진단ⓛ] 시스템 속인 ‘파라미터 변조’ 뭐길래... 약한고리 ‘내부업무시스템’ 포격
AI 에이전트 악용 사이버 공격이 국내 금융권에서 연쇄적으로 발생하고 있는 가운데, 공격 기법으로 ‘파라미터 변조’ 변조가, 이 수법이 통하게 한 취약점으로 ‘인가 미흡’이 지목되고 있다. …
[해킹 뉴노멀-7] “지체할 시간없다, 협업하자”... 박세준 티오리 대표
박세준 티오리 대표는 AI로 인해 보법이 달라진 보안 패러다임 전환에 “지체할 시간이 없다”고 늘 말해왔다. 사실 지금은 누구나 하는 말이다. 최근 국내 금융기업들에 동시다발적으로 AI 에이…
[은행이 뚫린다] 금유위원장, “AI 활용 해킹 공격 배제 못해... AI 보안체계 전환 서둘러야”
최근 주요 금융사들에서 잇달아 정보 유출 사고가 발생한 가운데, 이억원 금융위원장이 “AI를 활용한 해킹 공격 가능성을 배제할 수 없다”며 금융권에 AI 기반 보안체계 전환을 서두르라고 주…
[은행이 뚫린다] 금융권 연쇄 침해에... 과기정통부 내부 점검 회의, KISA는 기업에 보안 강화 권고
최근 시중 은행을 상대로 해킹 공격이 잇달아 벌어지면서 과기정통부와 한국인터넷진흥원 등 정보보호 관련 당국도 경계 태세를 강화하고 있다. 최근 신한은행에서 약 2만5000명의 고객 정보가…
오픈AI, 문샷AI 연계 ‘증류’ 공작 적발
오픈AI가 자사 AI 모델의 보호된 추론 과정을 몰래 빼내려던 조직적 ‘증류’ 공작을 찾아내 차단했다고 밝혔다. 더해커뉴스에 따르면 오픈AI는 7월 첫 주부터 이어진 이같은 활동의 핵심 집단을…
AI 에이전트 보안 위험 차단... 애플, 맥OS ‘전체 디스크 접근 권한’ 규제 강화
애플이 맥(Mac) 운영체계에서 시스템 전체 데이터를 들여다볼 수 있는 ‘전체 디스크 접근 권한’(FDA) 부여 방식을 대폭 강화한다. 최근 AI 에이전트들이 사용자 메시지 등 사적 데이터에 광범…
패치 나오면 AI로 무기화... 구글, 월간 취약점 공개 1만건 넘었다
새로 공개되는 취약점이 올해 들어 두 배로 불어났고, 공격자들은 AI를 이용해 이를 더 빨리 무기로 만들고 있다고 구글 위협 인텔리전스 그룹(GTIG)이 분석했다. GTIG는 9월 30일(현지시각) …
[은행이 뚫린다] AI 해킹 가시화... 오픈소스 ‘보안도구’ 악용 정황 “판도라 열렸다”
AI 에이전트를 악용한 잇따른 은행 해킹 사고로 AI 위협의 공포가 현실화 됐다. 유사한 방식의 공격 시도가 국내 여러 기업에서 일어나고 있다고 알려지면서 “이번 사고들은 빙산의 일각”이라…
[은행이 뚫린다] “AI 혁신 전 기본기부터”... 초보적 공격에 신한은행 고객 정보 유출
신한은행 고객 약 2만5000명의 대출 관련 정보가 유출되는 사태가 발생했다. 2차 피해로 이어지기 쉬운 민감한 정보다. 하지만 이를 빼간 공격은 널리 알려진 초보적 수법이었다.
“韓 AI, 성장 속도 늦출 수 없어... ‘통제·복원력’ 속도 맞춰야”
AI ‘속도조절론’이 대두되는 가운데, 한국은 AI 개발 속도를 늦추기보다 ‘통제·복원력·검증’의 시계를 더 빨리 돌려야 한다는 목소리가 나왔다. 한국이 글로벌 다자간 수용할 수 있는 공통 기…
메일함 대신 서버 노렸다... 짐브라 취약점 악용 공격, 인증 비밀값까지 털어
이메일·협업 솔루션 짐브라의 취약점(CVE-2026-73570)을 뚫은 공격자들이 메일 서버에 웹셸을 여러 개 심고 서버 전체의 인증 비밀값까지 빼냈다고 마이크로소프트가 밝혔다. 마이크로소프트 …
[김정덕의 지속가능 보안-9] 그림자 노동의 역설: 통제를 넘어 ‘배려의 설계’'로
오스트리아의 사상가 이반 일리치(Ivan Illich)가 주창한 ‘그림자 노동(Shadow Work)’은 경제를 지탱하지만 보상이 없는 무급 활동을 의미합니다. 산업화 시대의 그림자 노동이 가사나 통근에 …
비트겟, 탈취 25일 전 이미 뚫려 있었다... 통로는 보안 장비 제로데이에서 시작
암호화폐 거래소 비트겟에서 3억8750만달러가 빠져나간 사건은 비트겟이 쓰던 외부 업체 보안 제품의 제로데이 취약점에서 시작됐다. 공격자의 첫 흔적은 탈취 25일 전부터 남아 있었다. 비트…