인스피언, AI 보안 분석 고도화…침투테스트 자동화 활용 가능성 검토
인스피언(대표 최정규)이 개인정보 접속기록 관리와 통합보안관리 제품의 AI 기능을 고도화하고 있다. 공격자의 관점에서 취약점을 미리 확인하는 침투테스트 자동화와 지속적 보안검증 기술의…
최신 보안 뉴스 (2,906건)
빅오, 네트워크 인증 취약점 재현…비밀번호 틀렸는데 접속 성공
네트워크 인증·보안 기업 빅오가 RADIUS 인증 프로토콜의 ‘블라스트래디어스(BlastRADIUS, CVE-2024-3596)’ 취약점을 자체 시험환경에서 재현했다고 밝혔다. 잘못된 비밀번호로 인증을 요청했…
HCL소프트웨어 “금융권 패치 관리, 배포보다 실제 적용 확인이 중요”
HCL소프트웨어는 지난 22일 서울 여의도 FKI타워에서 열린 ‘금융 테크 컨퍼런스 2026’에서 금융권의 IT 자산 관리와 패치 자동화 방안을 소개했다. 행사에는 국내 총판 유니포인트(대표 안국필…
오라클 피플소프트 공격 다시 고개 들어… 대문자 하나만 퍼센트 기호로 바꿔 웹 방화벽 뚫고 웹셸 심어
공격자들이 인사·재무 업무에 널리 쓰이는 오라클 피플소프트(PeopleSoft)를 노려 웹애플리케이션방화벽(WAF)을 우회하고 서버에 웹셸을 심고 있다. 맨디언트는 샤이니헌터스와 연결된 공격 조…
8만 개 이상의 기관에서 AI 로그인 정보가 유출됐다: ‘섀도우 AI’에서 ‘LLMjacking’까지
2026년 여름, 보안 업계에는 ‘도난당한 AI 로그인’이라는 새로운 용어가 등장했습니다. 8월 말, BleepingComputer의 보도에 따르면, Anthropic은 정보 탈취형 악성코드에 의한 클로드(Claude) …
폴란드 의료 소프트웨어 업체를 겨냥한 사이버 공격으로 환자 정보가 유출됐다
폴란드 의료 소프트웨어 업체를 겨냥한 사이버 공격으로 환자 정보 유출… 최근 몇 달간 폴란드 의료계를 강타한 일련의 사이버 공격 중 가장 최근 사례에서 해커들이 한 폴란드 의료 소프트웨…
빌 게이츠 "AI, 20년 조정기 거친 뒤 풍요의 시대 연다"
[디지털투데이 유승아 인턴기자] 인공지능(AI)이 약 20년에 걸친 조정기를 거친 뒤 휴머노이드 로봇과 결합해 주택 건설과 식량 생산 등 실물 영역까지 바꾸면서 풍요의 시대로 이어질 수 있다…
KISA, '디지털 시대 학술경연 대회' 첫 시행
한국인터넷진흥원(KISA, 원장 이상중)이 올해 '디지털 시대의 법(Law for Digital) 학술 경연대회’를 처음으로 시행한다. 참가자를 다음달 20일까지 모집한다. 이번 '제 1회 디지털 시대의 법(…
전직 미군 병사, 통신사 해킹 및 갈취 혐의로 6년 가까운 징역형 선고받아
해킹 및 통신사 갈취 혐의로 전직 미군 병사에게 6년 가까운 징역형 선고 미국의 한 전직 군인이
카보나토 봇넷, 도커 호스트를 해킹해 텔레그램으로 제어되는 헤르메스 AI 에이전트를 배포
사이버보안 연구원들은 노출된 도커(Docker) 데몬을 표적으로 삼아 ‘헤르메스 에이전트(Hermes Agent)’라는 오픈소스 인공지능(AI) 에이전트 프레임워크를 배포하는 ‘카보나토(Carbonato)’라는…
인텔 맥 사용자 '타호'서 멈춘다…맥OS 27 업그레이드 불가
[디지털투데이 최재원 기자] 애플이 최신 운영체제 맥OS 27 골든 게이트(Golden Gate)부터 인텔 프로세서를 탑재한 맥 지원을 완전히 종료했다. 2020년 시작된 애플 실리콘 전환이 운영체제 지…
'제로데이 공격' 증가...보안기업들 AI 적용 대응 나서
프론티어 인공지능(AI) 모델이 취약점을 찾아내고 스스로 공격까지 수행하는 시대다. 이로 인해 취약점은 전년 대비 270% 폭증했고, 취약점 악용 중 80% 이상이 '제로데이' 공격인 것으로 나타…
Citrix NetScaler ADC 및 게이트웨이의 제로데이 취약점 악용: CVE-2026-88771 및 CVE-2026-88772
개요 2026년 9월 27일, 시트릭스(Citrix)는 NetScaler ADC 및 NetScaler Gateway에 영향을 미치는 8건의 새로운 취약점을 공개했으며, 여기에는 CVE-2026-88771 및 CVE-2026-88772라는 두 건의…
이메일 속에는 여전히 문제가 도사리고 있지만, 새로운 가면을 쓰고 있을 뿐이다
오늘날의 피싱 시도 중 상당수는 더 이상 서툰 문법, 수상한 URL, 조잡한 로그인 페이지 등으로 인해 들통나지 않습니다. 물론 이러한 위험 신호를 주의 깊게 살펴보는 것이 여전히 중요하지만…
개인정보 유출된 정부24, AI로 보안관제 강화
정부 통합행정서비스 포털인 정부24에서 개인정보 유출 사고가 발생한 가운데 행정안전부가 인공지능(AI)을 활용한 보안관제 강화에 나섰다. 기존에는 관제 인력이 이상 징후를 확인하고 판단…
미군 병사, 10개 기술·통신 기업을 상대로 공갈을 저지른 혐의로 징역 70개월 선고
미 육군 전역 군인 한 명이 해킹 및 최소 10명의 미국인을 상대로 한 갈취 혐의로 징역 70개월을 선고받았다.
CISA, 공격자들이 전 세계적으로 시트릭스 넷스케일러의 두 가지 중대한 취약점을 악용하고 있다고 밝혀
미국 사이버보안·인프라보안국(CISA)은 일요일, 해당 취약점이 실제로 악용되고 있다는 보고가 접수됨에 따라 시트릭스 넷스케일러(Citrix NetScaler) ADC 및 게이트웨이의 치명적인 취약점 두…
PR 뉴스와이어, AEO & GEO 리포트 출시…아시아태평양 지역 AI 브랜드 가시성 제고 나서
브랜드 단위 AI 가시성 인텔리전스를 통해 PR, 마케팅 및 투자자관계 팀이 Amplify 플랫폼 한 곳에서 생성형 검색 환경 전반의 브랜드 존재감을 능동적으로 관리할 수 있도록 지원 홍콩 2026년…
방화벽 믿고 패치 미뤘더니…샤이니헌터스, 오라클 피플소프트 다시 공격
샤이니헌터스가 오라클 피플소프트의 취약점을 이용한 대규모 공격을 재개했다. 지난 6월 보안 업데이트가 나왔지만, 프로그램을 수정하지 않고 웹 방화벽 규칙으로만 공격을 막으려 했던 서버…
새 컨테이너에 이전 고객 데이터가 남았다…클라우드플레어 격리 취약점 발견
클라우드플레어의 컨테이너 서비스에서 한 고객이 같은 서버를 먼저 사용한 다른 고객의 데이터를 읽을 수 있는 취약점이 발견됐다. 현재 실행 중인 서비스에 침입한 것이 아니라, 삭제된 컨테…