AI 에이전트를 위한 제로 트러스트는 ‘제로 가시성’ 문제를 해결하는 것에서 시작된다
AI 에이전트에 대한 논의 방식이 변화하고 있으며, 이를 구현하는 방식에는 훨씬 더 근본적인 변화가 요구되고 있습니다. 초기 논의는 조직이 에이전트를 얼마나 빨리 구축할 수 있는지, 그리…
최신 보안 뉴스 (2,912건)
Elementor의 CSRF 취약점으로 인해 관리자가 조작된 링크를 클릭하면 공격자가 사이트를 장악할 수 있다
Elementor 웹사이트 빌더 워드프레스 플러그인에 존재하는 고위험 보안 결함에 대한 세부 사항이 밝혀졌는데, 이 결함을 악용하면 인증되지 않은 공격자가 악성 관리자 계정을 생성하고 사이트…
SharePoint 원격 코드 실행(RCE) 및 MikroTik RouterOS 취약점이 실제 환경에서 활발히 악용되고 있다
미국 사이버보안·인프라보안국(CISA)은 금요일, 마이크로소프트 셰어포인트(SharePoint)와 마이크로틱 라우터OS(RouterOS)에 영향을 미치는 두 가지 보안 결함을 ‘악용이 확인된 취약점(KEV)’ …
카이트웍스, 잠재적인 사이버 공격 가능성에 대비해 고객들에게 9시간 동안 시스템을 중단할 것을 촉구
Kiteworks(구 Accellion)는 임박한 사이버 공격에 대한 위협 정보를 입수한 후, 예방 조치 차원에서 고객들에게 주말 동안 9시간 동안 시스템을 중단할 것을 촉구하고 있다. “Kiteworks는 연방…
국정원, 국가·공공기관 사이버보안 평가 강화
국가정보원(NIS, 국정원)이 국가 및 공공기관을 대상으로 한 사이버보안 평가를 강화한다. 평가 대상도 크게 늘어난다. 국정원은 지난 17일 국가보안기술연구소(NSR)와 공동으로 서울 코엑스에…
[NOW 2027 AI 계정·권한관리 및 통제①] 제로 트러스트 원칙 필수
[데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획기적으로 확대되는 만큼, 이를 통한 혁신을 실현하는…
정보 찾던 오픈AI 에이전트, 정부·대학 침투 시도
오픈AI 인공지능(AI) 에이전트가 정보검색 과제를 수행하다 정부와 대학 등 외부 웹사이트 보안 장치를 우회하거나 취약점을 공격한 정황이 잇따라 확인됐다. 오픈AI는 영향을 받은 정부와 대…
국정원 추진 9대 사이버보안 정책 살펴보니...AI방어팀 세계 첫 구축
국가정보원(NIS)이 AI기술 발전에 따른 민감정보 유출 등 안보위협에 선제적으로 대응하기 위해 2025년 2월 AI안보 업무 전담조직인 국가인공지능안보센터를 설립한 것으로 알려졌다. 앞으로 …
Unit 42 전문가들이 밝힌 컨설팅에 관한 3가지 오해
우리는 Unit 42 소속 컨설턴트 3명을 인터뷰하여, 고객 환경에서 처리한 사례들을 통해 확인된 가장 심각한 사이버 보안에 대한 오해와 이를 바로잡기 위해 필요한 전략적 변화는 무엇인지 살…
미군 병사, AT&T·버라이즌을 상대로 한 갈취 혐의로 징역 70개월 선고
2024년 여러 통신사에 해킹을 가해 AT&T 고객 1억 명 이상의 휴대전화 통화 및 문자 메타데이터를 훔친 혐의를 인정한 미 육군 병사가 오늘 연방 교도소에서 70개월의 징역형을 선고받았으며, …
Kiteworks, 잠재적인 제로데이 공격에 대비해 6시간 동안 서버 가동을 중단할 것을 촉구
보안 파일 공유 소프트웨어 기업 카이트웍스(Kiteworks)는 임박한 사이버 공격 가능성에 대한 위협 정보를 입수한 후, 전 세계 고객들에게 토요일 6시간 동안 서버를 일시적으로 중단할 것을 …
AI 에이전트 결합한 ‘카르보나토’ 봇넷…노출된 도커 서버 타고 확산
인증 없이 외부에 노출된 도커 서버를 감염시키고 다른 서버로 확산하는 봇넷 ‘카르보나토(Carbonato)’가 발견됐다. 감염된 서버에는 정상 오픈소스 AI 에이전트를 설치해 공격자의 명령을 수…
워드프레스 취약점 공개 수시간 만에 공격…PHP 파일 생성 시도 포착
워드프레스가 9월 22일 보안 업데이트를 공개한 당일, 취약점 ‘CVE-2026-87902’를 노린 공격 시도가 관찰됐다. 초기에는 취약한 사이트를 찾는 탐색이 주를 이뤘지만, 이후 서버에 PHP 파일을 …
Kiteworks는 연방 정보 기관들의 경고에 따라 고객들에게 플랫폼 사용을 중단할 것을 촉구했다.
연방 정보 기관의 경고에 따라 Kiteworks, 고객들에게 플랫폼 사용 중단을 촉구 소프트웨어 기업 Kiteworks는 이번 주 고객들에게 잠재적인 사이버 공격이나 침입에 대한 우려로 인해 주말 동…
Elementor 워드프레스 취약점으로 공격자가 관리자 계정을 생성할 수 있음
워드프레스용 Elementor 플러그인의 CSRF(크로스사이트 요청 위조) 취약점으로 인해, 인증되지 않은 공격자가 관리자 계정을 생성할 수 있습니다. 위협 행위자는 로그인한 관리자를 속여 악성 …
CISA, 공격에 악용된 SharePoint, WSO2, Adobe Commerce의 취약점에 대해 경고
사이버보안 및 인프라 보안국(CISA)은 해커들이 기업용 소프트웨어 공급업체 WSO2의 여러 제품에 영향을 미치는 심각한 인증 우회 취약점(CVE-2026-5430)을 악용하고 있다고 경고했습니다. 또…
웨일스 경찰청에 사이버 공격 발생…직원 정보 유출 가능성
웨일스 경찰청에 사이버 공격 발생, 직원 정보 유출 가능성 웨일스의 디페드-포이스 경찰청은 금요일, 해당 경찰청을 겨냥한 사이버 공격으로 인해 일부 비긴급 시스템이 마비되었으며 직원 정…
[2026 AI 보안 솔루션 리포트] 어시스턴트를 넘어 ‘자율형 에이전트’ 시대로... AI가 만드는 K-보안
최근 국가 차원의 가이드라인과 지침 등 컴플라이언스에서 AI 보안 솔루션을 직접 언급하면서 보안 산업에 큰 영향을 주고 있다. 공공시장을 중심으로 시작된 변화가 금융과 대기업, 공급망 등…
해킹당한 GitHub Actions가 다시 온라인에 복구되어 ‘Mini Shai-Hulud’ 악성코드의 실행을 재개했다
2026년 5월 ‘미니 샤이-훌루드’ 캠페인 당시 해킹을 당한 지 수개월이 지난 후, 지난주 해당 저장소에 접근이 가능해진 것을 계기로 두 가지 GitHub Actions 기능이 두 번째로 비활성화되었습…
메타스플로이트 총정리: 벨기에 와플, 초콜릿, 그리고…모듈-프리트?
이번 소식은 아름다운 벨기에에서 전해드립니다. 이곳에서 메타스플로이트 팀은 팀워크를 다지고 함께 식사를 즐기며, 발표를 하는 우리 팀원들을 응원하고 있습니다. 특히 자신의 0day 연구에…