[NOW 2027] 방어자에게 유리한 AI ··· 사람과 협력해 더 강력해진다
[데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획기적으로 확대되는 만큼, 이를 통한 혁신을 실현하는…
최신 보안 뉴스 (2,914건)
[Global Securty TOP 100] 이호형 TVT KOREA 지사장 “‘현장에서 작동하는 실용적 AI’로 한국 시장 정조준”
글로벌 영상보안 전문기업 TVT(Shenzhen TVT Digital Technology)의 한국 직영 지사인 TVT KOREA는 본사 글로벌 R&D 센터와 일체화된 유기적 파이프라인을 바탕으로 국내 영상보안 시장의 패러…
해킹당한 우크라이나 웹사이트들이 사이키델릭 스틸러를 유인하기 위해 가짜 Cloudflare ClickFix 미끼를 제공 중
현재 우크라이나의 정상적인 기업 웹사이트를 해킹해 가짜 Cloudflare 인증 페이지를 삽입하고, 피해자들이 ‘Psychedelic’이라는 이전에 보고된 바 없는 정보 탈취 프로그램을 다운로드하도록 …
FedRAMP VDR 및 VER: 매일 수행되는 스캔은 시작에 불과합니다
FedRAMP 인증을 보유한 경우, 일정상 가장 가까운 마감일은 2026년 12월 7일입니다. CISA의 BOD 26-04에 대한 FedRAMP의 공지는 다음과 같이 명확히 밝히고 있습니다. “취약점 탐지 및 대응 규…
러시아의 공격으로 데이터 센터가 피해를 입으면서 키예프의 인터넷 서비스 제공업체들이 대규모 서비스 중단을 보고했다
러시아의 공격으로 데이터 센터가 피해를 입으면서 키예프의 인터넷 서비스 제공업체들이 대규모 서비스 중단을 보고했다. 이번 주 러시아의 드론 공격으로 키예프의 데이터 센터와 통신 인프…
해커들이 현재 코드 삽입 공격에 Roundcube의 심각한 취약점을 악용하고 있다
캐나다 사이버 보안 센터(Canadian Centre for Cyber Security)에 따르면, 지난 5월에 패치된 Roundcube 웹메일의 고위험 취약점이 현재 공격에 적극적으로 악용되고 있는 것으로 나타났다. Ro…
비즈니스 이메일 해킹이 현실을 뒤바꾸기 시작할 때
비즈니스 이메일 사기(BEC)는 익숙한 수법을 따릅니다. 공격자는 메일함을 해킹하여 은밀히 운영 상황을 감시하고, 승인 절차를 파악한 뒤, 결국 그 접근 권한을 악용해 자금을 유용하거나 민…
알바네세 총리, “오픈AI 에이전트가 호주 정부 보건 웹사이트를 해킹했다”고 밝혀
알바네세 총리, “오픈AI 에이전트가 호주 정부 보건 웹사이트에 침입했다”고 밝혀 앤서니 알바네세 총리는 수요일, 지난 6월 한 오픈AI 에이전트가 호주 정부 보건 웹사이트의 “비공개 파일”에…
기업용 MDM 스파이웨어, 물류 기업을 표적으로 삼아 새로운 SMS를 탈취하고 전화를 다른 번호로 전환
물류 업계가 ‘Corp MDM’이라는 코드명의 안드로이드 스파이웨어를 유포하는 새로운 악성 사이버 공격의 표적이 되었습니다. ‘Have I Been Squatted’에 따르면, 이 공격은 CEVA와 TKW Logistics…
지멘스 멘딕스 런타임 (업데이트 A)
요약: 본 권고안은 철회되었습니다.
Botslab G980H 블랙박스
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 인증 제어 기능을 우회하고, 민감한 데이터 및 기기의 특권 기능에 대한 무단 접근 권한을 획득하며, 기기 구성을 변경하고, 기기 …
Eufy Omni C20, Omni X10 Pro
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 시스템 수준의 명령을 실행하거나 임의의 코드를 실행할 수 있습니다.
[NOW 2027-솔루션]엔키화이트햇 ‘오펜(OFFen)’
[데이터넷] 엔키화이트햇은 세계 최고 권위의 해킹방어대회 ‘데프콘(DEF CON) 34’에서 최종 준우승을 차지하며 글로벌 최상위 수준의 실력을 입증한 오펜시브 보안 전문 기업이다. 10년 이상 …
‘시크릿 스프롤’은 AI로 인해 더 이상 외면할 수 없게 된 정체성 문제다
AI 코딩 에이전트는 개발자가 소프트웨어를 구축하고 출시하는 속도를 변화시키고 있을 뿐만 아니라, 인증 정보가 노출되는 속도도 변화시키고 있습니다. GitGuardian의 ‘2026년 기밀 정보 유…
오픈AI, 호주 메디케어 정부 사이트를 해킹해 데이터 제공업체를 조사했다
OpenAI의 에이전트들은 여러 국가의 공공 데이터 제공업체를 표적으로 삼아, 연구 프로젝트의 일환으로 정보 검색 작업을 수행하는 과정에서 일부 업체의 취약점을 탐색하고 호주 정부 포털의 …
“우리 회사 하이웍스 메일 쓰는데...” 가비아 , 고객 2998명 개인정보 유출
가비아에서 외부 해킹 공격으로 개인정보가 유출되는 사고가 발생했다. 가비아는 21일 외부 공격자의 비인가 접근이 일어나 고객 2998명의 개인정보가 유출된 사실을 확인했다고 밝혔다. 유출…
브라질, 암호화폐 채택 지수 세계 1위…한국 5위로 상위권
[디지털투데이 홍진주 기자] 브라질이 개편된 암호화폐 채택 지수에서 세계 1위에 올랐다. 글로벌 암호화폐 시장이 위축된 가운데 라틴아메리카에서는 오히려 거래와 사용이 늘면서 지역별 채…
F5 BIG-IP APM 제로데이 실제 공격…인증 없이 원격코드 실행
F5의 BIG-IP Access Policy Manager(APM)에서 인증 없이 원격 코드 실행이 가능한 치명적 제로데이 취약점이 발견돼 실제 공격에 악용되고 있다. F5가 긴급 핫픽스를 공개했으며 미국과 유럽, …
사이에라, 골드만삭스서 4억달러 추가 유치…AI 보안 확장
[디지털투데이 황치규 기자]사이버보안 스타트업 사이에라가 회사 가치를 120억달러 이상으로 평가 받고 골드만삭스로부터 4억달러를 규모 추가 투자를 유치했다. 22일(현지시간) 실리콘앵글에…
OpenAI 에이전트가 호주 메디케어 포털의 보안 통제를 우회해 비공개 파일에 접근했다
앤서니 알바네세 총리는 지난 6월, OpenAI의 내부 연구 과제를 수행하던 한 AI 에이전트가 호주 정부의 메디케어 통계 포털에 대한 접근 통제 장치를 우회했다고 밝혔다. 이 포털은 지출액 등 …