[2026 네트워크·보안 스위치 제품&솔루션 리포트] “포장 안 된 땅 위에 건물만 올릴 것인가?” 산업용 네트워크·보안 스위치의 경고
산업 현장의 데이터 트래픽이 폭발적으로 늘면서 인프라의 ‘혈관’ 역할을 하는 산업용 네트워크·보안 스위치의 중요성이 그 어느 때보다 강조되고 있다. 하지만 현장의 현실은 다르다. 실제 발…
최신 보안 뉴스 (2,915건)
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 SSL VPN 서비스 거부(DoS) 취약점
2026년 9월 16일 업데이트: 이 보안 권고문의 초기 버전(1.0)은 Cisco Adaptive Security Virtual Appliance(ASAv) 및 Cisco Secure Firewall Threat Defense Virtual(FTDv) 모델에만 해당되었…
명절 노리는 AI 해킹... 금보원, 연휴 사이버 위협 비상대응 체계 가동
금융보안원이 추석 연휴 기간 AI를 악용한 사이버 위협에 대비해 통합보안관제를 강화하고 비상대응 체계를 가동한다고 23일 밝혔다. 최근 AI를 악용한 사이버 공격이 정교해지고 외부에 노출…
티빙, '제로 트러스트' 기반 보안체계 강화
[디지털투데이 손슬기 기자] 티빙이 제로 트러스트 원칙을 기반으로 접근·권한 관리와 침해 대응 등 보안체계를 강화한다고 23일 밝혔다. 제로 트러스트는 사용자와 기기 등을 기본적으로 신뢰…
라트비아, 전자제품 수리 업체 해킹 혐의로 용의자 체포
라트비아, 전자제품 수리 업체 해킹 용의자 체포 라트비아 당국은 수요일, 최소 두 곳의 기업을 해킹해 개인정보를 탈취하고 피해자들에게 금품을 갈취하려 한 혐의를 받는 23세 남성을 체포했…
번햄, 허위 정보 퇴치를 위한 영국 내 신규 센터 설립 계획 발표
번햄, 허위정보 대응을 위한 영국 내 신규 센터 설립 계획 발표 앤디 번햄 영국 총리는 화요일, 적대적인 국가의 허위정보를 “탐지, 출처 규명 및 차단”하기 위한 새로운 국가 센터 설립 작업…
아리스타, VeloCloud Orchestrator 제로데이 취약점을 악용한 공격에 대한 패치를 배포했다
아리스타 네트웍스(Arista Networks)는 현재 활발히 악용되고 있으며 VeloCloud Orchestrator(VCO) 온프레미스 배포 환경에 영향을 미치는 제로데이 취약점에 대한 보안 패치를 발표했습니다. …
새로운 cPanel 취약점으로 인해 호스팅 계정이 루트 권한으로 코드를 실행하고 서버를 완전히 장악할 수 있게 됨
cPanel은 9월 22일, 자사의 CalDAV 및 CardDAV 서비스에 존재하는 결함으로 인해 cPanel 호스팅 계정을 보유한 사람이라면 누구나 루트 권한으로 코드를 실행하고 “서버를 완전히 장악”할 수 …
545명의 해커가 먼저 테스트를 진행했습니다. 이제 XRanges for AI가 귀사의 보안 담당자의 역량을 평가합니다.
자율 보안 요원들이 버그를 찾아내는 데 점점 능숙해지고 있다. 하지만 그 능력이 어느 정도인지 정확히 측정할 수 있는 방법은 아직 없다.
패치되지 않은 우분투 리눅스 취약점을 악용해 컨테이너에서 호스트 루트 권한으로 탈출할 수 있게 하는 익스플로잇 공개
보안 업체 DepthFirst는 9월 22일 발표된 연구 보고서에서, 리눅스 커널의 AF_UNIX 소켓 하위 시스템에 존재하는 ‘use-after-free’ 취약점을 악용하면 컨테이너를 탈출하여 호스트에서 루트 권…
[Global Security TOP 100] 조영철 파이오링크 대표 “사이버 회복력 기업 도약 본격화... 일본 매출 51% 증가”
네트워크·보안 사업을 안정적으로 이어온 파이오링크는 올해가 ‘사이버 회복력’ 기업으로 본격 도약한 해다. 회복력 구현을 위해 보안 산업과의 협업과 AI 기반 통합 보안에 나서며 성과를 구…
[NOW 2027-솔루션] ‘넷스코프 원 AI 시큐리티’
[데이터넷] 넷스코프 원 AI 시큐리티(Netskope One AI Security)는 생성형 AI SaaS부터 기업이 자체 구축한 프라이빗 LLM, AI 기반 애플리케이션, 자율형 AI 에이전트까지 AI 에코시스템 전반…
[NOW 2027-솔루션] 지스케일러 AI 시큐리티 포트폴리오
[데이터넷] 지스케일러의 AI 시큐리티 통합 플랫폼은 기업 AI 라이프사이클의 모든 측면을 원활하고 안전하게 보호할 수 있도록 설계되어, 기존 방화벽 중심 모델이나 개별 AI 보안 제품이 가…
금융보안원, 추석 연휴 금융권 사이버 공격 대비 비상체계 가동
[디지털투데이 이지영 기자] 금융보안원이 추석 연휴 기간 금융권을 겨냥한 사이버 공격에 대비해 비상대응 체계를 강화한다. 인공지능(AI)을 악용한 공격과 보안 취약점 등 주요 사이버 위협…
CVE-2026-94127: F5 BIG-IP APM의 심각한 인증 없는 원격 코드 실행(RCE) 취약점
개요 2026년 9월 22일, F5는 F5 BIG-IP Access Policy Manager(APM)에 영향을 미치는 심각한 힙 기반 버퍼 오버플로 취약점인 CVE-2026-94127에 대한 보안 권고문을 발표했습니다.
F5, OAuth 서버에서 인증 없이 원격 코드 실행(RCE)에 악용된 BIG-IP APM의 심각한 제로데이 취약점을 패치
F5에 따르면, 공격자들이 F5 BIG-IP Access Policy Manager(APM)의 치명적인 취약점을 악용해 로그인 없이도 BIG-IP 시스템에서 코드를 실행하고 있다고 합니다. CVE-2026-94127로 지정된 이 …
중국 해커들, 크롬-윈도우 제로데이 연쇄 취약점을 악용해 CLEANGULP 악성코드 유포
‘UTA0565’라는 코드명을 가진 중국계 위협 행위자가 최근 공개된 구글 크롬-마이크로소프트 윈도우 취약점 체인을 가짜 웹사이트를 통해 제로데이 공격으로 악용하는 것이 포착되었습니다. 202…
가비아, 고객 2998명 개인정보 유출…공개매수 불발 이어 악재
코스닥 상장 IT 기업 가비아에서 외부 공격으로 고객 2998명의 개인정보가 유출됐다. 회사는 공격 경로를 차단하고 관계 기관에 신고하는 한편 추가 유출 여부와 사고 원인을 조사 중이다. 가…
Next.js의 심각한 ImageResponse 취약점으로 인해 조작된 SVG 입력을 통해 서버 코드 실행이 발생할 수 있음
Vercel에 따르면, Next.js의 새로운 보안 취약점으로 인해 공격자가 Open Graph 및 기타 소셜 미리보기 이미지를 생성하는 기능인 ImageResponse를 통해 서버에서 코드를 실행할 수 있게 될 수…
“AI로 빨라진 공격, 더딘 패치…‘K-시큐리티’ 새 판 짜야”
2026 정보보호 솔루션 컨퍼런스 조찬 간담회 공공·금융 현장, 취약점 탐지 넘어 조치까지 대응 강조 AI 활용 공통 기준·사이버 회복력 프레임워크 마련 주문