Wazuh를 활용한 섀도우 IT 가시성 격차 해소
섀도우 IT는 IT 및 보안 팀의 감시 범위 밖에서 운영되거나 해당 팀의 승인을 받지 않은 하드웨어, 소프트웨어 및 서비스를 말합니다. 여기에는 직원이 무단으로 설치한 애플리케이션, 과도한 …
최신 보안 뉴스 (2,917건)
보안 특파모, '오퍼스 4.5급' 목표…공격 엑사원·방어 하이퍼클로바X 투입
[디지털투데이 손슬기 기자] 정부가 추진하는 '사이버보안 특화 AI 파운데이션 모델(보안 특파모)'이 글로벌 프론티어급 성능을 목표로 개발된다. 정부는 네이버클라우드 하이퍼클로바X와 LG A…
마이크로소프트, 12,000건의 이메일 계정 해킹과 연루된 ‘EvilTokens’ 기기 코드 피싱 서비스 차단
마이크로소프트는 화요일, “공격 체인의 모든 단계에서” 인공지능(AI)을 활용했다고 밝힌 ‘EvilTokens’ 디바이스 코드 피싱 서비스를 차단했다고 발표했다. 이번 조치는 미국의 승인을 받아 진…
비프로스트(Bifrost) AI 게이트웨이의 심각한 결함으로 인해 공격자가 인증 정보 없이도 명령을 실행할 수 있게 됨
20개 이상의 LLM 제공업체로 요청을 전달하는 오픈소스 AI 게이트웨이인 Bifrost에 발견된 치명적인 취약점으로 인해, 인증되지 않은 공격자가 단 한 번의 HTTP 요청만으로 게이트웨이 서버에…
실제 해양 사이버 위협, CVE 개수와 비례하지 않아
선박에 탑재되는 기자재의 위험성이 단순히 알려진 보안 취약점(CVE) 개수와 정비례하지 않으며, 실제 운용 환경에서의 네트워크 노출 정도와 연결성을 종합적으로 따져야 한다는 분석 결과가 …
아카마이 “AI 활용 넓어질수록 공격 표면 증가... 다층 보안 체계 필수”
“AI 관련 투자가 시범 단계를 넘어 실제 운영 단계로 진입하고, 업무 프로세스 전반에 내재화되면서 이를 뒷받침할 인프라의 중요성이 커지고 있습니다. 폭발적으로 증가하는 컴퓨팅과 데이터 …
한 연구원이 마이크로소프트 디펜더 업데이트를 차단하는 ‘BigDiskBuster’ 제로데이 PoC를 공개했다
9월 19일, 사용 가능한 모든 디스크 공간을 채워 마이크로소프트 디펜더가 플랫폼 및 시그니처 업데이트를 설치하지 못하게 하는 제로데이 개념 증명(PoC) 도구가 GitHub에 공개되었습니다. ‘B…
헤드폰 소리를 벽 너머 30m서 복원…홍콩 연구진, 조건부 도청 기법 시연
[디지털투데이 최재원 기자] 헤드폰에서 재생되는 소리를 외부에서 전자기 신호로 포착하는 도청 기법이 공개됐다. 블루투스 통신을 해킹하는 방식이 아니라 기기 내부 회로에서 새어 나오는 …
마이크로소프트가 사이버 범죄자들을 위한 ‘Eviltokens’ AI 챗봇을 차단한 후, 영국에서 2명 체포
마이크로소프트, 사이버 범죄자용 AI 챗봇 ‘Eviltokens’ 차단에 이어 영국에서 2명 체포 마이크로소프트는 이번 달 ‘Eviltokens’라는 AI 기반 사이버 범죄 플랫폼에 대해 법적 조치를 취했으며…
12,000개의 마이크로소프트 계정이 해킹당하면서 EvilTokens PhaaS 서비스에 차질이 발생했다
1만여 개 기관의 1만 2,000개 이상의 마이크로소프트 계정을 해킹한 ‘EvilTokens’ 플랫폼이 마이크로소프트 디지털 범죄 단속반(DCU)이 주도한 작전을 통해 무력화되었습니다. 이 피싱-어-서비…
美 군사기지 냉동고가 한꺼번에 고장?…사이버 공격 가능성 조사
[디지털투데이 최재원 기자] 미국 내 여러 군사시설의 식료품 매점에서 냉장·냉동 설비가 비슷한 시기에 고장 나 군 당국이 조사에 나섰다. 설비 제어 시스템을 겨냥한 사이버 공격 가능성이 …
iOS 27 올린 아이폰, iOS 26 못 돌아가…애플 서명 중단
[디지털투데이 AI리포터] 애플이 iOS 26.6.2에 대한 서명을 중단하면서 iOS 27을 설치한 아이폰 사용자는 이제 iOS 26 계열로 공식 다운그레이드할 수 없게 됐다. 21일(현지시간) IT매체 나인…
XRP, 수개월 저항선 재시험…1.50달러 안착 여부가 관건
[디지털투데이 이윤서 기자] XRP가 수개월간 상단을 막아온 1.50달러 구간을 다시 시험하면서 추가 상승 분수령에 섰다. 21일(현지시간) 블록체인 매체 유투데이에 따르면, 시장에서는 이 가격…
카카오게임즈, 개인정보 유출 243명으로 확대…RINK 103명 추가 확인
[디지털투데이 이호정 기자] 카카오게임즈의 개인정보 유출 대상이 기존 140명에서 243명으로 늘었다. 별도의 추가 공격이 발생한 것은 아니며 앞서 발생한 침해사고 범위를 조사하는 과정에서…
영국 당국자는 “인공지능(AI)이 사이버 공격자들에게 방어 측보다 훨씬 더 큰 도움이 될 것”이라고 말했다.
영국 당국자 “AI는 방어 측보다 공격 측에 훨씬 더 큰 도움이 될 것” 영국 국가사이버보안센터(NCSC)의 한 고위 당국자는 월요일, 방어 측이 아직 공격 측만큼 자유롭게 인공지능을 활용할 수 …
내일 진행되는 웨비나: 실제 Google Workspace 보안 침해 사례 분석
Google Workspace 보안 침해 사고는 항상 정교한 공격 기법이나 도난당한 비밀번호에서 비롯되는 것은 아닙니다. 때로는 공격자가 단순히 사용자를 설득해 필요한 접근 권한을 얻기도 합니다.
AI 에이전트가 횡적 이동의 규칙을 새롭게 쓰고 있다
보안 팀들은 수십 년 동안 특정 신원에게 부여된 접근 권한이 과도한지 여부를 검토해 왔습니다. AI 에이전트는 더 어려운 질문을 제기합니다. 즉, 자율 시스템이 이미 보유한 접근 권한을 바…
인증서 기반 환경에서 CVSS 10.0 등급의 VeloCloud Orchestrator 취약점이 현재 활발히 악용되고 있음
아리스타(Arista)는 9월 22일, 공격자들이 VeloCloud SD-WAN의 엣지(Edge) 장치를 관리하는 서버인 온프레미스 VeloCloud Orchestrator(VCO)의 새로운 취약점을 악용하고 있다고 밝혔다. CVE-2…
lwIP TCP/IP 스택 MQTT 클라이언트 애플리케이션
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 해당 기기에서 완전한 코드 실행 권한을 획득할 수 있습니다.
lwIP (경량 IP)
요약: 이 취약점을 악용할 경우 시스템 중단, 서비스 거부(DoS) 또는 메모리 손상이 발생할 수 있으며, 이로 인해 피해 시스템에서 코드가 실행될 수 있습니다.