KISA "올해 공개 취약점 역대 최대 6만6000건 전망"
"인공지능(AI)으로 인해 올해 CVE(공개 취약점)만 6만6000건으로 역대 최대치를 기록할 전망입니다. 이제는 얼마나 많은 취약점을 발견하느냐가 아니라, 쏟아지는 취약점 중에서도 실제 위협이…
최신 보안 뉴스 (2,976건)
네이버클라우드 "공격·방어형 AI 키운다…보안 데이터 830TB 확보"
"우리는 보안 특화 인공지능(AI) 모델 개발을 위한 준비를 모두 마쳤습니다. 그래픽처리장치(GPU) 4512장과 보안 데이터 830테라바이트(TB)를 활용해 공격·방어용 모델을 구축할 것입니다. 이…
SideCopy, ReverseRAT 스피어 피싱을 통해 인도 내 학계 대상 공격 범위 확대
‘SideCopy’로 알려진 위협 행위자가 스피어 피싱 유인물을 이용해 인도의 교육 기관을 표적으로 삼는 것이 포착되었으며, 이를 통해 정부 기관을 넘어 전략적 초점을 확대하고 있는 것으로 나…
AI 안전, 선언보단 검증으로…국제표준도 달라진다
인공지능(AI) 기술이 빠르게 발전하면서 국제표준도 안전 원칙을 세우는 데서 나아가 실제 위험을 찾아내고 검증하는 쪽으로 기준이 바뀌고 있다. 전종홍 한국전자통신연구원(ETRI) 표준연구본…
워드프레스의 Comment2Shell 취약점으로 인해 익명 댓글의 XSS 공격이 관리자 세션을 통해 RCE로 이어질 수 있음
워드프레스 코어의 새로운 취약점으로 인해, 익명의 방문자가 페이지에 숨겨진 스크립트를 삽입하는 댓글을 남길 수 있었습니다. 이후 로그인한 관리자가 해당 페이지를 열면, 이 스크립트가 …
Zyxel 및 Veeam의 취약점이 명령어 및 SYSTEM 권한을 통해 적극적으로 악용되고 있음
미국 사이버보안·인프라보안국(CISA)은 월요일, Zyxel GS1900 시리즈 스위치에 영향을 미치는 보안 결함(현재는 패치됨)을 ‘알려진 악용 취약점(KEV)’ 목록에 추가하며, 해당 취약점이 현재 활…
화웨이, 방화벽 업그레이드 촉진을 위한 AIFW 기술 백서 발표
상하이, 2026년 9월 22일 /PRNewswire/ -- 9월 17일 화웨이 커넥트 2026(HUAWEI CONNECT 2026)에서 화웨이가 '산업 지능화 구현을 위한 네트워크 보안 기반 강화(Solidifying Network Security…
"인텔, 대만 AUO와 실리콘 포토닉스 협력 검토"
인텔이 대만 디스플레이 업체 AUO와 함께 반도체 패키지 안에 광통신 기술을 통합하는 '공동패키징형광학(Co-Packaged Optics, CPO)' 기술 협력 개발을 검토하고 있다는 보도가 나왔다. 21일 …
WordPress 제품 보안 업데이트 권고
□ 개요 o WordPress 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
BigCommerce, Ribon 앱과 관련된 데이터 유출 사고를 판매자들에게 알렸다
전자상거래 플랫폼 빅커머스(BigCommerce)는 공격자들이 제3자 리본(Ribon) 애플리케이션의 인증 정보를 탈취한 뒤 이를 이용해 온라인 스토어에 악성 스크립트를 삽입한 사건과 관련해 다수의…
워드프레스의 Click2Shell 취약점으로 인해 해커가 서버에서 PHP 코드를 실행할 수 있다
워드프레스 플랫폼의 코어 구성 요소에 영향을 미치는 ‘Click2Shell’로 명명된 새로운 워드프레스 크로스사이트 요청 위조(CSRF) 취약점에 대한 기술적 세부 정보와 개념 증명(PoC) 익스플로잇…
AI스페라 강병탁 대표 “바이브 코딩 확산, 공공서비스 보안 점검 병행해야”
생성형 AI와 ‘바이브 코딩(Vibe Coding)’을 활용한 공공서비스 개발이 확대되는 가운데, 개발 속도와 함께 권한 관리와 개인정보 노출, API 보안 등을 지속적으로 점검해야 한다는 지적이 나왔…
카스퍼스키, ‘넥스트 옵티멈’ 보안 모듈 강화…중소기업 보안 확장성 높여
카스퍼스키(한국지사장 이효은)가 중소·중견기업(SMB)이 기존 보안 인프라를 크게 변경하지 않고 필요한 보안 기능을 단계적으로 추가할 수 있도록 ‘카스퍼스키 넥스트 옵티멈(Kaspersky Next …
스틸리언 자율형 AI 보안 에이전트, 국제 사이버훈련 ‘APEX 2026’ 1위
스틸리언(대표 박찬암)이 핵심 시스템 개발에 참여한 자율형 AI 보안 에이전트가 국제 사이버훈련 ‘APEX 2026’에서 1위를 기록했다. APEX(Allied Power Exercise)는 국가정보원과 NATO 사이버…
태니엄, 앤트로픽 ‘프로젝트 글래스윙’ 참여…AI로 코드 취약점 선제 탐지
자율형 IT 기업 태니엄(Tanium)이 앤트로픽(Anthropic)의 사이버보안 프로젝트인 ‘프로젝트 글래스윙(Project Glasswing)’에 참여해 프론티어 AI를 활용한 소프트웨어 취약점 탐지와 대응 기술…
금융권 SW 취약점 공동 대응체계 본격 가동…178개 금융사 참여
금융회사가 공통으로 사용하는 상용 소프트웨어와 오픈소스의 취약점을 공동으로 찾아 패치하고 금융회사 조치까지 연계하는 금융권 소프트웨어(SW) 공급망 보안 대응체계가 본격 가동되고 있…
구글, 위치 정보와 관련된 GDPR 위반으로 4억 300만 유로의 과징금 부과
구글은 2018년 5월부터 2020년 2월까지 자사 서비스 중 세 가지 기능이 사용자의 위치 데이터를 처리한 방식이 EU의 데이터 보호법인 GDPR을 위반했다는 이유로 4억 300만 유로의 벌금을 부과…
[한국정보공학기술사 보안을 論하다–48] 왜 개인정보 유출사고는 반복되는가?
보안 기술은 매년 진화하고 있다. 인공지능 기반 탐지(SIEM, Security Information and Event Management), 확장형 탐지·대응(XDR, Extended Detection and Response), 보안 오케스트레이션·자…
금융보안원, SW 공급망 공동 대응 성과 높아···취약점 조치 요청 3.1배 증가
취약점 제보 2배·패치 개발 요청 5.7배 증가···SBOM으로 취약한 SW 확인 [데이터넷] 금융보안원은 2월부터 운영한 ‘금융권 SW 공급망 보안 플랫폼’을 통해 소프트웨어 공급망 취약점 공동 대응…
FBI의 CJIS v6.1: 보안 담당자가 알아야 할 사항.
FBI의 CJIS 보안 정책은 상당한 변화를 겪어왔습니다. 2024년 12월 27일에 발표된 버전 6.0을 통해 정책 현대화 작업이 완료되었으며, CJIS는 NIST SP 800-53과 긴밀히 연계된 통제 기반 구조…