Linux 커널 보안 업데이트 권고
□ 개요 o Linux 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[3] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
최신 보안 뉴스 (2,979건)
러시아, 선거 기간 중 선거 인프라에 대한 수천 건의 사이버 공격 발생했다고 보고
러시아, 선거 기간 중 선거 인프라에 대한 수천 건의 사이버 공격 발생 보고 러시아 당국은 3일간 진행된 의회 선거 기간 동안 온라인 투표 시스템 및 기타 디지털 인프라를 겨냥한 수천 건의 …
CISA, 실제 악용 중인 리눅스 커널 취약점 3종 긴급 경고
미국 사이버보안·인프라보안국(CISA)이 리눅스 커널에서 발견된 취약점 3종이 실제 사이버공격에 악용되고 있다며 긴급 대응을 요구했다. CISA는 최근 CVE-2025-39682, CVE-2026-53266, CVE-20…
‘브랙잭’…악성 확장프로그램 하나로 브라우저 AI 에이전트 장악 가능
브라우저에 탑재되는 AI 에이전트가 확대되는 가운데, 악성 확장프로그램 하나만으로 AI 기능이 가진 브라우저 권한을 악용할 수 있다는 보안 연구가 공개됐다. 보안업체 포에버 시큐리티 연구…
남성 패션 플랫폼 ‘룩핀’, 개인정보 유출 공지...이메일·비밀번호 해시 등
남성 패션 플랫폼 ‘룩핀’ 운영사 레벨13에서 이용자들에게 개인정보 유출을 공지했다. 이메일과 비밀번호 해시 등이 유출됐다는 내용이다. 데이터 분석 도구인 ‘메타베이스’의 보안 취약점을 …
악성 npm 패키지가 실행 시 설치 스크립트의 방어 기능을 우회한다
'indexed-btree' 패키지와 관련된 현재 진행 중인 npm 악성코드 캠페인은 위협 행위자들이 설치 스크립트가 아닌 패키지의 정상적인 실행 동작 속에 악성 코드를 숨김으로써 공급망 방어 체계…
연구진이 OpenAI Codex 샌드박스를 탈출해 호스트에서 명령어를 실행했다
보안 연구원들은 OpenAI Codex 샌드박스에서 탈출할 수 있는 두 가지 방법을 발견했는데, 그중 하나는 Codex의 가장 엄격한 보안 모드에서도 승인 요청 메시지나 화면 표시 없이 개발자의 컴퓨…
국정원, 내년 공급망보안 통합관리 시스템 만든다
소프트웨어(SW) 공급망 보안 기반을 마련하기 위해 국정원이 내년까지 '공급망보안 통합 관리시스템'을 개발한다. 또 오는 2028년까지 국가 취약점 데이터베이스(DB)도 구축한다. 국가사이버보…
[데일리시큐 웨비나] “EDR이 놓친 브라우저가 새로운 공격 표면”…아카마이, ‘Browser EDR’로 제로트러스트 확장
기업의 핵심 업무가 네트워크와 로컬 애플리케이션에서 웹·SaaS·생성형 AI를 사용하는 브라우저 중심으로 이동하면서 기존 EDR(Endpoint Detection and Response)이 충분히 관찰하기 어려운 새…
AI가 취약점 공격 개발 가속…오픈AI 직원 챗GPT·코덱스 계정까지 탈취
AI를 이용해 이미지 처리 라이브러리의 메모리 취약점을 실제 원격코드실행 공격으로 발전시키고, 이를 오픈AI의 인증 시스템 문제와 연계해 직원의 챗GPT와 코덱스 계정까지 탈취한 보안 연구…
‘플러그인4셸’…AI 코딩 에이전트 플러그인 검증 허점에 제로클릭 원격코드실행 위험
주요 AI 코딩 에이전트의 플러그인 설치·업데이트 과정에서 검증된 코드와 실제 실행되는 코드가 달라질 수 있는 공급망 취약점이 공개됐다. AI 보안업체 에어 시큐리티(AIR Security)는 앤스…
체크포인트 보안관리 서버 치명적 RCE…인증 없이 루트 권한 코드 실행 가능
기업의 방화벽 정책과 관리자 접근, 보안로그를 중앙에서 관리하는 체크포인트 보안관리 서버에서 인증 없이 원격코드실행(RCE)이 가능한 치명적 취약점이 공개돼 신속한 패치가 요구된다. 체…
클로드에게 시켰더니 오픈AI 뚫렸다…AI 해킹 ‘전문가 영역’ 무너뜨리나
보안 연구진 3명, 72시간 안에 직원 계정 거쳐 내부 저장소 PR 생성 완전 자율 공격은 아니지만 수개월 걸리던 공격 개발 며칠로 단축 [아이티데일리] 인공지능(AI)이 고도의 전문성이 필요했…
[정보보안 연재소설-로그아웃되지 않는 밤] 제39화 '신선한 재고'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
BragJack은 악성 확장 프로그램을 통해 AI 브라우저 에이전트를 탈취합니다
포에버 시큐리티(Forever Security)의 보안 연구원 갈 바이즈만(Gal Weizman)은 단 하나의 악성 브라우저 확장 프로그램을 이용해 인기 브라우저에 내장된 AI 비서를 탈취할 수 있는 새로운 공…
북한의 ‘워터플럼(WaterPlum)’ 해커들이 전 세계적으로 3만 대의 기기를 감염시켰다
법 집행 기관들의 공동 권고문에 따르면, 북한의 해킹 집단 ‘워터플럼(WaterPlum)’이 2025년 12월부터 2026년 7월까지 전 세계적으로 최소 3만 대의 기기를 해킹하고, 훔친 암호화폐 1,070만 …
2026년의 신원 가시성: 신원 보안의 토대
신원 가시성은 현대적인 신원 보안의 출발점입니다. 버라이즌의 연례 ‘데이터 유출 조사 보고서(Data Breach Investigations Report)’를 비롯한 다양한 보안 침해 연구에 따르면, 도난당하거나…
“앤트로픽 클로드로 오픈AI 해킹 성공”... 포상금 900만원 지급
앤트로픽의 AI 모델인 클로드를 활용해 오픈AI 해킹 시도에 성공한 사례가 나왔다. 이를 시도한 연구원들은 오픈AI에 제보해 900만원의 포상금을 받았다. AI 보안 연구업체 해크트론은 자사 연…
클로드 오푸스 5는 연구진이 연쇄적인 취약점을 통해 오픈AI 직원 계정을 장악하는 데 도움을 주었다
보안 업체 해크트론(Hacktron) 소속 연구원 3명은 앤트로픽(Anthropic)의 ‘클로드 오푸스 5(Claude Opus 5)’를 활용해 두 가지 결함을 연쇄적으로 악용함으로써, 여러 OpenAI 직원의 ChatGPT …
SolarWinds, 인증 없이 원격 코드 실행(RCE)을 가능하게 하는 ARM 하드코딩 키 결함에 대한 패치 배포
SolarWinds는 Access Rights Manager(ARM)의 고위험 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 이 결함은 악용될 경우 인증 없이 원격 코드 실행이 가능해질 수 있는 취약점입니다.…