보안 연구자들 "클로드로 오픈AI 챗GPT 계정 뚫었다"...어떻게?
[디지털투데이 황치규 기자]AI 기반 사이버 보안 업체 핵트론AI(Hacktron AI) 보안 연구팀이 앤트로픽 AI 클로드를 이용해 오픈AI 직원 챗GPT 계정에 접근할 수 있음을 보여줬다고 월스트리트…
최신 보안 뉴스 (2,980건)
중국의 첨단기술 분야를 표적으로 삼아온 해킹 그룹 ‘NightEagle’이 활동 범위를 러시아로 확대했다
중국의 첨단기술 분야를 표적으로 삼아온 해킹 집단 ‘NightEagle’, 러시아로 활동 범위 확대 중국 내 민감한 기술 및 국방 기관을 표적으로 삼아온 것으로 알려진 한 사이버 첩보 집단이 러시…
웨비나: Google Workspace 보안 제어 기능 중 실제로 중요한 것은 무엇일까요?
급성장하는 기업들은 Google Workspace를 보호하기 위한 보안 권장 사항을 부족함 없이 접할 수 있는 경우가 많습니다. 하지만 보안 팀의 시간과 자원이 제한적인 상황에서, 어떤 보안 조치가 …
마이크로소프트, 무단 권한 상승을 가능하게 하는 CVSS 10.0 등급의 Azure AI Foundry 취약점에 대한 패치 배포
마이크로소프트는 권한 상승을 위해 악용될 수 있는 Azure AI Foundry의 최고 심각도 보안 취약점에 대한 수정 사항을 공개했습니다. 고객의 별도 조치는 필요하지 않습니다.
금융보안원, “금융권 AI 에이전트 공격은 현실, API 보안 관리 등 선제적 대응해야”
AI 에이전트를 활용한 금융권 공격이 현실화되고 있다. API 보안 강화와 AI를 활용한 선제적 보안 점검이 주요 과제로 떠올랐다. 금융보안원(원장 박상원)은 금융사 보안 담당자 160명이 참석…
모델 스스로 API 키 습득... 오픈AI, 모델 오작동 6건 자진 공개
오픈AI가 자사 모델의 오작동 사례 6건과 이를 공개하는 절차를 함께 내놨다. 오픈AI가 만든 절차는 ‘모델 오작동 보고 체계’다. 원인을 다 밝히거나 조치를 끝내지 못한 사안도 빨리 공개하도…
‘WeaselBiscuit’ 정보 탈취 코드가 13개의 npm 패키지를 통해 확산되며 크롬 확장 프로그램의 저장소를 탈취하고 있다
사이버보안 연구원들은 ‘WeaselBiscuit’이라는 코드명을 가진, 이전에 보고된 바 없는 자바스크립트 정보 탈취 악성코드를 유포하는 13개의 npm 패키지 군을 발견했습니다. OpenSourceMalware…
[2026 사이버 모의훈련 솔루션 리포트] ‘연례 행사’ 벗어나는 사이버 모의훈련, AI·공급망 시대 ‘상시 검증’으로
2026년 9월 개정 개인정보 보호법이 본격 시행되면서 기업의 개인정보 보호 책임은 한층 무거워졌다. 사업주·대표자의 책임이 명확해지고 반복적·중대한 개인정보 침해에 대한 과징금도 대폭 …
힙 뷰를 갖춘 볼트: AgentCore 하네스와 정체성 사이의 불편한 공간
Unit 42 연구진은 Amazon Web Services(AWS) AgentCore Harness에서 기본 설정을 사용할 경우, 공격자가 프롬프트 주입을 통해 에이전트의 동작을 조종함으로써 AgentCore Identity가 관리하는…
AI스페라, MS 파운드리 에이전트 적용…AITEM 보안 운영 자동화 강화
사이버 위협 인텔리전스 전문기업 AI스페라(대표 강병탁)는 AI 기반 위협 노출 관리 플랫폼 ‘AITEM(AI Threat Exposure Management)’에 마이크로소프트 파운드리(Microsoft Foundry) 기반 AI …
AI스페라, MS 파운드리 기반 AI 에이전트로 보안 운영 자동화
신규 취약점과 기업 자산 연관성 분석해 대응 검토 정보 제공 [데이터넷] 사이버 위협 인텔리전스 기업 AI스페라(대표 강병탁)는 AI 기반 위협 노출 관리 플랫폼 ‘AITEM(AI Threat Exposure Ma…
금융권 겨냥 AI Agent 공격 시도 현실화…금융보안원, 선제 대응 강조
금융권을 겨냥한 AI Agent 기반 사이버공격 시도가 실제 확인되면서 금융회사의 선제적 대응 필요성이 커지고 있다. 금융보안원은 9월 17일 금융투자협회 불스홀에서 금융회사 보안 담당자 약 …
턱스케어, Ubuntu 22.04 지원 종료 앞두고 기업 대응 전략 제시
오픈소스 보안 전문기업 턱스케어(TuxCare)는 Ubuntu 22.04 LTS의 표준 보안 유지보수가 2027년 5월 종료됨에 따라, 해당 운영체제를 사용하는 기업들이 보안 패치 공백에 대비해 사전 대응 전…
자칭 버그 바운티 사냥꾼이 LLM을 활용해 PhantomRaven npm 스틸러를 제작한 것으로 보인다
금전적 목적을 가진 위협 행위자가 npm 패키지 레지스트리를 통해 ‘PhantomRaven’으로 알려진 자바스크립트(JS) 기반 정보 탈취 악성코드의 개발 및 유포와 연관된 것으로 드러났다. “개발자는…
KISA "2030년까지 고급·AI 보안 인재 9000명 확보"
이정훈 한국인터넷진흥원(KISA) AI보안인재정책팀장은 18일 열린 한국정보보호학회 '2026년 정보보호 교육 및 거버넌스 워크숍'에서 "오는 2030년까지 글로벌 최고 수준의 보안 인재를 확보하…
"클로드로 오픈AI 뚫었다"…직원 계정 넘어 내부 코드 저장소까지 접근
앤트로픽의 인공지능(AI) 모델 클로드를 활용한 보안 연구진이 오픈AI 커뮤니티 포럼의 취약점과 인증 체계 문제를 연계해 직원 계정과 비공개 소프트웨어 저장소까지 접근한 것으로 나타났다.…
S&P글로벌, 오픈제플린 품는다…온체인 금융 보안 강화
[디지털투데이 홍진주 기자] S&P글로벌이 블록체인 보안기업 오픈제플린 인수에 합의했다. 이번 거래는 전통 신용평가 사업자가 온체인 금융 시장으로 사업 범위를 넓히는 행보다. 17일(현지시…
마이크로소프트, 엑셀 2016 사용자의 복사 및 붙여넣기 오류 수정
마이크로소프트는 2026년 9월 KB5002914 보안 업데이트를 설치한 후 일부 엑셀 사용자에게서 복사 및 붙여넣기 오류가 발생하는 알려진 문제를 수정했습니다. 이는 마이크로소프트 Q&A 포럼과 …
[시큐리티핫이슈] K-보안 'SaaS 플랫폼' 탄력...글로벌 확장
[디지털투데이 황치규 기자] 서비스형 소프트웨어(SaaS) 기반으로 보안 솔루션을 플랫폼 형태로 제공하는 서비스형 보안(SECaaS, Security-as-a-Service)을 향한 국내 업체들의 행보가 빨라지…
RatHat 안드로이드 악성코드는 ADB를 악용해 삭제 후에도 셸 접근 권한을 유지한다
사이버보안 연구원들은 ‘RatHat’이라는 새로운 안드로이드 악성코드를 발견했는데, 이 악성코드는 중국에 기반을 둔 위협 행위자들이 운영하는 것으로 추정되며, 감염된 기기를 탐색하고 제어…