깃허브·라이트 LLM 강타한 ‘TeamPCP’, 호주 사법당국에 덜미
역대 최장기 소프트웨어 공급망 공격을 주도하며 글로벌 기업에 막대한 피해를 준 사이버 범죄 그룹 ‘TeamPCP’의 핵심 멤버 2명이 호주에서 체포됐다. 호주 언론 및 외신에 따르면, 호주 연방…
최신 보안 뉴스 (61건)
“누가 AI 통제할 것인가”... 에임인텔리전스, 엔비디아 챌린지 결승 진출 - 보안뉴스
에임인텔리전스가 1만개 스타트업이 참여한 ‘엔비디아 인셉션 그랜드 챌린지 2026’(NVIDIA Inception Grand Challenge 2026)에서 아시아태평양 지역 20개 결승 진출 기업으로 최종 선정됐다고 …
엔비디아(NVIDIA) 보안 뚫렸다… 신종 'GPUThor' 공격에 최고 관리자 권한 빼앗겨 - 보안뉴스
캐나다 토론토 대학교 연구진이 엔비디아(NVIDIA) 워크스테이션 GPU의 ECC 오류 보정 방어벽을 우회하는 신종 로우해머 공격 'GPUThor'를 공개했다. 이번 공격은 AI 훈련과 클라우드 서버에 널…
美 CISA 레드팀 모의 해킹에 주요 조직 2곳 다 뚫려… 1곳은 침투 사실조차 몰랐다 - 보안뉴스
미국 사이버보안및인프라보안국(CISA)이 정부 시설(조직 A)과 상하수도 기관(조직 B)을 대상으로 동시 수행한 레드팀 모의 해킹 평가 결과를 공개했다. 두 기관 모두 내부 취약점으로 인해 최…
[배종찬의 보안 빅데이터] 양자 보안 시대, 가장 큰 위협은 무엇인가 - 보안뉴스
양자컴퓨팅과 양자보안을 논해야 하는 이른바 ‘양자시대’가 성큼성큼 다가오고 있다. 썸트렌드(SomeTrend)가 2026년 7월 22일부터 8월 21일까지 한 달간의 빅데이터를 분석한 결과, '양자보안'…
카카오톡 로그인 사칭 피싱 페이지... 접속만 해도 아이폰 공격 - 보안뉴스
누리랩(대표 최원혁)은 카카오톡 로그인 화면을 사칭한 피싱 사이트에서 아이폰을 겨냥한 iOS 익스플로잇이 함께 유포된 정황을 확인했다고 27일 밝혔다. 단순히 계정 정보를 훔치는 기존 피싱…
“공격 실행 단 하루면 끝난다”… 데이터독, AI 보안-관측성 결합 비전 제시 - 보안뉴스
“취약점을 발견하고 공격이 실행되기까지 2~3년이 걸렸던 과거와 달리 오늘날의 위협은 단 1일만에 이뤄집니다. 중요한 것은 얼마나 빠른 속도로 이를 탐지해 분석하고 대응할 수 있냐는 점입…
[Global Security TOP 100] 임천수 투씨에스지 대표 “파편화된 보안의 덫, 플랫폼 통합이 해답” - 보안뉴스
투씨에스지가 AI 에이전트 확산에 발맞춰 엔드포인트 보안을 단순화하고, 자체 원천 기술을 기반으로 IT와 OT를 아우른 통합 방어 체계 구축에 박차를 가하고 있다. 회사는 대형 병원과 중공업…
금융권 덮친 제3자 리스크... 금융보안원, ‘보험사-GA 정보보안 협의체’ 발족 - 보안뉴스
법인보험대리점(GA)의 대형화로 개인정보가 집중되면서 외부 위탁사의 시스템 장애나 정보 유출, 경영 악화 등 보안 리스크가 커지자, 금융 당국과 보험업계가 손잡고 실무 중심 맞춤형 내부통…
파이오링크, 필리핀 국가사이버안전센터에 ‘한국형 SOC 전략’ 발표 - 보안뉴스
파이오링크(대표 조영철)가 25일 필리핀 케손시티 노보텔 아라네타센터에서 열린 ‘필리핀 국가사이버안전센터(NCSC) 구축사업’ 착수 워크숍에서 국가 사이버위협 대응 역량 강화를 위한 보안관…
AI 무장한 중국계 해커 ‘UAT-10147’… 17만 개 서버 겨냥 대규모 사이버 공습 - 보안뉴스
중국계 사이버 범죄 조직 'UAT-10147'이 윈도우와 리눅스 웹 서버를 대상으로 인공지능(AI) 기술과 정교한 백도어를 결합한 글로벌 침투 작전을 전개하고 있는 것으로 드러났다. 공격자 서버에…
“클라우드 혁신과 보안은 상충 관계 아냐”... 카이양 카이 위즈 부사장 - 보안뉴스
“혁신과 보안은 결코 상호 양보해야할 ‘트레이드오프’(Trade-off)가 아닙니다. 보안은 한국이 클라우드 위에서 AI 리더가 되는 데 있어 발목을 잡는 ‘병목’이 아니라 오히려 비즈니스를 가속화…
1462개 기관 개인정보 보호 역량 평가할 100명 위촉 - 보안뉴스
1462개 기관의 개인정보 보호 역량을 평가할 100명의 전문가가 위촉됐다. 개인정보보호위원회(위원장 송경희)는 ‘2026 개인정보 보호수준 평가단’을 구성하고 24일 평가단 위촉식을 개최했다. …
[Global Security TOP 100] 박범중 쿼드마이너 대표 “침해 전수조사? ‘원본 보존’ 기술력이 핵심” - 보안뉴스
‘가시성’의 중요성이 부각되면서 쿼드마이너에게 더 큰 기회가 열리고 있다. 잇따른 대형 사고 이후, 명확한 디지털 포렌식 증적을 통해 ‘전수조사’를 가능케 하는 기술에 시장이 주목했다. 박…
중국 해커, 딥시크(DeepSeek) 에이전트 악용해 ‘자율 사이버 공격’ 감행 - 보안뉴스
중국계 해커가 딥시크(DeepSeek) 추론 모델과 헤르메스 에이전트(Hermes Agent)를 결합해 정찰부터 침투까지 자동화한 공격 환경을 구축한 것으로 밝혀졌다. 해커는 AI 비서에게 일상 언어로 …
LGU+, 전세계 해커 집단지성 빌린다… ‘해커원’ 도입 - 보안뉴스
LG유플러스(대표 홍범식)가 세계 최대 버그바운티 플랫폼 해커원(HackerOne)과 손잡고 글로벌 버그바운티 프로그램을 24일부터 운영한다. 국내 보안 검증 체계만으로는 발견하기 어려운 잠재 …
JP Yu 프루프포인트 SAK 부사장 “AI 에이전트 시대, 보안의 핵심은 혁신을 돕는 가드레일” - 보안뉴스
AI 에이전트가 사람을 대신해 업무를 수행하는 시대, 보안이 지켜야 할 대상도 사람에서 에이전트로 확장되고 있다. 전 세계 이메일 트래픽의 3분의 1을 분석하며 사람 중심의 사이버보안 시장…
美 CISA·FBI , “AI 동원해 지멘스 장비 노리는 사이버 공격 포착” 경고 - 보안뉴스
미국 사이버보안및인프라보안국(CISA), 연방수사국(FBI), 국가안보국(NSA) 등 국가 보안기관들은 공동으로 에너지·수도·방산 등 국가 핵심 기반시설에 널리 쓰이는 지멘스 S7 PLC를 겨냥한 인…
포티넷, '버추 AI' 인수… 에이전트 취약점 사전진단 및 실시간 위협 차단 - 보안뉴스
네트워크 보안 융합 솔루션 기업 포티넷(CEO 켄 지)이 AI 런타임 보호, 자동화된 AI 검증, AI 에이전트 보안 기능을 제공하는 AI 보안 기업 버추 AI(Virtue AI)를 인수했다고 20일 발표했다. …