깃허브·라이트 LLM 강타한 ‘TeamPCP’, 호주 사법당국에 덜미
역대 최장기 소프트웨어 공급망 공격을 주도하며 글로벌 기업에 막대한 피해를 준 사이버 범죄 그룹 ‘TeamPCP’의 핵심 멤버 2명이 호주에서 체포됐다. 호주 언론 및 외신에 따르면, 호주 연방…
최신 보안 뉴스 (271건)
[속담으로 배우는 100가지 보안 습관 92] 아는 것이 힘이다(2)-‘내 컴퓨터 아님’ 체크 꼭 해야 하는 이유
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
사람보다 109배 많은 기계 ID... 팔로알토 “파편화된 느린 보안 NO”
“사람보다 기계 ID가 109배 많은 환경에서 과도한 권한과 파편화된 솔루션들은 공격이 빨라진 AI 시대 심각한 보안 공백을 초래합니다.” 팔로알토 네트웍스가 사이버아크를 인수하며 흡수한 제…
6G 보안 주도권 확보 로드맵 공유... ‘코리아-재팬 시큐리티 워크숍 2026 서머’ 성료
한국정보보호학회 6G보안연구회가 주최하는 ‘코리아-재팬 시큐리티 워크숍 2026 서머’(Korea-Japan Security Workshop 2026 Summer)가 28일 오제주 메종글래드 호텔에서 성료했다. 이번 워크숍…
[속담으로 배우는 100가지 보안 습관 91] 아는 것이 힘이다(1)-비밀번호 메모장 저장, 왜 위험할까
아이디와 비밀번호를 PC의 메모장(텍스트 파일)으로 저장하는 것은, 파일이 열리기 쉬운 형태로 보관되기 때문에 유출·오용 위험이 커서 권장되지 않는다. 대신 비밀번호를 암호화해 안전하게 …
[2026 SOAR 솔루션 리포트] 탐지에서 대응... K-보안과 만나 성장하는 SOAR - 보안뉴스
최근 국가 차원의 가이드라인과 지침 등 컴플라이언스에서 다양한 보안 솔루션을 직접 언급하면서 보안 산업에 큰 영향을 주고 있다. 공공시장을 중심으로 시작된 변화가 금융과 대기업, 공급…
노르웨이 공공망 덮친 대규모 DDoS 공격... 주요 대민 서비스 중단 - 보안뉴스
노르웨이 정부의 핵심 디지털 행정 서비스가 대규모 분산서비스거부(DDoS) 공격을 받아 하루 이상 중단됐다. 디지털청(Digdir)은 이번 공격이 IT 운영 파트너사 비빅타(Vivicta)의 인프라를 표…
[2026 하반기 지능형 영상보안 제도·기술 전환 리포트] 지능형 CCTV 성능시험부터 AI 데이터 원본활용 특례까지, 규제 혁신 첫걸음 - 보안뉴스
대한민국 물리보안 및 지능형 영상관제 산업이 거대한 제도적·기술적 전환점에 진입했다. 한국인터넷진흥원(KISA)이 2016년부터 시행해 온 ‘지능형 CCTV 성능시험과 인증서’의 효력을 2027년 1…
취약한 암호 ‘RC4’ 지원 끝… 국내 기업 다수 ‘긴급점검’ 시급 - 보안뉴스
윈도우 기반 인증 서버인 AD(Active Directory) 서버의 인증 프로토콜 ‘커베로스’(Kerberos)에 쓰이는 ‘RC4’ 암호화 알고리즘에 대한 지원이 7월 이후 최종 종료 절차를 밟고 있어 점검이 시급…
“누가 AI 통제할 것인가”... 에임인텔리전스, 엔비디아 챌린지 결승 진출 - 보안뉴스
에임인텔리전스가 1만개 스타트업이 참여한 ‘엔비디아 인셉션 그랜드 챌린지 2026’(NVIDIA Inception Grand Challenge 2026)에서 아시아태평양 지역 20개 결승 진출 기업으로 최종 선정됐다고 …
美 NSA, 전직 ‘해커 동창회’ 연다… 전문가들 모여 비밀 사이버 특수부대 재건 착수 - 보안뉴스
미국 국가안보국(NSA)이 최정예 비밀 침투 해킹 조직인 특정접근작전국(TAO)의 전력을 강화하기 위해 전직 요원들을 초청하는 최초의 '동창회'를 개최했다. 이번 행사는 TAO 출신인 팀 코시바 …
이스트시큐리티, 리눅스 서버용 알약 고도화... 기업 핵심 인프라 사수 - 보안뉴스
이스트시큐리티가 기업 서버 환경의 랜섬웨어 대응 강화를 위해 자사 백신 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능을 새롭게 적용했다고 28일 밝혔다. 신규 기능은 파일 훼손 탐지…
보안 자신감과 현실의 괴리… 기업 96% "대비 완료" 장담했지만 70% 침해 피해 - 보안뉴스
CISO 등 보안 책임자의 96%는 고도화된 현대 위협에 대응할 수 있다고 자신했지만, 이들 중 63%는 최근 1년 내 중대한 침해 사고를 겪었으며, 7%는 미탐지 침해를 의심해 실제로는 70%가 해킹 …
글로벌 의료기기 기업 보스턴 사이언티픽, 사이버 공격으로 제품 출하 차질 - 보안뉴스
미국의 글로벌 의료기기 대기업 보스턴사이언티픽(Boston Scientific)이 사이버 공격을 받아 제품 출하 및 비즈니스 운영에 심각한 차질을 빚었다. 회사는 25일(현지시간) 침해 사실을 인지한 …
[단독] 통일교 신도 128만명 개인정보 유출?... 샘플 데이터에 실존 주소 - 보안뉴스
세계평화통일가정연합(통일교) 한국 지부의 신도 데이터베이스가 다크웹을 통해 유출된 것으로 보인다. 이에 대해 통일교 측은 “지난해 신고와 안내까지 마친 건인데 다시 게시된 것”이라는 입…
“보안 사고는 경영 리스크”... 한국기업보안협의회, 공급망 위협 해법 모색 - 보안뉴스
경계를 허무는 디지털 환경에서 보안이 취약한 협력사를 노린 우회 공격이 급증하는 가운데, 정량적 리스크 평가 도입과 현업을 아우르는 정보보호최고책임자(CISO)의 오케스트레이션 리더십이…
엔비디아(NVIDIA) 보안 뚫렸다… 신종 'GPUThor' 공격에 최고 관리자 권한 빼앗겨 - 보안뉴스
캐나다 토론토 대학교 연구진이 엔비디아(NVIDIA) 워크스테이션 GPU의 ECC 오류 보정 방어벽을 우회하는 신종 로우해머 공격 'GPUThor'를 공개했다. 이번 공격은 AI 훈련과 클라우드 서버에 널…