브라질 전자상거래 결제 플랫폼 해킹, 고객 카드번호·보안코드 탈취
브라질 전자상거래 결제 플랫폼 컨버트르(Convertr)에서 고객의 신용카드 정보를 탈취하는 공급망 공격이 확인됐다. 전자상거래 보안기업 산섹(Sansec)은 10월 26일 발표한 위협 분석에서 공격…
최신 보안 뉴스 (5,565건)
덴마크 코펜하겐대, 개인정보 52만5천 명 유출 이어 또 해킹…행정시스템 긴급 중단
덴마크 코펜하겐대학교가 대규모 개인정보 유출 사고를 조사하던 중 추가 해킹 공격을 받아 주요 행정시스템 운영을 중단했다. 코펜하겐대학교는 10월 26일(현지시간) 공식 공지를 통해 이날 …
CISA, 허니팟에 공격 시도가 기록됨에 따라 Node2Shell 악용에 대해 경고
미국 사이버보안 기관인 CISA는 ‘Node2Shell’로 알려진 Brotli 취약점을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했다. 이와 별개로, 두 보안 업체는 자사의 허니팟을 대상으로 한 악용 시도가 …
美 정부, 치명적 PHP 취약점 악용 확인…긴급 패치 지시
[디지털투데이 최재원 기자] 미국 정부가 웹 개발 언어 PHP의 치명적인 보안 취약점 2건이 실제 사이버 공격에 악용된 점을 확인했다. 해커가 비밀번호 없이 원격으로 서버를 장악할 수 있는 …
Anthropic의 미공개 AI 모델이 여러 결함을 연결해 크롬, 사파리, 윈도우 및 리눅스에서 작동하는 익스플로잇을 만들어 냈다
안트로픽(Anthropic)은 최신 보고서에서, 아직 공개되지 않은 자사의 AI 모델이 크롬, 사파리, 안드로이드, 윈도우, 리눅스에서 보안 결함을 발견하고 이를 연쇄적으로 연결해 작동하는 개념 …
[김혁준의 실전형 K-시큐리티] 해외 진출, 지금이 적기다... ‘유럽’ 시장 노려야
유럽연합(EU)에는 바나나 유통 규격이 있다. 품질 등급은 물론 얼마나 휘었는지까지 정해 놓았을 정도로 규정을 만드는 데는 유럽을 따라갈 곳이 없다. 그런 유럽이 사이버보안에서는 최근에서…
[정보보안 연재소설-로그아웃되지 않는 밤] 제58화 '국경 없는 개인정보'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
2026년 11월, 보안업계 어떤 인재 찾고 있나?
11월은 한 해를 마무리하는 동시에 내년 사업계획과 예산을 구체화하는 시기다. 기업들은 연말 실적 점검과 신사업 전략 수립에 속도를 내는 한편, 다가올 새로운 시장 환경에 대비하기 위한 …
FBI, 범죄 관련 호스팅 및 비트코인 자금 세탁 혐의로 Virtualine 도메인 압수
미국 법무부(DoJ)는 화요일, ‘Virtualine’이라는 방탄 호스팅(BPH) 업체와 관련된 도메인을 압수했다고 발표했다.
일본의 GMO, 외환 거래 클라우드 침해 사건의 배후 해커 검거를 위해 100만 달러 현상금 걸다
일본의 GMO 인터넷 그룹은 자사의 ‘Onamae.com 데스크톱 클라우드’ 서비스를 해킹한 공격자들을 검거하는 데 도움이 되는 제보에 대해 총 최대 100만 달러의 현상금을 걸었다. 이는 해당 그룹…
탐지율 100% 찍은 '온백신', AV테스트 39번째 인증 행진
시큐리온의 안드로이드 안티바이러스 솔루션 '온백신(OnAV)'이 에이브이테스트(AV-TEST)의 글로벌 보안 제품 성능 평가에서 종합 탐지율 100%와 18점 만점 중 17점을 기록, 누적 39번째 인증을…
LG화학, LG엔솔 지분 처분한다…2.5조 현금 확보
LG화학은 자회사 LG에너지솔루션 주식 653만5939주를 처분한다고 28일 공시했다. 처분 단가는 지난 27일 한국거래소 LG에너지솔루션 종가인 주당 38만2500원으로, 처분 금액은 약 2조 5000억원…
인피닛블록, 레이어 기업 템포와 협력…'스테이블코인 결제' 실증
디지털자산 인프라 기업 인피닛블록이 스테이블코인 결제를 위한 실증을 추진한다. 인피닛블록은 블록체인 네트워크 기업 템포와 협력해 스테이블코인 활용 디지털 결제 서비스 실증을 추진한…
래리 엘리슨 "의료 AI 완성하면 다른 산업도 바꿀 수 있어"
[라스베이거스(미국)=이나연 기자] "우리는 세계에서 가장 복잡한 산업인 의료부터 시작했습니다. 가장 구축하기 어려운 의료 시스템을 완성할 수 있다면 유통과 호텔, 정부 분야에서도 가능하…
델, 사이버 복원력 제품군 확장...AI 보안도 정조준
[디지털투데이 황치규 기자]델 테크놀로지스가 사이버 복원력 제품군인 파워 프로텍트를 ID 시스템, AI 환경, 양자 내성 스토리지로 확대했다. 27일(현지시간) 실리콘앵글 보도에 따르면 델은 …
SGA솔루션즈, PHP 대응 서버백신·서버보안 ‘가상패치’ 지원
통합 IT보안 전문기업 SGA솔루션즈는 최근 공개된 PHP 보안 취약점 ‘PHP2shell’에 대응해 자사 솔루션을 활용한 긴급 대응 지원에 나선다고 28일 밝혔다. 자사 서버백신 '브이이지스(vAegis)’…
ShinyHunters가 악용한 Oracle PeopleSoft 제로데이 취약점, 실제로는 세 가지 연쇄적 결함으로 밝혀져
ShinyHunters가 지난 5월부터 악용해 온 오라클 피플소프트(Oracle PeopleSoft)의 치명적인 버그는 단일 결함이 아니라 세 가지 결함이 연쇄적으로 연결된 것이라고, 이를 보고한 연구원들이 …
디사일로, 중기부 '딥테크 팁스' 선정…동형암호 기반 기밀 AI 추론 엔진 개발
완전동형암호(FHE) 기반 프라이빗 AI 전문기업 디사일로(대표 이승명)가 중소벤처기업부가 주관한 기술창업 지원 프로그램 '팁스(TIPS)'의 딥테크 트랙에 최종 선정됐다. 지난 23일 협약을 체…
보안부터 앱 개발까지..오라클-오픈AI 엔터프라이즈 AI 동맹 확장
[디지털투데이 황치규 기자]오라클이 오픈AI와 협력해 AI 기반 기업용 제품군을 선보인다. 오라클은 27일(현지시간) 미국 라스베이거스에서 열린 '오라클 AI 월드'에서 오픈AI와 새로운 협력을…
Adobe Commerce PolyShell 공격으로 수백 개 온라인 스토어가 침해당했으며, Brotli 취약점을 악용한 트래픽이 포착됐다
미국 사이버보안 및 인프라 보안국(CISA)은 화요일, Adobe Commerce와 Magento, 그리고 구글의 Brotli 디코더 라이브러리에 영향을 미치는 두 가지 취약점을 ‘악용이 확인된 취약점(KEV)’ 목록…