[국감2026] 개인정보 유출 처벌 제각각...개인정보위 “사전 예방 강화”
[디지털투데이 손슬기 기자] 대규모 개인정보 유출 사고가 반복되는 가운데 정부 예방·감독체계와 제재 실효성이 국회 국정감사에서 도마에 올랐다. 기업 개인정보 유출 은폐와 조사 방해를 막…
최신 보안 뉴스 (5,898건)
Ivanti 제로데이 체인으로 인해 공격자들이 완전히 패치된 VPN에 루트 권한을 획득했다
이반티(Ivanti)는 화요일, 자사의 Connect Secure(ICS) VPN 어플라이언스에 존재하는 제로데이 취약점이 실제 환경에서 악용되고 있다고 고객들에게 경고했다. CVE-2026-104935로 추적되며 심…
“AI 시대 보안 격차, 예산 아닌 조직이 가른다”
글로벌 91%·국내 80%, 최근 1년 보안 사고 경험 ··· 최상위 방어자는 글로벌 8%, 국내 1% 수준 흩어진 보안 데이터 통합 ‘시스코 클라우드 컨트롤’ 출시·보안 도구 오픈소스로 공개 [데이터넷]…
앤트로픽, 소형 AI 모델이 조만간 자가 확산형 IoT 봇넷을 형성할 수 있다고 경고
Anthropic의 경고에 따르면, 소형 인공지능(AI) 모델들이 스마트 오븐이나 비정품 안드로이드 TV 박스와 같은 사물인터넷(IoT) 기기에서 스스로 복제할 수 있는 능력을 갖추기까지는 몇 달이 …
영국 주택 옴부즈맨 사무소, ‘보안 사고’ 조사 중
영국 주택 옴부즈맨 서비스는 화요일 자사의 사건 관리 시스템에 영향을 미친 제3자 IT 보안 사고를 조사하고 있다.
도커, 한 사용자가 다른 사용자로 위장해 이미지를 푸시할 수 있게 했던 2년 전의 중대한 허브 결함을 수정했다
컨테이너 이미지를 게시하고 다운로드하는 레지스트리인 Docker Hub의 결함으로 인해, 한 사용자가 다른 사용자로 위장하여 이미지를 푸시, 풀 또는 삭제할 수 있는 문제가 발생했습니다. Dock…
Windows 11 KB5127648 & KB5126653 cumulative updates released
Microsoft has released Windows 11 KB527648 and KB5126653 cumulative updates for versions 26H2/25H2/24H2 and 23H2 to fix security vulnerabilities and bugs and add new features. Tod…
금융권 AI 해킹에…시스코 “기본 보호 조치 강화가 중요”
공격 빨라졌으나 허점은 과거와 같아…제로트러스트 등 기존 전략 유효 [아이티데일리] “한국 금융권 해킹 사고에서 공격자가 악용한 취약점은 기존에도 잘 알려져 있던 정보다. AI로 빨라진 공…
공격자가 루트 권한을 얻기 위해 세 가지 Ivanti Connect Secure 제로데이 취약점을 연쇄적으로 악용했으나, 현재까지 패치된 것은 두 가지뿐이다.
보안 업체 볼렉시티(Volexity)는 10월 13일, 한 공격자가 VPN 어플라이언스인 ‘Ivanti Connect Secure’의 제로데이 취약점 3개를 연쇄적으로 악용해 로그인 없이 루트 권한으로 명령을 실행했…
시놀로지 “AI 활용 열쇠는 데이터”, 솔루션 데이 2026서 데이터 관리 전략 공개
글로벌 데이터 관리 및 보안 전문기업 시놀로지(한국사업본부 총괄 빅터 왕)가 13일 서울 여의도 콘래드 서울에서 ‘시놀로지 솔루션 데이 2026’(Synology Solution Day 2026)을 개최했다. 올해…
SAP, Python용 클라우드 SDK에서 OAuth2 인증 정보 탈취를 허용하는 CVSS 10 등급의 심각한 취약점 공개
SAP는 10월 13일 발표한 보안 권고문을 통해, SAP의 Python용 클라우드 SDK에 존재하는 취약점으로 인해 애플리케이션의 OAuth2 클라이언트 자격 증명이 공격자가 제어하는 서버로 전송될 수 …
개인정보위, 내년 상반기 세종 간다... 44개 기관 9929명 이전
개인정보보호위원회가 출범 16년만에 서울에서 세종으로 이전이 확정됐다. 13일 행정안전부가 발표한 ‘2차 중앙행정기관 이전 추진계획’의 이전 대상에 개인정보위가 포함됐다. 개인정보위는 …
어도비, 10개 제품에 걸쳐 140건의 취약점 패치 배포
어도비는 자사 제품에서 발견되어 수정된 약 140건의 취약점에 대해 고객들에게 알리기 위해 10건의 새로운 보안 권고문을 발표했습니다. 어도비 콜드퓨전(ColdFusion) 업데이트는 코드 실행 …
새마을금고중앙회, 공제보험 개인정보 유출…주민번호·계좌번호 포함
[디지털투데이 이지영 기자] 새마을금고중앙회의 공제보험 이용 고객의 개인정보가 해킹으로 유출되는 사고가 발생했다. 유출 정보에는 암호화된 주민등록번호와 계좌번호, 연락처, 잔액 등 금…
Ivanti Connect Secure의 제로데이 취약점이 실제 환경에서 악용되고 있음 (CVE-2026-104935)
개요 2026년 10월 13일, Ivanti는 Ivanti Connect Secure(ICS)에 영향을 미치는 스푸핑(CWE-290)을 통한 고위험 인증 우회 취약점인 CVE-2026-104935에 대한 보안 권고문을 발표했습니다.
[데일리픽] 비트코인 100만달러 가나…삼성전자, 글로벌 공급망 강화
■ "비트코인 2030년 100만달러 간다"…칼라모스 CEO가 주목한 기관 자금 칼라모스 인베스트먼트 최고경영자(CEO) 존 쿠두니스가 비트코인이 2030년까지 100만달러에 도달할 수 있다는 장기 강세…
새마을금고 400명대 개인정보 유출…계좌정보도 포함
금융권 해킹 여파가 이어지고 있는 가운데 새마을금고에서도 400명대 정보 유출이 확인됐다. 13일 금융권에 따르면, 새마을금고에서 고객 400여건의 개인정보가 유출된 것으로 파악됐다. 새마…
구글, 크롬 버그 바운티 삭감 조치를 부분적으로 철회
구글은 화요일, 메모리 안전성 문제에 중점을 두고 일부 크롬 취약점에 대한 버그 바운티 보상금을 인상한다고 발표했다. 인공지능(AI)은 취약점 발견의 속도와 양상을 변화시켜 왔으며, 이 기…
에임인텔리전스, 중동 AI 보안 시장 공략 본격화
에임인텔리전스(대표 유상윤)가 아랍에미리트(UAE) 보안 기업과 손을 맞잡았다. 중동 AI 보안 시장 공략에 박차를 가한다. 에임인텔리전스는 UAE 아부다비에 본사를 둔 사이버보안 기업 CPX홀…
[OT 보안] “취약점 연구 결과 공개 후 공격 발생···’오비이락’인가“
150여 매장서 수십억원 피해 입어 취약점 연구 결과 공개 후 공격 이어저 연관성 여부 주목 [데이터넷] 대형 슈퍼마켓의 냉동·냉장 설비가 사이버 공격을 받아 대량의 식품이 폐기되고 수십억…