에버스핀-KB국민카드-SBI, AI 에이전트 동맹... 디지털 금융 혁신 속도
에버스핀이 KB국민카드, 일본 종합금융그룹 SBI홀딩스, 합작법인 SBI에버스핀과 함께 AI 에이전트 신원 및 권한 검증과 한·일 디지털 금융 결제 협력을 위한 4자 업무협약(MOU)을 체결했다고 1…
최신 보안 뉴스 (5,898건)
TFG 런던의 사이버 공격으로 홉스(Hobbs)와 휘슬스(Whistles) 소매점의 시스템이 마비됐다
TFG 런던은 프리미엄 패션 브랜드인 페이즈 에이트(Phase Eight), 홉스(Hobbs), 휘슬스(Whistles)가 사용하는 IT 시스템에 영향을 미친 사이버 보안 사고를 확인했습니다. 이 회사는 오늘 오전…
맑은소프트 개인정보 유출 규모 237만건... 고객사 22곳 불똥
온라인 학습관리시스템(LMS) 제공 업체 맑은소프트의 개인정보 유출 규모가 약 237만건에 달하는 것으로 나타났다. 13일 국회 정무위원회 소속 사회민주당 한창민 의원실이 개인정보보호위원회…
1,500개 이상의 패키지가 탈취 위험에 노출된 결함이 발견된 후, GitHub가 npm 게시 규정을 강화했다
연구진이 공격자가 다른 사용자의 인증 정보를 훔치지 않고도 해당 사용자의 패키지 새 버전을 푸시할 수 있다는 사실을 발견한 후, GitHub는 검증되지 않은 npm 신뢰할 수 있는 게시 구성을 …
연구에 따르면, 샌드박스 취약점으로 인해 악의적인 AI 에이전트가 탈출하여 데이터를 유출할 수 있는 경로가 생긴다고 한다
연구에 따르면, 샌드박스 취약점으로 인해 악성 AI 에이전트가 탈출하여 데이터를 유출할 수 있는 경로가 생긴다고 한다. 사이버보안 연구원들은 월요일, 널리 사용되는 AI 개발용 샌드박스에…
메타, GitHub 해킹 사고로 해커들이 소스 코드와 1,500명의 개인 정보를 탈취했다고 밝혀
메타는 해커들이 회사의 일부 GitHub 저장소에 침입한 사건으로 인해 약 1,500명(대부분 미국 내 직원)의 개인정보가 유출되었다고 해당자들에게 알리고 있다. 이번 침입 사건은 몇 주 전에 발…
이반티, 공격에 악용된 ‘Connect Secure’ 제로데이 취약점에 대해 경고
이반티(Ivanti)는 화요일, 고객들에게 이반티 커넥트 시큐어(ICS) 원격 액세스 게이트웨이에서 현재 활발히 악용되고 있는 제로데이 취약점에 대해 즉시 패치를 적용할 것을 촉구했다. 이전에…
금융보안원, ‘FISCON 2026’ 콘퍼런스 개최... AI로 재편될 미래 금융 대비
금융보안원은 내달 12일 여의도 콘래드서울 호텔에서 국내 최대 금융정보보호 컨퍼런스 ‘FISCON 2026’을 개최한다고 13일 밝혔다. ‘Now for Next Finance’를 주제로 열리는 이번 행사는 AI로 …
韓 금융권 강타한 AI 공격... 시스코 “네트워크-보안 통합해 ‘가시성’ 확보해야”
최근 국내 금융권에 일어난 AI 활용 사이버 공격 관련, 시스코는 네트워크와 보안의 통합을 통한 가시성 확보와 접근권한 관리의 중요성을 시사점으로 내세웠다. 이번 금융권 연쇄 공격 사건에…
"네트워크·보안 통합해야 AI 위협 제대로 대응...한국 내 서비스 인프라로 현지화 가속"
[디지털투데이 황치규 기자] "AI 에이전트 시대 보안은 네트워크와 보안을 하나로 묶어야 제대로 대응할 수 있다." 무케시 찬드 탭리얄 시스코 APJC 지역 SASE 비즈니스 리더는 시스코가 13일 …
“AI 사용 때 민감 데이터 유출 방지”…파수AI AI 보안 솔루션, ‘세계 1위급’ 평가
파수AI의 AI 보안 솔루션 ‘AI-R-DLP’가 소매·유통 산업에서 가장 혁신적인 보안 솔루션으로 선정됐다. 파수AI는 ‘AI-R-DLP’가 ‘2026 사이버시큐리티 브레이크스루 어워드’에서 ‘올해 최고 리테…
[국감] 송경희 개보위원장 “개인정보 유출에 무거운 책임감…철저히 조사”
공공·금융권 사고 중점 조사·대응…관계 부처 협력 강화 조사 비협조·증거 은닉 제재…국민 피해 회복 기금 마련 추진 [아이티데일리] 송경희 개인정보보호위원장이 최근 공공·금융 분야에서 잇…
도커 허브의 취약점으로 인해 공격자가 사용자를 사칭하고 이미지를 조작할 수 있었다
Docker는 Docker Hub에서 공격자가 개인 액세스 토큰(PAT)을 이용해 다른 사용자의 컨테이너 저장소에 접근할 수 있게 하는 심각한 취약점(CVE-2026-105445)을 공개했습니다. Docker Hub는 컨…
북한 해커들이 러시아의 전쟁과 관련된 정보를 입수하기 위해 우크라이나 전문가들을 표적으로 삼고 있다
북한 해커들, 러시아 전쟁 관련 정보 확보를 위해 우크라이나 전문가들을 표적으로 삼아 새로운 보고서에 따르면, 평양이 러시아와의 군사 협력을 강화하는 가운데 북한 해커들이 외교, 안보, …
티빙, 2026 KBO 포스트시즌 전 경기 독점 생중계
[디지털투데이 손슬기 기자] 티빙은 2026 KBO 포스트시즌 전 경기를 독점 생중계하고 선수 밀착 카메라와 팬덤중계 등 야구 특화 콘텐츠를 강화한다고 13일 밝혔다. 티빙은 와일드카드 결정전 …
카스퍼스키, 인니서 보안 전문가 컨퍼런스 ‘SAS2026’ 개최
카스퍼스키(지사장 이효은)가 인도네시아에서 보안 전문가 컨퍼런스를 개최하고, 다양한 디지털 영역을 대상으로 한 고도화된 공격 관련 사고 조사 결과를 발표한다. 카스퍼스키는 20-23일 인…
사례로 살펴보는 Suo5 기반 터널링·피벗팅 공격 기법
개요. 이 보고서는 Suo5(HTTP/HTTPS 기반 터널링 도구)가 침해된 웹 서버를 중계 지점으로 삼아 내부망으로 이동하는 피벗팅(Pivoting, 이미 장악한 시스템을 경유해 다른 시스템이나 네트워크…
ARTEX로 살펴본 AI 자율 침투의 위협
개요 AI는 자료 조사와 문서 작성, 코드 분석처럼 사람이 직접 하던 여러 업무에 쓰이고 있다. 2026년 기업 조사에서도 AI를 활용하는 조직의 적용 범위가 전년보다 넓어진 것으로 나타났다.
거래 제안 메일을 위장한 AgentTesla 악성코드 유포 사례
최근 AhnLab SEcurity intelligence Center(ASEC)에서는 거래 제안서 확인 요청으로 위장한 피싱 메일이 유포되는 정황을 확인하였다. 이메일 본문에는 첨부된 제품 목록을 확인한 후 재고 및 …
Ransom & Dark Web Issues 2026년 10월 3주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 10월 3주차를 게시한다.