Ransom & Dark Web Issues 2026년 10월 3주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 10월 3주차를 게시한다.
최신 보안 뉴스 (5,899건)
통제 잃은 섀도 AI... 대화 100번 중 6번은 ‘개인정보·기업 기밀’ 샜다
현대 비즈니스 보안의 핵심이 기존 사람 중심의 식별 및 접근 관리에서 자율형 비인간 개체에 대한 ‘행동 거버넌스’ 영역으로 빠르게 이동하고 있다. 아카마이는 13일 공개한 최신 인터넷 보안…
사람 실수가 기업 흔든다…보안업계 경고
[디지털투데이 최재원 기자] 전 세계 사이버보안 전문가들이 향후 기업 보안의 가장 큰 위협으로 사람의 실수를 지목했다. 해킹 기술이 고도화되고 있지만 피싱에 속거나 보안 수칙을 지키지 …
냉장고 온도가 50도까지…프랑스 슈퍼마켓 수백곳 해킹 피해
[디지털투데이 최재원 기자] 프랑스 대형 슈퍼마켓 수백곳이 사이버 공격을 받아 냉장·냉동 설비가 오작동하는 사태가 발생했다. 해커가 냉장고 온도를 원격으로 조작하면서 대량의 신선식품과…
유클리드소프트, 구글 크롬서 ‘풀체인’ 취약점 찾아... 보상금 25만달러
유클리드소프트(대표 박주한)가 국내 기업 최초로 구글 크롬 브라우저에서 취약점을 발견하고 제보해 25만달러의 보상금을 받았다. 유클리드소프트는 13일 크롬 브라우저에서 최고난도 보안 취…
출고 전 악성코드 감염된 저가 안드로이드폰 유통…150개국 피해
[디지털투데이 최재원 기자] 일부 저가 안드로이드 스마트폰이 출고 전부터 악성코드에 감염된 상태로 유통된 사실이 드러났다. 사용자가 별도로 앱을 설치하지 않아도 스마트폰이 광고 사기나…
테이텀 시큐리티 CNAPP, 삼성SDS 공공 클라우드 보안 서비스 등록
에이전트리스 API 방식으로 자산 가시성 확보…콘솔에서 간편하게 적용 [데이터넷] 클라우드 보안 전문 기업 테이텀 시큐리티(대표 양혁재)는 자사의 클라우드 네이티브 애플리케이션 보호 플랫…
오픈AI 공동창업자 "AI 활용 격차 커진다…고성능 모델 체감은 극소수"
[디지털투데이 이윤서 기자] 안드레이 카파시 오픈AI 공동창업자가 대중과 최전선 인공지능(AI) 사용자 사이의 이해 격차가 더 벌어지고 있다고 진단했다. 12일(현지시간) 비즈니스인사이더에 …
중앙행정기관 44곳 세종行…방미통위·개보위·금융위 등 순차 이전
[디지털투데이 손슬기 기자] 정부가 수도권에 남아 있는 중앙행정기관 44곳을 2027년부터 단계적으로 세종시로 이전한다. 방송미디어통신위원회와 개인정보보호위원회, 금융위원회 등 주요 중…
금융보안원, 11월 12일 금융권 정보보호 컨퍼런스 ‘FISCON 2026’ 개최
AI 안전성 평가부터 멀티에이전트 침투 테스트까지 3개 트랙 운영 [데이터넷] 금융보안원(원장 박상원)은 11월 12일 서울 여의도에서 금융권 정보보호 컨퍼런스 ‘FISCON 2026’을 개최한다. ‘나…
AX 시대 맞춤형 보안… 테이텀 CNAPP, 삼성 클라우드 플랫폼에서 쓸 수 있다
테이텀 시큐리티는 자사 ‘클라우드 네이티브 애플리케이션 보호 플랫폼’(CNAPP) 솔루션이 삼성SDS 공공클라우드 서비스 ‘삼성 클라우드 플랫폼’(SCP)의 보안 카테고리에 공식 등록됐다고 13일 …
“권한 쥔 내부자가 더 무섭다” 병원정보보안협회 ‘의료기관 내부 위협 가이드라인’ 발간
병원정보보안협회(K-HISA)가 정상 접근 권한을 가진 내부 직원에 의한 환자정보 유출 및 훼손을 방지하기 위해 ‘의료기관 내부자 위협 관리 가이드라인 및 사례집’을 발간했다고 13일 밝혔다. …
MFA의 취약점: 공격자들이 여전히 악용하고 있는 부분
2026년 8월 4일, 아키라(Akira) 랜섬웨어의 한 계열 조직이 소닉월(SonicWall) SSL VPN을 대상으로 무차별 비밀번호 공격을 시작했습니다. 약 7분 후, 한 번의 시도에서 성공했습니다.
SAP, 최대 심각도의 OAuth2 SSRF 보안 취약점에 대해 경고
SAP는 2026년 10월 보안 업데이트를 통해 여러 제품에 걸쳐 총 20건의 보안 결함을 해결했으며, 여기에는 Python용 Cloud SDK의 최고 심각도 취약점도 포함되어 있습니다. SAP Python SDK는 t…
방산 협력사 해킹에 기술자료 유출…로그 없어 피해 확인도 어려워
방산 관련 자료 유출에서 사이버 공격이 주요 원인으로 나타났다. 협력사 해킹으로 무기체계 관련 기술자료가 유출됐으며, 일부 신고 사건은 사고 기록이 없어 실제 유출 여부를 확인하지 못했…
러시아 인터넷 서비스 제공업체 스카이넷(SkyNet)은 우크라이나 해커들이 자행했다고 주장하는 사이버 공격으로 인해 서비스 중단이 발생했다고 밝혔다.
러시아 인터넷 서비스 제공업체 스카이넷(SkyNet), 우크라이나 해커들이 자행했다고 주장하는 사이버 공격으로 인해 서비스 중단 발생 러시아에서 두 번째로 큰 도시인 상트페테르부르크의 주…
레저 측은 암호화폐 지갑에 내장된 하드웨어 장치가 복구 문구를 훔쳤다고 밝혔다
레저, 암호화폐 지갑 내 하드웨어 임플란트가 복구 문구를 탈취했다고 밝혀 암호화폐 지갑 제조사 레저는 화요일, 동남아시아 리셀러인 크립토빌리스(CryptoBilis)를 통해 판매된 기기에 사용…
Xandr, 성적 지향을 드러내는 Grindr 데이터 중계 혐의로 사상 최대 규모인 860만 유로의 벌금 부과
노르웨이 데이터보호청(DPA)은 마이크로소프트 산하 광고 사업부인 잰드르(Xandr)가 그라인더(Grindr) 사용자들의 민감한 데이터를 광고주들에게 불법적으로 전달한 혐의로 860만 유로(962만 …
국세청 해킹 시도 9개월간 7만3,283건…지난해 연간의 7.6배
국세청을 겨냥한 외부 해킹 시도가 올해 9개월 동안 지난해 연간 건수의 약 7.6배에 달한 것으로 나타났다. 국세청은 실제 침해 사례는 없다고 밝혔지만, 국민의 소득과 재산 등 민감한 정보를…
남아프리카공화국의 의류 소매업체 포스키니 그룹, 영국 패션 브랜드를 대상으로 한 사이버 공격 조사 중
남아프리카 의류 소매업체 포스키니 그룹, 영국 패션 브랜드 대상 사이버 공격 조사 중 남아프리카의 대형 소매업체인 포스키니 그룹(TFG)은 화요일, 자사가 운영하는 영국 패션 브랜드 3곳의 …