렛츠인크립트, 2027년 2월부터 유효기간 단축... 인증서 유효기간 90일에서 64일로
웹사이트 인증서를 발급하는 렛츠인크립트(Let’s Encrypt)가 기본 인증서 유효기간을 90일에서 64일로 줄인다. 실제 운영 환경에는 2027년 2월 10일부터 적용된다. 시험용 환경에 먼저 적용된…
최신 보안 뉴스 (5,899건)
개보위 "공공기관 개인정보 보호, 평가 실효성 단계적 강화"
"공공기관 개인정보 보호수준 평가는 평가 실효성을 단계적으로 강화하고 있습니다" 13일 개인정보보호위원회는 이 같은 보도설명 자료를 내놨다. 앞서 모 언론이 12일자로 "S등급을 받은 공공…
델 테크놀로지스, IBK기업은행에 ‘사이버 복원력’ 백업 인프라 구축
전사 데이터 보호 체계 고도화…재해·랜섬웨어 대응력 확보 [아이티데일리] 델 테크놀로지스는 IBK기업은행의 하남데이터센터 이전에 발맞춰 전사 데이터를 아우르는 최신 백업 및 사이버 복원…
박성훈 의원, 개인정보 유출 신고 579건 중 현장조사 33건… “유출 대응 재점검해야”
올해 개인정보 유출 신고가 8개월 만에 지난해 연간 규모를 넘어선 가운데, 신고 사건 중 현장조사가 실시된 비율은 5.7%로 나타났다. 유출 신고 증가에 맞춰 조사와 사고 초기 대응이 충분히 …
Inductive Automation Ignition 소프트웨어
요약: 이 취약점을 악용하는 데 성공할 경우, 인증된 저권한 사용자가 자신의 권한을 더 높은 수준으로 상승시킬 수 있습니다.
CISA, Ivanti Connect Secure에서 최근 악용된 취약점에 대한 패치 적용을 촉구
CISA, Ivanti Connect Secure의 새로 악용된 취약점에 대한 패치 적용 촉구 CISA는 Ivanti가 새로 악용된 취약점인 CVE-2026-104935로, Ivanti Connect Secure 버전 25.1.1.1 및 이전 버전, 25…
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV) 목록’에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV) 목록’에 두 가지 새로운 취…
스완 커뮤니케이션즈 SWIFI-SE2KIC
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 인증 절차 없이 동영상 정보를 열람할 수 있게 될 수 있습니다.
Cyber incident hits grocery stores in US, Netherlands and Belgium
Cyber incident hits grocery stores in US, Netherlands and Belgium Ahold Delhaize, the Dutch multinational retailer, announced Monday it was taking precautionary measures following…
앤트로픽, “소형 AI 모델이 조만간 IoT 기기에서 자가 복제할 수 있게 될 것”이라고 경고
Anthropic의 Frontier Red Team이 발표한 연구에 따르면, 소형 AI 모델이 데이터 센터 없이도 상용 IoT 기기 전반에 걸쳐 스스로 복제할 수 있게 되는 시점이 불과 몇 달 앞으로 다가왔을 수도…
[웨비나] 런타임 신원 제어 기능을 통해 AI 기반 권한 상승을 방지하는 방법
신원 도용의 위험성은 반드시 첫 번째 로그인 단계에만 있는 것은 아닙니다. 진짜 위험은 공격자가 그 접근 권한을 이용해 그 다음에 무엇을 할 수 있느냐에 달려 있습니다.
델 테크놀로지스, IBK기업은행 하남데이터센터에 ‘사이버 복원력’ 입혔다
델 테크놀로지스는 IBK기업은행 하남데이터센터의 백업 인프라를 자사 솔루션 기반으로 새롭게 구축하며, 랜섬웨어 등 사이버 위협에 대비한 사이버 복원력(Cyber Resilience) 체계를 완성했다…
국내 해운·철강사 12곳에 랜섬웨어 공격 주장...“19일까지 협상 안 하면 데이터 공개” 협박
국내 항만과 해운, 철강 기업이 신생 랜섬웨어 그룹의 타깃이 됐다. 피해 기업들은 보안당국의 연락을 받고 대응에 나선 것으로 보인다. 랜섬웨어 그룹 ‘논’(N0n)은 13일 자신들의 다크웹 유출…
시스코 “AI 위협 대응 막는 건 조직 단절”…국내 기업 80% 보안사고 경험
시스코가 AI로 빨라지는 사이버 위협에 대응하려면 보안 기술 도입과 함께 부서 간 협업, 의사결정 절차, 데이터 접근성을 개선해야 한다는 조사 결과를 발표했다. 시스코는 13일 전 세계 30개…
삼성·LG, 'KES 2026'서 AI 가전·구독 대결
[디지털투데이 석대건 기자] AI 가전과 구독 서비스를 내세운 삼성전자와 LG전자가 한국전자전에서 대결한다. 양사는 13일 서울 코엑스에서 개막한 'KES 2026'에 참가해 16일까지 4일간 관람객…
CVE-2026-97229: GitLab의 심각한 인증 없는 원격 코드 실행 취약점
개요 2026년 10월 12일, GitLab은 GitLab Community Edition(CE) 및 Enterprise Edition(EE)에 영향을 미치는 CI/CD 정규식 컴파일러의 정수 오버플로우 또는 랩어라운드(CWE-190) 취약점인 CV…
델 테크놀로지스, IBK기업은행에 새 백업 인프라 구축...사이버 복원력 구현
[디지털투데이 황치규 기자]델 테크놀로지스는 IBK기업은행이 하남데이터센터 백업 인프라를 델 솔루션을 기반으로 새로 구축했다고 13일 밝혔다. IBK기업은행은 이번 프로젝트를 통해 기존 백…
XWorm RAT, 감시 플랫폼으로 진화
사이버보안 기업 넷스코프(Netskope)의 보고에 따르면, XWorm RAT 개발자들은 이 악성코드를 감시 플랫폼으로 전환하는 새로운 플러그인을 통해 그 기능을 확장했다. 2022년에 처음 발견된 정…
송경희 개인정보위원장 “금융·공공 유출 엄정 조사”…피해구제 강화 추진
송경희 개인정보보호위원장이 최근 금융권과 공공기관의 개인정보 유출 사고에 대해 조사와 대응을 강화하겠다고 밝혔다. 중요 사건에는 전담 조사단을 구성하고, 조사 비협조와 증거 은닉에 …
테이텀 시큐리티, 삼성SDS 공공클라우드 플랫폼서 CNAPP 서비스 제공
[디지털투데이 황치규 기자]클라우드 보안 전문 기업 테이텀시큐리티는 자사 'CNAPP(Cloud-Native Application Protection Platform)' 솔루션이 삼성SDS 공공클라우드 서비스인 '삼성 클라우드…