신호 핸들러에서 이중 해제
요약: FortiOS, FortiProxy 및 FortiSwitch에 존재하는 더블 프리(Double Free) 취약점 [CWE-415]으로 인해, 로컬에서 인증된 공격자가 조작된 CLI 명령을 통해 newcli 데몬을 중단시킬 수 있…
최신 보안 뉴스 (5,934건)
인증 오류
요약: FortiSIEM GUI에 존재하는 권한 누락 취약점 [CWE-862]으로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
grpc phQueryMaster에서 임의의 파일 쓰기
요약: FortiSIEM에서 경로명이 제한된 디렉터리로 부적절하게 제한되는 문제('경로 탐색') [CWE-22]로 인해, 인증되지 않은 공격자가 특수하게 조작된 패킷을 통해 권한이 없는 코드나 명령을 …
시스코, AI 데이터센터 네트워크 병목 푼다...새 칩·광모듈 공개
[디지털투데이 황치규기자]시스코가 AI 데이터센터 네트워크 병목을 풀 새 칩과 광모듈을 공개했다. 실리콘앵글에 따르면 시스코는 12일(현지시간) 열린 '오픈 컴퓨트 프로젝트(OCP) 글로벌 서…
모바일신분증, 은행 앱에서도 발급한다…기업·신한·우리·하나은행 합류
앞으로 IBK기업은행과 신한은행, 우리은행, 하나은행의 모바일 앱에서도 모바일신분증을 발급받고 사용할 수 있게 된다. 기존 삼성전자와 네이버 등 민간 플랫폼에 이어 은행 앱까지 서비스가 …
파수 AI 'AI-R DLP', 글로벌 사이버보안 어워드 수상
파수AI(대표 조규곤)의 AI 보안 솔루션 ‘AI-R DLP(AI Radar DLP)’가 ‘2026 사이버시큐리티 브레이크스루 어워드(Cybersecurity Breakthrough Awards)’에서 ‘올해의 최고 리테일 산업 보안 솔루…
저가형 안드로이드 휴대폰에는 기기를 가정용 프록시로 변환시키는 악성코드가 사전 설치된 상태로 출하된다
저가형 안드로이드 스마트폰에는 기기 펌웨어에 악성 소프트웨어가 내장된 채 출하되어, 악의적인 행위자들이 은밀하게 앱을 설치하거나 광고 사기를 저지르며, 기기를 가정용 프록시로 전환할…
에버스핀, KB국민카드·SBI그룹과 AI 에이전트 보안 협력
인공지능(AI) 보안기업 에버스핀(대표 하영빈)은 KB국민카드·일본 SBI홀딩스·SBI에버스핀과 AI 에이전트 신원·권한 검증 및 한·일 디지털 금융·결제 협력을 위한 4자 업무협약(MOU)을 체결했다…
IMF "금융사, AI 공격 위협 대응…인프라·기술기업까지도 넓게 봐야"
최근 국내 금융사 등을 타깃으로 인공지능(AI) 에이전트로 추정되는 해킹이 무작위로 진행된 가운데, 국제통화기금(IMF) 주요 인사들이 AI 공격 위협에 대응하기 위해선 금융사뿐만 아니라 인…
테이텀, 삼성SDS 공공클라우드 플랫폼CNAPP 서비스 등록
클라우드 보안 전문기업 테이텀 시큐리티(이하 테이텀, 대표 양혁재)의 'CNAPP(Cloud-Native application Protection Platform)' 솔루션이 삼성SDS의 공공클라우드 서비스 '삼성 클라우드 플랫…
금융보안 최대 행사 '피스콘 2026' 다음달 12일 열린다
금융보안원(원장 박상원)이 오는 11월 12일 여의도 콘래드서울 호텔에서 국내 최대 금융정보보호 컨퍼런스인 '피스콘 2026(FISCON 2026)'을 개최한다. FISCON은 Financial Information Securit…
AI 안전 평가 선도하는 영국…한국도 국제무대 나설 수 있을까
마이크로소프트(MS)가 국제 인공지능(AI) 안전 기준 마련을 이끌 국가로 영국을 지목하면서 한국의 AI 안전 평가 역량을 강화해야 한다는 목소리도 나오고 있다. 12일(현지시간) BBC에 따르면 …
ISC Stormcast For Tuesday, October 13th, 2026 https://isc.sans.edu/podcastdetail/10134, (Tue, Oct 13th)
Login here to join the discussion.
송경희 개보위원장 "개인정보 제도, AI시대 부합 검토 및 개선"
송경희 개인정보보호위원장은 13일 국회서 열린 정무위 국정감사 모두발언에서 "현재의 개인정보 제도가 AI 시대에 부합하도록 검토, 개선하겠다"고 밝혔다. 개인정보위가 유례없이 도전적인 …
SonicWall 제품 보안 업데이트 권고
□ 개요 o SonicWall社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
사번도 퇴사도 없는 접속자, NHI를 어떻게 통제할 것인가
새 직원이 입사하면 회사는 가장 먼저 계정을 만듭니다. 사번이 나오고, 부서와 직군에 맞는 권한이 부여되고, 퇴사하는 날에는 계정이 잠깁니다. 누가 들어왔고, 무엇을 할 수 있고, 언제 나…
노르웨이, 그라인더 데이터 공유 문제로 마이크로소프트 광고 업체에 960만 달러 벌금 부과
노르웨이 데이터보호청(Datatilsynet)은 마이크로소프트 산하 광고 회사인 Xandr가 노르웨이 내 Grindr 사용자들의 민감한 데이터를 불법적으로 처리하고 공유한 혐의로 960만 달러(9,200만 노…
모델들이 정부 사이트를 침입하자 앤트로픽, 위험한 AI 테스트를 오프라인으로 전환
앤트로픽(Anthropic)은 연방, 주, 지방 정부 차원의 미국 정부 웹사이트와 관련된 사건들이 발생한 이후, “고위험 및 사이버 보안 평가” 대상인 자사의 내부 AI 모델들이 더 이상 인터넷에 접…
[공격분석] 북한 김수키, 국내 보안컨퍼런스 'KCSCON 2026' 사칭해 우크라이나 안보 전문가 해킹 시도
북한 연계 해킹조직 김수키(Kimsuky)가 국내 대표 사이버보안 컨퍼런스 'KCSCON 2026'을 사칭해 우크라이나 외교·안보 전문가를 공격한 사실이 확인됐다. 공격자는 실제 행사 정보와 발표자 초…
엔키화이트햇, 11월 코스닥 상장 추진…일본·싱가포르 뻗는다
오펜시브 사이버보안 전문 기업 엔키화이트햇(대표 이성권)이 본격적인 상장 절차를 밟는다. 12일 금융감독원 전자공시시스템 등에 따르면 엔키화이트햇은 금융위원회에 증권신고서를 제출하고…