“코드 넘어 런타임까지” 금보원, AI 앱 취약점 탐지 기술 국제 인정
금융보안원이 자체 연구·개발한 AI 기반 모바일 앱 보안 위험 탐지 기술이 세계적 소프트웨어 테스팅·분석 분야 학술대회 ‘ISSTA 2026’에서 발표돼 주목을 받았다. 12일 금융보안원에 따르면, …
최신 보안 뉴스 (5,987건)
안랩, 한국연구재단 N2SF 구축 지원… 업무망서 생성형 AI 이용
안랩(대표 강석균)이 한국연구재단 업무망 내 생성형 AI·인터넷 이용을 위한 보안체계 구축을 지원한다고 12일 밝혔다. 이 사업은 ‘한국인터넷진흥원 2026년 국가 망 보안체계(N2SF) 도입 지원…
패치 적용 후, SonicWall SMA 1000의 심각한 취약점을 노린 공격 시도가 135건 발생
악의적인 공격자들이 SonicWall Secure Mobile Access(SMA) 1000 어플라이언스에서 최근 공개된 중대한 보안 취약점을, 공개된 지 불과 며칠 만에 악용하는 것이 확인되었습니다. CVE-2026-102…
[배종찬의 보안 빅데이터] 기도로도 막지 못한 교인 정보 유출 해킹
최근 금융권을 겨냥했던 사이버 공격의 칼날이 수십만 명의 신도를 보유한 대형 교회로 향하며 사회적 충격을 주고 있다. 보안업체 오아시스시큐리티가 해외 공격자 서버를 분석한 결과, 국내 …
‘ShinyHunters’ FBI 해킹 수사 과정에서 랜섬웨어 대응 전문가 체포
캐나다에 거주하는 한 사이버 보안 전문가가 최근 FBI 시스템 해킹을 포함한 ‘샤이니헌터스(ShinyHunters)’ 공격에 연루된 혐의로 지난주 미국에서 체포되었다. 카시 파텔 FBI 국장은 금요일, …
에스에스에스알, 오픈소스 취약점 분석 솔루션 GS 인증 획득
[데이터넷] 정보보호 전문기업 에스에스알(대표 고필주)은 오픈소스 취약점 분석 솔루션 ‘솔리드스텝(SolidStep) SCA’가 한국정보통신기술협회(TTA)의 GS 인증 1등급을 획득했다고 12일 밝혔다…
안랩, 한국연구재단 N2SF 보안체계 구축
보안통제 97건 구현 완료…11월 말까지 전사 확대 구축 [데이터넷] AI 네이티브 보안 플랫폼 기업 안랩(대표 강석균)은 한국인터넷진흥원(KISA)의 ‘2026년 국가 망 보안체계(N2SF) 도입 지원사…
카카오뱅크, 국내 거주 외국인 서비스 확대…계좌개설부터 해외송금까지
[디지털투데이 이지영 기자] 카카오뱅크가 국내 거주 외국인을 대상으로 계좌와 카드, 해외송금 등을 아우르는 금융서비스를 선보이며 외국인 고객 확대에 나선다. 영업점 방문 없이 모바일로 …
KISIA, 클라우드 서비스 보안 교육 운영
CSAP 보유 및 취득 희망 담당자 인증 대응 역량 강화 위해 진행 [데이터넷] 한국정보보호산업협회(KISIA)가 과학기술정보통신부 주최, 한국인터넷진흥원(KISA) 주관 ‘2026 클라우드 서비스 보…
김종철 "KT 관련 사실조사 종료, 후속 심의 준비"
KT 침해사고 사고 이후 대응과 가입자 유치 과정에 대한 문제가 국정감사에서 제기된 가운데, 방송미디어통신위원회는 관련 제재안을 검토 단계에 접어든 것으로 나타났다. 김종철 방송미디어…
아발란체 창업자 "AI, XRP 레저 숨은 취약점 먼저 찾을 수 있다" 경고
[디지털투데이 홍진주 기자] 아발란체 창업자 에민 귄 시러(Emin Gün Sirer)가 XRP 레저가 AI 기반 공격에 취약할 수 있다고 경고했다. 지난 9일(현지시간) 블록체인 매체 유투데이에 따르면, …
공격자들이 CVSS 10.0 등급의 Bricksforge 워드프레스 취약점을 악용해 인증 없이 원격 코드 실행(RCE)을 가능하게 하고 있다
Patchstack에 따르면, 워드프레스용 Bricksforge 플러그인에 영향을 미치는 최고 심각도의 보안 결함이 실제 환경에서 활발히 악용되고 있는 것으로 나타났습니다. 문제의 치명적인 취약점은 C…
데이터 유출 통지서에 구체적인 내용이 거의 없을 때 어떻게 해야 할까
작년 미국에서 공개적으로 보고된 데이터 유출 사고 건수는 사상 최고치를 기록했으며, 3,300건 이상의 사고가 발생했고 피해자에게 발송된 통지서는 2억 8천만 건에 육박했다. 하지만 이 모든…
[기고] 금융권 사이버 공격, 이제는 ‘인터넷 노출면’을 줄여야 할 때
제로데이 대응을 위한 새로운 보안 전략 필요 [데이터넷] 국내 금융권을 겨냥한 해킹 사고가 잇따르는 가운데, 중국 DDoS 대행 공격 그룹과의 연관 가능성도 제기되면서 공격 배후와 피해 범위…
애덤 백, AI 보안 경고에 이더리움 설계 비판…"사토시는 이미 알고 있었을 것"
[디지털투데이 홍진주 기자] 인공지능(AI)이 비트코인과 이더리움 지갑의 암호 보안을 예상보다 빠르게 무력화할 수 있다는 경고가 나오면서 양대 블록체인의 설계 구조를 둘러싼 논쟁이 불붙…
[보안칼럼] 금융권 해킹, AI가 문제가 아니라 기본기가 문제였다
최근 국내 금융권을 대상으로 한 침해사고가 연일 'AI에 의한 해킹'이라는 이름으로 보도되고 있다. 먼저 짚어둘 것이 있다. 이것은 최근에 '발생한' 위협이라기보다 최근에 '관심을 끌게 된' …
공개된 지 며칠 만에 악용된 SonicWall의 심각한 취약점
악의적인 공격자들은 SonicWall SMA1000 어플라이언스의 치명적인 취약점이 공개된 지 며칠 만에, 최근 패치된 이 취약점을 악용하기 시작했습니다. CVE-2026-102255(CVSS 점수 10)로 추적되는…
"IT 장애 대응 자동화"…팀뷰어, '팀뷰어 원' 통합 관리 강화
팀뷰어가 반복적인 IT 장애 대응을 자동화하고 분산된 문제 해결 업무를 통합하기 위해 나섰다. 팀뷰어는 통합 디지털 워크플레이스 관리 플랫폼 '팀뷰어 원'에 자동화 기능을 추가하고 '문제 …
Endpoint에서 Funhouse로: 랜섬웨어 계열의 변화와 Kimsuky 연관 유포 사례
1. 개요 AhnLab SEcurity intelligence Center(ASEC)은 최근 Kimsuky 그룹이 이력서로 위장한 악성 한글 문서를 통해 최종적으로 Funhouse 랜섬웨어를 유포한 사례를 확인하였다.
[김승주 교수 칼럼] AI가 바꾼 해킹의 경제학, 정부의 보안점검 방식도 달라져야 한다
해커도 경제성을 따진다. 공격에 투입하는 시간과 비용보다 얻을 수 있는 이익이 커야 공격할 이유가 생긴다. (물론 금전적 이익보다 국가안보나 전략적 목적을 우선하는 국가 배후 해커는 예…