[단독] 또 터진 IT 서비스 공급망 해킹? 학회 홈페이지 6곳 개인정보 유출
최근 온라인 교육 사이트 운영기업 ‘맑은소프트’의 해킹으로 온라인 교육관련 사이트가 개인정보 유출 문제를 겪은 데 이어, 이번에는 학회 홈페이지를 운영·관리하는 기업이 해킹을 당해 학회…
최신 보안 뉴스 (6,001건)
[Tech Insigt] "AI 해킹, 보안 문제로만 보는 건 위험한 착각"
[디지털투데이 황치규 기자]최근 AI 에이전트들이 통제를 벗어나 사고를 치는 사건들이 잇따르고 있는 가운데 딥러닝 분야 세계적인 석학들 중 한명인 요슈아 벤지오(Yoshua Bengio) 캐나다 몬…
"한국기업 보안 민낯"...김용대 교수 쓴 SNS글 화제
"아 숨도 안 쉬고 읽었습니다. ㅎㅎㅎ 정말 너무 공감이 가네요. 모든 기업들의 인프라 조직과 보안 조직간의 평가와 내부 기싸움 공시 등등 모든것이 다 들어있는거 같습니다."(CISO 출신 어…
AI가 사고 치면 누가 책임지나…트럼프 '개발사 책임론'에 논란
도널드 트럼프 미국 행정부가 인공지능(AI) 안전사고에 대한 개발사의 법적 책임을 강화하려는 가운데 책임 소재를 둘러싼 논쟁이 확산하고 있다. AI 에이전트가 이용자의 구체적인 지시 없이 …
크라우드스트라이크 "알려진 AI해킹 빙산 일각...6개 에이전트 추적"
"공격자(해커)가 모델(AI)을 활용하는 것도 문제 일부지만, 고객 환경 안에서 AI가 의도와 다르게 오작동하는 경우도 있다. 실제 지난 6개월간 우리 플랫폼에서는 AI 에이전트가 주어진 작업을…
10년 전 결혼 정보도 털렸다…바른손M카드 등 모바일 청첩장 데이터 유출
10년 전 결혼과 관련된 개인 및 금융 정보가 유출됐다. 10일 바른컴퍼니는 2016~2021년 해당 회사에 포함된 바른손카드·바른손몰·프리미어페이퍼·더카드·비핸즈카드에서 제작된 모바일 청첩장 …
KISA, 나주 신관 준공...AI보안산업본부 등 입주
한국인터넷진흥원(KISA, 원장 이상중)이 7일 나주 본원에 신관을 준공했다. AI보안산업본부와 디지털위협예방본부가 이날 이 곳에 입주했다. 이번에 준공한 신관은 연면적 8086.36㎡ 규모다.
"SIEM 모니터링 생성AI로 확대"...로그프레소, 연동 앱 출시
통합보안 전문기업 로그프레소(대표 양봉열)가 생성형 AI 사용 기록을 기존 보안 로그와 통합 분석하는 연동 앱인 '챗GPT 엔터프라이즈(ChatGPT Enterprise)'를 출시했다. 이번 출시로 회사는 …
'2026 ASOCIO 어워드'서 한국기업·기관 6곳 수상 쾌거
한국정보산업연합회(회장 양승욱)는 6일 인도네시아 자카르타에서 열린 ‘2026 ASOCIO 어워드(ASOCIO Awards)’에서 한국의 우수 ICT 기업 및 공공기관 등 총 6개사가 수상의 영예를 안았다고 밝…
"GPS 안 터져도 찾는다"...통신 데이터로 산악 조난자 수색
LG유플러스가 통신 기지국 정보와 전파 분석을 활용해 GPS 사각지대 산악 조난자 수색 범위를 99% 줄이는 기술을 실증했다. LG유플러스는 전파 분석 기업 솔빛시스템과 전북 진안군 운장산에서…
[보안칼럼] AI 범죄 시장의 확산과 금융보안의 과제
한국 은행들이 공격받은 이번 사건에서 인공지능 도구의 활용 정황이 큰 주목을 받고 있다. 사실 인공지능이 사이버범죄에 쓰였다는 사실이 이처럼 새로운 충격으로 받아들여지는 상황이 오히…
[단독] 금융권 해킹 용의자 주변 인물 추적 결과...텔레그램·깃허브·악성코드 기록서 연결고리 발견
최근 국내 금융권 연쇄 해킹 사건과 관련된 텔레그램 계정의 과거 활동을 추적해 온 사이버 위협 인텔리전스 기업 스텔스몰(StealthMole)이 조사 범위를 해당 계정이 활동했던 중국어권 사이버…
[단독] 쏘카, 무신사 29CM와 유사한 공격으로 고객 248명 개인정보 유출…10분 만에 인지·차단해 추가 피해 방지
쏘카에서 내부용 회원 조회 기능(API)을 통한 외부 공격으로 고객 248명의 개인정보가 유출됐다. 쏘카는 공격 시작 10분 만에 이상 징후를 인지하고 공격 IP와 접근 경로를 차단했으며, 신속한…
스렛북, AI 모의해킹 플랫폼 '사이버스트라이크AI' 인수
[디지털투데이 황치규 기자]보안 기업 스렛북(ThreatBook)이 오픈소스 AI 모의해킹 플랫폼 '사이버스트라이크AI'를 인수했다. 최근 시큐리티브리프 보도에 따르면 사이버스트라이크AI는 2025년…
[은행이 뚫린다] 예가람저축은행, 고객 주민등록번호·계좌번호 유출됐는데 고지 안했다 슬그머니 수정
지난 10월 2일 AI를 악용한 해킹공격에 피해를 입었던 예가람저축은행이 홈페이지에는 고객의 ‘성명, 생년월일, 연락처’가 유출됐다고 공지했지만, 사실 주민등록번호와 계좌번호까지 유출된 …
로그프레소 “금융권 해킹, DDoS 공격 대행 서비스 소행” 가능성 제기
로그프레소, 크라우드스트라이크 보고서 및 다양한 정보 교차 분석 DDoS 공격 대행 서비스 운영진과 연관성 발견 [데이터넷] 크라우드스트라이크가 금융권 해킹 용의자로 지목한 사람이 자신의…
[이슈칼럼] 해킹 당한 기관에게 과징금을 부과하는 명분
해킹을 당한 기관도 해킹의 피해자인데 왜 과징금을 부과하는 것일까. 현행법은 크게 두 가지 유형의 해킹에 대해 과징금을 부과한다. 첫째, 개인정보가 유출된 해킹에 대해서는 개인정보 보호…
ShinyHunters 해커 집단과 연관된 것으로 알려진 사건과 관련해 사이버 보안 기업 임원 체포
캐나다의 사이버 보안 임원 에드워드 두브로브스키가 펜실베이니아주에서 체포되었는데, 이는 여러 보도에 따르면 FBI가 현재 진행 중인 해킹 집단 ‘샤이니헌터스(ShinyHunters)’에 대한 단속…
ARTEX AI, 한국 은행을 대상으로 한 사이버 공격에 클로드 에이전트 활용
이달 초, 중국어를 구사하는 한 해커가 ARTEX AI 침투 테스트 제품군과 클로드(Claude) 에이전트를 이용해 한국 금융권을 뒤흔든 사이버 공격을 감행했다. 이 해커는 신한은행, KB국민은행, 하…
정부 주최 AI해킹 대회 12월 열린다...'ACDC' 예선 참가자 모집
과학기술정보통신부와 한국인터넷진흥원(KISA, 원장 이상중)이 오는 12월 열리는 '인공지능(AI) 해킹 방어 대회(2026 AI Cyber Defense Contest, ACDC)'의 예선 참가자를 26일까지 모집한다. '…