최근 발생한 ccTLD 탈취 사건으로 인해 Google Domains에 영향 발생
구글은 최근 발생한 제3자 국가 코드 최상위 도메인(ccTLD) 탈취 사건으로 자사 도메인 중 일부가 영향을 받았다고 밝혔습니다. 이 사건은 지난주 발생했으며, .gh(가나), .sl(시에라리온), .a…
최신 보안 뉴스 (6,032건)
AI 발전 속도의 역설: 보안이 AI의 야망에 비해 수십 년 뒤처져 있는 이유
기업들이 비즈니스 가속화를 위해 자율 AI 에이전트 도입을 서두르고 있는 가운데, 한 새로운 보고서에 따르면 이들 기업은 과거 시대에 맞춰 구축된 보안 아키텍처에 얽매여 있는 것으로 드러…
쿠팡·쿠팡이츠, 9일 새벽 2시간 ‘먹통’... 심야 음식 배달, 물류 배송 멈췄다
쿠팡, 쿠팡이츠의 앱과 홈페이지가 9일 새벽 2시간 가량 먹통이 되면서 심야 음식 배달과 물류 배송이 일시적으로 중단되는 사태가 발생했다. 10월 9일 0시 35분부터 약 2시간 30분 동안 쇼핑 …
메타스플로이트 총정리: ‘다채롭다’고밖에 표현할 수 없는 모듈 모음
이번 릴리스의 모듈 내용을 달리 어떻게 설명해야 할지 모르겠습니다. LLM을 겨냥한 모듈 4개, 리눅스 LPE 2개, 윈도우 AARCH64 페치 페이로드 12개, TV 스트리밍 RCE, 그리고 무려 26년 전 CV…
[포토] 대한민국 사이버보안 컨퍼런스 2026
국내 사이버보안 현황과 미래를 조망한 ‘대한민국 사이버보안 컨퍼런스 2026’이 7일 서울 코엑스 컨퍼런스룸 300호에서 열렸다. 금융권 등에서 해킹 사고가 잇달으고 있는 가운데 열려 더 주목…
패치되지 않은 AhsayCBS 취약점이 실제 환경에서 악용되고 있다
사이버 보안 기업 헌트리스(Huntress)는 해커들이 AhsayCBS 백업 솔루션의 패치되지 않은 두 가지 취약점을 악용해 원격 코드 실행(RCE)을 시도하고 있다고 경고했다. Ahsay Systems가 개발한 …
패치 하루 만에 공격 시작... 아틀라시안 지라·컨플루언스 취약점, 허니팟서 악용 시도 포착
아틀라시안 데이터센터 제품의 치명적 파일 열람 취약점(CVE-2026-21589)을 노린 공격 시도가 시작됐다. 아틀라시안이 패치를 내놓은 지 하루쯤, 기술 분석이 공개된 지 몇 시간 만이다. 위협 …
Microsoft: Outdated Windows devices will stop receiving security updates
Microsoft says devices running unsupported versions of Windows will stop receiving security updates after next year's Windows Update certificate rotation. To ensure devices keep r…
[OT보안③] AI가 노리는 OT, 제로 트러스트·가시성·AI 필수
OT 네트워크 가시성 확보하고 엔드포인트·네트워크 위협 탐지 IT·OT 보안 이벤트 통합…AI SOC로 복합 공격 대응 [데이터넷] M.AX를 필두로 전 산업과 지역의 AI 전환(AX)이 본격화되고, 3대 메…
150여 개국의 저가형 안드로이드 기기를 노린 사전 탑재 펌웨어 악성코드 확산
저가형 안드로이드 기기를 위한 거대한 글로벌 시장이 존재합니다. 악의적인 행위자들은 이 사실을 잘 알고 있으며, 미디어텍(MediaTek) 플랫폼을 기반으로 한 기기를 통해 이러한 수요를 충족…
GoBalance의 취약점으로 인해 공격자가 Tor 형식의 키를 복구하여 .onion 주소를 탈취할 수 있음
다크웹 사이트들이 공격 중에도 접속 가능성을 유지하기 위해 널리 사용하는 도구인 ‘GoBalance’의 버그로 인해, 누구나 공개된 정보만으로도 사이트의 .onion 주소를 제어하는 비밀 키를 알아…
[카드뉴스] 스크립트 해킹 끝났다… AI API로 실시간 방어망 우회하는 자율 침투의 실체
사내망에 잠입해 상용 LLM의 연산 능력을 활용하여 보안망을 실시간으로 우회하는 자율형 악성코드 'ClosedQuorum'이 등장했다. 공격 코드는 고정된 스크립트 대신 AI의 실시간 추론 명령을 수…
미국, 중국 정부의 지원을 받는 해킹 도구 무력화
미국은 목요일, 중국 정부의 지원을 받는 위협 행위자들이 미국 및 해외의 중요 인프라를 공격하는 데 사용했던 해킹 도구 두 가지를 무력화했다고 발표했다. Integrity Technology Group(Inte…
시트릭스, 관리자들에게 새로운 NetScaler RCE 취약점에 대한 패치를 즉시 적용할 것을 경고
시트릭스(Citrix)는 NetScaler ADC 네트워킹 어플라이언스와 NetScaler Gateway 보안 원격 액세스 솔루션에 영향을 미치는 새로운 중대한 취약점에 대해 IT 관리자들에게 즉시 패치를 적용할 …
Pwn2Own 행사에서 세 팀이 모든 패치를 적용한 구글 픽셀 10을 원격으로 해킹하는 모습을 시연했다
지난 10월 8일 코크에서 열린 해킹 대회 ‘Pwn2Own Ireland’에서 세 개의 연구팀이 구글의 ‘픽셀 10’을 해킹하는 데 성공했다. 이 대회의 규칙에 따르면 모든 대상 기기는 최신 패치를 모두 적…
앤트로픽, OSS 관리자에게 AI 버그 보고를 신속히 전달하고, OT 보안을 위해 11개 기업과 협력
앤트로픽은 목요일 두 가지 새로운 사이버 보안 이니셔티브를 발표했다. 하나는 오픈소스 유지보수 담당자들이 AI가 생성한 취약점 보고서에 더 빠르게 접근할 수 있도록 지원하는 것이며, 다…
시트릭스, SAML 환경에서 원격 코드 실행(RCE)을 유발할 수 있는 NetScaler의 심각한 취약점에 대한 패치 배포
시트릭스(Citrix)는 특정 조건 하에서 원격 코드 실행이나 서비스 거부(DoS)를 초래할 수 있는, NetScaler ADC 및 NetScaler Gateway에 영향을 미치는 또 다른 중대한 보안 결함에 대한 패치를…
[시큐리티핫이슈] 잇단 AI 해킹 속 '오펜시브 보안' 뜬다
[디지털투데이 황치규 기자] AI를 활용한 해킹이 확산하면서 사이버 보안 전략에도 변화가 필요하다는 목소리가 커지고 있다. 방어자가 아니라 공격자 관점에서 접근하는, 이른바 오펜시브 보…
ISC Stormcast For Friday, October 9th, 2026 https://isc.sans.edu/podcastdetail/10130, (Fri, Oct 9th)
Login here to join the discussion.
제임슨 롭 'AI가 비트코인 암호체계 곧 깨진다는 공포는 과장'
[디지털투데이 AI리포터] 비트코인의 핵심 암호체계가 인공지능으로 조만간 뚫릴 것이라는 우려는 과장됐다는 주장이 나왔다. 8일(현지시간) 블록체인 매체 유투데이(U.Today)에 따르면 비트코…