ISC Stormcast For Friday, October 9th, 2026 https://isc.sans.edu/podcastdetail/10130, (Fri, Oct 9th)
Login here to join the discussion.
최신 보안 뉴스 (6,034건)
제임슨 롭 'AI가 비트코인 암호체계 곧 깨진다는 공포는 과장'
[디지털투데이 AI리포터] 비트코인의 핵심 암호체계가 인공지능으로 조만간 뚫릴 것이라는 우려는 과장됐다는 주장이 나왔다. 8일(현지시간) 블록체인 매체 유투데이(U.Today)에 따르면 비트코…
오픈소스 AI 침투 테스트 툴 아르텍스, 비공개로 전환
[디지털투데이 황치규 기자]최근 한국 금융 기관들을 겨냥한 사이버 공격에 활용된 것으로 알려지면서 중국에서 개발된 AI 침투 테스트 도구 아르텍스(ARTEX)에 대한 관심도 높다. 아르텍스는 …
미국 정부 압수 비트코인 1만2267개 또 이동…비트파이넥스 해킹 회수분 지갑서 전송
[디지털투데이 AI리포터] 미국 정부와 연계된 압수 비트코인 지갑이 비트코인 1만2267개 이상을 추가로 이동했다. 기사 작성 시점 기준 10억달러가 넘는 규모로, 8일(현지시간) 블록체인 매체 …
시트릭스, NetScaler의 심각한 취약점에 대한 즉각적인 패치 적용 촉구
시트릭스(Citrix)는 목요일, 즉각적인 패치 적용이 필요한 ‘심각(Critical)’ 등급의 NetScaler 취약점에 대해 사용자에게 경고를 발령했다. CVE-2026-107406(CVSS 점수 9.5)로 등록된 이 결함…
Pwn2Own 대회에서 구글 픽셀 10의 취약점을 악용해 해커들이 56만 달러를 획득했다
‘Pwn2Own Ireland 2026’이 막을 내렸으며, 참가자들은 스마트폰, 프린터, 스마트 스피커, 스마트 홈 허브, 웰니스 기기, AI 인프라 및 코딩 도구, 클라우드 데이터베이스를 대상으로 한 익스플…
FBI, 7개 도메인 압수… 중요 인프라 침입에 사용된 ‘플랙스 타이푼’ 도구 차단
미국 연방수사국(FBI)과 법무부(DoJ)는 ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국과 연계된 고도로 정교한 지속적 위협(APT) 그룹이 사용하던 악성 도구의 작동을 저지했다고 발표했다.
해커들, ‘Pwn2Own Ireland’에서 98건의 제로데이 취약점을 발견해 1,262,000달러를 획득
‘Pwn2Own Ireland 2026’ 해킹 대회가 막을 내렸으며, 해커들은 98건의 제로데이 취약점을 악용해 총 1,262,000달러의 상금을 획득했습니다. Ikotas Labs의 보안 연구원들은 3일간의 대회 기간 …
카르다노 92% 급락했는데…암호화폐 연구원 "죽은 자산 아냐"
[디지털투데이 이윤서 기자] 카르다노(ADA)의 핵심 과제는 기술력보다 시가총액에 걸맞은 네트워크 활용도를 확보하는 데 있다는 지적이 나왔다. 7일(현지시간) 블록체인 매체 더 크립토 베이…
FBI, 중요 인프라 침투에 사용된 중국산 해킹 도구를 무력화
FBI는 ‘플랙스 타이푼(Flax Typhoon)’으로 알려진 중국 정부 후원 해커들이 전 세계의 중요 인프라 및 기타 기관을 대상으로 한 공격에 사용된 두 가지 해킹 도구인 ‘마이크로스캔(MicroScan)’…
랜섬웨어 공격으로 정부 기관 고객들이 이용 중인 일본의 IDCF 클라우드 서비스에 차질이 발생했다
일본의 주요 클라우드 및 디지털 인프라 기업인 IDC 프론티어(IDC Frontier)는 자사의 ‘IDCF 클라우드’ 서비스가 랜섬웨어 공격의 표적이 되어, 일본 동부 지역을 담당하는 데이터 센터 클러스…
아틀라시안 취약점 공개 약 2시간 만에 공격 시도…지라·컨플루언스 긴급 패치
기업용 협업·개발 도구인 지라와 컨플루언스 등 아틀라시안 제품에서 로그인 없이 특정 파일을 읽을 수 있는 치명적 취약점이 발견됐다. 기술 분석 공개 이후 이를 악용하려는 공격 시도가 확…
미 OT 보안연합, CISA에 연방기관 OT 보안 의무화 촉구
미국 연방 민간 행정기관이 운영하는 운영기술(OT) 시스템에 의무적인 최소 보안기준을 도입해야 한다는 제안이 나왔다. 냉난방·전력·출입통제·급수 등 시설 운영을 담당하는 시스템의 보안 책…
앤트로픽, 검증된 보안팀에 AI 접근 확대…“취약점 12만9천건 확인”
앤트로픽이 검증된 보안 전문가와 기관을 대상으로 고성능 인공지능(AI)의 사이버보안 기능을 확대 제공한다. 허가받은 보안 업무에서 AI의 작업 차단을 줄여 취약점 분석과 모의해킹을 지원한…
9월 패치했어도 다시 업데이트…소닉월 SMA1000 심각한 취약점 4건 수정
소닉월이 기업용 원격접속 장비 ‘SMA1000’에서 발견된 보안 취약점 4건을 수정하는 긴급 패치를 배포했다. 가장 심각한 취약점은 로그인하지 않은 공격자가 장비를 통해 내부 기능에 접근하고 …
저가형 안드로이드 폰에 가정용 프록시 악성코드가 사전 설치되어 출하된다
'미드나이트 미모사(Midnight Mimosa)'로 명명된 악성코드 캠페인이 저가형 안드로이드 스마트폰에서 발견되었는데, 이 기기들의 펌웨어에는 악성 소프트웨어가 내장되어 있어 공격자가 사용자…
[국감2026] 보안 허점·ETF 손실 집중 추궁…대출·디지털자산 규제도 도마위
[디지털투데이 이지영 기자] 금융권을 강타한 연쇄 해킹 사태부터 단일종목 레버리지 상장지수펀드(ETF), 부동산 대출 규제까지 주요 금융 현안이 국회 국정감사 도마에 올랐다. 금융당국의 보…
국제 연합군, ‘플랙스 타이푼’ 공격 배후 사이버 기업이 사용한 도구를 압수했다
국제 연합, ‘플랙스 타이푼’ 공격 배후 사이버 기업이 사용한 도구 압수 여러 국가의 사이버 보안 기관들이 협력하여, 중국의 국가 지원 해커들이 핵심 인프라 기관을 공격하는 데 사용한 도구…
코로나19 연구·이메일 노린 해킹…美, 중국 해커 소재 추적, 현상금 1천만 달러
미국 국무부가 2021년 마이크로소프트 익스체인지 서버 대규모 해킹 사건인 ‘HAFNIUM(하프늄)’에 가담한 혐의로 기소된 중국인 장위(Zhang Yu)의 신원이나 소재를 확인할 수 있는 정보에 최대 …
[은행이 뚫린다] “IP 차단만으론 못 막는다”... S2W가 분석한 금융권 AI 해킹 기술적 실체
최근 국내 금융권에서 연쇄적으로 발생한 유출 사고는 기존 방어망의 허점을 파고든 AI 자동화 공격의 결과로 드러났다. 이에 S2W는 위협 인텔리전스 노트를 통해 이번 사태의 기술적 원인과 …