모바일 API 악용 및 메타베이스 공격으로 일본에서 웹 데이터 유출 사례 급증
일본 기관들을 대상으로 한 일련의 개인정보 유출 사건 배후에 있는 공격자들이 모바일 앱용 API를 악용하고 알려진 소프트웨어 결함을 노렸다고 JPCERT 조정 센터(JPCERT/CC)가 밝혔다. 보안 …
최신 보안 뉴스 (6,036건)
금 이빨에 돈을 펑펑 쓴 암호화폐 절도범, 런던에서 형 선고 받아
금 이빨에 돈을 펑펑 쓴 암호화폐 절도범, 런던에서 형 선고 SIM 카드 교체 사기를 통해 약 26만 달러 상당의 암호화폐를 훔치는 데 가담한 25세 남성이 목요일 런던 법원에서 징역 2년 6개월…
유니온바이오메트릭스, 금융권 MFA 바람 타고 ‘얼굴인증 생체보안’ 주목
최근 국내 주요 은행과 저축은행, 캐피탈사 등을 표적으로 한 대규모 연쇄 해킹 사태가 발생한 가운데, 피해 예방의 핵심 차단막으로 ‘다중인증체계’(MFA)가 지목되면서 금융권에 선제적으로 …
XRP 1.41달러선 후퇴…반등 가능성 남아있나
[디지털투데이 이윤서 기자] XRP가 최근 반등 이후 핵심 지지선 방어 국면에 들어섰다. 거래량이 충분히 뒷받침되지 않는 가운데, 추가 상승을 위해서는 지지선 유지와 저항선 돌파를 확인해야…
[국감2026] "3개월만 보고 이상 없다?"…금융권 해킹 부실 점검 도마위
[디지털투데이 이지영 기자] 최근 금융권을 대상으로 한 해킹 공격에 사용된 IP가 올해 1월부터 인터넷전문은행에도 접속을 시도한 정황이 국정감사에서 제기됐다. 금융회사마다 과거 접속 기…
해킹 공격 자동화 시대, KISA ‘2026 인공지능 해킹 방어 대회’ 참가자 모집
한국인터넷진흥원(KISA)은 과학기술정보통신부, 한국정보보호산업협회(KISIA)와 공동으로 ‘2026 인공지능 해킹 방어 대회’(ACDC) 예선 참가자를 오는 10월 26일까지 모집한다. 올해로 2회째를 …
[은행이 뚫린다] ‘中 26세’ 범인 신원 흔적, 시사점은? “초보적 행적들... 해킹 대중화 현실로”
국내 금융권 연쇄 해킹 공격 범인의 신원에 대한 흔적이 처음으로 포착됐다. 확정할 수 있는 단계는 아니지만 ‘중국 광둥성 거주 26세’ 인물인 것으로 추정되는 단서가 나왔다. 공개출처정보(O…
UAC-0099, HTML에 명령어를 숨긴 ASHVEIN RAT를 이용해 우크라이나 정부 관계자를 표적으로 삼음
UAC-0099로 알려진 러시아와 연계된 위협 행위자가, 이전에 보고된 바 없는 .NET 정보 탈취형 악성코드이자 원격 접속 트로이목마(RAT)인 ‘ASHVEIN’의 배후로 지목되었다. TrendAI에 따르면, …
시스코, 넥서스 스위치 장악을 가능하게 하는 치명적인 결함에 대해 경고
시스코는 자사의 NX-OS 데이터 센터 네트워크 운영 체제에 존재하는 5건의 심각한 취약점에 대한 보안 권고문을 발표했는데, 이 취약점들은 악용될 경우 넥서스 스위치에서 루트 권한으로 임의…
구글 크롬 155, 취약점 247개 한 번에 패치
구글이 6일(현지시각) 크롬 155 보안 업데이트를 배포하면서 한 번에 취약점 247개를 손봤다. 고친 결함 일부는 외부 연구자가 AI를 써서 찾아냈다. 이번 업데이트에서 치명적 등급 결함은 4개…
“기본기가 뚫리면 다 뚫린다”... 펜타시큐리티, 금융권 AI 해킹 대응 가이드 발표
펜타시큐리티가 최근 금융권에서 잇따라 발생하고 있는 개인정보 침해사고와 인공지능(AI) 활용 공격 정황에 대응하기 위한 보안 가이드를 배포했다고 밝혔다. 최근 금융권에서 인증 절차가 충…
파이오링크 “CTEM·웹방화벽으로 AI 해킹 대응”
‘블루헌터’로 취약점 검증…아르텍스 공격 차단 기능 지원 [아이티데일리] 파이오링크는 인공지능(AI) 기반 사이버 공격에 대응하기 위해 지속적 위협 노출관리(CTEM), 웹방화벽, 24시간 보안 …
탈레스, ‘Trust Sphere Korea 2026’ 10월 29일 개최…AI 데이터 보안부터 양자내성암호까지(보안담당자 초청)
글로벌 사이버보안 기업 탈레스(Thales)가 정보보안 전문 매체 데일리시큐 미디어 후원으로 오는 10월 29일(목) 오전 9시 45분 더그랜드롯데 호텔에서 ‘Trust Sphere Korea 2026’을 개최한다. …
유출된 채팅 기록에 따르면, 러시아 갈취 조직이 미국 로펌에 ‘요원’을 파견한 것으로 드러났다
유출된 채팅 기록에 따르면, 러시아의 한 사이버 갈취 조직이 미국 로펌에 ‘요원’을 침투시키려 한 것으로 드러났다. 러시아에 기반을 둔 한 사이버 갈취 조직의 구성원들은 미국 로펌에 요원…
iM금융, 노인복지 기여 대통령 표창…재단 설립 후 처음
[디지털투데이 이지영 기자] iM금융그룹의 iM사회공헌재단이 시니어 대상 금융교육과 취약계층 노인 지원 등의 공로를 인정받아 재단 설립 이후 처음으로 대통령 표창을 받았다. iM사회공헌재…
日, 개인정보 보안 지침 강화 "안 쓰는 개인정보 지워라"
[디지털투데이 최재원 기자] 일본 개인정보보호위원회(PPC)가 잇따른 대규모 개인정보 유출 사고에 대응해 기업에 피싱 내성 다중인증과 엔드포인트 탐지 및 대응(EDR) 도입, 불필요한 개인정…
핀산협, 해킹 대응 강화…의심 IP·외부 노출자산 점검
[디지털투데이 이지영 기자] 금융권에서 해킹과 정보유출 사고가 잇따르자 핀테크 업계도 사고 발생 이후 대응을 넘어 사전에 취약점을 찾아 차단하는 선제적 보안 강화에 나섰다. 의심 IP 차…
한국 금융사 대상 데이터 탈취 공격에 ARTEX AI 침투 테스트 도구 활용
사이버보안 연구원들은 ‘ARTEX’라는 인공지능(AI) 침투 테스트 도구를 이용해 한국 금융 기관을 표적으로 삼은 표적 공격 캠페인의 세부 내용을 공개했다. 크라우드스트라이크 인텔리전스(Crow…
유니온바이오메트릭스, 171억 육군 사업 수주... ‘역대 최대’ 단일 계약
생체인식 AI 인프라 보안 전문기업 유니온바이오메트릭스(대표이사 신요식)가 부가가치세를 제외한 약 171억원 규모의 ‘2026년 과학화출입통제체계 구축사업’을 수주했다고 6일 공시했다. 이번…
그룹아이비, UAE 국가 사이버보안위원회와 파트너십
위협 인텔리전스 공유·보안 전문 인재 양성 협력 [아이티데일리] 그룹아이비는 UAE 사이버보안위원회(UAE Cyber Securtiy Council)와 전략적 파트너십을 체결했다고 8일 밝혔다. 양측은 앞으로…