연세대 바른ICT연구소, 제15회 아시아 프라이버시 브리지 포럼 개최
연세대학교 바른ICT연구소가 10월 16일 여의도 FKI타워 컨퍼런스센터에서 제15회 아시아 프라이버시 브리지 포럼을 연다. 이번 행사는 자율 에이전트 시대의 회복탄력성과 책임성 확보를 주제…
최신 보안 뉴스 (6,038건)
러시아와 연계된 스파이들이 우크라이나 교통·에너지 기업을 대상으로 한 공격에 사용된 악성코드를 업그레이드했다
러시아와 연계된 스파이들이 우크라이나 교통·에너지 기업을 대상으로 한 공격에 사용된 악성코드를 업그레이드했다. ne에 따르면, 러시아와 연계된 해커들은 시스템 데이터를 탈취하도록 설계…
AI 자동화 공격 시대, 섀도우 IT와 API 보안이 핵심이다
최근 금융권 침해사고를 계기로 AI를 악용한 자동화 공격 위협이 커진 가운데, 보안 사각지대에 놓인 섀도우 IT와 API를 보호하기 위한 구체적인 대응 가이드가 나왔다. SK쉴더스는 8일 'AI 자…
위키백과서 오픈AI 에이전트 무단 활동 확인…문서 편집·취약점 악용 시도
오픈AI와 연관된 인공지능 에이전트가 위키백과 등 위키미디어 플랫폼에서 승인되지 않은 문서 편집과 취약점 악용을 시도한 사실이 확인됐다. 대규모 자동화 요청이 서비스 장애에 영향을 미…
"내 대출정보까지 알고 접근"…금융권 정보유출 악용한 보이스피싱 주의보
최근 국내 금융회사에서 개인정보 유출사고가 잇따르면서 유출된 정보를 악용한 보이스피싱과 스미싱 등 2차 금융사기 피해 우려가 커지고 있다. 금융위원회와 금융감독원은 금융소비자를 대상…
마이크로소프트 팀스, 타사 딥페이크 탐지 도구 지원 예정
마이크로소프트는 조만간 Teams 회의에서 타사 딥페이크 탐지 솔루션 및 사칭 방지 기능을 지원할 예정입니다. Microsoft 365 로드맵에 새로 추가된 항목에 따르면, 두 기능 모두 현재 개발 중…
AI 비서 '언더독' 베타 공개…데이터 외부 전송 없이 PC에서 실행
독학 개발자 시길 웬(Sigil Wen)이 설립한 스타트업 콘웨이 리서치가 기기 안에서만 실행되는 AI 비서 '언더독(Underdog)'의 초대제 베타를 공개했다. 현지 시각 10월 6일 테크크런치에 따르면…
중국 정부와 연계된 사이버 위협 행위자들이 자동화 및 수동 해킹 도구를 결합해 민감한 데이터를 탈취하고 있다
중국 정부와 연계된 사이버 위협 행위자들이 자동화 및 수동 해킹 도구를 결합해 민감한 데이터를 탈취하고 있다: 주의사항 요약
레드 라이온 컨트롤스 N-Tron 700 시리즈
요약: 이러한 취약점을 악용하는 데 성공할 경우, 악의적인 사용자가 해당 기기에 접근하여 관리자 권한을 획득할 수 있습니다.
Grid Protection Alliance의 openPDC 및 openHistorian
요약: Grid Protection Alliance의 openPDC 및 openHistorian 중 다음 버전이 해당됩니다:
Satel Netco Design
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 사용자의 브라우저에서 임의의 스크립트를 실행하고, 과도한 시스템 리소스를 소모하며, 파일을 열거하고, 파일을 생성하거나 수정…
[김정덕의 지속가능 보안-10] 보이지 않는 뿌리의 연대: ‘균근’ 보안 생태계
사이버 공간에서 개별 기업이 쌓아 올린 독자적 방어벽은 날로 고도화되는 지능형 공격 앞에서 구조적 한계를 드러내고 있습니다. 공격자들은 다크웹과 글로벌 해킹 커뮤니티에서 제로데이 취…
[인사] 한국인터넷진흥원, 2026년 10월 8일자
기사의 본문 내용은 이 글자크기로 변경됩니다. 2026년 10월 8일자 KISA 인사 ◇ 단장급 보임
ASOS, 데이터 유출 사태를 사회공학적 공격 및 인증 정보 도난과 연관 지어
영국 패션 소매업체 ASOS는 최근 발생한 데이터 유출 사고가 해커들이 직원의 로그인 정보를 탈취한 뒤 이를 이용해 회사가 사용하는 제3자 플랫폼의 정보에 접근한 사회공학 공격에 기인한 것…
금융권 해커, AI 모델 바꿔가며 공격…탈취 정보 판매처까지 물었다
크라우드스트라이크, 공격 서버서 대화·설정 기록 분석 ‘중국 광동성 거주’·‘26세’ 언급됐지만 나이·생년월일 불일치 [아이티데일리] 국내 금융권 해킹을 시도한 해커가 여러 인공지능(AI) 모…
"첫 단추부터 잘못 끼워" 아이팟 아버지가 본 실패한 AI 기기 공통점
[디지털투데이 홍진주 기자] '아이팟의 아버지' 토니 파델이 초기 인공지능(AI) 전용 기기들이 시장에 안착하지 못한 이유로 실용성 부족과 신뢰 문제를 지목했다. 7일(현지시간) IT매체 테크…
“클로드에 이력서 작성 요청했다 덜미”···금융사 해커, 26세 중국인 가능성 나와
“클로드에 이력서 작성 요청하며 이름·휴대전화·위치·졸업 대학 등 입력” [데이터넷] 금융권 해킹을 수행한 공격자로 26세 중국 해커일 가능성이 제기됐다. 공격 인프라에서 공격자가 클로드에…
[Tech Insight] "AI 해커는 코드 아닌 논리 허점 노린다"
[디지털투데이 황치규 기자]"AI 기반 공격은 코드 결함이 아니라 논리 허점을 찾아 낸다." 구글에 인수된 맨디언트 창업자로 AI 보안 스타트업 아마딘(Armadin)을 이끄는 케빈 맨디아 CEO는 최…
롤텍, 탈레스 임퍼바 ABP로 금융권 위협 AI 기반 ‘크리덴셜 스터핑’ 차단
최근 주요 은행 및 금융사를 대상으로 유출된 계정 정보를 자동 입력해 무작위 로그인을 시도하는 ‘크리덴셜 스터핑(Credential Stuffing)’ 공격이 급증하며 금융권 보안에 비상등이 켜졌다. …
Wazza Phishkit, 미국·EU·호주 전역의 금융, 정부, 제조업을 표적으로 삼고 있다
피싱 키트는 더 이상 익숙한 로그인 페이지를 복제하고 피해자가 인증 정보를 입력하기를 기다리는 데 그치지 않습니다. 공격자들은 피싱 페이지를 제공하는 인프라 자체에 필터링, 세션 관리,…