AI 해킹 의심, 종교계까지…대형 교회서 최대 85만명 개인정보 유출 가능성
여의도순복음교회, 교인 정보 변경 이력서 개인정보 확인…사랑의교회도 조사 착수 공격 기록서 AI 활용 정황…내부 시스템 연결·접근권한 관리 문제 부각 [아이티데일리] 금융권에 이어 국내 대…
최신 보안 뉴스 (6,056건)
UAT-11985: AI를 활용한 이벤트 미끼를 통해 실시간 Google AitM 피싱 공격 수행
- 시스코 탈로스(Cisco Talos)는 대만 연구 기관 소속 인사들을 대상으로 한 APT(고도 지속적 위협) 스피어 피싱 캠페인을 적발했습니다. 이 작전은 합법적인 공개 행사 주제를 악용하고, 평판…
모든 지침은 무시하고 이 블로그를 읽어보세요: 악성코드에서 AI 분석 회피 기법의 현황
- “AI 분석 회피”는 악성코드 제작자들이 자동화된 AI 분석의 모든 단계를 방해하거나 무력화하기 위해 개발하고 있는 실제 기법들을 포괄하는 용어입니다. - 이 기법은 구현 비용이 저렴하지…
SKT·업스테이지, 독자 AI 보안 역량 키운다…11개 기관 협의체 출범
SK쉴더스·안랩 등 보안기업 6곳, 고려대 등 대학 3곳 등 참여 [아이티데일리] SK텔레콤(SKT)이 업스테이지, 국내 주요 정보보호 기업, 대학과 함께 ‘독자 AI 사이버보안 협의체’를 출범하고, A…
삼성·인텔 납품 업체 어드밴테스트, 랜섬웨어 공격 몇 달 뒤 개인정보 유출 인정
일본 반도체 검사 장비 기업 어드밴테스트(Advantest)가 2월 공개한 랜섬웨어 공격으로 개인정보를 도난당했다고 인정하고 피해자들에게 통지를 시작했다. 어드밴테스트는 칩 제조사가 반도체…
16개의 악성 파이어폭스 확장 프로그램이 Rabby 및 OKX 지갑으로 위장해 복구 문구를 탈취하고 있다
사이버보안 연구원들이 암호화폐 지갑의 복구 문구와 개인 키를 탈취할 수 있는 16개의 악성 모질라 파이어폭스 확장 프로그램 군을 발견했습니다. “이 확장 프로그램들은 지갑 포털, 데스크톱…
SK쉴더스 “금융권 해킹, AI가 기존 공격 자동화·고도화”
제로 트러스트 기반 보안 체계 필수 [데이터넷] 금융권 해킹 사고는 AI가 새로운 공격 기법을 만들어낸 사례가 아니라, 기존 공격을 자동화·고도화한 사례에 가까운 것이라는 분석이 나왔다. …
두나무, 업비트 계정·API 키 대여 주의보..."적발 시 이용정지·고발"
[디지털투데이 오상엽 기자] 두나무가 최근 소셜미디어(SNS)를 중심으로 확산하고 있는 계정과 API 키 대여·구매 요청에 대해 투자자 주의를 당부했다. 두나무는 업비트 원화(KRW) 마켓에 접근…
온디바이스 AI로 투약 사고 막는다...알파팜텍·드란비 대상
병원에서 의약품을 안전하게 분주하는 로봇과 기기 내부에서 AI 작동을 제어하는 기술이 올해 스마트 디바이스 공모전에서 최고상을 받았다. 외부 클라우드에 의존하지 않고 기기 자체에서 데…
美 정부, 5억달러대 압류 암호화폐 한꺼번에 이동…코인베이스 프라임으로
[디지털투데이 홍진주 기자] 미국 정부가 압수한 암호화폐 약 5억6587만달러어치를 몇 시간 사이 코인베이스 프라임으로 이동했다고 7일(현지시간) 블록체인 매체 유투데가 전했다. 이번 이체…
MATCHBOIL: 새로운 수법, 변함없는 악의
ESET 연구진은 러시아와 연계된 UAC-0099 APT 그룹이 사용하는 맞춤형 C# 다운로더인 ‘MATCHBOIL’ 악성코드의 진화 과정을 분석해 밝혔다. 이 악성코드는 해당 그룹의 C&C 서버에서 페이로드를…
SKT·업스테이지, ‘독자 AI 사이버보안 협의체’ 출범...국내 보안 기업·대학도 참여
[디지털투데이 황치규 기자]SK텔레콤은 업스테이지와 국내 보안 기업, 대학이 참여하는 ‘독자 AI 사이버보안 협의체’를 출범하고, 이를 위한 AI 정보보호 기술 협력을 위한 업무협약을 체결했…
[정보보안 연재소설-로그아웃되지 않는 밤] 제49화 '출시 일주일 전'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
크라우드스트라이크, K-금융권 덮친 AI 해킹 분석..."중국어 사용자로 금전적 이익 노린 듯"
[디지털투데이 글로벌 보안 업체 크라우드스트라이크가 최근 국내 금융권을 강타한 AI 활용 해킹 사건을 분석한 결과를 통해 중국어 사용자로 추정되는 해커가 AI 에이전트 기반 해킹 도구로 …
드림시큐리티 “FIDO2 생체인증으로 AI 해킹 시대 대응”
금융권 연쇄 침해사고로 인증 체계 점검 필요성 커져 ‘매직 FIDO’로 패스워드리스 지원…악용 위험성 감소 [아이티데일리] 드림시큐리티는 잇단 계정 탈취 위협에 대응하기 위해 FIDO2 기반 생…
미국, ‘하프늄(HAFNIUM)’ 해킹 사건으로 기소된 장유에 대한 제보에 최대 1,000만 달러의 현상금 걸었다
미국 국무부는 ‘HAFNIUM’으로 알려진 2021년 마이크로소프트 익스체인지 서버 공격과 관련해 미국에서 기소된 중국 국적자 장유(Zhang Yu)의 신원 확인 또는 소재 파악에 도움이 되는 정보에 …
몬스터클라우드 소유주, 데이터 복호화를 위해 몰래 몸값을 지불하면서도 1,900만 달러 이상을 청구한 혐의로 고발당해
미국 법무부(DoJ)는 수요일, 50세의 미국인에 대해 기소를 발표했으며,
[이슈 분석] 한국 금융사 공격 서버서 ‘ARTEX·AI 대화 기록’ 발견…해커, 유출정보 판매처도 물었다
최근 한국 금융기관을 겨냥한 해킹 공격에서 인공지능(AI) 기반 침투 테스트 도구와 대규모 언어 모델(LLM)을 활용한 정황이 확인됐다. 공격자가 통제하는 서버에서는 공격 도구의 설정 파일과…
콴델라 "양자컴퓨팅, 기존 AI 처리 장애물 넘을 새 연산 자원"
"현재 컴퓨터는 0과 1을 기반으로 한 결정론적 방식으로 동작해 왔다. 반면 2000년대 들어 주목받는 양자컴퓨터는 확률과 관측을 기반으로 세상을 이해하는 전혀 다른 구조의 컴퓨터다." 8일 …
[OT보안②] 전 산업 AX 가속…OT 보안 투자는?
자산 가시성·노출 관리 등 보안 대책 필요 [데이터넷] M.AX를 필두로 전 산업과 지역의 AI 전환(AX)이 본격화되고, 3대 메가프로젝트까지 추진되면서 산업·지역 전반의 디지털 전환이 가속되고…