개보위 "개인정보 보호 체계 전반 재정립 패러다임 전환 필요"
"개인정보보호 체계 전반을 재정립하는 패러다임 시프트가 필요합니다." 임종철 개인정보보호위원회 공공실태점검단장은 7일 서울 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스 2026'에 참…
최신 보안 뉴스 (6,138건)
데이터창고 넘어 ‘AI토큰 공장’으로 "한국에 기회 왔다”
AI 데이터센터(AIDC)의역할이 데이터를 저장하고 처리하는 시설에서 대규모로 ‘지능’을 생산하는 ‘AI 토큰 팩토리’로 바뀌고 있다. AI 시장 중심이 모델 학습에서 서비스 추론으로 이동하면서 …
SKT, 업스테이지와 'AI 사이버보안 협의체' 출범
SK텔레콤과 업스테이지가 한국 보안 기업, 대학과 협력해 현장 데이터 기반 독자 AI 보안 모델 고도화와 안전성 검증에 나선다. SK텔레콤은 업스테이지와 한국 주요 정보보호 기업, 대학이 함…
‘안트로픽 사이버 미션’을 소개합니다
‘앤트로픽 사이버 미션’을 소개합니다. 오늘 저희는 모두가 의존하는 시스템을 안전하게 보호하기 위한 장기적인 노력의 일환인 ‘앤트로픽 사이버 미션’을 시작합니다.
랜섬웨어 복구 업체 CEO, 비밀리에 몸값을 지불한 혐의로 기소
랜섬웨어 대응 전문 기업 몬스터클라우드(MonsterCloud)의 대표가, 암호화된 데이터를 복구하기 위해 독자적인 기술을 사용한다고 주장하면서 실제로는 공격자들에게 몰래 복호화 도구를 구매…
클라우드 공급망 공격에서 Web3의 진화
악의적 행위자들은 웹 3.0 또는 탈중앙화 블록체인 웹 아키텍처로도 알려진 웹3(Web3)를 활용하기 위해 명령 및 제어(C2) 인프라를 체계적으로 업그레이드해 왔습니다. 이러한 발전은 악성코드…
[카드뉴스] AI지원금, 성과가 없어도 계속 투자해야 할까
안녕하세요, AMEET 기자입니다. 정부가 AI 전환을 돕겠다며 지원금을 마련했는데, 일부 사업은 예산을 30%도 쓰지 못했다는 사실 알고 계셨나요? 국정감사에서 지적된 중기부 AI 전환 사업 일…
FBI: 현재 진행 중인 FortiBleed 공격으로 FortiGate VPN 관리자 접속 차단
FBI는 FortiBleed 공격이 여전히 진행 중이며, 노출된 Fortinet FortiGate 방화벽과 SSL VPN 게이트웨이를 표적으로 삼아 정당한 관리자의 접근을 차단하고 있다고 경고하고 있습니다. 해커들…
해커들이 ccTLD 등록 기관을 해킹한 뒤 구글 도메인을 탈취했다
해커들은 제3자 운영사를 해킹하고 권한 있는 DNS 레코드를 조작한 후, 여러 구글 도메인에 대한 무단 HTTPS 인증서를 확보하고 가나, 아메리칸 사모아, 시에라리온의 국가 코드 최상위 도메인…
미국, 중국인 ‘하프늄’ 해커 용의자에 1,000만 달러 현상금 걸다
미국, ‘하프늄’ 해킹 사건 용의자인 중국인에 1,000만 달러 현상금 걸다 미국 국무부는 ‘하프늄’ 해킹 작전의 핵심 인물로 지목된 중국 국적자 장유(Zhang Yu)의 행방에 대한 정보를 제공하는 …
네 가지 규정 준수 체계, 단 하나의 보안 팀: 대학 보안 체계의 분산이 규제 위험을 높이는 이유
이 시리즈의 1부에서는 캠퍼스별로 분산된 환경이 야기하는 보안상의 과제를 살펴보았습니다. 또한 고등교육 분야는 이러한 분산 구조를 유지하기 더욱 어렵게 만드는 두 번째 압박 요인에 직…
마이크로소프트, 어도비, 애플, 폭시트의 취약점
Cisco Talos의 취약점 발견 및 연구 팀은 최근 Adobe, Apple, Foxit Reader 및 Microsoft의 취약점을 공개했습니다. 이 블로그 게시물에 언급된 취약점들은 Cisco의 타사 취약점 공개 정책에 …
공격자들이 .gh, .sl, .as 도메인 등록 기관을 장악해 Google 도메인용 인증서를 탈취
구글은 10월 6일, 공격자들이 3개의 국가 코드 최상위 도메인(ccTLD)을 해킹하고 여러 구글 도메인에 대한 무단 HTTPS 인증서를 획득했다고 밝혔다. 구글 자체 시스템은 침해되지 않았으나, .g…
사이버사령부의 심리 지원에 대한 1,100만 달러 규모의 계획이 의원들로부터 새로운 지지를 얻었다
사이버사령부 심리 지원에 대한 1,100만 달러 규모의 계획, 의원들로부터 새로운 지지 얻어. 양당 소속 연방 의원들로 구성된 연합은 이번 주 의회 예산 위원회에 미군 요원들의 정신 건강 지…
애리조나 주 법원, 해커들이 130만 명 이상의 개인 정보를 탈취했다고 밝혀
애리조나 주 법원, 해커들이 130만 명 이상의 개인정보를 탈취했다고 밝혀 애리조나 주 법원 시스템에 대한 사이버 공격으로 인해 해커들이 130만 명 이상의 민감한 정보에 접근할 수 있게 되…
“공격자가 토큰 더 쓰게 만든다”... 에버스핀, AI 자동화 공격 대응 전략 제시
금융권에서 AI를 활용한 자동화 공격 우려가 커지는 가운데, 에버스핀이 자사 솔루션을 통해 AI 자율형 침투테스트 도구인 ‘아르텍스’(ARTEX)의 특징이 확인된 공격 시도를 자사 고객사 서비스…
위키미디어 “오픈AI 에이전트, 이더패드 장악 시도”
오픈AI의 자율 AI 에이전트들이 위키백과 문서를 허가 없이 고치려 하고, 위키미디어가 운영하는 공개 메모 도구까지 장악하려 한 사실이 위키미디어재단 조사에서 드러났다. 위키백과를 운영…
“코어뱅킹 밖을 노려라”… 해커 먹잇감 된 모집인·영업지원 시스템
최근 7개 금융사에서 6만6000여명의 개인정보와 2200건에 달하는 법인 정보가 유출되는 대규모 연쇄 침해사고가 발생했다. 이번 사고의 핵심 원인은 코어뱅킹이 아닌 주변부 시스템의 관리 부…
로그인 없이 서버 파일 열람... 아틀라시안 지라·컨플루언스 등 8개 제품서 치명적 결함
아틀라시안이 자체 제품 8종에서 로그인 없이 서버 파일을 읽어 갈 수 있는 치명적 취약점(CVE-2026-21589)을 수정했다고 밝혔다. 아틀라시안은 5일(현지시각) 이 결함을 공개하며 심각도를 10…
사이버다임, 문서중앙화 솔루션에 DLP 기능 통합
문서 중앙 관리부터 외부 반출·유출 통제까지 구현 [아이티데일리] 사이버다임은 문서중앙화 솔루션에 데이터 유출 방지(DLP) 기능을 통합했다고 7일 밝혔다. 문서 중앙 관리부터 외부 반출 과…