네 가지 규정 준수 체계, 단 하나의 보안 팀: 대학 보안 체계의 분산이 규제 위험을 높이는 이유
이 시리즈의 1부에서는 캠퍼스별로 분산된 환경이 야기하는 보안상의 과제를 살펴보았습니다. 또한 고등교육 분야는 이러한 분산 구조를 유지하기 더욱 어렵게 만드는 두 번째 압박 요인에 직…
최신 보안 뉴스 (6,148건)
마이크로소프트, 어도비, 애플, 폭시트의 취약점
Cisco Talos의 취약점 발견 및 연구 팀은 최근 Adobe, Apple, Foxit Reader 및 Microsoft의 취약점을 공개했습니다. 이 블로그 게시물에 언급된 취약점들은 Cisco의 타사 취약점 공개 정책에 …
공격자들이 .gh, .sl, .as 도메인 등록 기관을 장악해 Google 도메인용 인증서를 탈취
구글은 10월 6일, 공격자들이 3개의 국가 코드 최상위 도메인(ccTLD)을 해킹하고 여러 구글 도메인에 대한 무단 HTTPS 인증서를 획득했다고 밝혔다. 구글 자체 시스템은 침해되지 않았으나, .g…
사이버사령부의 심리 지원에 대한 1,100만 달러 규모의 계획이 의원들로부터 새로운 지지를 얻었다
사이버사령부 심리 지원에 대한 1,100만 달러 규모의 계획, 의원들로부터 새로운 지지 얻어. 양당 소속 연방 의원들로 구성된 연합은 이번 주 의회 예산 위원회에 미군 요원들의 정신 건강 지…
애리조나 주 법원, 해커들이 130만 명 이상의 개인 정보를 탈취했다고 밝혀
애리조나 주 법원, 해커들이 130만 명 이상의 개인정보를 탈취했다고 밝혀 애리조나 주 법원 시스템에 대한 사이버 공격으로 인해 해커들이 130만 명 이상의 민감한 정보에 접근할 수 있게 되…
“공격자가 토큰 더 쓰게 만든다”... 에버스핀, AI 자동화 공격 대응 전략 제시
금융권에서 AI를 활용한 자동화 공격 우려가 커지는 가운데, 에버스핀이 자사 솔루션을 통해 AI 자율형 침투테스트 도구인 ‘아르텍스’(ARTEX)의 특징이 확인된 공격 시도를 자사 고객사 서비스…
위키미디어 “오픈AI 에이전트, 이더패드 장악 시도”
오픈AI의 자율 AI 에이전트들이 위키백과 문서를 허가 없이 고치려 하고, 위키미디어가 운영하는 공개 메모 도구까지 장악하려 한 사실이 위키미디어재단 조사에서 드러났다. 위키백과를 운영…
“코어뱅킹 밖을 노려라”… 해커 먹잇감 된 모집인·영업지원 시스템
최근 7개 금융사에서 6만6000여명의 개인정보와 2200건에 달하는 법인 정보가 유출되는 대규모 연쇄 침해사고가 발생했다. 이번 사고의 핵심 원인은 코어뱅킹이 아닌 주변부 시스템의 관리 부…
로그인 없이 서버 파일 열람... 아틀라시안 지라·컨플루언스 등 8개 제품서 치명적 결함
아틀라시안이 자체 제품 8종에서 로그인 없이 서버 파일을 읽어 갈 수 있는 치명적 취약점(CVE-2026-21589)을 수정했다고 밝혔다. 아틀라시안은 5일(현지시각) 이 결함을 공개하며 심각도를 10…
사이버다임, 문서중앙화 솔루션에 DLP 기능 통합
문서 중앙 관리부터 외부 반출·유출 통제까지 구현 [아이티데일리] 사이버다임은 문서중앙화 솔루션에 데이터 유출 방지(DLP) 기능을 통합했다고 7일 밝혔다. 문서 중앙 관리부터 외부 반출 과…
40,767회 다운로드된 8개의 악성 npm 패키지가 Overlord RAT 및 정보 탈취 프로그램을 유포
사이버보안 연구원들은 감염된 호스트에 정보 탈취형 악성코드와 원격 접속 트로이목마(RAT)를 유포하는, 오랫동안 지속되어 온 npm 공급망 악성코드 캠페인의 세부 내용을 공개했다. 이 캠페…
한전KDN, 에너지어스에 KCMVP 검증필 암호모듈 ‘이파워 크립토 V2.2’ 공급
신재생에너지 인프라 사이버 보안 강화 앞장 [데이터넷] 에너지ICT 전문 공기업 한전KDN(사장 박상형)은 신재생에너지 전문 기업인 에너지어스에 KCMVP(Korea Cryptographic Module Validation…
로그프레소, ‘챗GPT 엔터프라이즈’ 연동 앱 출시
대화·인증·코덱스 등 로그 수집해 보안 탐지·조사 지원 [아이티데일리] 로그프레소는 생성형 인공지능(AI) 사용 기록을 보안 로그와 통합·분석하는 ‘챗GPT 엔터프라이즈’ 연동 앱을 출시했다고…
레드햇-IBM, ‘라이트웰’ 통해 오픈소스 취약점 400건 해소
자바 라이브러리 결함 선제 조치…‘라이트웰 클리어링하우스’ 정식 론칭 [아이티데일리] 레드햇과 IBM이 오픈소스 보안 플랫폼 ‘라이트웰(Lightwell)’을 통해 자바(Java) 라이브러리 내 미확인 …
레드햇-IBM, 자바 라이브러리 취약점 400여 건 수정...'라이트웰 클리어링하우스' 정식 출시
레드햇과 IBM이 라이트웰(Lightwell)을 통해 자바 라이브러리에서 기존에 알려지지 않았던 취약점 400건 이상을 발견하고 수정 조치했다. 양사는 이와 함께 기업이 오픈소스 소프트웨어의 우선…
CertiK 보고서, 에이전틱 AI의 보안·컴플라이언스 도입과 과제 조명
글로벌 보안 기업 서틱(CertiK)이 AI가 보안 분석을 돕는 보조 역할을 넘어 조사와 판단을 직접 수행하는 '에이전틱 AI(Agentic AI)'로 진화하고 있다는 분석을 내놓았다. 서틱은 최근 발표한 …
[카드뉴스] "공장 멈춘 주범이 5년 전 공유기?"… 제조업 랜섬웨어 64% 뚫은 '구형 VPN' 실태
원격 유지보수를 위해 설치된 후 방치된 구형 VPN 및 공유기 장비가 스마트 공장 생산 라인을 마비시키는 핵심 침투 경로로 지목되었다. 일본 경시청 통계에 따르면 제조업 랜섬웨어 공격의 64…
SonicWall, SMA1000 어플라이언스의 CVSS 10.0 등급 인증 전 SSRF 취약점에 대한 패치 배포
SonicWall은 원격 근무자들이 회사의 네트워크와 애플리케이션에 접속할 수 있도록 해주는 게이트웨이인 SMA1000 어플라이언스의 4가지 취약점에 대한 핫픽스를 출시했습니다. 이 중 가장 심각…
리브레오피스·오픈오피스, 스프레드시트 열기만 해도 악성 코드 실행
리브레오피스와 아파치 오픈오피스에서 악성 스프레드시트를 여는 순간 공격자 코드가 실행되는 결함이 드러났다. 프로그램이 매크로를 실행하기 전에 띄우는 경고도 뜨지 않는다. 브이12시큐…
한국인터넷진흥원, 나주 본원 신관 준공...업무 공간 확충으로 대응력 강화
한국인터넷진흥원(KISA)이 나주 본원에 신관을 준공하고 디지털 안전 환경 조성을 위한 기반을 마련했다. 최근 대규모 해킹 사고와 개인정보 유출, 인공지능(AI) 확산 등으로 사이버 대응 역량…