Atlassian 취약점(CVE-2026-21589)에 대한 검사 (10월 7일 수요일)
10월 5일, 아틀라시안은 “임의 파일 접근” 취약점 [CVE-2026-21589]을 해결하기 위해 여러 제품에 대한 패치를 공개했습니다. 공격자는 웹 애플리케이션 디렉터리 내의 임의 파일을 읽을 수 있…
최신 보안 뉴스 (6,160건)
오케스트로, 한국주택금융공사 전산시스템 고도화 사업 수주
오케스트로가 한국주택금융공사의 '전산시스템 운영 안정성 고도화 사업'을 수주했다. 오케스트로는 서버 가상화 솔루션인 '콘트라베이스(CONTRABASS)'를 기반으로 클라우드 인프라 고도화에 …
안랩 A-FIRST 연구원, 암호분석경진대회서 신호기술연구소장상 수상
안랩의 위협 정보 분석 전담 조직 'A-FIRST' 소속 연구원이 암호분석 분야 경진대회에서 수상했다. 안랩은 A-FIRST팀의 이정욱 매니저가 포함된 연합 팀 'REPO'가 지난달 21일 서울 용산 나인…
어뷰식스, 장기적인 파트너 성장에 투자하기 위해 '어뷰식스 프론트라인' 출시
마진 보호, 파이프라인 인센티브, 파트너 성장을 지원할 자율성. 보스턴, 2026년 10월 7일 PRNewswire / -- 어뷰식스(Abusix)가 10월 7일 공인(Authorized) 및 고급(Advanced) 티어를 통해 파…
에버스핀, AI 자동화 공격 도구 'ARTEX' 탐지...웹 보안 역량 입증
금융권을 노린 인공지능(AI) 기반의 자동화 공격이 실제 환경에서 포착됐다. 에버스핀은 자사 웹 보안 솔루션인 에버세이프 웹(Eversafe Web)을 통해 AI 자율형 침투테스트 도구인 'ARTEX'의 …
사이버 전문가들이 CISA에 연방 차원의 OT 관련 의무 규정을 마련할 것을 촉구하고 있다
사이버 전문가들, CISA에 연방 OT 의무 규정 마련 촉구 한 전문가 그룹이 미국 연방 사이버보안 기관에 연방 기관이 보유한 운영 기술(OT)에 대한 기본 사이버보안 기준을 정하는 규정을 제정…
에이아이딥 “개정 개인정보법 준수·AI 해킹 대응 방안 시급”
[데이터넷] 기업의 개인정보 보호 의무가 한층 강화된 개정 개인정보보호법이 지난달 시행 가운데, AI를 활용한 해킹 위협까지 현실화되면서 기업의 대응 부담이 커지고 있다. 특히 최근 금융…
랜섬웨어의 새로운 표적이 등장했습니다. 백업은 준비되어 있나요?
복구할 수 있다는 사실을 안다면 랜섬웨어는 그다지 두렵지 않습니다. 바로 그 때문에 위협 행위자들이 백업 파일을 암호화하는 데 주목하고 있습니다.
퀀텀테크 기업 QAI, 전문 인재 영입해 한국형 양자 클라우드 구축 속도
퀀텀테크 기업 QAI가 양자컴퓨팅과 AI 인프라 분야 전문 인재를 영입하며 기술 고도화에 나섰다. QAI는 김의태 데브크라 공동창업자를 기술부문 각자대표 겸 CTO로 선임하고, 신성욱 세종대 교…
탈레스, AI 환경의 보안 위협 대응하는 사이퍼트러스트 DSPM 출시
탈레스(Thales)가 인공지능(AI) 환경에서 증가하는 보안 위험에 대응하기 위해 사이퍼트러스트 데이터 보안 태세 관리(CipherTrust DSPM) 솔루션을 새롭게 선보였다. 최근 기업들은 코파일럿과…
‘AI가 공격하는 시대’ 보안 해법 공유…‘AIS 2026 인공지능 보안 컨퍼런스’ 11월 3일 개최
인공지능(AI)이 사이버 공격과 방어 기술을 동시에 빠르게 변화시키고 있는 가운데, AI 시대의 새로운 보안 위협과 대응 전략을 집중적으로 다루는 ‘2026 인공지능 보안 컨퍼런스(AIS 2026)’가…
“개인정보 유출 보상금 드립니다” KISA, 금융권 해킹 악용 피싱 주의보
한국인터넷진흥원(KISA) 보호나라가 최근 금융권 등 민간 기업 대상의 침해사고를 악용한 금전 탈취 시도가 우려됨에 따라 ‘개인정보 유출 사고 피해보상금 지급 등 사칭 피싱 주의 권고’를 발…
체인지 헬스케어(Change Healthcare) 정보 유출 사고로 1억 9천만 명이 피해를 입은 가운데, 상원이 의료 분야 사이버보안 법안을 통과시켰다
체인지 헬스케어(Change Healthcare) 정보 유출 사고로 1억 9천만 명이 피해를 입은 가운데, 상원이 의료 분야 사이버보안 법안을 통과시켰다. 미국
ShinyHunters, 체포되기 전 보잉의 분사 기업으로부터 금품을 갈취했다
요르단 암만 출신의 한 10대 청소년이 대규모 데이터 탈취 및 갈취 조직인 ‘ShinyHunters’의 수괴로 의심받아 구금되었으며, 현재 해킹 조직의 다른 구성원들을 파악하기 위해 FBI와 협력하고 …
방어·레드팀·특수 3단계로... 앤트로픽, 보안 전문가에 고급 사이버 AI 문 넓힌다
앤트로픽이 검증된 보안 전문가에게 고급 사이버 역량을 제공하는 사이버 검증 프로그램(CVP)을 세 단계 접근 등급 체계로 확대 개편했다. 등급에 따라 사이버 작업 차단 분류기를 완화해 주는…
한국 ICT·AI 기업 6곳, 인도네시아 'ASOCIO 어워드' 수상
인도네시아 자카르타에서 열린 아시아대양주정보산업기구(ASOCIO) 서밋에서 국내 우수 ICT 기업과 기관 6곳이 상을 받았다. 한국정보산업연합회는 지난 6일 개최된 '2026 ASOCIO 어워드'에서 …
한 의원은 영국을 겨냥한 러시아의 사이버 공격이 33억 달러의 비용을 초래하는 ‘푸틴 세금’이라고 말했다
한 의원, “영국을 겨냥한 러시아의 사이버 공격은 33억 달러의 ‘푸틴 세금’이다”라고 주장 수요일 발표된 한 의원의 보고서에 따르면, 영국 정부는 러시아의 사이버 공격, 사보타주 및 핵심 인…
“사이버 공격에 성역은 없다”… 종교계 겨냥한 해킹 공격 비상
금융권에 이어 국내 대형 교회가 사이버 공격에 노출돼 100만건에 달하는 교인 개인정보와 헌금 내역이 유출된 정황이 포착됐다. 오아시스시큐리티에 따르면, 최근 해킹 의심 IP를 추적하던 중…
SGA솔루션즈·일루미오, 마이크로 세그멘테이션 시장 공략
AI·클라우드 환경의 횡적 이동 및 침해 확산 차단 강화 [데이터넷] 통합 IT 보안 기업 SGA솔루션즈(대표 최영철)가 제로 트러스트 세그멘테이션(ZTS) 기업 일루미오(한국 지사장 양경윤)와 리…
로그프레소, ‘챗GPT 엔터프라이즈’ 연동 앱 출시... 생성형 AI 모니터링
로그프레소는 생성형 AI 사용 기록을 기존 보안 로그와 통합 분석하는 ‘챗GPT 엔터프라이즈’(ChatGPT Enterprise) 연동 앱을 출시했다고 7일 밝혔다. 이번 앱 출시로 회사는 SIEM 플랫폼 모니…