글래스윙이 12만 9천 건의 취약점을 발견함에 따라, 앤트로픽이 검증된 사이버 보안 팀을 대상으로 클로드(Claude) 이용 권한을 확대한다
앤트로픽은 화요일, 검증된 사이버 보안 전문가들이 보안 조치와 차단 분류기를 일부 제한한 상태에서 자사의 첨단 인공지능(AI) 모델을 테스트할 수 있도록 하는 프로그램을 확대한다고 밝혔…
최신 보안 뉴스 (6,174건)
보이스피싱 막고 응급환자 배치…생활 문제 해결사로 나선 AI
인공지능(AI)을 활용해 보이스피싱 탐지 및 피해 사전 차단, 병원 응급실과 환자 연계, 실시간 뉴스 분석 기반 투자 조언 등 실생활에서 유용한 솔루션들이 대거 소개됐다. 지난 6일부터 3일간…
LGU+, 도서산간 직접 찾아간다...이동형 매장 운영
LG유플러스가 오프라인 매장을 이용하기 어려운 도서산간 지역과 디지털 취약계층을 대상으로 이동형 매장 서비스를 시작한다. LG유플러스는 고객 상담과 교육 공간을 갖춘 차량으로 지역을 방…
"글로벌 AI 협력 강화 최선"...류제명, 주한대사단과 한국 AI 생태계 탐방
“정부는 글로벌 AI 협력을 강화하기 위해 최선의 노력을 다하겠습니다.” 류제명 과학기술정보통신부 제2차관은 7일 서울 삼성동 코엑스에서 열린 ‘AI 페스타 26’ 전시장에서 스웨덴·중국·인도·…
유니티 "3D 제작, '도구 조작'서 '목표 제시'로 진화"
3D 콘텐츠 및 가상세계 제작 방식이 사용자가 직접 도구를 다루는 형태에서 인공지능(AI) 에이전트에게 원하는 목표와 조건을 설명하는 방식으로 근본적인 패러다임 전환을 맞이하고 있다는 제…
이스트소프트, AI 휴먼으로 고령층·외국인·장애인 민원 문턱 낮춘다
이스트소프트가 실시간 대화형 AI 휴먼 서비스 '페르소 인터랙티브'를 앞세워 공공 민원, 빌딩 출입 안내, 유통 매장 등으로 현장 응대 서비스를 확대한다. 여러 언어를 쓰는 외국인부터 키오…
100개 이상의 해킹당한 웹사이트가 가짜 Cloudflare 확인 절차를 이용해 LunexStealer를 유포하고 있다
우크라이나 컴퓨터 비상 대응팀(CERT-UA)은 ‘LunexStealer’(일명 Psychedelic Stealer)라는 정보 탈취 악성코드를 유포하기 위해 악성 자바스크립트가 삽입된 100개 이상의 해킹당한 웹사이트…
과기정통부 "AI가 찾는 취약점 급증…독자 보안 모델로 대응"
과학기술정보통신부가 AI로 급증하는 사이버 위협에 대응하기 위해 취약점 관리 체계를 강화하고 독자적인 사이버보안 특화 AI 모델 개발을 추진한다. 공격자가 취약점을 찾아내는 속도가 빨라…
[OT 보안①] 사이버 위협, 물리적 피해로 이어져
IT-OT 연결 확대·AI 확산으로 공격 표면 확대 [데이터넷] 초대형 원유 운반선(VLCC) ‘VL 프로스페리티(VL Prosperity)’와 LNG 운반선 ‘비빗 아프리카(Vivit Africa)’가 해상에서 사이버 공격을…
에버스핀, ‘에버세이프 웹’으로 금융 고객사서 실제 ARTEX 공격 탐지
금융권의 잇따른 개인정보 유출과 인공지능(AI)을 활용한 자동화 공격 우려가 커지는 가운데, 에버스핀(대표 하영빈)이 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 특징이 확인된 공격 시…
해저케이블부터 AI 에이전트까지...KT ‘AI 풀스택’ 한눈에
해저케이블과 위성으로 데이터를 연결하고, AI데이터센터(AIDC)가 이를 처리한다. 그 위에 AI 모델과 플랫폼을 올리고 기업과 일반 이용자가 실제 사용하는 AI 서비스까지 연결한다. KT가 탄탄…
ISC Stormcast For Wednesday, October 7th, 2026 https://isc.sans.edu/podcastdetail/10126, (Wed, Oct 7th)
Login here to join the discussion.
"ERP·그룹웨어 속으로 들어간 AI"…더존비즈온, 전방위 AX 포트폴리오 선보여
더존비즈온이 'AI 페스타 26'에서 기업 업무 시스템에 인공지능(AI)을 접목한 전방위 AI 전환(AX) 포트폴리오를 선보였다. 전사적자원관리(ERP), 그룹웨어 등과 AI를 연계해 기업별로 특화된 …
지란지교소프트, 대기업 보안시장 공략…'오피스키퍼 EP' 고객 규모 3.5배
지란지교소프트가 정보유출방지(DLP) 솔루션을 앞세워 대규모 기업 보안 시장 공략을 확대한다. 사내 시스템 연동과 조직별 보안 정책에 초점을 맞춘 데 이어 생성형 인공지능(AI)과 이메일을 …
[긴급] 국내 대형 종교기관 2곳 사이버 공격 확인… ERP·그룹웨어 거쳐 대규모 개인정보 유출
국내 대형 종교기관 2곳을 대상으로 한 외부 사이버 공격이 확인됐다. 공격자는 웹쉘과 인증·인가 취약점, 탈취 계정 등을 이용해 ERP와 데이터베이스, 그룹웨어 등 주요 내부 시스템으로 침투…
닌자 폼(Ninja Forms) 플러그인의 취약점이 악용되어 워드프레스 사이트가 해킹당했다
해커들은 서로 관련이 없는 두 개의 워드프레스 플러그인인 ‘Ninja Forms’와 ‘WPC Product Bundles for WooCommerce’에 존재하는 저장형 크로스사이트 스크립팅(XSS) 취약점을 악용해 백도어를…
Pwn2Own 아일랜드 대회 첫날, 해커들이 32건의 제로데이 취약점을 악용했다
‘Pwn2Own Ireland 2026’ 대회 첫날, 보안 연구원들이 삼성 갤럭시 S26을 두 차례 해킹하고 32개의 제로데이 취약점을 악용해 388,500달러를 획득했다. ‘Pwn2Own Ireland 2026’ 해킹 대회에서 …
“대한민국이 공격당하고 있다”... 국정감사 달군 사이버보안 공백
6일 국회 과학기술정보방송통신위원회 국정감사에서 고도화되는 AI 사이버 위협 대비 부족한 예산과 플랫폼 기업들의 정보보안 부실 문제가 집중 도마 위에 올랐다. 여야 의원들은 해킹 연쇄 …
가짜 ChatGPT, Gemini, Claude 광고 포털이 인증 정보와 MFA 코드를 탈취하고 있다
사이버보안 연구진들은 구글 제미니(Google Gemini), 앤트로픽 클로드(Anthropic Claude), 오픈AI 챗GPT(OpenAI ChatGPT), 퍼플렉시티(Perplexity), 메타 뮤즈(Meta Muse), 마누스(Manus)와 같…
한국과 대만에서 리눅스 백도어가 이메일 보안 도구를 사칭해 탐지를 회피하고 있다
한국과 대만의 통신 및 네트워크 기기를 노리는 리눅스 백도어들은 탐지를 피하고 환경에 녹아들기 위해 트래픽을 이메일 서비스나 겉보기에는 정상적인 프로세스인 것처럼 위장해 왔습니다. …