Pwn2Own 아일랜드 대회 첫날, 해커들이 32건의 제로데이 취약점을 악용했다
‘Pwn2Own Ireland 2026’ 대회 첫날, 보안 연구원들이 삼성 갤럭시 S26을 두 차례 해킹하고 32개의 제로데이 취약점을 악용해 388,500달러를 획득했다. ‘Pwn2Own Ireland 2026’ 해킹 대회에서 …
최신 보안 뉴스 (6,178건)
“대한민국이 공격당하고 있다”... 국정감사 달군 사이버보안 공백
6일 국회 과학기술정보방송통신위원회 국정감사에서 고도화되는 AI 사이버 위협 대비 부족한 예산과 플랫폼 기업들의 정보보안 부실 문제가 집중 도마 위에 올랐다. 여야 의원들은 해킹 연쇄 …
가짜 ChatGPT, Gemini, Claude 광고 포털이 인증 정보와 MFA 코드를 탈취하고 있다
사이버보안 연구진들은 구글 제미니(Google Gemini), 앤트로픽 클로드(Anthropic Claude), 오픈AI 챗GPT(OpenAI ChatGPT), 퍼플렉시티(Perplexity), 메타 뮤즈(Meta Muse), 마누스(Manus)와 같…
한국과 대만에서 리눅스 백도어가 이메일 보안 도구를 사칭해 탐지를 회피하고 있다
한국과 대만의 통신 및 네트워크 기기를 노리는 리눅스 백도어들은 탐지를 피하고 환경에 녹아들기 위해 트래픽을 이메일 서비스나 겉보기에는 정상적인 프로세스인 것처럼 위장해 왔습니다. …
금융권 해킹 전방위 확산…공격 IP 28개 특정·경찰 수사 착수
[디지털투데이 이지영 기자] 금융권을 겨냥한 해킹 공격의 흔적이 은행과 제2금융권을 넘어 인터넷은행과 보험·증권업권까지 전방위로 확산하고 있다. 시중은행과 저축은행, 캐피탈에서 정보 …
아틀라시안, Jira와 Confluence의 심각한 파일 접근 취약점에 대해 경고
Atlassian은 Confluence, Jira, Bitbucket을 비롯한 여러 자체 호스팅형 Data Center 제품에서 임의의 파일 접근 권한을 획득하는 데 악용될 수 있는, CVE-2026-21589로 추적되는 심각한 취약…
샤이니헌터스 연루 의심 ‘레이’, 요르단서 구금 보도...공범 추적 돕는다
해킹 그룹 샤이니헌터스(ShinyHunters)의 일원으로 의심받는 ‘레이’(Rey)가 요르단에서 붙잡힌 뒤 미국 수사당국의 조직원 추적을 돕고 있다는 보도가 나왔다. 로이터통신은 소식통을 인용해 …
[국감2026] 쿠팡 매티스 CISO "키관리·모니터링 강화…외부 보안자문위 도입"
[디지털투데이 손슬기 기자] 쿠팡이 지난해 개인정보 유출 사고 이후 키 관리와 모니터링 체계를 개선하고 외부 전문가로 구성된 정보보호 자문위원회를 도입하는 등 후속 보안 조치를 추진하…
휴네시온, ‘AI 페스타’서 N2SF·CDS 기반 안전한 AI 활용 전략 제시
정보보호 구독서비스 ‘시큐어365’로 보안 운영 지원 [데이터넷] 정보보안 전문기업 휴네시온(대표 정동섭)이 6일부터 8일까지 서울 삼성동에서 열리는 ‘AI 페스타 26(AI FESTA 26)’에서 AI 확…
[국감] LGU+, 침해사고 서버 폐기·OS 재설치 ‘도마 위’
KISA 해킹 정황 통보 이후 서버 조치 과정 지적 [아이티데일리] 국정감사에서 지난해 LG유플러스가 해킹 의심 서버 폐기 및 운영체제(OS)를 재설치 한 것이 도마 위에 올랐다. 6일 국회 과학기…
[국감2026] 티빙, 접속키 평문 저장·하드코딩 취약점…최주희 "보안 소홀, 글로벌 수준 개선“
[디지털투데이 손슬기 기자] 대규모 개인정보 유출 사고를 겪은 티빙이 개발자 접속키를 소스코드에 평문으로 저장하는 등 기본적인 보안 관리가 미흡했다는 지적을 국회에서 받았다. 과거 모…
[국감2026] 통신·플랫폼 곳곳 뚫린 '전방위 해킹'…기업 보안·사후대응 도마
[디지털투데이 손슬기 기자] 통신·플랫폼·결제·의료·결혼정보 등 업종을 가리지 않고 해킹과 개인정보 유출 사고가 잇따르면서 기업들의 허술한 보안체계와 사고 이후 대응이 국회 국정감사 도…
로크웰 오토메이션, 포티넷 방화벽 및 기존 고객 인프라 지원을 위해 SecureOT 관리형 서비스 확대
새로운 서비스는 제조업체가 기존 인프라 투자와 관계없이 OT 환경을 안전하게 보호하고 유지보수할 수 있도록 지원합니다. 밀워키, 2026년 10월 6일 /PRNewswire/ -- 세계 최대의 산업 자동화…
브이키, AI 경제의 AI 안전 및 보안 강화를 위해 클라우드사인 AI에 대한 전략적 지분 투자 발표
싱가포르, 2026년 10월 6일 /PRNewswire/ -- 타워 캐피털 아시아(Tower Capital Asia, 이하 'TCA')의 포트폴리오 기업이자 디지털 신원 및 모바일 애플리케이션 보호 및 보안(Mobile Applicati…
스팸 차단 장비인 척 숨어든 리눅스 백도어... 한국과 대만 메일 장비 노렸다
리눅스 백도어가 한국과 대만에서 쓰는 이메일 보안 장비를 감염시킨 뒤 그 장비의 정상 프로그램처럼 꾸며 숨어든 사실이 드러났다. 보안 기업 래피드7(Rapid7)은 새로 출범한 위협 연구 조직…
2003년 이후 거쳐 간 누구나 피해 가능... 덴마크공대, 최대 20만명 정보 노출 우려
덴마크공과대학교(DTU)가 계정 탈취 공격을 당해 전·현직 구성원 최대 20만명의 개인정보가 노출됐을 수 있다고 밝혔다. 학교는 2일(현지시각) 발표에서 공격자가 탈취한 계정 정보로 신원·접…
ASOS, 앱 내 ‘HACKED’ 알림 발생 후 데이터 유출 사실 확인
영국 패션 소매업체 ASOS는 화요일, 해커들이 자사의 모바일 앱을 통해 무단 푸시 알림을 전송하고 회사의 Snowflake 환경에서 고객 데이터를 탈취했다고 주장한 사건과 관련해 데이터 유출 사…
[은행이 뚫린다-진단②] ‘중국산 AI’ 과몰입 자제... “확산 최소화·회복력에 집중”
7개 금융기업에 연쇄적으로 해킹 공격이 이뤄지면서, 공격 도구로 지목된 ‘중국산 AI 도구’에 이목이 집중되고 있다. 이를 두고 보안 전문가들은 특정 국가의 특정 도구 자체가 본질이 아니라…
[국감2026] 토스페이먼츠, 정보유출 관리 미흡 인정…"가맹점까지 관리·감독 강화"
[디지털투데이 이지영 기자] 토스페이먼츠가 최근 발생한 정보유출 사고와 관련해 회사 측의 관리가 미흡했다는 점을 인정하고 가맹점까지 보안 관리·감독 범위를 강화하겠다고 밝혔다. 임한욱…
루카스메타, ‘PQCSAFE’ 구글 클라우드 마켓플레이스 출시
구글 클라우드 기술 파트너인 루카스메타(대표 한예원)는 금융, 공공, 제조, 병원, 대학 등 전 산업군이 안전한 원격 업무 환경을 구현하고 AI를 도입할 수 있도록 지원하는 ‘PQCSAFE 제로트러…