“개인정보 유출 보상금 드립니다” KISA, 금융권 해킹 악용 피싱 주의보
한국인터넷진흥원(KISA) 보호나라가 최근 금융권 등 민간 기업 대상의 침해사고를 악용한 금전 탈취 시도가 우려됨에 따라 ‘개인정보 유출 사고 피해보상금 지급 등 사칭 피싱 주의 권고’를 발…
최신 보안 뉴스 (6,329건)
체인지 헬스케어(Change Healthcare) 정보 유출 사고로 1억 9천만 명이 피해를 입은 가운데, 상원이 의료 분야 사이버보안 법안을 통과시켰다
체인지 헬스케어(Change Healthcare) 정보 유출 사고로 1억 9천만 명이 피해를 입은 가운데, 상원이 의료 분야 사이버보안 법안을 통과시켰다. 미국
ShinyHunters, 체포되기 전 보잉의 분사 기업으로부터 금품을 갈취했다
요르단 암만 출신의 한 10대 청소년이 대규모 데이터 탈취 및 갈취 조직인 ‘ShinyHunters’의 수괴로 의심받아 구금되었으며, 현재 해킹 조직의 다른 구성원들을 파악하기 위해 FBI와 협력하고 …
방어·레드팀·특수 3단계로... 앤트로픽, 보안 전문가에 고급 사이버 AI 문 넓힌다
앤트로픽이 검증된 보안 전문가에게 고급 사이버 역량을 제공하는 사이버 검증 프로그램(CVP)을 세 단계 접근 등급 체계로 확대 개편했다. 등급에 따라 사이버 작업 차단 분류기를 완화해 주는…
한국 ICT·AI 기업 6곳, 인도네시아 'ASOCIO 어워드' 수상
인도네시아 자카르타에서 열린 아시아대양주정보산업기구(ASOCIO) 서밋에서 국내 우수 ICT 기업과 기관 6곳이 상을 받았다. 한국정보산업연합회는 지난 6일 개최된 '2026 ASOCIO 어워드'에서 …
한 의원은 영국을 겨냥한 러시아의 사이버 공격이 33억 달러의 비용을 초래하는 ‘푸틴 세금’이라고 말했다
한 의원, “영국을 겨냥한 러시아의 사이버 공격은 33억 달러의 ‘푸틴 세금’이다”라고 주장 수요일 발표된 한 의원의 보고서에 따르면, 영국 정부는 러시아의 사이버 공격, 사보타주 및 핵심 인…
“사이버 공격에 성역은 없다”… 종교계 겨냥한 해킹 공격 비상
금융권에 이어 국내 대형 교회가 사이버 공격에 노출돼 100만건에 달하는 교인 개인정보와 헌금 내역이 유출된 정황이 포착됐다. 오아시스시큐리티에 따르면, 최근 해킹 의심 IP를 추적하던 중…
SGA솔루션즈·일루미오, 마이크로 세그멘테이션 시장 공략
AI·클라우드 환경의 횡적 이동 및 침해 확산 차단 강화 [데이터넷] 통합 IT 보안 기업 SGA솔루션즈(대표 최영철)가 제로 트러스트 세그멘테이션(ZTS) 기업 일루미오(한국 지사장 양경윤)와 리…
로그프레소, ‘챗GPT 엔터프라이즈’ 연동 앱 출시... 생성형 AI 모니터링
로그프레소는 생성형 AI 사용 기록을 기존 보안 로그와 통합 분석하는 ‘챗GPT 엔터프라이즈’(ChatGPT Enterprise) 연동 앱을 출시했다고 7일 밝혔다. 이번 앱 출시로 회사는 SIEM 플랫폼 모니…
콴델라-생명연, 양자 컴퓨팅에 AI 결합해 신약 공동 개발한다
프랑스 양자 컴퓨팅 기업 콴델라와 한국생명공학연구원(KRIBB)이 광양자 컴퓨팅 기술을 활용한 바이오 및 신약 개발 공동 연구에 나선다고 7일 밝혔다. 콴델라 플랫폼에서 도출한 초기 연구 결…
FBI와 비밀경호국, ‘FortiBleed’ 인증 정보 탈취 공격에 대한 경고를 강화했다
FBI와 비밀경호국, ‘FortiBleed’ 인증 정보 탈취 공격에 대한 경고를 강화 FBI에 따르면, ‘FortiBleed’로 추적되고 있는 지속적인 공격의 일환으로 인터넷에 노출된 8만 6,000대 이상의 포티넷…
해커들, 공개된 PoC 이후 아틀라시안의 치명적인 취약점을 악용
Jira, Confluence, Bitbucket 등 여러 Atlassian 제품군에 영향을 미치는 심각한 취약점(CVE-2026-21589)이 인증 절차 없이도 악용되는 공격에 이용되고 있습니다. 오늘 오전, 보안 업체 Previ…
CVE-2026-21589: Atlassian 제품에서 발생하는 심각한 인증 없는 임의 파일 접근 취약점
개요 2026년 10월 5일, Atlassian은 Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo 등 8개 제품에 영향을 미치는…
CISO 데이터의 여섯 번째 목소리: 사이버 위험이 업무 흐름 내부로 이동했음을 보여준다
2026년 조사 결과는 단순히 전년 대비 변화만을 보여주는 것이 아닙니다. 이는 업무가 실제로 이루어지는 시스템 내에서 회복탄력성, AI 거버넌스, 인적 위험, 이사회 감시가 수렴되어 가는 5…
FBI, 86,644건의 포티넷 기기 인증 정보를 수집한 후에도 ‘FortiBleed’가 여전히 활동 중이라고 경고
미국 연방수사국(FBI)과 비밀경호국(USSS)은 화요일, ‘FortiBleed’ 자격 증명 탈취 공격이 인터넷에 노출된 포티넷(Fortinet)의 FortiGate 방화벽과 SSL(Secure Socket Layer) 기반 VPN을 표적…
지란지교소프트 ‘오피스키퍼 EP’, 대규모 기업 시장 확대…신규 고객 평균 1,000명대
지란지교소프트(대표 박승애, 유병완)가 대규모 사용자 환경을 겨냥한 구축형 통합 PC 보안 솔루션 ‘오피스키퍼 EP’의 고객층을 대기업과 중견기업으로 확대하고 있다. 지란지교소프트에 따르…
아틀라시안 데이터 센터의 취약점, 세부 정보가 공개된 지 2시간 만에 악용 시도 발생
악의적인 공격자들이 아틀라시안 데이터 센터(Atlassian Data Center) 제품에 영향을 미치는, 최근 공개된 중대한 보안 취약점을 악용하기 시작했으며, 이 취약점을 통해 특정 조건 하에서 민…
로그프레소, 챗GPT 엔터프라이즈 연동 앱 출시…생성형 AI 활동까지 SIEM 분석
로그프레소(대표 양봉열)는 기업의 생성형 AI 사용 기록을 기존 보안 로그와 통합 분석할 수 있는 ‘챗GPT 엔터프라이즈(ChatGPT Enterprise)’ 연동 앱을 출시했다고 7일 밝혔다. 이번 앱은 오…
‘에이전트 기반 침투 테스트’란 무엇인가? 무엇을 입증하며, 어디까지 가능한가?
지금 에이전트 기반 침투 테스트 솔루션을 검토 중이라면, 아마도 같은 홍보 문구를 한 번 이상 들어보셨을 것입니다. “대상 시스템에 적용하기만 하면, 실제 공격자가 하는 것처럼 공격 경로…
SonicWall, SMA1000 게이트웨이의 최고 심각도 SSRF 취약점에 대해 경고
SonicWall은 SMA1000 시리즈 어플라이언스에서 발견된 최고 심각도의 서버 측 요청 위조(SSRF) 취약점을 해결하기 위한 핫픽스를 출시했습니다. 이 문제는 SMA1000 6210, 7210 및 8200v 모델에…