‘Tailworm’ 취약점이 사전 조율 없이 공개되자 테일스케일, 긴급 패치 배포
Tailscale은 Tailscale SSH의 권한 상승 취약점을 해결하는 클라이언트 업데이트를 배포할 준비를 하고 있습니다. 해당 버그에 대한 세부 내용은 지난 주말에 공개되었습니다.
최신 보안 뉴스 (5,606건)
PQC 표준, 이제 보안 프로토콜로 진화... 제10차 양자보안포럼 개최
“양자내성암호(PQC) 표준 알고리즘을 보안 프로토콜에 적용하는 과정에서 응용 특허를 발굴해 가치를 창출하는 활동이 필요합니다.” 박종환 상명대 컴퓨터과학과 교수는 27일 서울 시청 인근에…
감시 기관 조사 결과, 해커들이 영국 경찰 데이터를 보유한 공급업체들의 시스템을 반복적으로 침입한 것으로 드러났다
감시 기관 조사 결과, 해커들이 영국 경찰 데이터를 보유한 공급업체들을 반복적으로 해킹한 것으로 드러났다. 화요일 영국 경찰 및 소방·구조 감찰국(His Majesty’s Inspectorate of Constabu…
2026년 9월 인포스틸러 동향 보고서
내용 2026년 9월 한 달 동안 수집된 신규 인포스틸러(정보 탈취 악성코드)의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한 동향 보고서이다. ASEC(AhnLab SEcurity int…
Ransom & Dark Web Issues 2026년 10월 5주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 10월 5주차를 게시한다.
“선박 보안 기술 검증”... KISA, 선박 사이버 침해 대응 성능 시험장 첫 공개
한국인터넷진흥원(KISA)이 실제 선박 운항 환경에서 사이버 공격을 재현하고, 보안 기술 검증이 가능한지 점검하는 시험장을 처음으로 공개했다. KISA는 27일 국립한국해양대학교와 함께 선박 …
뉴멕시코 대학교 병원, 사이버 공격으로 구급차 우회 조치
뉴멕시코 대학교 병원, 사이버 공격으로 구급차 우회 조치 월요일 발생한 사이버 공격으로 인해 뉴멕시코 대학교 헬스 시스템에 심각한 문제가 발생하자, 해당 기관으로 향하던 구급차들이 우…
“AI 장애 분석, 정답은 데이터 표준화”... 크래프톤·올리브영의 실전 관제 실험
기업 현장에 AI 기반 장애 분석과 자율 관제 도구가 빠르게 보급되고 있지만, 파편화된 모니터링 데이터의 ‘표준화’와 인간의 최종 검증 없이는 AI 에이전트가 제성능을 낼 수 없다는 현업 기…
이더리움 '글램스터담' 테스트넷 연기…AI로 보안 점검 나선다
[디지털투데이 이윤서 기자] 이더리움의 '글램스터담'(Glamsterdam) 하드포크 테스트 일정이 보안 취약점 발견으로 취소되자, 연구진들은 인공지능(AI) 에이전트를 투입해 기존 스마트계약에 …
애플 iOS 27.2 배포…아이폰 듀오에 애플 펜슬·엣지 라이트 추가
[디지털투데이 홍진주 기자] 애플이 아이폰 운영체제 iOS 27.2를 배포하며 최신 기능을 강화하는 한편, 이전 버전 이용자를 위한 보안 업데이트도 함께 제공했다. 특히 폴더블 '아이폰 듀오'에…
레드햇, ‘서밋 커넥트 2026’ 개최 ··· AI 인프라 혁신 전략 공유
한전KDN 오픈시프트 기반 K-SCADA 전환 사례 소개 ··· 다층 방어·맞춤형 패치 전략 공개 [데이터넷] 레드햇(Red Hat)이 서울 삼성동에서 ‘레드햇 서밋: 커넥트 2026(Red Hat Summit: Connect 2…
[PHP 파장] PHP2셸, 실제 서버 침투 정황 첫 확인... 510만대 노출에 보안 우려
PHP 서버를 겨냥한 치명적 보안 취약점 ‘PHP2셸’(PHP2Shell)이 단순 공격 시도를 넘어 실제 원격코드실행(RCE)으로 이어진 정황이 확인됐다. 인터넷에 노출된 PHP 서버가 510만대를 웃도는 가…
한화손해보험, 싸이터와 손잡고 해양 사이버보험 공동사업 추진
한화손해보험이 지난 23일 해양 및 선박 사이버보안 전문기업 싸이터와 해양 사이버보험 공동사업 추진을 위한 상호 협력을 체결했다. 이번 협약은 해양 사이버보험 역량과 선박 보안기술을 결…
Tailscale, 루트 권한 상승을 허용하는 SSH 취약점에 대해 경고
Tailscale 보안 팀은 인증 정보를 탈취하거나, 서버를 다운시키거나, 루트 권한을 획득하는 등 다양한 악용이 가능한 10여 건의 보안 취약점을 수정하기 위해 노력하고 있습니다. Tailscale은 …
[2026 제로트러스트 보안 솔루션 리포트] 제로트러스트, 개념 검토는 끝났다... 이제는 ‘실증과 확산’
최근 진행된 국정감사에서 제로트러스트 관련 투자가 줄어든 점이 이슈가 됐다. 최형두 국회 과학기술정보방송통신위원회 위원이 제로트러스트 예산이 2025년 62억원에서 2026년 45억원으로 27…
‘헌트리스 비극의 사분면’: 기업에 가장 큰 타격을 주는 위협 순위
사이버 보안 관련 뉴스는 종종 화려한 공격에 초점을 맞추지만, 실제로 ‘아, 젠장!’ 하는 순간을 불러오는 것은 바로 여러분이 이미 신뢰하고 있는 도구와 업무 흐름을 악용하는 전술들입니다.…
지란지교소프트 ‘AX필터 2.0’, GS인증 1등급 획득
프롬프트 내 개인정보 검사…허용·마스킹·차단 정책 설정 [아이티데일리] 지란지교소프트는 생성형 인공지능(AI) 정보 유출 방지 솔루션 ‘AX필터 2.0’이 GS인증 1등급을 획득했다고 27일 밝혔다…
쿤텍, AI 전주기 통합 보안 전략 발표...모델부터 데이터까지 안전하게 보호
쿤텍이 AI 시대의 사이버 보안 위협에 대응하기 위한 중장기 보안 전략과 핵심 솔루션을 공개했다. 쿤텍은 AI 모델 도입부터 에이전트 운영, 데이터 활용까지 각 단계에 보안 기술을 적용해 IT…
GoAhead TLS의 취약점으로 인해 취소된 클라이언트 인증서가 허용되고 세션 암호화가 해제될 수 있음
GoAhead 임베디드 웹 서버는 인증서 해지 목록을 기본 TLS 백엔드에 불러왔지만, 해지 확인 기능을 활성화하지 않았기 때문에, 해당 문제가 있는 환경에서는 해지된 클라이언트 인증서라도 로…
애플, 악용된 CoreGraphics 취약점에 대한 수정 사항을 구형 아이폰 및 아이패드에 역적용
애플은 월요일, 실제 사이버 공격에서 악용된 고위험 보안 결함에 대한 수정 사항을 구형 기기에 소급 적용했다. CVE-2026-86950(CVSS 점수: 8.8)로 추적되는 이 취약점은 CoreGraphics에 영향…