100개 이상의 해킹당한 웹사이트가 가짜 Cloudflare 확인 절차를 이용해 LunexStealer를 유포하고 있다
우크라이나 컴퓨터 비상 대응팀(CERT-UA)은 ‘LunexStealer’(일명 Psychedelic Stealer)라는 정보 탈취 악성코드를 유포하기 위해 악성 자바스크립트가 삽입된 100개 이상의 해킹당한 웹사이트…
최신 보안 뉴스 (6,368건)
과기정통부 "AI가 찾는 취약점 급증…독자 보안 모델로 대응"
과학기술정보통신부가 AI로 급증하는 사이버 위협에 대응하기 위해 취약점 관리 체계를 강화하고 독자적인 사이버보안 특화 AI 모델 개발을 추진한다. 공격자가 취약점을 찾아내는 속도가 빨라…
[OT 보안①] 사이버 위협, 물리적 피해로 이어져
IT-OT 연결 확대·AI 확산으로 공격 표면 확대 [데이터넷] 초대형 원유 운반선(VLCC) ‘VL 프로스페리티(VL Prosperity)’와 LNG 운반선 ‘비빗 아프리카(Vivit Africa)’가 해상에서 사이버 공격을…
에버스핀, ‘에버세이프 웹’으로 금융 고객사서 실제 ARTEX 공격 탐지
금융권의 잇따른 개인정보 유출과 인공지능(AI)을 활용한 자동화 공격 우려가 커지는 가운데, 에버스핀(대표 하영빈)이 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 특징이 확인된 공격 시…
해저케이블부터 AI 에이전트까지...KT ‘AI 풀스택’ 한눈에
해저케이블과 위성으로 데이터를 연결하고, AI데이터센터(AIDC)가 이를 처리한다. 그 위에 AI 모델과 플랫폼을 올리고 기업과 일반 이용자가 실제 사용하는 AI 서비스까지 연결한다. KT가 탄탄…
ISC Stormcast For Wednesday, October 7th, 2026 https://isc.sans.edu/podcastdetail/10126, (Wed, Oct 7th)
Login here to join the discussion.
"ERP·그룹웨어 속으로 들어간 AI"…더존비즈온, 전방위 AX 포트폴리오 선보여
더존비즈온이 'AI 페스타 26'에서 기업 업무 시스템에 인공지능(AI)을 접목한 전방위 AI 전환(AX) 포트폴리오를 선보였다. 전사적자원관리(ERP), 그룹웨어 등과 AI를 연계해 기업별로 특화된 …
지란지교소프트, 대기업 보안시장 공략…'오피스키퍼 EP' 고객 규모 3.5배
지란지교소프트가 정보유출방지(DLP) 솔루션을 앞세워 대규모 기업 보안 시장 공략을 확대한다. 사내 시스템 연동과 조직별 보안 정책에 초점을 맞춘 데 이어 생성형 인공지능(AI)과 이메일을 …
[긴급] 국내 대형 종교기관 2곳 사이버 공격 확인… ERP·그룹웨어 거쳐 대규모 개인정보 유출
국내 대형 종교기관 2곳을 대상으로 한 외부 사이버 공격이 확인됐다. 공격자는 웹쉘과 인증·인가 취약점, 탈취 계정 등을 이용해 ERP와 데이터베이스, 그룹웨어 등 주요 내부 시스템으로 침투…
닌자 폼(Ninja Forms) 플러그인의 취약점이 악용되어 워드프레스 사이트가 해킹당했다
해커들은 서로 관련이 없는 두 개의 워드프레스 플러그인인 ‘Ninja Forms’와 ‘WPC Product Bundles for WooCommerce’에 존재하는 저장형 크로스사이트 스크립팅(XSS) 취약점을 악용해 백도어를…
Pwn2Own 아일랜드 대회 첫날, 해커들이 32건의 제로데이 취약점을 악용했다
‘Pwn2Own Ireland 2026’ 대회 첫날, 보안 연구원들이 삼성 갤럭시 S26을 두 차례 해킹하고 32개의 제로데이 취약점을 악용해 388,500달러를 획득했다. ‘Pwn2Own Ireland 2026’ 해킹 대회에서 …
“대한민국이 공격당하고 있다”... 국정감사 달군 사이버보안 공백
6일 국회 과학기술정보방송통신위원회 국정감사에서 고도화되는 AI 사이버 위협 대비 부족한 예산과 플랫폼 기업들의 정보보안 부실 문제가 집중 도마 위에 올랐다. 여야 의원들은 해킹 연쇄 …
가짜 ChatGPT, Gemini, Claude 광고 포털이 인증 정보와 MFA 코드를 탈취하고 있다
사이버보안 연구진들은 구글 제미니(Google Gemini), 앤트로픽 클로드(Anthropic Claude), 오픈AI 챗GPT(OpenAI ChatGPT), 퍼플렉시티(Perplexity), 메타 뮤즈(Meta Muse), 마누스(Manus)와 같…
한국과 대만에서 리눅스 백도어가 이메일 보안 도구를 사칭해 탐지를 회피하고 있다
한국과 대만의 통신 및 네트워크 기기를 노리는 리눅스 백도어들은 탐지를 피하고 환경에 녹아들기 위해 트래픽을 이메일 서비스나 겉보기에는 정상적인 프로세스인 것처럼 위장해 왔습니다. …
금융권 해킹 전방위 확산…공격 IP 28개 특정·경찰 수사 착수
[디지털투데이 이지영 기자] 금융권을 겨냥한 해킹 공격의 흔적이 은행과 제2금융권을 넘어 인터넷은행과 보험·증권업권까지 전방위로 확산하고 있다. 시중은행과 저축은행, 캐피탈에서 정보 …
아틀라시안, Jira와 Confluence의 심각한 파일 접근 취약점에 대해 경고
Atlassian은 Confluence, Jira, Bitbucket을 비롯한 여러 자체 호스팅형 Data Center 제품에서 임의의 파일 접근 권한을 획득하는 데 악용될 수 있는, CVE-2026-21589로 추적되는 심각한 취약…
샤이니헌터스 연루 의심 ‘레이’, 요르단서 구금 보도...공범 추적 돕는다
해킹 그룹 샤이니헌터스(ShinyHunters)의 일원으로 의심받는 ‘레이’(Rey)가 요르단에서 붙잡힌 뒤 미국 수사당국의 조직원 추적을 돕고 있다는 보도가 나왔다. 로이터통신은 소식통을 인용해 …
[국감2026] 쿠팡 매티스 CISO "키관리·모니터링 강화…외부 보안자문위 도입"
[디지털투데이 손슬기 기자] 쿠팡이 지난해 개인정보 유출 사고 이후 키 관리와 모니터링 체계를 개선하고 외부 전문가로 구성된 정보보호 자문위원회를 도입하는 등 후속 보안 조치를 추진하…
휴네시온, ‘AI 페스타’서 N2SF·CDS 기반 안전한 AI 활용 전략 제시
정보보호 구독서비스 ‘시큐어365’로 보안 운영 지원 [데이터넷] 정보보안 전문기업 휴네시온(대표 정동섭)이 6일부터 8일까지 서울 삼성동에서 열리는 ‘AI 페스타 26(AI FESTA 26)’에서 AI 확…
[국감] LGU+, 침해사고 서버 폐기·OS 재설치 ‘도마 위’
KISA 해킹 정황 통보 이후 서버 조치 과정 지적 [아이티데일리] 국정감사에서 지난해 LG유플러스가 해킹 의심 서버 폐기 및 운영체제(OS)를 재설치 한 것이 도마 위에 올랐다. 6일 국회 과학기…