2003년 이후 거쳐 간 누구나 피해 가능... 덴마크공대, 최대 20만명 정보 노출 우려
덴마크공과대학교(DTU)가 계정 탈취 공격을 당해 전·현직 구성원 최대 20만명의 개인정보가 노출됐을 수 있다고 밝혔다. 학교는 2일(현지시각) 발표에서 공격자가 탈취한 계정 정보로 신원·접…
최신 보안 뉴스 (6,403건)
ASOS, 앱 내 ‘HACKED’ 알림 발생 후 데이터 유출 사실 확인
영국 패션 소매업체 ASOS는 화요일, 해커들이 자사의 모바일 앱을 통해 무단 푸시 알림을 전송하고 회사의 Snowflake 환경에서 고객 데이터를 탈취했다고 주장한 사건과 관련해 데이터 유출 사…
[은행이 뚫린다-진단②] ‘중국산 AI’ 과몰입 자제... “확산 최소화·회복력에 집중”
7개 금융기업에 연쇄적으로 해킹 공격이 이뤄지면서, 공격 도구로 지목된 ‘중국산 AI 도구’에 이목이 집중되고 있다. 이를 두고 보안 전문가들은 특정 국가의 특정 도구 자체가 본질이 아니라…
[국감2026] 토스페이먼츠, 정보유출 관리 미흡 인정…"가맹점까지 관리·감독 강화"
[디지털투데이 이지영 기자] 토스페이먼츠가 최근 발생한 정보유출 사고와 관련해 회사 측의 관리가 미흡했다는 점을 인정하고 가맹점까지 보안 관리·감독 범위를 강화하겠다고 밝혔다. 임한욱…
루카스메타, ‘PQCSAFE’ 구글 클라우드 마켓플레이스 출시
구글 클라우드 기술 파트너인 루카스메타(대표 한예원)는 금융, 공공, 제조, 병원, 대학 등 전 산업군이 안전한 원격 업무 환경을 구현하고 AI를 도입할 수 있도록 지원하는 ‘PQCSAFE 제로트러…
[정보보안 연재소설-로그아웃되지 않는 밤] 제48화 '협력사라는 뒷문'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[보안 칼럼] 금융권 뚫은 ‘AI 해킹’, 답은 소스코드에 있다
지난달 28일 신한은행에서 처음 확인된 해킹 피해가 금융권 전반으로 확산되고 있다. 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사에서 침해 사고가 확인…
ATM 악성코드 제작 혐의를 받는 인물이 체포된 뒤 네브래스카 법정에 출두했다
ATM 악성코드 제작 혐의를 받는 용의자, 체포 후 네브래스카 법원에 출두 ATM에서 수백만 달러를 빼내는 데 사용된 악성코드의 배후로 지목된 용의자가 연방 당국에 체포된 후 처음으로 법정에…
컴텍, 리눅스 서버 전용 AI 백신 ‘EdgeSecure Server v1.0’ 출시
서버 보안 전문기업 컴텍(대표 이나윤)이 리눅스(Linux) 서버 전용 AI 안티바이러스 솔루션 ‘EdgeSecure Server(엣지시큐어 서버) v1.0’을 출시했다. 컴텍은 기존 백신 시장이 개인 PC와 윈도…
API 경로 바꾸고 요청 암호화... 스틸리언, 최신 AI 해킹 방어 청사진 제시
스틸리언은 자사의 AI 기반 웹 보안 솔루션 ‘웹수트’(WebSuit)가 자체 테스트를 통해 최근 화두로 떠오른 AI 에이전트 기반 웹 및 API 공격을 성공적으로 차단했다고 6일 밝혔다. 스틸리언은 A…
[이슈칼럼] AI 해킹 시대, 서버가 뚫려도 디지털 키는 보호되어야 한다
현관 열쇠를 잃어버리면 우리는 자물쇠부터 바꾼다. 그런데 온라인 세상에서는 이상한 일이 반복된다. 열쇠가 탈취되어도 우리는 그 사실조차 모른 채 쓰던 비밀번호와 PIN 코드를 그대로 사용…
한국 당국은 여러 은행을 해킹하는 데 AI 에이전트가 사용된 것으로 보고 있다
한국 당국은 여러 은행 해킹에 인공지능 에이전트가 사용된 것으로 보고 있다. 이재명 한국 대통령은 당국이 최근 발생한 일련의 은행 해킹 사건을 수사 중이며, 이 사건들이 인공지능 에이전…
금융 당국, 잇단 개인정보 유출 사고에 소비자 경보 주의보..."2차 피해 막아야"
[디지털투데이 황치규 기자]금융회사에서 개인정보 유출사고가 잇따라 발생하면서 소비자 불안이 커지는 것을 감안 금융당국이 소비자 피해 예방을 위해 소비자경보주의를 발령했다고 6일 밝혔…
가짜 ChatGPT, Gemini 사이트들이 광고 계정과 다단계 인증(MFA) 코드를 탈취하고 있다
광고 계정 관리자를 표적으로 삼은 새로운 캠페인은 가짜 ChatGPT, Gemini, Claude, Perplexity 사이트를 이용해 ‘브라우저 인 브라우저(browser-in-browser)’ 공격을 통해 로그인 정보와 다단…
[단독] 한전 2만4천명 직원 정보 노출 넘어 내부 보안 정보까지 유출 정황...내부 보안 인프라까지 조사 확대해야
한국전력공사(한전)가 10월 4일 직원 약 2만4천명의 개인정보가 외부 웹페이지에 노출된 사실을 공식 확인한 가운데, 미국에 기반을 둔 C2(Command & Control) 분석·사이버 위협 인텔리전스 업…
에버스핀, 전북대에 AI 활용 매크로·스크래핑 방어 솔루션 공급
에버스핀이 전북대학교에 웹 보안 솔루션 ‘에버세이프 웹’(Eversafe Web)을 공급하며 대학 웹 서비스의 소스 보호와 스크래핑 차단 지원에 나섰다. 에버스핀은 지난 1일 전북대에 에버세이프 …
2026년 3분기 취약점 동향보고서
2026년 3분기 취약점 동향 요약 2026년 3분기에는 총 36,971건의 CVE가 공개되어 2분기 대비 약 78.6% 증가했다. CVSS 평가가 완료된 취약점 중 Critical 등급은 약 12.7%, High 등급은 약 42.…
Ransom & Dark Web Issues 2026년 10월 2주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 10월 2주차를 게시한다.
2026년 3분기 공격기법 동향보고서
개요 2026년 3분기에는 초기 접근 이후 조직이 신뢰하는 경로를 이용해 지속성과 공격 확장을 시도한 사례가 두드러졌다. NetScaler와 Cisco FMC 같은 경계 장비는 취약점 악용 뒤 웹쉘(web sh…
[이슈 칼럼] AI가 창을 들었다면, 우리는 방패를 준비했는가?
지난 4월 7일, 미국 앤트로픽(Anthropic)의 AI 사이버공격 시스템 ‘미토스’(Mythos)가 세상에 알려지면서 큰 파장을 일으켰다. 미토스는 인공지능을 활용해 제로데이 취약점을 탐색하고, 실제 …