한국 당국은 여러 은행을 해킹하는 데 AI 에이전트가 사용된 것으로 보고 있다
한국 당국은 여러 은행 해킹에 인공지능 에이전트가 사용된 것으로 보고 있다. 이재명 한국 대통령은 당국이 최근 발생한 일련의 은행 해킹 사건을 수사 중이며, 이 사건들이 인공지능 에이전…
최신 보안 뉴스 (6,412건)
금융 당국, 잇단 개인정보 유출 사고에 소비자 경보 주의보..."2차 피해 막아야"
[디지털투데이 황치규 기자]금융회사에서 개인정보 유출사고가 잇따라 발생하면서 소비자 불안이 커지는 것을 감안 금융당국이 소비자 피해 예방을 위해 소비자경보주의를 발령했다고 6일 밝혔…
가짜 ChatGPT, Gemini 사이트들이 광고 계정과 다단계 인증(MFA) 코드를 탈취하고 있다
광고 계정 관리자를 표적으로 삼은 새로운 캠페인은 가짜 ChatGPT, Gemini, Claude, Perplexity 사이트를 이용해 ‘브라우저 인 브라우저(browser-in-browser)’ 공격을 통해 로그인 정보와 다단…
[단독] 한전 2만4천명 직원 정보 노출 넘어 내부 보안 정보까지 유출 정황...내부 보안 인프라까지 조사 확대해야
한국전력공사(한전)가 10월 4일 직원 약 2만4천명의 개인정보가 외부 웹페이지에 노출된 사실을 공식 확인한 가운데, 미국에 기반을 둔 C2(Command & Control) 분석·사이버 위협 인텔리전스 업…
에버스핀, 전북대에 AI 활용 매크로·스크래핑 방어 솔루션 공급
에버스핀이 전북대학교에 웹 보안 솔루션 ‘에버세이프 웹’(Eversafe Web)을 공급하며 대학 웹 서비스의 소스 보호와 스크래핑 차단 지원에 나섰다. 에버스핀은 지난 1일 전북대에 에버세이프 …
2026년 3분기 취약점 동향보고서
2026년 3분기 취약점 동향 요약 2026년 3분기에는 총 36,971건의 CVE가 공개되어 2분기 대비 약 78.6% 증가했다. CVSS 평가가 완료된 취약점 중 Critical 등급은 약 12.7%, High 등급은 약 42.…
Ransom & Dark Web Issues 2026년 10월 2주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 10월 2주차를 게시한다.
2026년 3분기 공격기법 동향보고서
개요 2026년 3분기에는 초기 접근 이후 조직이 신뢰하는 경로를 이용해 지속성과 공격 확장을 시도한 사례가 두드러졌다. NetScaler와 Cisco FMC 같은 경계 장비는 취약점 악용 뒤 웹쉘(web sh…
[이슈 칼럼] AI가 창을 들었다면, 우리는 방패를 준비했는가?
지난 4월 7일, 미국 앤트로픽(Anthropic)의 AI 사이버공격 시스템 ‘미토스’(Mythos)가 세상에 알려지면서 큰 파장을 일으켰다. 미토스는 인공지능을 활용해 제로데이 취약점을 탐색하고, 실제 …
오사카도립대학, 랜섬웨어 공격 의심으로 수업 취소
오사카도립대학, 랜섬웨어 공격 의심으로 수업 취소 일본 최대 규모의 대학 중 하나인 오사카도립대학이 지난주 말 시작된 랜섬웨어 공격 의심 사태에 따라 수업을 취소하고 IT 인프라의 상당 …
플로리젠로보틱스-IDQ, 순찰로봇 관제시스템에 양자보안 적용
플로리젠로보틱스가 양자보안 기업 아이디퀀티크(IDQ)와 손잡고 순찰로봇 관제시스템에 양자보안 기술을 적용했다. 플로리젠로보틱스의 관제시스템 ‘FLOW’에 IDQ의 양자난수생성기(QRNG)를 연…
[항공보안 칼럼] 조종석 내부자 테러, 25년 전 경고의 핵심이 현실이 됐다
지난 9월 30일, 두바이에서 텔아비브로 향하던 플라이두바이 FZ1073편에서 부기장이 조종실 비상용 도끼로 기장을 공격하고 조종권을 빼앗으려 했다. 기체는 급강하했지만, 다행히 기장과 승객…
스틸리언, 자체 테스트서 AI 에이전트 기반 웹·API 공격 방어 확인
스틸리언이 AI 기반 웹 보안 솔루션 ‘웹수트(WebSuit)’의 자체 테스트를 통해 AI 에이전트 기반 공격에 사용되는 API 정찰과 브라우저 자동화 차단 효과를 확인했다. 스틸리언은 AI 자율 침투…
금융권 해킹 일파만파…산업계 긴급 보안 점검
저축은행·캐피탈까지 피해 확인…주요 기업도 공격 IP 차단 과기정통부·KISA도 가세…기업 2만8000곳에 보안 강화 권고 [아이티데일리] 시중은행에 이어 저축은행과 캐피탈사에서도 해킹 피해가 …
에이전트 간 통신 보안: 신원 관리의 새로운 지평
조직들이 자율적인 AI 에이전트를 도입함에 따라, 보안 팀은 인간의 개입 없이 의사 결정을 내리고, 도구를 실행하며, 다른 에이전트에게 작업을 위임하는 비인간적 주체들로 인해 중대한 변화…
LG유플러스, 우리은행과 손잡고 통화 기반 보이스피싱 방어 나선다
LG유플러스가 우리은행과 손잡고 금융과 통신 정보를 실시간으로 연계해 보이스피싱 피해를 막는 '익시오 보이스피싱 금융안심' 서비스를 선보인다. 익시오 보이스피싱 금융안심은 AI 통화앱 …
RMM 소프트웨어 보안 강화 방법: MSP가 테스트해야 할 8가지 통제 조치
안전한 원격 모니터링 및 관리(RMM) 소프트웨어는 MSP가 엔드포인트를 탐지하고, 패치 적용을 자동화하며, 특권 액세스를 제어하고, 불필요한 경보를 줄이고, 사고를 차단하며, 복구 지점을 보…
포티넷 포티메일, 인증 우회해 파일 심는 제로데이 악용...5일 긴급 패치
포티넷 이메일 보안 장비 포티메일(FortiMail)에서 로그인 없이 파고들 수 있는 결함이 공격에 쓰이고 있다. 포티넷은 보안 권고문을 내고 포티메일 관리 인터페이스의 최고 등급 취약점(CVE-2…
[인터뷰] 엑스트라홉 “AI 보안 솔루션의 한계? 진짜 문제는 지능이 아닌 ‘데이터 품질과 컨텍스트’”
네트워크 탐지 및 대응(NDR)과 보안 운영 센터(SOC)의 핵심 가시성을 선도하는 글로벌 기업 엑스트라홉(ExtraHop)이 최근 AI와 사이버보안의 급진적 융합에 따라 자사의 핵심 역할을 강조하기 …
"N2SF 대응책 제시"...휴네시온, 'AI페스타 2026' 참가
정보보안 전문기업 휴네시온(대표 정동섭)은 오는 6일부터 8일까지 서울 코엑스에서 열리는 ‘AI FESTA 2026’에 참가해 국가 망 보안체계(N2SF) 전환 전략과 안전한 정보연계를 위한 CDS(Cross …