[국감2026] LGU+ 가입자 전화번호 노출 우려 지적에 정부 "원격 업데이트 추진"
[디지털투데이 손슬기 기자] LG유플러스 국제이동가입자식별번호(IMSI)에 가입자 전화번호가 직접 포함돼 개인정보 노출 위험이 있다는 지적에 정부는 유심 교체와 함께 자동 원격 업데이트를 …
최신 보안 뉴스 (6,425건)
[국감2026] 배경훈 "AI 킬스위치 필요…프런티어 AI로 사이버 위협 대응"
[디지털투데이 손슬기 기자] 정부가 AI의 통제 불가능한 행동에 대비해 이른바 '킬스위치' 등 통제 장치를 마련하고, 외부 사이버 위협에는 개발 중인 사이버보안 특화 AI 모델과 개발 예정인 …
우크라이나에서 진행된 ‘ClickFix’ 캠페인이 100개 이상의 웹사이트를 해킹해 Lunex 악성코드를 유포했다
우크라이나에서 진행된 ‘ClickFix’ 캠페인이 100개 이상의 웹사이트를 해킹해 Lunex 악성코드를 유포했다. 새로운 보고서에 따르면, 해커들은 100개 이상의 웹사이트를 해킹해 우크라이나 사용…
시중에 출시된 추가 RMM 도구들, (10월 6일 화요일)
어떤 트렌드가 시작된 것 같네요… 저는 위협 행위자들이 악용하는 RMM(“원격 관리 및 모니터링”) 도구를 계속해서 찾아나서는 여정을 이어가고 있습니다! 며칠 전, 실제 공격 현장에서 사용되…
한국과 몽골, 사이버보안 협력 본격 추진...AI 보안·양자내성암호 논의
한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 지난 5일부터 7일까지 3일간 몽골 울란바타르에서 한-몽 사이버보안 협력 프로그램을 진행했다. 이번 행사는 지난 7월 열린 한-몽 정상회…
행안부, CSP 서비스 설명회 열고 공공 클라우드 전환 지원
공공 클라우드 정책 방향 및 민간 클라우드 전환 지원 설명 [데이터넷] 행정안전부는 12일 서울 명동에서 민간 클라우드 전환을 추진하는 행정·공공기관 정보시스템 담당자를 대상으로 ‘클라우…
국내 대형교회 2곳 해킹 당했다...33만건 교인 헌금 정보 등 유출
국내 대표적 대형 교회인 서울 서초동 사랑의 교회와 여의도 소재 순복음교회 두 곳이 해킹 당한 정황이 포착됐다. 공격자(해커)는 웹쉘과 인증 및 인가 취약점을 이용해 ERP, 데이터베이스, …
[국감2026] 국감장 등장한 中 휴머노이드…배경훈 "피지컬 AI 핵심은 소프트웨어"
[디지털투데이 손슬기 기자] 중국산 휴머노이드 로봇이 국회 국정감사장에 직접 등장해 춤을 추며 기술력을 선보인 가운데 정부가 피지컬 AI 경쟁력 확보의 핵심으로 데이터와 로봇 파운데이션…
[은행이 뚫린다-진단ⓛ] 시스템 속인 ‘파라미터 변조’ 뭐길래... 약한고리 ‘내부업무시스템’ 포격
AI 에이전트 악용 사이버 공격이 국내 금융권에서 연쇄적으로 발생하고 있는 가운데, 공격 기법으로 ‘파라미터 변조’ 변조가, 이 수법이 통하게 한 취약점으로 ‘인가 미흡’이 지목되고 있다. …
[국감2026]] 잇단 금융권 해킹에 배경훈 "해킹 정황만으로 현장 조사 가능"
[디지털투데이 손슬기 기자] 최근 금융권을 비롯해 사이버 침해사고가 잇따르는 가운데 정부가 기업의 신고가 없더라도 해킹 정황만으로 직접 현장조사에 나설 수 있게 됐다. 배경훈 부총리 겸…
존슨 컨트롤스 EasyIO FG
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 해당 기기에 대한 무단으로 완전한 접근 권한을 획득할 수 있습니다.
Savannah lwIP SMTP 클라이언트
요약: 이 취약점을 악용할 경우, 접근 대상 기기가 중단될 수 있으며, 버퍼 오버플로우로 인해 원격 코드 실행이 가능해질 수 있습니다.
히타치 에너지 자산 제품군
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 나열된 Asset Suite 제품 버전에 영향을 미치는 인증되지 않은 서블릿 액세스 취약점을 인지하고 있습니다.
히타치 에너지 SOI
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 SOI 제품 버전의 Apache ActiveMQ 구성 요소에 RCE(원격 코드 실행) 취약점이 존재함을 인지하고 있습니다.
히타치 에너지 REB500
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 REB500 제품 버전에 영향을 미치는 오픈소스 소프트웨어의 취약점을 인지하고 있습니다.
히타치 에너지 RTU500
요약: 히타치 에너지(Hitachi Energy)는 Dragos가 보고한, 수명 종료된 RTU500 CMU 펌웨어 버전 9.x와 관련된 보안 취약점에 대응하여 본 사이버 보안 권고문을 발표합니다.
LibreOffice 및 OpenOffice의 취약점으로 인해 악성 스프레드시트가 매크로 경고 없이 코드를 실행할 수 있음
보안 연구원들은 악성 스프레드시트를 열기만 해도 LibreOffice와 Apache OpenOffice가 공격자의 코드를 즉시 실행하게 될 수 있음을 밝혀냈다. 두 프로그램 모두 매크로를 실행하기 전에 표시…
사이버다임, 문서중앙화 솔루션에 DLP 기능 통합…문서 보안 관리 범위 확대
문서중앙화 솔루션 전문기업 사이버다임이 기존 문서중앙화 솔루션에 데이터 유출 방지(DLP: Data Loss Prevention) 기능을 통합하고 문서의 중앙 관리부터 외부 반출 과정에서 발생하는 정보 …
ISC Stormcast For Tuesday, October 6th, 2026 https://isc.sans.edu/podcastdetail/10124, (Tue, Oct 6th)
Login here to join the discussion.
샘 알트먼 "AI로 인한 부작용 불가피…일부는 사회가 감내해야"
[디지털투데이 이윤서 기자] 샘 알트먼 오픈AI 최고경영자(CEO)가 인공지능(AI)이 가져올 이익을 고려해 사회가 일정 수준의 부작용을 감수해야 한다는 입장을 밝혔다. 5일(현지시간) 온라인 …