“AI 장애 분석, 정답은 데이터 표준화”... 크래프톤·올리브영의 실전 관제 실험
기업 현장에 AI 기반 장애 분석과 자율 관제 도구가 빠르게 보급되고 있지만, 파편화된 모니터링 데이터의 ‘표준화’와 인간의 최종 검증 없이는 AI 에이전트가 제성능을 낼 수 없다는 현업 기…
최신 보안 뉴스 (5,619건)
이더리움 '글램스터담' 테스트넷 연기…AI로 보안 점검 나선다
[디지털투데이 이윤서 기자] 이더리움의 '글램스터담'(Glamsterdam) 하드포크 테스트 일정이 보안 취약점 발견으로 취소되자, 연구진들은 인공지능(AI) 에이전트를 투입해 기존 스마트계약에 …
애플 iOS 27.2 배포…아이폰 듀오에 애플 펜슬·엣지 라이트 추가
[디지털투데이 홍진주 기자] 애플이 아이폰 운영체제 iOS 27.2를 배포하며 최신 기능을 강화하는 한편, 이전 버전 이용자를 위한 보안 업데이트도 함께 제공했다. 특히 폴더블 '아이폰 듀오'에…
레드햇, ‘서밋 커넥트 2026’ 개최 ··· AI 인프라 혁신 전략 공유
한전KDN 오픈시프트 기반 K-SCADA 전환 사례 소개 ··· 다층 방어·맞춤형 패치 전략 공개 [데이터넷] 레드햇(Red Hat)이 서울 삼성동에서 ‘레드햇 서밋: 커넥트 2026(Red Hat Summit: Connect 2…
[PHP 파장] PHP2셸, 실제 서버 침투 정황 첫 확인... 510만대 노출에 보안 우려
PHP 서버를 겨냥한 치명적 보안 취약점 ‘PHP2셸’(PHP2Shell)이 단순 공격 시도를 넘어 실제 원격코드실행(RCE)으로 이어진 정황이 확인됐다. 인터넷에 노출된 PHP 서버가 510만대를 웃도는 가…
한화손해보험, 싸이터와 손잡고 해양 사이버보험 공동사업 추진
한화손해보험이 지난 23일 해양 및 선박 사이버보안 전문기업 싸이터와 해양 사이버보험 공동사업 추진을 위한 상호 협력을 체결했다. 이번 협약은 해양 사이버보험 역량과 선박 보안기술을 결…
Tailscale, 루트 권한 상승을 허용하는 SSH 취약점에 대해 경고
Tailscale 보안 팀은 인증 정보를 탈취하거나, 서버를 다운시키거나, 루트 권한을 획득하는 등 다양한 악용이 가능한 10여 건의 보안 취약점을 수정하기 위해 노력하고 있습니다. Tailscale은 …
[2026 제로트러스트 보안 솔루션 리포트] 제로트러스트, 개념 검토는 끝났다... 이제는 ‘실증과 확산’
최근 진행된 국정감사에서 제로트러스트 관련 투자가 줄어든 점이 이슈가 됐다. 최형두 국회 과학기술정보방송통신위원회 위원이 제로트러스트 예산이 2025년 62억원에서 2026년 45억원으로 27…
‘헌트리스 비극의 사분면’: 기업에 가장 큰 타격을 주는 위협 순위
사이버 보안 관련 뉴스는 종종 화려한 공격에 초점을 맞추지만, 실제로 ‘아, 젠장!’ 하는 순간을 불러오는 것은 바로 여러분이 이미 신뢰하고 있는 도구와 업무 흐름을 악용하는 전술들입니다.…
지란지교소프트 ‘AX필터 2.0’, GS인증 1등급 획득
프롬프트 내 개인정보 검사…허용·마스킹·차단 정책 설정 [아이티데일리] 지란지교소프트는 생성형 인공지능(AI) 정보 유출 방지 솔루션 ‘AX필터 2.0’이 GS인증 1등급을 획득했다고 27일 밝혔다…
쿤텍, AI 전주기 통합 보안 전략 발표...모델부터 데이터까지 안전하게 보호
쿤텍이 AI 시대의 사이버 보안 위협에 대응하기 위한 중장기 보안 전략과 핵심 솔루션을 공개했다. 쿤텍은 AI 모델 도입부터 에이전트 운영, 데이터 활용까지 각 단계에 보안 기술을 적용해 IT…
GoAhead TLS의 취약점으로 인해 취소된 클라이언트 인증서가 허용되고 세션 암호화가 해제될 수 있음
GoAhead 임베디드 웹 서버는 인증서 해지 목록을 기본 TLS 백엔드에 불러왔지만, 해지 확인 기능을 활성화하지 않았기 때문에, 해당 문제가 있는 환경에서는 해지된 클라이언트 인증서라도 로…
애플, 악용된 CoreGraphics 취약점에 대한 수정 사항을 구형 아이폰 및 아이패드에 역적용
애플은 월요일, 실제 사이버 공격에서 악용된 고위험 보안 결함에 대한 수정 사항을 구형 기기에 소급 적용했다. CVE-2026-86950(CVSS 점수: 8.8)로 추적되는 이 취약점은 CoreGraphics에 영향…
PHP 해킹 사태…비트코인은 '사이버 팬데믹'에 어떻게 대응할까
[디지털투데이 홍진주 기자] 프랑스와 핀란드의 정부 웹사이트, 네덜란드 일부 병원 사이트가 PHP 취약점 악용으로 장애를 겪으면서 비트코인 관련 인프라의 보안에도 관심이 쏠리고 있다. 비…
지미션, ‘재팬 IT 위크 오텀 2026’ 참가...일본 문서 DX 시장 공략 나선다
AI 솔루션 전문기업 지미션이 지난 21일부터 23일까지 일본 지바현 마쿠하리 메세에서 열린 ‘재팬 IT 위크 오텀 2026(Japan IT Week Autumn 2026)’에 참가해 지능형 문서 플랫폼 ‘AX 인텔리전…
쿤텍 “AI 공격 현실된 시대, 숨은 자산 ‘빨리’ 가시화”
“AI 에이전트 시대에는 자산 가시화와 취약점 및 위협 탐지, 대응 시간을 가장 짧게 만드는 것이 피해를 최소화하고 공격을 막는 방법입니다. 완벽하게 막겠다는 약속만큼이나 공격자보다 빠르…
인텔, 양자컴퓨팅 스타트업 22억달러에 인수…소프트웨어까지 품는다
[디지털투데이 AI리포터] 인텔이 이스라엘 양자컴퓨팅 소프트웨어 스타트업 클래식 테크놀로지스(Classiq Technologies)를 인수해 양자컴퓨팅 사업 확장에 나선다. 27일(이하 현지시간) 실리콘…
악성 앱들은 연료 가격과 드론 공격에 대한 러시아인들의 불안감을 악용하고 있다
악성 앱, 러시아인들의 유가 및 드론 공격에 대한 불안감 악용 한 보고서에 따르면, 사이버 범죄자들이 러시아 내 유류 부족 사태와 드론 공격에 대한 두려움을 악용해, 사용자들이 개인 정보…
비트코인 걸고 진행한 PHP 해킹 챌린지…19시간 만에 성공
[디지털투데이 최재원 기자] 보안 업데이트를 적용하지 않은 웹서버에 비트코인 상금을 걸고 해킹을 허용한 공개 실험이 약 19시간 만에 성공으로 끝났다. 다만 실제 공격이 가능한 환경을 갖…
포티넷, PHP 고위험 취약점 'PHP2Shell' 대응 가이드 발표
포티넷이 PHP 런타임에서 발견된 치명적 원격 코드 실행 취약점인 'PHP2Shell'에 대한 대응 가이드를 공개했다. 'PHP2Shell'은 PHP 런타임에서 발견된 2건의 취약점(CVE-2026-109618, CVE-2026…