[단독] 다크웹에 SK텔레콤 고객정보 2,321만건 판매글 등장…2026년 9월 이용·청구정보 포함
SK텔레콤 고객정보 유출을 주장하며 대규모 데이터를 판매한다는 게시글이 다크웹 게시판에서 10월 5일 확인됐다. 게시자는 총 2,321만 건의 데이터를 보유하고 있다고 주장하면서 고객 개인정…
최신 보안 뉴스 (6,433건)
NHN클라우드, ‘AI 페스타 2026’서 AI 풀스택 ‘NHN FactoryX’ 선봬
GPUaaS·GPU라이브·에이전트 스튜디오 전시 ··· 인프라부터 AI 서비스 운영까지 지원 [데이터넷] NHN클라우드(대표 김동훈)가 서울 코엑스에서 열리는 ‘AI FESTA 2026(AI 페스타)’에 참가해 인…
블라인더 터널 작전, 이라크 인프라를 표적으로 삼다
우리는 이란 정부와 연계된 위협 행위자가 두바이 공항 IT 부서를 사칭하여 주요 표적에게 트로이목마가 심어진 코딩 문제를 전달해 온 사실을 밝혀냈습니다. Unit 42는 이 활동을 CL-STA-1178…
LG유플러스-우리은행, AI 통화앱 ‘익시오’ 연동해 보이스피싱 선제 차단
LG유플러스가 우리은행과 손잡고 통신과 금융 데이터를 실시간으로 연계해 보이스피싱 피해를 원천 차단하는 ‘익시오 보이스피싱 금융안심’ 서비스를 선보인다고 6일 밝혔다. 금융권의 보이스…
닛케이, 직원들의 마이크로소프트·구글 이메일 계정 해킹 사실 공개
지난 주말, 일본의 대형 출판사 닛케이(Nikkei)는 신원 미상의 해커들이 최근 직원 이메일 계정 두 개에 침입해 그중 하나를 이용해 수천 건의 피싱 이메일을 발송했다고 밝혔다. 일요일 발표…
삼성전자, '갤럭시 탭 S12 시리즈·스마트태그3' 국내 출시
[디지털투데이 석대건 기자] 삼성전자는 '갤럭시 탭 S12 시리즈'와 '갤럭시 스마트태그3'를 국내 시장에 출시한다고 6일 밝혔다. 태블릿은 울트라와 플러스 두 모델로 출시되며, 모두 '갤럭시 …
무효한 자동 보고가 급증함에 따라 구글, 오픈소스 제품 버그 바운티 보상 지급을 일시 중단
구글은 자사의 오픈소스 소프트웨어에 대한 버그 바운티 프로그램을 통해 제품 취약점 제보를 더 이상 접수하지 않기로 했습니다. 10월 1일부터 시행된 이 변경 사항에 따라, 연구자들은 더 이…
엔이에스, 프로젝트 기반 통합 업무 관리 툴 'AI 원웍스' 첫 선
ICT·센서 제어 기술을 바탕으로 스마트 팩토리와 사물인터넷(IoT) 솔루션을 공급하는 기업인 엔이에스는 그동안 축적한 기술력을 바탕으로 스마트 업무지원 시스템 'AI 원웍스(AI OneWorks)'를…
과기정통부 "내년 민간 정보보호 예산 44% 증액…보안 공백 없다”
한국인터넷진흥원(KISA) 취약점관리센터의 내년도 운영 예산 요구액이 반영되지 않아 보안 공백이 우려된다는 보도에 대해 과학기술정보통신부가 민간 분야 정보보호 예산을 대폭 확대했다고 6…
[김승주 교수 칼럼] 모르는 자산은 전수조사할 수 없다
지난해 통신사와 롯데카드 등에서 대형 해킹 사고가 잇따르면서 공통적으로 주목받은 문제가 하나 있었다. 바로 조직의 공식적인 관리체계에서 빠져 있던 서버와 시스템, 이른바 Shadow IT의 …
해킹 은폐 확인되면 위약금 면제...국감서 질타
LG유플러스가 침해사고 정황을 통보받은 뒤 관련 서버를 폐기하거나 운영체제(OS)를 재설치한 것을 두고 국회에서 해킹 은폐 의혹이 제기됐다. 경찰 수사를 통해 고의적인 은폐가 확인되면 회…
단순함을 향한 추구: 중소기업이 복잡함 없이 고급 보안 기능을 원하는 이유
사이버 보안은 그 어느 때보다 어려운 과제입니다. 위협은 눈 깜짝할 사이에 진화하고 있습니다.
인포시즈, 그래프 AI 보안 솔루션 ‘고스’ 출시 ··· 국내 반도체 대기업 전사 공급
기존 SIEM·SOAR 연동 지원 ··· EDR 환경 검증서 미탐률 0% 기록 [데이터넷] 온톨로지 기반 엔터프라이즈 AI 기업 인포시즈(대표 탁정수)가 그래프 기반 AI 보안 솔루션 ‘고스(GOS, Graph Optim…
배경훈 부총리, 독파모 살리고 프런티어 AI 더한다
배경훈 부총리 겸 과학기술정보통신부 장관이 국정감사에서 독자 AI 파운데이션 모델(독파모)은 산업·공공 확산, 프런티어 AI는 초지능·사이버안보 대응으로 역할을 나눠 병행 추진하겠다고 밝…
[CISO 보안칼럼] 금융권 해킹 사고의 본질: 과연 AI가 문제였을까?
금융권 해킹 사고의 본질: 과연 AI가 문제였을까? 최근 금융권 해킹 사고를 두고 공격에 쓰인 'Artex(아텍스)'와 해당 도구에서 활용된 OpenAI, Anthropic 등 생성형 AI의 악용 가능성에 이목…
고용주 네트워크에서 3,000대 이상의 기기를 잠근 혐의로 엔지니어에게 징역형 선고
뉴저지에 본사를 둔 한 산업 기업의 전직 핵심 인프라 엔지니어가 랜섬웨어 방식의 공격을 통해 고용주의 네트워크에 연결된 수천 대의 기기를 잠근 혐의로 징역 32개월을 선고받았다. 미주리…
'속도로 중무장' AI 해킹 韓 강타...보안 전략 개편 탄력받나
[디지털투데이 황치규 기자] 최근 국내 금융권을 겨냥한 해킹 공격에 AI 기반 툴이 사용된 것으로 파악되면서 한국도 AI를 활용한 해킹의 직집적인 영향권에 들어섰다. 유력 금융 회사들이 공…
[핀테크핫이슈] 금융권 덮친 해킹…보안 취약점 전방위 노출
[디지털투데이 이지영 기자] 금융권이 연쇄 해킹과 개인정보 유출 사태로 비상이 걸렸다. 신한은행에서 약 2만5000명의 고객 정보가 유출된 데 이어 KB국민은행과 하나은행에서도 각각 119명, …
수정본에 포함된 버그를 수정하는 방법
프로젝트 제로는 종종 소프트웨어 공급업체와 협력하여 당사가 보고한 취약점을 해결하고, 소프트웨어 보안을 강화하기 위한 포괄적인 지침을 제공합니다. 일부 공급업체는 즉각적인 문제를 야…
아틀라시안의 심각한 취약점으로 인해 인증되지 않은 공격자가 8개 제품에 걸쳐 특정 파일을 열람할 수 있음
고객이 직접 호스팅하는 8개의 Atlassian Data Center 제품에 존재하는 중대한 취약점으로 인해, 로그인 권한이 없는 공격자라도 각 제품의 웹 애플리케이션 루트 디렉토리에 있는 특정 파일을…