인포시즈, 그래프 AI 보안 솔루션 ‘고스’ 출시 ··· 국내 반도체 대기업 전사 공급
기존 SIEM·SOAR 연동 지원 ··· EDR 환경 검증서 미탐률 0% 기록 [데이터넷] 온톨로지 기반 엔터프라이즈 AI 기업 인포시즈(대표 탁정수)가 그래프 기반 AI 보안 솔루션 ‘고스(GOS, Graph Optim…
최신 보안 뉴스 (6,441건)
배경훈 부총리, 독파모 살리고 프런티어 AI 더한다
배경훈 부총리 겸 과학기술정보통신부 장관이 국정감사에서 독자 AI 파운데이션 모델(독파모)은 산업·공공 확산, 프런티어 AI는 초지능·사이버안보 대응으로 역할을 나눠 병행 추진하겠다고 밝…
[CISO 보안칼럼] 금융권 해킹 사고의 본질: 과연 AI가 문제였을까?
금융권 해킹 사고의 본질: 과연 AI가 문제였을까? 최근 금융권 해킹 사고를 두고 공격에 쓰인 'Artex(아텍스)'와 해당 도구에서 활용된 OpenAI, Anthropic 등 생성형 AI의 악용 가능성에 이목…
고용주 네트워크에서 3,000대 이상의 기기를 잠근 혐의로 엔지니어에게 징역형 선고
뉴저지에 본사를 둔 한 산업 기업의 전직 핵심 인프라 엔지니어가 랜섬웨어 방식의 공격을 통해 고용주의 네트워크에 연결된 수천 대의 기기를 잠근 혐의로 징역 32개월을 선고받았다. 미주리…
'속도로 중무장' AI 해킹 韓 강타...보안 전략 개편 탄력받나
[디지털투데이 황치규 기자] 최근 국내 금융권을 겨냥한 해킹 공격에 AI 기반 툴이 사용된 것으로 파악되면서 한국도 AI를 활용한 해킹의 직집적인 영향권에 들어섰다. 유력 금융 회사들이 공…
[핀테크핫이슈] 금융권 덮친 해킹…보안 취약점 전방위 노출
[디지털투데이 이지영 기자] 금융권이 연쇄 해킹과 개인정보 유출 사태로 비상이 걸렸다. 신한은행에서 약 2만5000명의 고객 정보가 유출된 데 이어 KB국민은행과 하나은행에서도 각각 119명, …
수정본에 포함된 버그를 수정하는 방법
프로젝트 제로는 종종 소프트웨어 공급업체와 협력하여 당사가 보고한 취약점을 해결하고, 소프트웨어 보안을 강화하기 위한 포괄적인 지침을 제공합니다. 일부 공급업체는 즉각적인 문제를 야…
아틀라시안의 심각한 취약점으로 인해 인증되지 않은 공격자가 8개 제품에 걸쳐 특정 파일을 열람할 수 있음
고객이 직접 호스팅하는 8개의 Atlassian Data Center 제품에 존재하는 중대한 취약점으로 인해, 로그인 권한이 없는 공격자라도 각 제품의 웹 애플리케이션 루트 디렉토리에 있는 특정 파일을…
패치 실패로 인해 ShinyHunters 해킹 사고가 발생하자 FBI, 액센츄어 계약직 직원 해고
미국 연방수사국(FBI)은 수천 명의 FBI 직원들의 개인정보가 유출된 ‘샤이니헌터스(ShinyHunters)’ 해킹 사건에 연루된 혐의를 받는 액센츄어(Accenture) 계약직 직원을 해고했다.
NHN클라우드, 국내 1위 슈퍼컴 전면에…'팩토리X'로 AI 인프라 공략
NHN클라우드가 대규모 그래픽처리장치(GPU) 인프라를 기반으로 기업과 공공기관의 인공지능(AI) 도입 지원에 박차를 가한다. GPU 인프라 구축·운영부터 자원 관리, AI 에이전트 개발까지 아우…
"단순 도입만으론 부족"…티맥스소프트 "통제·감사 가능한 AI 환경 구축해야"
티맥스소프트가 기업 인공지능(AI) 전환(AX)을 위해서는 AI에이전트 도입뿐 아니라 기존 업무 시스템과의 연계, 신뢰성 확보, 운영 통제 체계가 함께 마련돼야 한다고 강조했다. 6일 박기은 티…
덴마크, 공격자들이 기업 계정을 통해 880만 명의 CPR 데이터에 접근했다고 밝혀
덴마크 디지털화부는 10월 5일, 무단 접근자들이 덴마크 국가 인구 등록부에 등재된 생존자 및 사망자 약 880만 명의 이름, 주소, 주민등록번호에 접근했다고 밝혔다. 이들은 덴마크의 한 민간…
ClickFix, 브라우저 캐시를 통해 페이로드를 몰래 전달해 Windows 실행 제한을 우회
새로운 유형의 ClickFix 공격이 해킹당한 웹사이트를 이용해 사용자를 속여 웹 브라우저 캐시에 저장된 악성 페이로드를 실행하도록 유도하고 있습니다. “일반적인 공격 패턴처럼 원격 페이로…
태양광 인버터 中 무선백도어 막는데 중국산 탐지장비 쓴다
중국산 태양광 인버터의 ‘무선 백도어’ 우려로 발전공기업이 탐지 장비를 잇따라 도입하는 가운데, 일부 발전사가 중국산 핵심부품을 탑재한 탐지 장비를 구매한 것으로 확인됐다. 인버터에서 …
앤트로픽 최기영 "AI 속도조절, 개발 중단 아냐…안전장치 병행해야"
인공지능(AI) 모델의 역량이 빠르게 고도화되면서 악용 위험도 커지는 데 따른 'AI 속도조절론'을 제안한 앤트로픽이 개발 중단이 아닌 안전 체계와 기술 발전의 속도를 맞추는 것이 핵심이라…
해커들이 푸시 알림을 보낸 것으로 추정되면서 영국 의류 기업 ASOS의 주가가 급락했다
해커들이 푸시 알림을 보낸 것으로 추정되면서 영국 의류 업체 ASOS의 주가가 급락했다. 화요일, 고객들이 회사 앱을 통해 “사업체가…”라는 내용의 푸시 알림을 받았다고 신고한 후, 영국 온라…
지크립토, 금융·디지털자산 AI 보안 공동 연구 진행한다
영지식증명(ZKP) 전문기업 '지크립토'가 금융사와 디지털 자산 기업이 쓰는 인공지능(AI)에 대한 공동 보안 연구를 진행한다. 6일 지크립토는 미국 노터데임대학교 연구팀과 함께 금융기관과 …
네이버페이, 웰컴저축은행과 대안신용평가 기반 신용대출 내놓는다
네이버페이와 웰컴저축은행이 비금융데이터를 활용한 대안신용평가 기반 신용대출 상품을 올해 내 선보인다. 네이버페이와 웰컴저축은행은 금융·데이터 역량을 결합해 소상공인과 중·저신용자 …
에버스핀, 전북대에 에버세이프 웹 공급…AI 활용 매크로·스크래핑 등 공격 방어
에버스핀(대표 하영빈)은 전북대학교에 웹 보안 솔루션 ‘에버세이프 웹’을 공급, 대학 웹 서비스 소스 보호와 스크래핑 차단을 지원한다고 6일 밝혔다. 에버스핀은 이달 초 웹 소스 분석을 통…
아르텍스 '해킹' 가상실험 해보니..."명령 한줄로 6분만에 개인정보 100건 탈취"
중국어권을 중심으로 공개된 오픈소스 플랫폼 ‘아르텍스(ARTEX)’가 은행 등 국내 금융사 7곳을 해킹해 보안 경계령을 내린 가운데 숭실대학교 AI안전성연구센터(센터장 최대선)가 '아르텍스'를…