"해킹 비상 한국 이제 시작"...보안전문가들 CSF 구축 등 해법 제시
은행 등 금융권 7개사를 대상으로 일어난 해킹으로 전자, 항공, 건설 분야도 내부 점검에 들어가는 등 오픈소스 AI에이전트 '아르텍스(ARTEX)' 파장이 이어지고 있다. 금융당국에 따르면 신한·…
최신 보안 뉴스 (6,449건)
[단독] 다크웹에 “서울사이버대학교 학생·교직원 개인정보 13만건 이상 판매" 게시글 올라와
서울사이버대학교와 관련된 대규모 개인정보 데이터가 해외 해킹·데이터 거래 관련 다크웹 포럼에 올라왔다. 게시글 내용을 보면, 학생 정보 13만여 건을 판매한다는 글과 함께 교수, 교직원, …
애플, AI 에이전트의 데이터 접근에 대해 macOS 전체 디스크 접근 제어 강화 계획
애플은 인공지능(AI) 에이전트가 초래하는 보안 위험으로 인해 ‘전체 디스크 액세스(FDA)’라는 macOS 설정에 대한 통제 조치를 강화할 것이라고 발표했다. “일부 개발자들이 전체 디스크 액세…
마이크로소프트: Windows KB5124010 업데이트로 인해 일부 게임 및 앱이 강제 종료됨
마이크로소프트는 지난 주말, AC-3(돌비 디지털) 오디오 디코딩을 사용하는 일부 게임과 애플리케이션이 2026년 9월 KB5124010 Windows 11 프리뷰 업데이트를 설치한 후 충돌이 발생한다는 사…
’AI 해킹 시대의 서막’… 금융권 침해 사고가 남긴 4가지 보안 경고
유출정보 악용부터 AI 에이전트까지… 제로 트러스트 기반 방어체계 필요 [데이터넷] 국내 금융권 해킹 사고에서 AI 도구가 사용된 정황이 발견되었다는 점 때문에 AI의 위험성에 대한 경고가 …
2021년 이후 주민등록번호 505만건, CI 278만건 유출
2021년 이후 확인된 주민등록번호 유출 규모가 505만건을 넘는 것으로 나타났다. 5일 한창민 사회민주당 의원실이 개인정보보호위원회와 금융감독원에서 제출받은 자료에 따르면, 2021년에서 …
밸런서, 프로토콜 운영 종료 확정...10월말부터 출금만 가능
[디지털투데이 황치규 기자]디파이 프로토콜 밸런서(Balancer) 커뮤니티가 프로토콜 운영 종료안을 통과시켰다. 최근 밸런서가 X(트위터)가 공유한 내용에 밸런서 커뮤니티는 프로토콜을 질서 …
돈 바닥날 때까지 쏟아낸 ATM... 미 재무부, 잭팟팅 악성코드 설계자 ‘프로메테우스’ 제재
미국 재무부가 현금인출기(ATM)를 조작해 돈을 강제로 쏟아내게 하는 ‘잭팟팅’ 공격의 악성코드 개발자로 지목된 인물과 그의 조직망을 제재했다. 시큐리티위크에 따르면 제재 대상은 ‘프로메…
AI 스팸 급증 속에 구글, 오픈소스 버그 바운티 프로그램 중단
구글은 AI가 생성한 보고서가 쇄도함에 따라 오픈소스 소프트웨어 취약점 보상 프로그램(OSS VRP)에 대한 제보를 일시 중단했습니다. 이 회사의 OSS VRP는 보안 연구원들이 오픈소스 프로젝트 …
공격자들이 관리자 세션 위조 및 원격 코드 실행(RCE)을 가능하게 하는 Rejetto HFS 취약점을 노리고 있다
VulnCheck에 따르면, Rejetto HTTP 파일 서버(HFS)에 영향을 미치는 중대한 보안 결함에 대한 악용 시도가 활발히 이루어지고 있는 것으로 나타났습니다. 문제의 취약점은 CVE-2026-61500(CVSS…
[해킹 뉴노멀-7] “지체할 시간없다, 협업하자”... 박세준 티오리 대표
박세준 티오리 대표는 AI로 인해 보법이 달라진 보안 패러다임 전환에 “지체할 시간이 없다”고 늘 말해왔다. 사실 지금은 누구나 하는 말이다. 최근 국내 금융기업들에 동시다발적으로 AI 에이…
[최경진 未來法道] AI가 바꾼 것은 속도, 기본이 아니다
은행이 뚫렸다. 한두 곳이 아니다. 지난 9월 말부터 은행과 저축은행, 캐피탈사를 가리지 않고 개인정보 유출이 잇따라 확인됐고, 공격 시도를 받은 곳은 그보다 많다.
표적 공격에서 악용된 새로운 NetScaler 제로데이 취약점으로 인해 SAML 환경이 오프라인 상태가 될 수 있음
Citrix는 표적 제로데이 공격의 일환으로 악용된 NetScaler ADC 및 Citrix NetScaler Gateway의 고위험 보안 결함에 대한 보안 업데이트를 발표했습니다. CVE-2026-88779로 추적되는 이 취약점…
ISC Stormcast For Monday, October 5th, 2026 https://isc.sans.edu/podcastdetail/10122, (Mon, Oct 5th)
Login here to join the discussion.
아카이브, 논문 제출 월 2편으로 제한…AI발 저품질 논문 급증
논문 사전공개 사이트 아카이브(arXiv)가 제출자 1인당 논문 제출을 월 최대 2편으로 제한한다. 인공지능(AI) 도구 확산으로 저품질 논문 제출이 급증하면서 이를 걸러내는 심사자의 부담이 커…
TTY 로그 및 기록된 데이터, (10월 4일 일요일)
실험을 위해, DShield 센서에 성공적으로 로그인한 후 다양한 명령을 실행하는 에이전트나 봇의 활동에서 수집된 TTY 로그를 분석하고 전송하는 스크립트 [1]을 만들었습니다. 이 TTY 로그들은…
[영상] 지니언스에게 물어보안 | AI 보안 시대, 끝까지 대체되지 않는 능력은?!
AI가 공격의 대부분을 수행하고, 수십 년간 발견되지 않았던 취약점까지 찾아내는 시대 그렇다면 보안 전문가도 AI로 대체될까요? AI 보안 시대, 끝까지 대체되지 않는 역량은 무엇인지
시트릭스, 공격에 악용된 NetScaler SAML 제로데이 취약점에 대한 패치 배포
시트릭스(Citrix)는 제로데이 공격에 악용된 것으로 확인된, CVE-2026-88779로 추적되는 새로운 NetScaler 서비스 거부(DoS) 취약점에 대한 긴급 업데이트를 발표했으며, 연구진들은 이 취약점…
[은행이 뚫린다] 과기정통부-KISA도 긴급 대응 체계... 피해 확산 방지 총력
과학기술정보통신부(부총리 겸 장관 배경훈)는 최근 발생한 금융권 해킹 사고와 관련, 한국인터넷진흥원(KISA)과 긴급 대응 체계를 가동한다고 4일 밝혔다. 금융권 해킹 사고 소관 기관은 금융…
[은행이 뚫린다] 금유위원장, “AI 활용 해킹 공격 배제 못해... AI 보안체계 전환 서둘러야”
최근 주요 금융사들에서 잇달아 정보 유출 사고가 발생한 가운데, 이억원 금융위원장이 “AI를 활용한 해킹 공격 가능성을 배제할 수 없다”며 금융권에 AI 기반 보안체계 전환을 서두르라고 주…