프론트라인 에듀케이션(Frontline Education)의 정보 유출로 학군 직원 정보 노출
프론트라인 에듀케이션(Frontline Education)은 공격자들이 타사 소프트웨어의 취약점을 악용해 자사 시스템에 무단으로 침입하고 사회보장번호를 포함한 직원 정보를 탈취한 데이터 유출 사고…
최신 보안 뉴스 (6,461건)
워록 랜섬웨어, SharePoint 침해… 수도·통신 사업자 대상 공격 발생
중국과 연계된 랜섬웨어 그룹 ‘워록(Warlock)’은 SharePoint의 취약점을 악용해 초기 접근 권한을 확보한 뒤, 한 수도 사업체, 통신사, 지방 정부 기관 및 대학을 표적으로 삼았다. 지난 두 달…
중국 연계 해킹조직 TA419, 앤트로픽 직원 사칭해 AI 정책전문가 노려
중국과 연계된 해킹 조직이 앤트로픽 고위 직원과 미국 정책 인사를 사칭해 미국 인공지능(AI) 정책 전문가들의 클라우드 계정을 노렸다. 보안 기업 프루프포인트는 TA419로 명명한 이 조직이 …
[은행이 뚫린다] BNK부산은행에선 외주 직원 개인정보 유출
BNK부산은행에서도 해킹 사고가 발생했다. 신한은행, KB국민은행, 하나은행에 이어 이틀새 네 번째 사고다. BNK부산은행은 “2일 오전 4시 30분께 외주 개발직원 11명의 성명과 전화번호, 생년…
하나은행도 고객 89명 정보 유출…금융거래 정보는 제외
[디지털투데이 이지영 기자] 신한은행과 KB국민은행에 이어 하나은행에서도 외부 해킹에 따른 고객정보 유출 사고가 발생했다. 하나은행 영업지원시스템(ODS)을 대상으로 한 비정상적인 접근으…
[은행이 뚫린다] 이틀 새 세번째... 하나은행 89명 고객 정보 유출
신한은행과 KB국민은행에 이어 하나은행에서도 고객 정보가 유출됐다. 신한은행 침해 사고와 마찬가지로 AI 에이전트가 활용된 것으로 보인다. 하나은행은 외부 해킹으로 고객 89명의 주민등록…
안랩, 서비스 운영사·이용자 대상 계정정보 보안 수칙 발표
[디지털투데이 황치규 기자]AI 네이티브 보안 플랫폼 기업 안랩은 계정정보 및 개인정보 유출 사고가 잇따르는 상황을 감안해 이용자와 서비스 운영 기업이 점검해야 할 보안 수칙을 2일 발표…
제5차 인공지능책임관협의회 개최…“부처 간 이음매 잇는 일”
이해민 AI미래기획수석 첫 주재, 42개 기관으로 참석 확대 범정부 AI 입법 방향 담은 AI 입법 프레임워크(안) 논의 [아이티데일리] “기업 현장과 국회에서 공통적으로 느낀 것은 부처와 부처 …
[위클리 시그널] 통신사 CISO, 과방위 국감 출석…보안체계 집중 점검
정보보호 투자 이행 실태 검증, 방미통위 비전 1기 공개 [아이티데일리] 이동통신 3사의 정보보호최고책임자(CISO)가 10월 6일 국정감사에 출석해 통신사 보안 체계와 침해사고 대응을 점검받…
GitLab, 자체 호스팅 서버에서 명령어 실행을 허용하는 9.9 AI 게이트웨이의 심각한 취약점을 패치했다
GitLab은 보안 권고문을 통해 GitLab의 AI 게이트웨이에 존재하는 중대한 취약점으로 인해, Duo Agent Platform에 대한 액세스 권한을 가진 로그인 사용자가 특정 조건 하에서 게이트웨이에서 …
‘안티노(Antino)’ 백도어, 중국 연계 첩보 작전에서 C2 통신 수단으로 아웃룩과 원드라이브 활용
아시아 전역의 정부 및 정책 기관들이 중국과 연계된 위협 행위자가 주도한 새로운 공격의 표적이 되었습니다. 대만, 인도, 필리핀, 캄보디아, 파키스탄, 태국, 미얀마의 정부 및 정책 기관을 …
[카드뉴스] "랜선 뽑고 금고에 넣었는데 1000억 증발?"… 하드웨어 월렛 뚫은 '펌웨어 백도어'의 실체
인터넷이 차단된 하드웨어 지갑(에어갭)을 금고에 보관했음에도 1,000억 원 상당의 가상자산이 증발하는 침해 사고가 발생했다. 물리적 격리에도 불구하고 비인가 펌웨어 업데이트를 통한 내부…
델 CSM의 취약점으로 인해 쿠버네티스 노드에서 인증 없이 관리자 권한 및 루트 권한을 획득할 수 있음
델은 악의적인 공격자가 이를 악용해 취약한 시스템을 장악할 수 있는 델 컨테이너 스토리지 모듈(CSM)의 여러 중대한 보안 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 해당 취약점…
[이슈 진단] ARTEX로 금융권 광범위 공격, 무신사·강남언니·신한은행까지…AI가 파고든 ‘API 권한검증’ 허점
무신사 29CM와 강남언니에 이어 신한은행에서도 고객정보 유출 사고가 발생한 가운데, 금융보안원이 10월 2일 국내 금융회사를 대상으로 AI 자율 침투 도구를 이용한 광범위한 공격이 실제 진…
개발자→보안 엔지니어…구글 직원이 공개한 커리어 전환 비결
[디지털투데이 최재원 기자] 소프트웨어 개발자에서 사이버보안 전문가로 전향해 구글에 입사한 엔지니어가 자신의 경력 전환 과정을 소개했다. 1일(현지시간) 비즈니스인사이더에 따르면 프레…
GitLab, AI Gateway 서비스의 심각한 RCE 취약점에 대해 경고
GitLab은 오늘 고객들에게, 공격자가 취약한 인스턴스에서 임의의 명령을 실행할 수 있게 할 수 있는 AI Gateway의 심각한 취약점에 대해 즉시 패치를 적용할 것을 경고했습니다. AI Gateway는…
[은행이 뚫린다] “AI 혁신 전 기본기부터”... 초보적 공격에 신한은행 고객 정보 유출
신한은행 고객 약 2만5000명의 대출 관련 정보가 유출되는 사태가 발생했다. 2차 피해로 이어지기 쉬운 민감한 정보다. 하지만 이를 빼간 공격은 널리 알려진 초보적 수법이었다.
한국-영국 개인정보 이전 장벽 낮아지나…동등성 인정 절차 본격화
개인정보보호위원회가 영국의 개인정보 보호 수준이 우리나라와 실질적으로 동등한지에 대한 공식 검토에 착수했다. 유럽연합(EU)·유럽경제지역(EEA)에 이은 두 번째 동등성 인정 검토다. 개인…
올해 법원 해킹 시도 24만 건…보안 예산 10억 원은 전액 불용
11월에서야 조달 요청해 사업 무산…대규모 유출에도 징계 ‘0명’ [아이티데일리] 늘어나는 공격 시도에도 법원행정처가 보안장비 도입 예산 10억 원을 늑장 행정으로 전액 불용 처리한 사실이 …
로민, 클라우드 서비스 보안인증(CSAP) SaaS 표준등급 획득
다큐먼트 AI 기업 로민이 AI 에이전트 플랫폼 '로민'으로 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP) SaaS 표준등급을 획득했다. 이번 인증을 통해 로민은 공공 클라우드 시장…