포르투갈어권 및 스페인어권 국가의 핵심 인프라를 겨냥한 공격에 ‘워록(Warlock)’ 랜섬웨어가 사용됨
포르투갈어 및 스페인어권 국가의 핵심 인프라를 겨냥한 공격에 ‘Warlock’ 랜섬웨어 사용 포르투갈어 및 스페인어권 국가의 핵심 인프라 기관들이 ‘Warlock’이라는 랜섬웨어 변종을 사용하는 …
최신 보안 뉴스 (6,466건)
EDR의 사각지대: 브라우저 공격이 엔드포인트 원격 측정 기능을 회피하는 3가지 방법
NordLayer의 제품 전략 부사장인 안드리우스 부이노브스키스가 작성한 기사입니다. 공격자가 호스트에서 코드를 실행할 때 EDR은 여전히 필수적입니다.
유니온바이오메트릭스, 조달청 혁신시제품 선정
생체인식 AI 인프라 보안 전문기업 유니온바이오메트릭스(대표이사 신요식)는 ‘스마트빌딩 물리보안 통합플랫폼’(UBio-Smart BSP)이 조달청의 2026년도 제4차 혁신시제품으로 선정됐다고 밝혔…
SK쉴더스, AWS 위협 탐지 및 대응 보안 컴피턴시 획득
SK쉴더스가 아마존웹서비스(이하 AWS)의 보안 컴피턴시 중 위협 탐지 및 대응(Threat Detection and Response, 이하 TDR)을 획득했다. 이번 컴피턴시는 보안관제센터 운영, 보안정보 및 이벤트…
KB국민은행, 해킹으로 고객정보 100여건 유출
[디지털투데이 이지영 기자] 신한은행에 이어 KB국민은행에서도 고객정보 유출 사건이 발생했다. 2일 금융권에 따르면 KB국민은행은 최근 비정상적인 외부 접근을 통해 고객정보 100여건이 유…
신한은행 해킹 서버서 ‘중국어 AI 도구’ 흔적 발견
‘AI 자율 침투테스트 콘솔’ 문자열 발견…‘ARTEX AI’ 활용 추정 [아이티데일리] 신한은행에서 개인정보 유출 사고가 발생한 가운데 해킹에 중국어로 개발된 인공지능(AI) 도구가 활용됐을 가능…
SMTP가 핵심: BPFDoor와 AVERAT가 네트워크 에지에 침투
개요 Rapid7은 표적 통신 환경의 소프트웨어 및 기기 표준에 자연스럽게 녹아드는 일련의 리눅스 샘플을 추적했습니다.
국민은행에서도 고객 정보 100여건 유출... 직원용 모바일 업무 지원 시스템에 외부 접근
국민은행에서 해킹으로 고객 정보가 유출됐다. 1일 신한은행에 이어 대형 시중 은행에서 연달아 해킹 사고가 터졌다. 2일 금융권에 따르면, 최근 KB국민은행에서 비정상적 외부 접근으로 고객 …
델, 관리자들에게 심각도 최고 등급의 CSM 취약점에 대한 패치를 가능한 한 빨리 적용할 것을 요청
델은 델 엔터프라이즈 스토리지 어레이를 쿠버네티스 환경에 연결하는 컨테이너 스토리지 모듈(CSM)에서 발견된 두 건의 최고 심각도 취약점에 대한 패치를 적용했습니다. CSM은 델의 주요 스…
오픈AI, 민감한 정보 부적절한 취급 문제로 안전 연구원 3명과 결별
월스트리트저널(WSJ) 보도에 따르면, 오픈AI는 안전팀 소속 직원 3명이 회사 정책을 위반해 개인정보를 유출한 후 이들을 해고했다. “우리는 민감한 회사 정보에 대한 접근 및 취급 관련 정책…
신한 이어 KB국민은행도 고객 100여 명 정보 유출
은행권 연이은 해킹 피해…당국, 유출 경위·규모 조사 [아이티데일리] 신한은행에 이어 KB국민은행에서도 고객 개인정보가 유출되는 사고가 발생했다. 2일 금융당국과 금융권에 따르면 KB국민은…
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 새로운 취…
[카드뉴스] 정확도 90%면 치매 위험을 바로 알려도 될까요
안녕하세요, AMEET 기자입니다. 건강 앱이 "치매 위험 90%"라고 알려준다면 여러분은 어떤 기분이 들까요? AI가 병을 정확히 맞혔다고 해서 바로 알려도 되는지, AI 패널 6명이 낙상·치매·심혈…
[Tech Insight] "온디바이스 AI, 프론티어 모델 중심 AI판 흔들 때 왔다"
[디지털투데이 황치규 기자]"AI 모델이 데이터센터를 벗어나 개인 기기로 들어오고 있다" 온디바이스 AI 모델 언더독(Underdog)을 개발한 AI 전문가 시질 웬(Sigil Wen)은 최근 소셜 미디어 X(…
오픈AI, 기밀 공유 의혹으로 안전팀 연구원 3명 해고
오픈AI가 사내 기밀을 외부 AI 안전 단체와 공유한 의혹 등으로 안전팀 소속 연구원 3명을 해고했다. 월스트리트저널은 1일(현지시각) 사정에 밝은 인물들을 인용해 이같이 보도했다. 이들에 …
CISO들이 이사회가 던지는 가장 까다로운 세 가지 질문에 답하기 어려워하는 이유와 보고서를 개선하는 방법
분기별 이사회가 2주 앞으로 다가왔습니다. 보안 팀은 신원 확인 서비스, 클라우드 보안 상태 분석 도구, 취약점 스캐너, SIEM 및 EDR 콘솔에서 데이터를 추출하고 있습니다.
여의시스템, Moxa ‘MGate G2’로 OT 네트워크 보안·진단·관리 역량 강화
Moxa 한국 공식 총판 여의시스템(대표 성명기·성제현)이 차세대 프로토콜 게이트웨이 ‘MGate G2’ 시리즈를 앞세워 산업 현장의 프로토콜 연결성과 보안, 장애 진단 및 관리 편의성을 강화하는O…
SK쉴더스, AWS ‘위협 탐지 및 대응’ 보안 컴피턴시 획득... AWS 환경 위협 탐지·대응 역량 검증
SK쉴더스(대표 민기식)가 아마존웹서비스(AWS)의 보안 컴피턴시 중 ‘위협 탐지 및 대응’(TDR)을 획득했다고 2일 밝혔다. AWS 보안 컴피턴시는 AWS 환경에서 보안 솔루션과 서비스를 제공하는 A…
공격도구 된 ‘오픈소스 보안 도구’···오픈소스 보안 시급
공개 보안 도구 악용 막을 장치 필요 [데이터넷] 신한은행 개인정보 유출 사고에 오픈소스 침투테스트 시스템 ‘ARTEX AI’가 사용되었을 가능성이 제기되면서 공개된 보안 도구가 공격에 악용되…
오픈AI, AI 무단 활동 100곳 넘게 통보…‘행동하는 AI’가 드러낸 새 보안위협
허깅페이스 해킹 이후 AI 활동 전수 점검…50PB 데이터 조사 통보가 곧 피해 확정은 아냐…접근 권한·행동 경로 통제가 핵심 과제로 [아이티데일리] 인공지능(AI)이 외부 시스템에서 직접 업무를…