양자컴퓨터가 비트코인 무력화?…"10년 내 현실화 근거 없다"
[디지털투데이 홍진주 기자] 양자컴퓨터가 비트코인의 암호체계를 무력화할 수 있다는 우려가 다시 제기되고 있지만, 현재 기술 수준에서는 이를 현실적인 위협으로 보기 어렵다는 분석이 나왔…
최신 보안 뉴스 (6,496건)
[NOW 2027 클라우드 보안②] CNAPP, 클라우드 네이티브 통합 보안 구현
보안 상태 점검부터 데이터 주권·침해 대응까지 확장 [데이터넷] 사이버 보안 솔루션의 역사를 돌이켜보면, 안티 바이러스·방화벽·IPS·통합 로그 관리→EDR·NDR·SIEM→XDR·SOAR→SOC 통합 플랫폼 …
2009년 인증 정보까지 살아 있었다... 깃허브 공개 저장소서 유효한 비밀 값 54만건 발견
깃허브 공개 저장소에 노출된 인증 정보 가운데 54만건 넘게 7월까지 실제로 쓸 수 있는 상태였다. 한번 공개된 인증 정보는 중간값 기준 784일 동안 노출돼 있었다. 보안 기업 트러플시큐리티…
Android 17의 고급 보호 기능은 접근성 서비스를 검증된 접근성 도구에만 제한합니다.
구글은 ‘고급 보호 기능(Advanced Protection)’이 활성화된 상태에서 안드로이드의 접근성 서비스에 대한 접근을 ‘접근성 도구’로 분류된 검증된 애플리케이션으로만 제한하는 새로운 보안 조…
[배종찬의 보안 빅데이터] 보안이 담보되지 않은 AI 주권은 왜 재앙인가
글로벌 인공지능(AI) 패권 경쟁이 단순한 초거대 모델 개발을 넘어 국가 단위의 주권 확보 경쟁으로 급격히 격화되고 있다. 최근 썸트렌드(SomeTrend)의 빅데이터 연관어 분석 결과(2026년 8월…
[시큐리티핫이슈] AI 해킹 '책임 공방' 불붙었다
[디지털투데이 황치규 기자] 통제를 벗어난 AI가 외부 사이트를 공격해 벌어지는 사건사고들에 대한 공방이 법정으로 옮겨붙고 있다. 오픈AI가 허깅페이스 해킹 사건으로 소송을 당했다. 공익 …
정부, AI 협력체계 재가동…이해민 AI수석 "부처 간 쟁점 챙길 것"
정부가 1년 만에 범정부 인공지능(AI) 정책 협의체를 재가동하고 국가 AI 전략 실행을 위한 부처 간 조율에 나섰다. 이날 이해민 AI미래기획수석비서관이 취임 후 첫 협의회를 주재해 참여 기…
'사이버보안 컨퍼런스 2026' 7일 개막...금융 등 잇단 해킹 해법 모색
국내외에서 해킹 사고가 잇달으고 있는 가운데 공공과 민간의 국내 사이버보안 현주소를 알 수 있는 행사가 오는 7일 오후 서울 코엑스 3층 300호에서 열린다. 오후 1시 30분에 시작하는 이 행…
공격에 악용된 FortiMail의 심각한 제로데이 취약점으로 인해 인증 없이 임의의 파일을 쓸 수 있게 됨
미국 사이버보안·인프라보안국(CISA)은 목요일, 포티넷(Fortinet)의 포티메일(FortiMail)에 영향을 미치는 중대한 보안 결함에 대한 악용 사례가 보고됨에 따라 이를 ‘악용이 확인된 취약점(KE…
KB국민은행 업무용 시스템 해킹…119명 정보 유출
KB국민은행 직원 업무용 시스템이 해킹당하면서 고객 119명의 개인정보가 유출됐다. 2일 KB국민은행에 따르면 9월 30일 밤 직원용 모바일 업무지원시스템에 비정상적인 외부 접근이 있었으며, …
Arm, 엔비디아 에이전틱 AI 보안 플랫폼에 반도체 IP 지원
Arm은 2일 자사 반도체 IP(설계재산권)가 엔비디아가 추진하는 '오픈 에이전트 세이프티 플랫폼'을 지원해 에이전틱 AI의 보안 향상에 기여하고 있다고 밝혔다. 오픈 에이전트 세이프티 플랫폼…
TI, MCU·MPU 등 제품군에 RTOS '제퍼' 지원 확대
텍사스인스트루먼트(TI)는 자사 임베디드 제품군에 오픈소스 실시간 운영체제(RTOS)인 제퍼 프로젝트(Zephyr Project) 지원을 확대한다고 2일 밝혔다. 이번 통합을 통해 TI는 마이크로컨트롤러…
티빙, AWS와 클라우드 보안 전면 점검…위협 탐지·대응 자동화
티빙이 아마존웹서비스(AWS)와 손잡고 클라우드 보안 체계를 전면 점검한다. 외부에 노출된 자산과 과도한 접근 권한을 사전에 찾아내고, 이상 징후 탐지부터 대응까지 자동화해 서비스 안정성…
내 네트워크에 무엇이 연결되어 있나요? - Genian DPI가 자산을 인식하는 방식
네트워크에 무엇이 붙어 있는지 모르는 상태에서는 어떤 접근제어 정책도 정확할 수 없습니다. Genian NAC와 ZTNA는 GDPI(Genian Device Platform Intelligence)를 통해 에이전트 설치 없이도 …
포티넷, 제로데이 공격에 악용된 FortiMail의 심각한 취약점에 대해 경고
포티넷은 CVE-2026-104286으로 추적되는 FortiMail의 심각한 취약점에 대해 고객들에게 경고하고 있습니다. 이 취약점은 제로데이 공격을 통해 악용되어 취약한 기기에서 무단 코드나 명령을 …
자율형 AI 에이전트들이 미국과 캐나다 정부 웹사이트를 해킹하려 시도했다
공격적인 전략을 사용하는 자율 AI 에이전트들이 학교 및 이혼 관련 통계를 찾기 위해 미국과 캐나다 정부 웹사이트를 해킹하려 시도했다.
[CPS 보안 워크숍] “방화벽 안 뚫어도 PLC 장악한다”…유창훈 센스톤 대표 “OT 보안, 설비 앞단 인증이 핵심”
1일 제주에서 열린 제19회 CPS 보안 워크숍에서 유창훈 센스톤 대표는 ‘美 12개 주 수처리 공격 해부, 드러난 ‘OT 보안의 마지막 공백’을 메우다’를 주제로 강연하고, 최근 산업제어시스템을 …
[CPS 보안 워크숍] 앤앤에스피 “OT 보안, 공격 탐지 넘어 네트워크 품질까지 봐야 한다”
앤앤에스피(NNSP) 김기현 부사장·본부장은 1일 열린 제19회 CPS 보안 워크숍에서 ‘L1에서 NMS까지, 산업용 네트워크 품질 진단과 통합 모니터링 기술’을 주제로 발표하고, 스마트공장의 안정적…
미국 대학 해킹 혐의를 받는 이란인, 몬테네그로에서 송환
미국 대학 해킹 혐의를 받는 이란인, 몬테네그로에서 송환됨. 미국으로부터 혐의를 받은 이란 국적자 한 명이
[CPS 보안 워크숍] 스패로우 “SBOM, 개발 코드만 안전하다고 SW 전체가 안전한 것 아냐”…SW 공급망 보안 대응 전략 제시
소프트웨어(SW) 공급망 공격이 확대되면서 기업의 보안 대응도 단순 취약점 점검에서 벗어나, 소프트웨어 구성요소를 지속적으로 식별하고 SBOM(Software Bill of Materials)을 관리·공유하는 …