Armatura LLC Armatura One
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자는 데이터베이스에 무단으로 접근하거나, 호스트에서 최고 수준의 권한으로 임의의 코드를 실행하거나, 물리적 접근 제어 시스템을 장…
최신 보안 뉴스 (6,531건)
Monta monta.app
요약: 이러한 취약점이 악용될 경우, 공격자는 취약한 충전소에 대한 무단 관리 권한을 획득하거나 서비스 거부(DoS) 공격을 통해 충전 서비스를 방해할 수 있습니다.
ABB 보호 및 제어 IED 관리자 PCM600
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 권한을 상승시키거나 파일을 덮어쓸 수 있습니다.
존슨 컨트롤스 EasyIO Neo 시리즈 EC 및 CW 컨트롤러
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 시스템에 대한 추가 공격을 수행하는 데 활용될 수 있는 민감한 정보에 접근할 수 있게 될 수 있습니다.
존슨 컨트롤스 EasyIO Neo 시리즈 EC 및 CW 컨트롤러
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 인증 정보 및 세션 데이터를 포함한 민감한 정보를 가로채어 열람할 수 있습니다.
Meari IoT 클라우드 플랫폼 OpenAPI 서비스
요약: 이러한 취약점이 악용될 경우, 공격자는 장치 설정을 조작하고, 무단 동작을 유발하며, 적절한 권한 없이 장치 인증 정보, 소유자 정보, 네트워크 데이터와 같은 민감한 정보에 접근할 …
CISA 말콤
요약 다음 버전의 CISA Malcolm이 이 문제의 영향을 받습니다:
과기정통부, 양자내성암호 전환 경진대회·해커톤 개최
과학기술정보통신부와 한국인터넷진흥원(KISA)이 ‘제1회 양자내성암호(PQC) 전환 경진대회 및 해커톤’을 개최한다고 1일 밝혔다. 산업 현장에서 생길 수 있는 PQC 전환 이슈에 대한 다양한 해…
클라우드플레어, 양자 내성 보안 지원하는 공개 인증기관 설립 추진
클라우드플레어가 웹사이트 트래픽 암호화와 신원 증명을 위한 디지털 인증서를 발급하는 공개 인증기관(CA) 설립을 추진한다. 이번에 설립되는 인증기관은 기존 암호화 방식과 차세대 양자 내…
신한은행 고객정보 일부 유출…금감원 긴급 현장조사 착수
신한은행에서 대출 모집과 관련한 일부 고객정보가 외부로 유출된 사실이 확인돼 금융감독원이 긴급 현장조사에 착수했다. 현재 정확한 유출 규모와 공격 경로, 유출된 정보의 범위 등에 대한 …
안랩 ‘V3’, 글로벌 보안 평가 ‘AV테스트’ 만점 인증
기업·개인용 솔루션 보호·성능·사용성 측면서 ‘우수 제품’ 선정 [아이티데일리] 안랩은 엔드포인트 보안 솔루션 ‘안랩 V3’가 글로벌 보안 평가 ‘AV테스트(AV-TEST)’의 올 7~8월 윈도용 백신 평…
청주시, 2030년까지 CCTV 8000대 AI 관제체계 구축
충북 청주시(시장 이장섭)가 민선 9기를 맞아 AI 정책 전담 조직을 갖추고 AI를 도시혁신 핵심 수단으로 활용한다. 청주시는 오는 2030년까지 기존 CCTV 8000대의 영상을 AI로 분석할 수 있는 …
‘영상정보관리사’ 국가공인 이끈 양홍모 차장, 개인정보위 위원장 표창
한국정보통신자격협회(ICQA, 이사장 한복수)는 협회 양홍모 차장이 지난 9월 30일 서울 양재 엘타워 그레이스홀에서 열린 ‘제6회 개인정보 보호의 날 기념식’에서 보호·활용(신기술 발전) 분야…
금융 서비스 기업이 소프트웨어 공급망을 현대화할 수 있는 방법
은행, 보험사, 자산운용사의 모든 보안 책임자는 다음과 비슷한 대화를 한 번쯤은 나눈 적이 있을 것입니다. 보안 부서는 특정 유형의 취약점을 제거하고자 하고, 엔지니어링 부서는 해당 취약…
서초구, 엣지형 AI CCTV 196대로 확대... 현장에서 위험 상황 실시간 감지
서울 서초구(구청장 전성수)가 AI 카메라가 현장에서 위험 상황을 직접 감지·분석하는 ‘엣지형(Edge) AI 지능형 CCTV 선별관제 시스템’(이하 ‘엣지형 AI 시스템’)을 확대 구축하며 스마트 안전…
신한은행 대출 모집 관련 정보 일부 유출... 금감원, 긴급 현장 조사 착수
신한은행에서 고객 2만5000명의 개인정보가 유출되는 사고가 발생했다. 신한은행은 최근 외부 비인가자가 비정상적인 방법으로 일부 서비스에서 고객정보를 유출한 사실을 확인했다고 1일 밝혔…
70만원 할인 믿었다가 큰일…아이폰 듀오 가짜 예약 사이트 등장
[디지털투데이 AI리포터] 아이폰 듀오 사전예약을 사칭한 가짜 웹사이트가 등장해 일부 구형 아이폰 사용자를 노린 악성코드 공격이 확인됐다. 웹사이트를 방문하는 것만으로 공격이 시작될 수…
개인정보위, AI 시대 개인정보보호 ‘사후 대응→사전 예방’ 전환 본격화
인공지능(AI) 확산으로 데이터 활용이 급증하는 가운데 정부가 개인정보 보호정책의 무게중심을 사고 발생 이후 제재와 대응에서 위험을 사전에 찾아 줄이는 예방 중심 체계로 옮긴다. AI 개발…
검토용 스크린샷이 공개 저장소로... AI 코딩 에이전트, 기업 내부 화면 1만3000장 노출
AI 코딩 에이전트가 코드 검토에 쓸 화면 캡처를 올리다 기업 내부 이미지를 누구나 볼 수 있는 깃허브 저장소에 무더기로 공개했다고 보안 기업 글로우(Glow)가 밝혔다. 글로우는 300곳 넘는 …
국정자원 대전본원, 화재 이후 보안·재해복구 체계 강화…97개 핵심 시스템 DR 구축
행정안전부가 지난해 배터리 화재가 발생한 국가정보자원관리원 대전본원의 복구 상황과 함께 국가 핵심 정보시스템의 재해복구와 보안 대응체계를 집중 점검했다. 행정안전부는 윤호중 장관이…