신한은행 2.5만명 개인정보 유출…"피해 발생 시 전액 보상"
신한은행에서 개인정보와 일부 신용정보 유출 사고가 발생한 것으로 확인됐다. 1일 신한은행은 외부에서 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근해 2만 5000명의 개인정보 및…
최신 보안 뉴스 (6,549건)
[AI는 지금] 앤트로픽 "中 GLM-5.3, 클로드급 해킹 능력…안전장치는 쉽게 뚫려"
앤트로픽이 중국 Z.ai(지푸AI)의 최신 오픈웨이트 인공지능(AI) 모델 'GLM-5.3'이 자사 최상위 모델에 근접한 사이버 공격 능력을 갖췄지만 안전장치는 상대적으로 쉽게 무력화될 수 있다고 경…
ICTK, 위드네트웍스 인수…PQC·PUF 결합 '3축 보안 사업' 본격화
양자보안 팹리스 전문기업 아이씨티케이(ICTK)가 네트워크 및 사이버보안 전문기업 위드네트웍스를 인수하며, 기존 하드웨어 보안칩 중심의 사업 구조를 네트워크 솔루션과 서비스 영역으로 대…
Cisco 제품 보안 업데이트 권고
□ 개요 o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
美 8월 PCE 전년 대비 3.4% 상승…예상치 하회
미국 8월 개인소비지출(PCE) 상승률이 예상치를 밑돌면서 시장은 연방준비제도(연준)이 10월 금리를 동결할 것이라고 내다보고 있다. 30일(현지시간) 미국 상무부에 따르면 8월 PCE 가격 지수(…
미국, ‘트렌 데 아라과’와 연계된 ATM 악성코드 사건과 관련해 10명 제재
미국, ‘트렌 데 아라과’와 연계된 ATM 악성코드 사기 사건 관련 10명 제재 재무부는 ATM에서 현금을 빼낼 수 있게 해주는 악성코드를 이용한 고수익 사기 사건에 연루된 10명을 제재했다.
K-보안 우수성 알린 마크애니, 인니 보안&DID 시장 공략 속도
정보보안 전문기업 마크애니(MarkAny)가 지난달 14일 인도네시아 자카르타에서 ‘2026 마크애니 자카르타 세미나’를 성공적으로 마무리했다. 현지 IT기업 가네샤IT(GaneshaIT)와 협력해 개최한 …
AI 기반 자율형 보안 공격 대응? "성과 중심 보안 체계로 바꿔라"
[디지털투데이 황치규 기자]"보안팀은 작업을 처리하는 조직에서 성과를 책임지는 조직으로 바뀌어야 한다." 장광운 한국마이크로소프트 보안 전략 고문은 30일 서울 코엑스 그랜드볼륨에서 열…
러시아 정부 소속 해커들이 새로운 ‘RedFlick’ 기법을 이용해 악성코드를 유포하고 있다
러시아의 국가 후원 해커 집단인 ‘스타 블리자드(Star Blizzard)’는 ‘레드플릭(RedFlick)’이라 명명된 새로운 악성코드 설치 전술을 활용해 자사의 대표 백도어인 ‘코스믹펄스(CosmicPulse)’를…
트럼프 백악관 AI 합의문 서명…"위험 관리 기업 자율로"
[디지털투데이 추현우 기자] 도널드 트럼프 미국 대통령과 주요 AI 기업 경영진이 첨단 AI 모델의 안전 관리를 위한 자율 합의문에 서명했다. 30일(현지시간) 블록체인 매체 코인텔레그래프에 …
위협 요약: NetScaler 제로데이 취약점 CVE-2026-88771 및 CVE-2026-88772가 실제 환경에서 악용되고 있음 (9월 30일 업데이트)
Unit 42는 NetScaler 장치를 대상으로 한 제로데이 공격 활동이 발생할 가능성이 있음을 파악하고 있습니다. 여러 CVE를 상세히 다룬 시트릭스(Citrix) 보고서에 따르면, CVE-2026-88771 및 CV…
DIVD는 Zammad의 제로데이 취약점이 AI를 활용한 네트워크 침해를 가능하게 했다고 밝혔습니다.
네덜란드 취약점 공개 기관(DIVD)은 오픈소스 Zammad 티켓팅 시스템에 존재하는 두 가지 제로데이 취약점이 연쇄적으로 악용됨으로써 자사 네트워크에 대한 침해 공격이 가능했다고 밝혔다. 앞…
구글: AI가 악용을 부추기면서 취약점 공개 건수가 월 1만 건으로 두 배 증가
구글: AI가 악용을 부추기며 취약점 공개 건수가 월 1만 건으로 두 배 증가 구글의 위협 인텔리전스 그룹(GTIG)은 수요일, 1월부터 8월까지 취약점 공개 건수가 두 배로 증가해 지난달 10,740…
맑은소프트 해킹 일파만파... 최소 22개 사이트 개인정보 유출
클라우드 학습관리 시스템(LMS)을 제공하는 온라인 교육 사이트 운영기업 ‘맑은소프트’가 9월 29일 개인정보 유출 사실을 확인(최초 유출 가능성 확인은 26일)하고 공지했다. 다만 맑은소프트…
공개 GitHub 저장소에서 543,000건 이상의 유효한 인증 정보가 유출됨
민감한 데이터의 우발적 유출을 방지하기 위한 플랫폼 측의 보안 조치에도 불구하고, 공개 GitHub 저장소에 노출된 543,000개 이상의 인증 정보가 7월 현재까지도 여전히 유효한 것으로 나타났…
[데일리시큐 CISO 조찬] 홍관희 LG유플러스 CISO "AI 시대 취약점 대응 해법은 ‘집단지성’…버그바운티로 수천 개 공격표면 줄여"
기업의 공격표면이 빠르게 확대되고 인공지능(AI)을 활용한 취약점 탐색까지 늘면서 기존 모의해킹과 내부 보안인력만으로 모든 시스템을 점검하기는 현실적으로 어렵다는 지적이 나왔다. LG유…
오내피플, 엔에이치엔두레이, 엘세븐시큐리티... 개인정보 기술력 빛났다
오내피플과 엔에이치엔두레이, 엘세븐시큐리티가 개인정보 보호 분야 성과를 인정받아 ‘2026 개인정보 보호·활용 기술 대상’을 수상했다. 개인정보보호위원회(위원장 송경희)는 30일 서울 양재…
오픈AI, 잇단 AI 통제 우려 속 보안 솔루션 강화 나섰다
코드 취약점 점검 자동화…민감정보 보호·에이전트 통제 강조 [아이티데일리] 오픈AI가 인공지능(AI) 서비스와 관련한 보안 솔루션을 공개했다. 소프트웨어(SW) 취약점 관련 점검 및 수정 기능…
“AI에도 신분증을”…라온시큐어, AI 신원·행동 통제 나선다
‘2026 시큐업’서 5대 솔루션 공개…웹3 기반 신뢰 확보 강조 [아이티데일리] “에이전틱(Agentic) 인공지능(AI)은 스스로 판단하고 행동합니다. 하지만 제아무리 AI가 똑똑해도 신뢰까지 만들어…
[데일리시큐 CISO 조찬] 해커원 "쏟아지는 취약점, 신속히 악용 가능성 확인하고 조치하느냐가 중요"
“취약점 발견 비용이 낮아질수록 검증이 다음 병목이 된다. AI가 많은 것을 찾아내고 있지만, 이를 가려내고 정리하는 일은 여전히 사람의 몫이다.” 해커원(HackerOne)의 그레이스 쳉(Cheng Gr…