오픈AI, 잇단 AI 통제 우려 속 보안 솔루션 강화 나섰다
코드 취약점 점검 자동화…민감정보 보호·에이전트 통제 강조 [아이티데일리] 오픈AI가 인공지능(AI) 서비스와 관련한 보안 솔루션을 공개했다. 소프트웨어(SW) 취약점 관련 점검 및 수정 기능…
최신 보안 뉴스 (6,552건)
“AI에도 신분증을”…라온시큐어, AI 신원·행동 통제 나선다
‘2026 시큐업’서 5대 솔루션 공개…웹3 기반 신뢰 확보 강조 [아이티데일리] “에이전틱(Agentic) 인공지능(AI)은 스스로 판단하고 행동합니다. 하지만 제아무리 AI가 똑똑해도 신뢰까지 만들어…
[데일리시큐 CISO 조찬] 해커원 "쏟아지는 취약점, 신속히 악용 가능성 확인하고 조치하느냐가 중요"
“취약점 발견 비용이 낮아질수록 검증이 다음 병목이 된다. AI가 많은 것을 찾아내고 있지만, 이를 가려내고 정리하는 일은 여전히 사람의 몫이다.” 해커원(HackerOne)의 그레이스 쳉(Cheng Gr…
탈레스·구글 클라우드, 'AI 에이전트 보안' 맞손...실시간 감시·통제 지원
[디지털투데이 황치규 기자]프랑스 방산 및 보안 업체 탈레스가 구글 클라우드와 협력을 확대한다고 테크진이 29일(현지시간) 보도했다. 보도에 따르면 탈레스는 자사 'AI 시큐리티 패브릭'을 …
공격자들이 Zimbra의 취약점을 악용해 웹 셸을 배포하고 인증 정보를 탈취하고 있다
마이크로소프트 보안 연구팀의 조사 결과에 따르면, 위협 행위자들은 Zimbra Collaboration Suite(ZCS)의 현재 패치된 보안 취약점을 악용해 웹 쉘을 배포하고 메일박스 데이터에 접근한 것으…
드래고스, 런제로 ·넷라이즈 인수
IT·IoT·OT 자산 가시성과 소프트웨어 취약점 분석 역량 결합 기존 런제로 솔루션·서비스 지속 제공 및 제품 투자 확대 방침 [아이티데일리] 런제로(runZero) 국내 총판 케이디시스는 글로벌 운…
드래고스, 런제로와 넷라이즈 인수로 xOT 환경 보안 역량 강화
기존 런제로 고객 대상 솔루션·서비스 지속 제공 및 제품 투자 확대 방침 [데이터넷] 런제로(runZero) 국내 총판인 케이디시스는 글로벌 운영기술(OT) 보안 기업 드래고스(Dragos)가 런제로와 …
공격자들이 MSP360을 악용해 ‘듀얼-RMM’ 피싱 공격에서 ScreenConnect를 배포하고 있다
마이크로소프트는 회의 초대장, PDF 형식의 미끼, 소프트웨어 업데이트 알림 및 기타 사회공학 기법을 가장한 콘텐츠를 통해 MSP360 원격 모니터링 및 관리(RMM) 소프트웨어 설치 프로그램을 …
[카드뉴스] "의료 보안 경보" 피싱 메일이 연 '외주망 뒷문'… 처방전 411만 건 유출 부른 공급망 취약점
병원 본원이 아닌 의료 기기 외주업체 직원의 계정이 피싱 메일에 피격되며 411만여 명의 환자 처방 및 보험 데이터가 대규모로 유출되었다. 공격자는 가장 취약한 외주 파트너의 원격 접속망…
공군기지 복무 중 벌인 이메일 사기... 미 공군 출신 2명, 기업 대금 가로채 합계 징역 189개월
미 공군 출신 2명이 여러 해에 걸쳐 기업이메일침해(BEC) 사기와 피싱에 가담해 합계 189개월의 징역형을 받았다. 미국 아이오와주 법원에 따르면, 치지오케 티모시 오디메그우(Chijioke Timot…
2026년 10월 7일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 10월 7일, 시스코 제품 보안 사고 대응팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 함께 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다: 2026년 10월 …
1650개 IT 시스템 점검한다더니…민간기업은 '셀프 점검'
[디지털투데이 이진호 기자] 정부가 지난해 1650개 IT 시스템의 보안 취약점을 점검하겠다고 밝혔지만 민간기업이 제출한 자체 점검 결과를 별도로 검증하지 않은 것으로 나타났다. 30일 국회 …
CISA, MikroTik RouterOS의 심각한 인증 전 원격 코드 실행(RCE) 취약점에 대해 경고
미국 사이버보안·인프라보안국(CISA)은 MikroTik RouterOS에 원격 코드 실행이나 서비스 거부(DoS)를 초래할 수 있는 새로운 중대한 취약점이 발견되었다고 경고하고 있습니다.
라온시큐어, '시큐업 2026' 개최...에이전틱AI 보안 전략 제시
라온시큐어가 서울 페어몬트 앰배서더에서 '2026 시큐업' 행사를 열고 에이전틱AI 환경을 위한 보안 전략과 신뢰 인프라를 공개했다. 올해로 14회째를 맞은 이번 행사에는 국내외 기업과 공공…
라온시큐어가 그린 에이전틱 AI 청사진... “웹3 인증으로 믿고 쓴다”
라온시큐어가 AI의 자율성과 웹3 신뢰를 융합한 차세대 보안 전략을 선보였다. 라온시큐어는 30일 서울 페어몬트 앰배서더에서 ‘2026 시큐업’ 컨퍼런스를 개최하고, 에이전틱 AI를 안전하게 활…
샘 알트먼 "오픈AI, 모델 안정성 확보 전엔 상장 안 한다"
[디지털투데이 홍진주 기자] 오픈AI가 모델 안전성에 대한 확신을 갖기 전까지는 기업공개에 나서지 않겠다는 방침을 다시 확인했다. 30일(현지시간) IT매체 더 버지에 따르면, 샘 알트먼 오픈…
시스코, SD-WAN 매니저의 심각한 인증 우회 취약점을 악용하는 공격자에 대해 경고
시스코는 9월 30일 발표한 권고문을 통해, 공격자들이 기업들이 시스코 SD-WAN 네트워크를 관리하는 데 사용하는 ‘시스코 카탈리스트 SD-WAN 매니저’의 심각한 취약점을 악용하고 있다고 밝혔…
세이퍼존, 우즈베키스탄 기업과 보안 협력... 중앙아시아 시장 진출
세이퍼존이 우즈베키스탄 기업 IT파크(IT Park)와 손잡고 중앙아시아 사이버 보안 시장 공략에 나선다고 30일 밝혔다. 세이퍼존은 최근 열린 ‘ICT Week Uzbekistan 2026’ 기간 중 우즈베키스탄…
KISA, 하드웨어까지 교육 범위 넓힌 암호모듈 심화 과정 교육생 모집
한국인터넷진흥원이 과학기술정보통신부, 국가정보원과 함께 암호모듈 전문인력 양성을 위한 심화 과정 교육생을 모집한다. 암호모듈 검증 제도는 비밀로 분류되지 않은 중요 자료를 보호하기 …
라온시큐어, ‘2026 시큐업’ 개최…“에이전틱AI 신뢰 기반은 보안·인증”
AI 에이전트 위한 제품군 출시 [데이터넷] 라온시큐어(대표 이순형·이정아)는 30일 서울 여의도에서 ‘2026 시큐업’을 개최하고 에이전틱 AI를 안전하게 활용하기 위한 보안·인증 전략과 솔루션…