공군기지 복무 중 벌인 이메일 사기... 미 공군 출신 2명, 기업 대금 가로채 합계 징역 189개월
미 공군 출신 2명이 여러 해에 걸쳐 기업이메일침해(BEC) 사기와 피싱에 가담해 합계 189개월의 징역형을 받았다. 미국 아이오와주 법원에 따르면, 치지오케 티모시 오디메그우(Chijioke Timot…
최신 보안 뉴스 (6,563건)
2026년 10월 7일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 10월 7일, 시스코 제품 보안 사고 대응팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 함께 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다: 2026년 10월 …
1650개 IT 시스템 점검한다더니…민간기업은 '셀프 점검'
[디지털투데이 이진호 기자] 정부가 지난해 1650개 IT 시스템의 보안 취약점을 점검하겠다고 밝혔지만 민간기업이 제출한 자체 점검 결과를 별도로 검증하지 않은 것으로 나타났다. 30일 국회 …
CISA, MikroTik RouterOS의 심각한 인증 전 원격 코드 실행(RCE) 취약점에 대해 경고
미국 사이버보안·인프라보안국(CISA)은 MikroTik RouterOS에 원격 코드 실행이나 서비스 거부(DoS)를 초래할 수 있는 새로운 중대한 취약점이 발견되었다고 경고하고 있습니다.
라온시큐어, '시큐업 2026' 개최...에이전틱AI 보안 전략 제시
라온시큐어가 서울 페어몬트 앰배서더에서 '2026 시큐업' 행사를 열고 에이전틱AI 환경을 위한 보안 전략과 신뢰 인프라를 공개했다. 올해로 14회째를 맞은 이번 행사에는 국내외 기업과 공공…
라온시큐어가 그린 에이전틱 AI 청사진... “웹3 인증으로 믿고 쓴다”
라온시큐어가 AI의 자율성과 웹3 신뢰를 융합한 차세대 보안 전략을 선보였다. 라온시큐어는 30일 서울 페어몬트 앰배서더에서 ‘2026 시큐업’ 컨퍼런스를 개최하고, 에이전틱 AI를 안전하게 활…
샘 알트먼 "오픈AI, 모델 안정성 확보 전엔 상장 안 한다"
[디지털투데이 홍진주 기자] 오픈AI가 모델 안전성에 대한 확신을 갖기 전까지는 기업공개에 나서지 않겠다는 방침을 다시 확인했다. 30일(현지시간) IT매체 더 버지에 따르면, 샘 알트먼 오픈…
시스코, SD-WAN 매니저의 심각한 인증 우회 취약점을 악용하는 공격자에 대해 경고
시스코는 9월 30일 발표한 권고문을 통해, 공격자들이 기업들이 시스코 SD-WAN 네트워크를 관리하는 데 사용하는 ‘시스코 카탈리스트 SD-WAN 매니저’의 심각한 취약점을 악용하고 있다고 밝혔…
세이퍼존, 우즈베키스탄 기업과 보안 협력... 중앙아시아 시장 진출
세이퍼존이 우즈베키스탄 기업 IT파크(IT Park)와 손잡고 중앙아시아 사이버 보안 시장 공략에 나선다고 30일 밝혔다. 세이퍼존은 최근 열린 ‘ICT Week Uzbekistan 2026’ 기간 중 우즈베키스탄…
KISA, 하드웨어까지 교육 범위 넓힌 암호모듈 심화 과정 교육생 모집
한국인터넷진흥원이 과학기술정보통신부, 국가정보원과 함께 암호모듈 전문인력 양성을 위한 심화 과정 교육생을 모집한다. 암호모듈 검증 제도는 비밀로 분류되지 않은 중요 자료를 보호하기 …
라온시큐어, ‘2026 시큐업’ 개최…“에이전틱AI 신뢰 기반은 보안·인증”
AI 에이전트 위한 제품군 출시 [데이터넷] 라온시큐어(대표 이순형·이정아)는 30일 서울 여의도에서 ‘2026 시큐업’을 개최하고 에이전틱 AI를 안전하게 활용하기 위한 보안·인증 전략과 솔루션…
Cisco Catalyst SD-WAN Manager API의 심각한 인증 우회 취약점이 실제 환경에서 악용되고 있음 (CVE-2026-76504)
개요 2026년 9월 30일, 시스코는 시스코 카탈리스트 SD-WAN 매니저에 영향을 미치는 심각한 API 인증 우회 취약점인 CVE-2026-76504에 대한 보안 권고문을 발표했습니다.
통신업계, 보이스피싱 '무과실 배상' 반발…"통신사 책임 아니다"
[디지털투데이 이진호 기자] 통신업계가 보이스피싱 피해에 대한 무과실 배상책임을 통신사까지 확대하는 논의에 반발하고 나섰다. 통신사는 금융거래를 관리하거나 통화 내용을 임의로 확인할…
사람 줄자 로봇 늘린다…日, 2040년 AI 로봇 1000만대 목표
[디지털투데이 최재원 기자] 일본 정부가 고령화와 인구 감소에 따른 노동력 부족에 대응하기 위해 2040년까지 국내에 AI 로봇 1000만대를 도입한다는 목표를 세웠다. 30일(이하 현지시간) IT …
공격자들이 ChatGPT 맞춤형 GPT를 악용해 ClickFix 미끼를 통해 RAT를 유포하고 있다
악의적인 행위자들은 ChatGPT 커스텀 GPT를 악용해 이를 합법적인 제품으로 위장하고, 의심하지 않는 피해자들을 ClickFix 미끼를 이용해 악성코드를 유포하는 악성 사이트로 유도하고 있습니…
Ransom & Dark Web Issues 2026년 9월 5주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 9월 5주차를 게시한다.
지란지교시큐리티, AI 메일보안 행동 분석 솔루션 ‘머드스코프’ 공개
지란지교시큐리티가 고도화된 이메일 위협에 대응해 임직원의 보안 행동을 AI로 분석하고 위험을 측정·관리하는 AI 기반 휴먼 리스크 관리(HRM: Human Risk Management) 플랫폼 ‘머드스코프’(M…
시스코, 공격에 악용된 새로운 SD-WAN 제로데이 취약점에 대해 경고
시스코는 공격자들이 관리자 권한을 획득하기 위해 적극적으로 악용하고 있는 Catalyst SD-WAN Manager의 심각한 제로데이 취약점(CVE-2026-76504로 추적됨)을 해결하기 위한 보안 업데이트를 …
CISO는 임원 격상, 중과실엔 매출 3% 과징금... 정보통신망법 개정안 1일 시행
정보보호최고책임자(CISO) 지위가 임원으로 격상된다. 중과실로 반복적 침해 사고를 일으킨 사업자는 매출의 최대 3%에 이르는 과징금을 물게 된다. 과학기술정보통신부(부총리 겸 장관 배경훈…
깃허브 시큐리티랩, AI 에이전트로 안드로이드 앱 취약점 24건 찾아
깃허브 시큐리티랩이 자체 AI 보안 에이전트로 안드로이드 앱에서 취약점 24건을 찾아냈다고 밝혔다. 사용자 위치를 몰래 추적하거나 계정을 탈취할 수 있는 결함도 들어 있었다. 연구에 쓰인 …