Ransom & Dark Web Issues 2026년 9월 5주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 9월 5주차를 게시한다.
최신 보안 뉴스 (6,568건)
지란지교시큐리티, AI 메일보안 행동 분석 솔루션 ‘머드스코프’ 공개
지란지교시큐리티가 고도화된 이메일 위협에 대응해 임직원의 보안 행동을 AI로 분석하고 위험을 측정·관리하는 AI 기반 휴먼 리스크 관리(HRM: Human Risk Management) 플랫폼 ‘머드스코프’(M…
시스코, 공격에 악용된 새로운 SD-WAN 제로데이 취약점에 대해 경고
시스코는 공격자들이 관리자 권한을 획득하기 위해 적극적으로 악용하고 있는 Catalyst SD-WAN Manager의 심각한 제로데이 취약점(CVE-2026-76504로 추적됨)을 해결하기 위한 보안 업데이트를 …
CISO는 임원 격상, 중과실엔 매출 3% 과징금... 정보통신망법 개정안 1일 시행
정보보호최고책임자(CISO) 지위가 임원으로 격상된다. 중과실로 반복적 침해 사고를 일으킨 사업자는 매출의 최대 3%에 이르는 과징금을 물게 된다. 과학기술정보통신부(부총리 겸 장관 배경훈…
깃허브 시큐리티랩, AI 에이전트로 안드로이드 앱 취약점 24건 찾아
깃허브 시큐리티랩이 자체 AI 보안 에이전트로 안드로이드 앱에서 취약점 24건을 찾아냈다고 밝혔다. 사용자 위치를 몰래 추적하거나 계정을 탈취할 수 있는 결함도 들어 있었다. 연구에 쓰인 …
유엠브이기술, GITEX AI서 머신러닝 기반 웹쉘 대응 기술 공개
웹 서버·클라우드 보안 기업 유엠브이기술이 튀르키예에서 열린 글로벌 IT 박람회 'GITEX AI Türkiye 2026'에 참가해 차세대 웹 보안 기술력을 선보였다. 유엠브이기술은 이번 전시회에서 통합…
고등교육계가 위기에 처해 있으며, 분산된 보안 체계로 인해 대응이 더욱 어려워지고 있다
고등교육 분야는 까다로운 보안 과제에 직면해 있습니다. 대학들은 방대한 양의 민감한 학생 정보, 재무 정보, 건강 정보 및 연구 데이터를 보유하고 있는 한편, 개방형 네트워크, 분산된 사용…
인텔리빅스, 동남아 보안 4개사와 MOU... ‘아세안 안전 AI’ 수출 교두보
인텔리빅스가 ‘테크 위크 싱가포르 2026’(Tech Week Singapore 2026) 현장에서 글로벌 보안 솔루션 기업 및 싱가포르 대표 물리보안·통신 SI 4개사와 연쇄 업무협약(MOU)을 체결하고, 동남아시…
오내피플 캐치시큐, 2026 개인정보 보호·활용 기술 대상 수상
개인정보보호 컴플라이언스 테크 기업 오내피플은 자사의 AI 기반 개인정보보호 SaaS 솔루션 캐치시큐가 개인정보보호위원회가 주최한 2026 개인정보 보호·활용 기술 대상에서 최종 수상 기업…
망분리 규제 완화 앞둔 금융권... MS, “보안 역량 입증해야 AI 혁신”
“망분리 규제 완화는 단순히 편의성을 높이기 위한 조치가 아닙니다. 보안 역량을 입증한 금융회사가 인공지능(AI) 기반의 고도화된 방어 체계를 구축하고 차세대 비즈니스를 주도할 수 있도록…
AI의 제3의 물결: 동료들이 에이전트에게는 통했던 보안 모델을 무너뜨리다
AI 에이전트는 사용자의 인증 정보를 빌려갑니다. AI 동료는 그 인증 정보를 절대 돌려주지 않습니다.
우크라이나 연구진이 발표한 모바일 악성코드 경고에 아이폰 익스플로잇 키트가 포함됐다
우크라이나 연구진이 발표한 모바일 악성코드 경고에는 아이폰 익스플로잇 키트가 포함되어 있다. 우크라이나 정부 보고서에 따르면, 러시아 해커들은 첩보 활동 및 금전적 목적을 위한 공격을…
반복 침해사고 기업에 매출 3% 과징금...정보통신망법 10월 시행
[디지털투데이 이진호 기자] 앞으로 고의 또는 중과실로 반복적인 사이버 침해사고를 일으킨 기업에는 관련 매출액의 최대 3%까지 과징금이 부과된다. 기업 정보보호 최고책임자(CISO)의 지위…
라온시큐어, 웹3 기반 AI 에이전트 보안 전략 탄력
[디지털투데이 황치규 기자]AI 보안·인증 플랫폼 기업 '라온시큐어는 30일 서울 페어몬트 앰배서더에서 '2026 시큐업'을 열고, 에이전틱AI 보안을 위한 청사진을 공개했다. 이번 행사에서 라온…
마이크로소프트가 진단한 금융 AX, “보안 통제력이 성패 가른다”
“금융 규제는 인공지능(AI) 확산을 막는 제약이 아니라, 안전하게 확산시키는 가속 기반이 돼야 합니다.” 최명근 마이크로소프트(MS) 엔터프라이즈 커머셜 금융팀 팀장은 서울 코엑스에서 열린…
마이크로소프트, 10월부터 Entra ID 스크립트 주입 공격 차단 예정
마이크로소프트는 Entra ID 인증 시스템이 다음 달부터 외부 스크립트 삽입 공격에 대한 보호 기능을 강화할 것이라고 고객들에게 다시 한번 알렸습니다. 이 회사는 2025년 11월 발표를 통해 E…
엔키화이트햇, 카스퍼스키 개최 글로벌 보안대회서 우승
글로벌 사이버 보안기업 카스퍼스키(한국지사장 이효은)가 개최한 글로벌 사이버보안 경진대회 ‘카스퍼스키{CTF}’가 지난 8월 30일 성공적으로 종료, 최종 우승팀 5곳이 탄생했다. 이 중에는 …
오내피플 '캐치시큐', 개인정보보호·활용 기술 대상 수상
개인정보보호컴플라이언스 테크 기업 오내피플의 AI 기반 개인정보보호 SaaS 솔루션 ‘캐치시큐’가 개인정보보호위원회가 주최한 2026 개인정보보호·활용 기술 대상에서 최종 수상 기업으로 선…
과기정통부 "ISMS 인증 사후심사 통해 지속 현장 검증"
과기정통부가 모 언론이 보도한 1650개 정보기술(IT) 시스템의 보안 취약점 점검 미흡에 대해 30일 오후 해명자료를 배포했다. 앞서 이 언론은 정부가 지난해 1650개 정보기술(IT) 시스템의 보…
Cisco Catalyst SD-WAN Manager API 인증 우회 취약점
Cisco Catalyst SD-WAN Manager의 API 세션 기반 인증 관리 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 관리자(admin) 사용자의 권한으로 해당 시스템에 접근할 수 있습니…