송경희 위원장 “AI 시대 개인정보 보호 혁신”... 제6회 개인정보 보호의 날 기념식
송경희 개인정보보호위원회 위원장은 개인정보 보호의 날을 맞아 “AI 시대 개인정보 보호 혁신”을 나아갈 방향으로 제시했다. 개인정보위는 30일 오전 10시 서울 엘타워 그레이스홀에서 ‘제6회…
최신 보안 뉴스 (6,576건)
미국을 표적으로 한 최고경영진 대상 피싱 공격, Microsoft 365 세션을 탈취하고 원격 접속을 위한 RMM 도구를 배포
ANY.RUN 연구진은 351건의 샌드박스 분석을 통해 미국을 표적으로 한 C-Suite 피싱 캠페인을 추적했으며, 제출된 샘플의 51%가 미국에서 유래한 것으로 나타났습니다. 기술, 제조, 정부 및 컨…
[NOW 2027-AI 이상행위 대응] 에이전트 통제·하네스·레드팀 필요
넷스코프 조사 결과 기업 32%, 에이전트 이상행위 뒤늦게 발견 AI 사용 제어·AIDR·하네스 엔지니어링·레드팀 등 다층 대응 필요 [데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 …
가비아-AWS, 기업 고객 대상 AI 에이전트 실습... 아마존 퀵 핸즈온 세미나 개최
클라우드 전문기업 가비아(공동대표 김홍국·원종홍)가 아마존웹서비스(AWS)와 함께 기업 고객들에게 업무용 AI 에이전트 구현 실습을 제공했다. 가비아는 29일 서울 역삼 센터필드 AWS 코리아 …
홍천군, 어린이 등하굣길 11개소에 CCTV 설치... 통학 안전망 강화
강원 홍천군(군수 신영재)이 ‘어린이 등하굣길 안심 구역 CCTV 신규 11개소 설치 공사’를 지난 21일 최종 준공했다. 이번 사업은 최근 늘어나는 어린이 통학 안전사고 우려에 선제적으로 대응…
중국과 연계된 UAT-11587은 Antino 백도어를 이용해 아시아 전역의 정부 및 정책 기관을 표적으로 삼고 있다
- 시스코 탈로스(Cisco Talos)는 대만, 인도, 필리핀, 캄보디아를 포함한 아시아 전역의 정부 및 정책 기관을 표적으로 삼아, 개발자 아티팩트에서 “Antino”로 지칭되는 이전에 보고된 바 없는…
98개국 1,657개 팀 겨룬 카스퍼스키 CTF, 한국 엔키화이트햇팀 발리 결선 진출
카스퍼스키(한국 지사장 이효은)는 글로벌 사이버보안 경진대회 ‘카스퍼스키{CTF}’의 우승팀 5개를 30일 발표했다. 한국 엔키화이트햇(ENKI WhiteHat) ‘Odin’ 팀이 우승팀에 포함돼 오는 10월 …
[김혁준의 실전형 K-시큐리티] 에이전틱 AI 시대, ‘사이버 방어의 판’이 바뀐다
앤트로픽의 클로드 미토스 프리뷰(Claude Mythos Preview)와 오픈AI의 아스트라(Astra)가 잇달아 공개되면서 사이버보안 시장이 술렁이고 있다. 앤트로픽은 미토스가 주요 운영체제와 웹 브라…
피싱메일 클릭·신고 행동까지 AI로 점수화…지란지교시큐리티 ‘머드스코프’ 출시
지란지교시큐리티(대표 조원희)가 임직원의 메일 보안 행동을 인공지능으로 분석해 위험도를 측정하고 관리하는 휴먼 리스크 관리(HRM) 플랫폼 ‘머드스코프(MudScope)’를 출시했다고 30일 밝혔…
지니언스, AI 혁신으로 ‘주4.5일제’ 시범 운영... ‘대한민국 일자리 으뜸 기업’ 선정
사이버 보안 기업 지니언스(대표 이동범)가 주 4.5일제 시범운영 참여 등 선진적 조직문화를 추진해 온 공로로 고용노동부가 주관하는 ‘2026년 대한민국 일자리 으뜸기업’에 선정됐다고 30일 …
구글 검색 광고 타고 들어간 ‘챗GPT 플러스’... 맞춤형 GPT가 악성코드 설치 안내
챗GPT 맞춤형 GPT로 정상 제품을 사칭하며 이용자에게 악성 명령을 직접 실행하게 만든 사례를 보안 기업 헌트리스(Huntress)가 밝혔다. 이용자가 스스로 명령어를 붙여 넣게 하는 이른바 ‘클…
챗GPT, 에이전트 플랫폼으로 진화…오픈AI 데브데이 2026 총정리
[디지털투데이 추현우 기자] 오픈AI가 29일(현지시간) 미국 샌프란시스코에서 연례 개발자 콘퍼런스 '데브데이 2026(DevDay 2026)'을 열었다. 이 자리에서 챗GPT, 코덱스(Codex), 모델, API 전…
[디지털 문단속] #7. 스마트 TV 사생활 침해 논란... 내 거실 지키는 보안 수칙
최근 미국에서 삼성전자와 LG전자 스마트 TV의 자동 콘텐츠 인식(ACR: Automatic Content Recognition) 기술을 둘러싼 개인정보 침해 논란이 소송으로 이어졌다. 거실 중심을 차지하는 스마트 …
티오리 ‘진트’, 美 국방부 통신앱 취약점 분석... DARPA 연구 사업자 선정
오펜시브 사이버 보안 기업 티오리(Theori, 대표 박세준)의 AI 기반 자율형 모의해킹 플랫폼 ‘진트’(Xint)가 미국 국방부 통신앱의 취약점을 분석한다. 30일 미국 국방고등연구계획국(DARPA)의…
펌웨어 업데이트 끊긴 공유기, 계속 써도 될까
[디지털투데이 추현우 기자] 제조사 펌웨어 업데이트가 끊긴 공유기도 하드웨어에 문제가 없으면 계속 인터넷 연결에 쓸 수 있다. 다만 새로 발견되는 보안 취약점을 제때 막기 어려워져 점검…
엑스큐어넷 ‘에마스 에이아이 플러스’, ‘AI 제품·서비스 확인서’ 획득
기업·기관 중요 정보 체계적인 보호 지원 AI 기반 정보 유출 탐지 보안 전문 기업 엑스큐어넷(대표 김정필)은 내부 정보 유출 탐지 보안 솔루션인 ‘에마스 에이아이 플러스(EMASS AI PLUS)’가 …
"CISO 직위 임원 격상"...개정 정보통신망법·시행령 10월 1일 시행
사이버 침해사고 예방부터 사후 대응 및 제재에 이르기까지 전방위적으로 기업의 정보보호 제도를 강화한 개정 정보통신망법(정보통신망 이용촉진 및 정보보호 등에 관한 법률)과 이 법 시행령…
공격자들이 NetScaler의 취약점을 악용해 루트 권한을 획득하고, WHIPSHOT 및 SLAPSHOT을 배포하고 있다
미확인 위협 행위자들이 Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스의 최근 패치된 보안 취약점을 악용해 북미와 유럽의 기업들을 표적으로 삼는 것이 포착되었습니다. Mandiant…
티오리 ‘진트’, 美 DARPA 연구 투입…AI로 국방 통신 앱 취약점 찾는다
오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)의 AI 기반 자율형 모의해킹 플랫폼 ‘진트(Xint)’가 미국 국방고등연구계획국(DARPA)의 애플리케이션 보안 연구에 투입된다. 티오리는 …
OpenSSL, 힙 메모리를 암호화되지 않은 상태로 유출시킬 수 있는 고위험 DTLS 취약점을 수정했다
OpenSSL은 9월 29일 수정 패치를 공개하며, 심각도가 높은 OpenSSL 취약점으로 인해 DTLS 연결의 상대방 측으로 힙 메모리가 유출되거나 프로그램이 중단될 수 있다고 밝혔다. UDP 트래픽에 사…