"CISO 직위 임원 격상"...개정 정보통신망법·시행령 10월 1일 시행
사이버 침해사고 예방부터 사후 대응 및 제재에 이르기까지 전방위적으로 기업의 정보보호 제도를 강화한 개정 정보통신망법(정보통신망 이용촉진 및 정보보호 등에 관한 법률)과 이 법 시행령…
최신 보안 뉴스 (6,580건)
공격자들이 NetScaler의 취약점을 악용해 루트 권한을 획득하고, WHIPSHOT 및 SLAPSHOT을 배포하고 있다
미확인 위협 행위자들이 Citrix NetScaler ADC 및 NetScaler Gateway 어플라이언스의 최근 패치된 보안 취약점을 악용해 북미와 유럽의 기업들을 표적으로 삼는 것이 포착되었습니다. Mandiant…
티오리 ‘진트’, 美 DARPA 연구 투입…AI로 국방 통신 앱 취약점 찾는다
오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)의 AI 기반 자율형 모의해킹 플랫폼 ‘진트(Xint)’가 미국 국방고등연구계획국(DARPA)의 애플리케이션 보안 연구에 투입된다. 티오리는 …
OpenSSL, 힙 메모리를 암호화되지 않은 상태로 유출시킬 수 있는 고위험 DTLS 취약점을 수정했다
OpenSSL은 9월 29일 수정 패치를 공개하며, 심각도가 높은 OpenSSL 취약점으로 인해 DTLS 연결의 상대방 측으로 힙 메모리가 유출되거나 프로그램이 중단될 수 있다고 밝혔다. UDP 트래픽에 사…
정부24 해킹…어린이포털 취약 페이지 통해 공격, 메모리 덤프파일 유출
정부의 대표 온라인 민원서비스인 정부24가 지난 8월 외부 공격을 받아 서버 메모리 정보와 일부 개인정보가 유출된 것으로 나타났다. 사고 발생 이후 한 달 이상 지났지만 정확한 개인정보 유…
This month in security with Tony Anscombe – September 2026 edition
As another month draws to a close, ESET Chief Security Evangelist Tony Anscombe reviews some of the top cybersecurity stories that have made the news over the past 30 days while o…
"로봇에 인증 부여"...라온시큐어, 'AI안전' 보장 5대 라인업 선보여
라온시큐어(대표 이순형, 이정아)가 안전한 AI 활용을 위한 5대 라인업을 선보였다. AI에 신원을 부여하고, 실행을 통제하며, 정책 적용 및 감사를 통한 책임 추적까지 구현하겠다는 복안이다.…
AI가 통신망 바꾸는데…통신 투자 기준은 여전히 ‘기지국·장비’
인공지능(AI)을 활용해 별도 장비 증설 없이 통신 품질을 높이는 기술이 확산하면서 기지국과 통신장비 등 유형설비 중심의 통신 투자 평가 기준을 바꿔야 한다는 주장이 나왔다. 소프트웨어와…
[정보보안 연재소설-로그아웃되지 않는 밤] 제45화 '개인정보보호팀은 왜 따로 노나'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
메타넷엑스, MS 인더스트리 서밋서 '에이전틱 SOC' 청사진 공개
메타넷엑스가 인공지능(AI) 에이전트를 활용한 차세대 보안관제센터(SOC) 구축 전략을 공개하며 기업 보안 운영의 새로운 방향을 제시했다. 메타넷엑스는 30일 서울 코엑스 그랜드볼룸에서 열…
[피싱①] 목표는 ‘좀비폰’…전화‧URL로 악성 앱 설치 유도
범죄 조직 피해자 단말기 운영체제 따라 사이드로딩 가능성 구분 전문가 “의심스러운 전화‧문자 바로 끊기”, 112‧1394 신고 독려 [아이티데일리] 보이스피싱이 전화를 걸어 돈을 보내도록 유도…
SilverFox: 카카오톡을 사칭한 악성 설치 파일의 국내 변종 유포 추적
- 공격자는 SEO Poisoning(검색 결과를 악용해 가짜 사이트로 유도하는 기법)을 이용해 카카오톡 설치 파일로 위장한 악성 설치 파일을 유포했다. - 설치 파일은 겉모습과 패키징 방식이 지속…
Citrix NetScaler CVE-2026-88772 악용 세부 정보, 인증 전 쉘코드 실행 경로 드러나
사이버보안 연구원들이 최근 패치된 시트릭스 넷스케일러(Citrix NetScaler) ADC 및 게이트웨이의 치명적인 보안 결함에 대한 기술적 세부 정보를 공개했다. 이 결함은 현재 실전에서 활발히 …
통신사가 보이스피싱 배상하라고…"불법 감청 강요하는 꼴”
보이스피싱 피해를 통신사가 배상하라는 금융권의 억지 주장에 상당한 논란이 예상된다. 보이스피싱 예방에 참여하니 피해 보상도 분담하라는 것인데 금융거래를 통제할 권한이 없는 통신사에 …
라온시큐어, '2026 시큐업&해커톤' 개막…'안전한 AI' 청사진 제시
라온시큐어(대표 이순형·이정아)가 '안전한 AI' 사용 환경 조성을 위한 청사진을 제시했다. 라온시큐어는 30일 서울 페어몬트 앰버서더에서 '2026 시큐업&해커톤' 행사를 개최하고, 에이전틱 A…
AI 해킹 공포가 현실로…AI에 방어권 넘겨야 하나
안녕하세요 AMEET 기자입니다. 인공지능이 스스로를 복제하고 고도화된 공격을 수행하는 것이 더 이상 영화 속 이야기가 아닌 2026년 9월입니다. 최근 지난 7월 발생했던 오픈AI 최신 모델의 …
정부, AI 안전 종합계획 마련…12월 수립 목표
정부가 인공지능(AI) 위험에 대응하기 위해 민간과 힘을 모은다. 산업계와 전문가 현장 의견을 반영해 AI 안전·신뢰 기반을 강화한다는 방침이다. 과학기술정보통신부는 '(가칭)국가 AI 안전 …
한성숙 총리 "안심한 개인정보 보호 체계 갖출 것"
"신뢰할 수 있는 데이터를 통해 새로운 가치를 만들어낼 수 있느냐가 국가 경쟁력을 좌우합니다." 한명숙 총리는 30일 서울 양재 엘타워에서 열린 '제 6회 개인정보보호의 날'에서 온라인으로 …
"신뢰로 도약하는 AI혁신 사회를"...'6회 개인정보보호의 날' 열려
“확립된 안전은 신뢰를 만들고, 신뢰는 더 큰 혁신을 가능케 합니다. 모든 국민이 걱정 없이 인공지능 기술을 누림으로 국민 삶과 일상이 더욱 풍요로워지는 사회를 만들겠습니다."(송경희 개…
한국 노린 랜섬웨어, 3개 분기 만에 작년 수치 넘었다
전 세계 주요 랜섬웨어 범죄 조직들의 한국 대상 공격 건수가 3개 분기만에 지난해 한 해 수치를 넘어섰다. 국내 기관 및 기업들이 데이터를 탈취하고, 금전을 요구하는 등 사이버 범죄에 더 …