“기본기가 뚫리면 다 뚫린다”... 펜타시큐리티, 금융권 AI 해킹 대응 가이드 발표
펜타시큐리티가 최근 금융권에서 잇따라 발생하고 있는 개인정보 침해사고와 인공지능(AI) 활용 공격 정황에 대응하기 위한 보안 가이드를 배포했다고 밝혔다. 최근 금융권에서 인증 절차가 충…
최신 보안 뉴스 (1,064건)
유니온바이오메트릭스, 171억 육군 사업 수주... ‘역대 최대’ 단일 계약
생체인식 AI 인프라 보안 전문기업 유니온바이오메트릭스(대표이사 신요식)가 부가가치세를 제외한 약 171억원 규모의 ‘2026년 과학화출입통제체계 구축사업’을 수주했다고 6일 공시했다. 이번…
훔친 계정으로 PLC까지 접근하는 해커… K-water가 세운 ‘마지막 인증 장벽’
2026년 하반기, 전 세계 주요 기반시설이 전례 없는 사이버공격 위협에 직면하며 이른바 ‘OT(운영기술) 안보 비상사태’를 맞고 있다. 해커들은 더 이상 금전을 요구하지 않고 사회적 공포와 시…
코로나19 연구 훔친 혐의... 미국, 중국 ‘하프늄’ 핵심 인물 장위에 현상금 1000만달러
미 국무부가 중국 해킹 공작 ‘하프늄’(Hafnium)의 핵심 인물로 지목된 중국인 장위(Zhang Yu)의 행방 정보에 현상금 1000만달러를 내걸었다. 미 당국은 장위가 상하이 파이어테크(Shanghai Fir…
SKT·업스테이지, 산학연 11개 기관 연합한 ‘독자 AI 사이버보안 협의체’ 출범
SK텔레콤이 업스테이지, 국내 주요 정보보호 기업 및 대학과 손잡고 ‘독자 AI 사이버보안 협의체’를 공식 출범했다고 8일 밝혔다. 이번 협력은 정부의 ‘독자 AI 파운데이션 모델 프로젝트’에서…
[김정덕의 지속가능 보안-10] 보이지 않는 뿌리의 연대: ‘균근’ 보안 생태계
사이버 공간에서 개별 기업이 쌓아 올린 독자적 방어벽은 날로 고도화되는 지능형 공격 앞에서 구조적 한계를 드러내고 있습니다. 공격자들은 다크웹과 글로벌 해킹 커뮤니티에서 제로데이 취…
삼성·인텔 납품 업체 어드밴테스트, 랜섬웨어 공격 몇 달 뒤 개인정보 유출 인정
일본 반도체 검사 장비 기업 어드밴테스트(Advantest)가 2월 공개한 랜섬웨어 공격으로 개인정보를 도난당했다고 인정하고 피해자들에게 통지를 시작했다. 어드밴테스트는 칩 제조사가 반도체…
“공격자가 토큰 더 쓰게 만든다”... 에버스핀, AI 자동화 공격 대응 전략 제시
금융권에서 AI를 활용한 자동화 공격 우려가 커지는 가운데, 에버스핀이 자사 솔루션을 통해 AI 자율형 침투테스트 도구인 ‘아르텍스’(ARTEX)의 특징이 확인된 공격 시도를 자사 고객사 서비스…
위키미디어 “오픈AI 에이전트, 이더패드 장악 시도”
오픈AI의 자율 AI 에이전트들이 위키백과 문서를 허가 없이 고치려 하고, 위키미디어가 운영하는 공개 메모 도구까지 장악하려 한 사실이 위키미디어재단 조사에서 드러났다. 위키백과를 운영…
“코어뱅킹 밖을 노려라”… 해커 먹잇감 된 모집인·영업지원 시스템
최근 7개 금융사에서 6만6000여명의 개인정보와 2200건에 달하는 법인 정보가 유출되는 대규모 연쇄 침해사고가 발생했다. 이번 사고의 핵심 원인은 코어뱅킹이 아닌 주변부 시스템의 관리 부…
로그인 없이 서버 파일 열람... 아틀라시안 지라·컨플루언스 등 8개 제품서 치명적 결함
아틀라시안이 자체 제품 8종에서 로그인 없이 서버 파일을 읽어 갈 수 있는 치명적 취약점(CVE-2026-21589)을 수정했다고 밝혔다. 아틀라시안은 5일(현지시각) 이 결함을 공개하며 심각도를 10…
[카드뉴스] "공장 멈춘 주범이 5년 전 공유기?"… 제조업 랜섬웨어 64% 뚫은 '구형 VPN' 실태
원격 유지보수를 위해 설치된 후 방치된 구형 VPN 및 공유기 장비가 스마트 공장 생산 라인을 마비시키는 핵심 침투 경로로 지목되었다. 일본 경시청 통계에 따르면 제조업 랜섬웨어 공격의 64…
리브레오피스·오픈오피스, 스프레드시트 열기만 해도 악성 코드 실행
리브레오피스와 아파치 오픈오피스에서 악성 스프레드시트를 여는 순간 공격자 코드가 실행되는 결함이 드러났다. 프로그램이 매크로를 실행하기 전에 띄우는 경고도 뜨지 않는다. 브이12시큐…
이름·주소·식별번호 한꺼번에... 덴마크 주민등록부 뚫려 880만명 정보 유출
덴마크 국가 주민등록 시스템인 중앙인구등록부(CPR)가 해킹돼 약 880만명의 이름과 주소, 고유 식별번호가 빠져나갔다. CPR은 5일(현지시각) 해커가 한 덴마크 기업의 합법적 접근 권한을 이…
KISA, 나주 본원 신관 준공... “분산된 사이버보안 역량 한곳으로 통합”
한국인터넷진흥원(KISA)이 전남 나주 이전 9년 만에 본원 신관을 준공하고 디지털 안전 환경 조성을 위한 제2의 도약 기반을 마련했다고 7일 밝혔다. KISA는 업무 연속성과 효율성을 고려해 별…
“개인정보 유출 보상금 드립니다” KISA, 금융권 해킹 악용 피싱 주의보
한국인터넷진흥원(KISA) 보호나라가 최근 금융권 등 민간 기업 대상의 침해사고를 악용한 금전 탈취 시도가 우려됨에 따라 ‘개인정보 유출 사고 피해보상금 지급 등 사칭 피싱 주의 권고’를 발…
방어·레드팀·특수 3단계로... 앤트로픽, 보안 전문가에 고급 사이버 AI 문 넓힌다
앤트로픽이 검증된 보안 전문가에게 고급 사이버 역량을 제공하는 사이버 검증 프로그램(CVP)을 세 단계 접근 등급 체계로 확대 개편했다. 등급에 따라 사이버 작업 차단 분류기를 완화해 주는…
“사이버 공격에 성역은 없다”… 종교계 겨냥한 해킹 공격 비상
금융권에 이어 국내 대형 교회가 사이버 공격에 노출돼 100만건에 달하는 교인 개인정보와 헌금 내역이 유출된 정황이 포착됐다. 오아시스시큐리티에 따르면, 최근 해킹 의심 IP를 추적하던 중…
로그프레소, ‘챗GPT 엔터프라이즈’ 연동 앱 출시... 생성형 AI 모니터링
로그프레소는 생성형 AI 사용 기록을 기존 보안 로그와 통합 분석하는 ‘챗GPT 엔터프라이즈’(ChatGPT Enterprise) 연동 앱을 출시했다고 7일 밝혔다. 이번 앱 출시로 회사는 SIEM 플랫폼 모니…
콴델라-생명연, 양자 컴퓨팅에 AI 결합해 신약 공동 개발한다
프랑스 양자 컴퓨팅 기업 콴델라와 한국생명공학연구원(KRIBB)이 광양자 컴퓨팅 기술을 활용한 바이오 및 신약 개발 공동 연구에 나선다고 7일 밝혔다. 콴델라 플랫폼에서 도출한 초기 연구 결…