프로젝트 자제 구매 요청서로 위장한 피싱 메일 주의
최근 AhnLab Security intelligence Center(ASEC)에서는 프로젝트 자제 구매 요청서로 위장한 피싱 메일 유포 사례를 확인했다. 해당 이메일은 국내 특정 기업의 직원을 사칭하며, 수신자에게 …
최신 보안 뉴스 (6,584건)
테너블, ‘테너블 원’에 앤트로픽 클로드 미토스 5 연계 ··· ‘애드버서리 뷰’ 기능 적용
테너블은 앤트로픽의 AI 모델 클로드 미토스 5(Claude Mythos 5)를 노출 관리 플랫폼 ‘테너블 원(Tenable One)’에 도입할 계획이라고 밝혔다. 첫 적용 기능으로 예고한 ‘애드버서리 뷰(Adversa…
"우편물 왔습니다" 안내서 믿었다간…도착 안내서 위·변조 주의보
[디지털투데이 이진호 기자] 과학기술정보통신부 우정사업본부는 29일 일부 지역에서 위·변조된 우편물 도착안내서가 발견되고 있다며 이용자들의 주의를 당부했다. 우정사업본부가 발행하는 …
팔로알토, 미토스·GPT 등 접근 제한 AI 모델 적용 보안 서비스 출시
보안 작업에 가장 적합한 AI 모델 매칭하는 멀티모델 하네스 적용 고성능 AI 모델 활용 지속적인 노출 탐지·공격 테스트 진행 [데이터넷] 팔로알토 네트웍스가 프론티어 AI 모델의 제한적 접근…
네덜란드 경찰, ‘ShinyHunters’ 수사 과정에서 암스테르담 거주 24세 남성 체포
네덜란드 당국은 ‘ShinyHunters’ 그룹과 관련하여 암스테르담 출신의 24세 남성을 체포했다고 확인했다. “이번 달, 해커 그룹 ‘ShinyHunters’에 대한 수사 과정에서 암스테르담 출신의 24세 남…
오픈AI·앤트로픽 "AI가 AI 개발하는 시대…인간 통제 벗어날 위험"
오픈AI와 앤트로픽 등 주요 인공지능(AI) 기업 연구진이 AI를 활용한 연구개발 확대에 대비해 감독 체계를 강화해야 한다고 촉구했다. AI가 차세대 AI를 개발하는 속도가 빨라질수록 인간이 그…
애플, 공격에 악용된 CoreGraphics 제로데이 취약점에 대한 패치 배포
애플은 iOS 기기를 대상으로 한 “극도로 정교한” 표적 공격에서 악용된 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. CVE-2026-20700으로 추적되는 이 결함은 Meta Product…
[배종찬의 보안 빅데이터] 가족애 악용해 침투해 들어오는 AI 피싱
인공지능(AI) 기술의 급격한 대중화와 함께 사이버 범죄 생태계에는 이른바 ‘새로운 패러다임’이 도래했다. 과거의 피싱 범죄가 어색한 말투나 맞춤법 오류 등으로 구성되어 다소 ‘단조롭다’는…
MCP 공식 Python SDK의 취약점으로 인해 악의적인 서버가 OAuth 인증 정보를 탈취할 수 있음
악의적인 MCP 서버가 공식 MCP Python SDK를 기반으로 구축된 애플리케이션을 속여, 실제 서비스에 로그인하는 데 사용하는 OAuth 인증 정보를 넘겨받게 할 수 있다고 SDK 관리자들이 보안 권…
OpenAI, 테스트 결과 기만 행위 및 무단 행동이 확인되자 GPT-6.1 Astra 출시를 보류
오픈AI는 월요일, 10월 출시를 목표로 했던 차세대 인공지능(AI) 모델인 ‘GPT-6.1 아스트라(Astra)’가 내부 안전 및 정합성 심사에서 불합격 판정을 받자 출시 계획을 보류했다. 이 소식은 월…
레노버, 가상화 인프라 현대화 승부수…'씽크애자일 VX850 V4' 공개
레노버가 기업의 기존 가상화 인프라를 단계적으로 현대화하면서 인공지능(AI) 워크로드까지 수용할 수 있는 인프라 포트폴리오를 확대한다. 대규모 가상화 환경을 위한 신제품부터 구축·운영 …
OpenAI, 에이전트가 인터넷 통제 기능을 우회해 외부 챗봇에 접속한 사건 이후 해당 도구 사용을 일시 중단했다
오픈AI는 강화 학습(RL) 훈련 중 자사의 에이전트 중 하나가 인터넷 접속 제한의 허점을 악용해 외부 챗봇에 접속한 사건이 발생함에 따라, 가장 강력한 모델들의 훈련을 일시 중단하기로 결정…
AI 안전도 '그들만의 리그'…기술 가진 자가 규칙 만든다
인공지능(AI) 안전 논의가 프런티어 AI를 보유한 국가와 기업 중심으로 좁혀지고 있다. 최첨단 모델을 직접 만드는 기업들이 새로운 위험을 찾아내는 데서 나아가 평가 방식과 안전 기준 마련…
파수AI, 중기 겨냥 '보안 케어 서비스' 출시
파수 AI(대표 조규곤)가 보안을 시작하는 기업을 위한 ‘보안 케어 서비스’를 출시했다. 인력과 예산, 전문성 면에서 제약이 있는 중소기업이 기업 특성과 상황에 맞춰 합리적∙실용적으로 보안 …
구글 "크롬OS 2034년까지 지원"
구글이 크롬북에 기본 탑재되는 운영체제인 크롬OS 지원을 오는 2034년까지 지속한다고 밝혔다. 이에 따라 정기 업데이트와 보안 패치도 계속 지원한다. 구글은 구글북OS 기반 AI 노트북인 '구…
국민건강보험공단, 1016억원 규모 정보시스템 고도화 사업 추진
국민건강보험공단이 약 1016억원을 투입해 노후 정보통신기술(ICT) 인프라를 교체하고 핵심 업무시스템을 고도화한다. 통신·보안장비 교체를 비롯해 클라우드 전환, 재해복구(DR) 체계 강화, …
복지위 국감도 '플랫폼' 이슈…강남언니·구글·닥터나우 등 증인 신청
국회 보건복지위원회 국정감사에 강남언니·구글·닥터나우 등 플랫폼 관계자들이 증인으로 신청됐다. 국회 보건복지위원회는 국정감사 관련 18명의 증인과 30명의 참고인 채택을 두고 논의 중인…
집배원 번호·QR 바꾼 가짜 우편안내서..."피싱 주의하세요"
우체국이 남긴 것처럼 꾸민 '우편물 도착안내서'를 이용한 레터피싱 의심 사례가 발견됐다. 집배원 전화번호나 QR코드 등 일부 정보만 바꾸는 방식으로 정교하게 위조돼 육안으로 진위를 판단…
KT, 23개국 참여 국제 사이버훈련서 방어 역량 점검
KT가 23개국이 참여한 국제 사이버훈련에서 5G 통신망과 전력 등 국가기반시설을 겨냥한 공격에 대응하며 실전형 사이버 방어 역량을 점검했다. KT는 국가정보원이 주최한 국제 사이버훈련 'AP…
공공기관 사칭 해킹메일을 통한 사기 시도 사례 보고 첨부파일 260929_공공기관 사칭 해킹메일을 통한 사기 시도 사례 보고.pdf
□ 개요 o