Adobe 제품 보안 업데이트 권고
□ 개요 o Adobe社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
최신 보안 뉴스 (6,584건)
Citrix 제품 보안 업데이트 권고
□ 개요 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
[정보보안 연재소설-로그아웃되지 않는 밤] 제44화 '유출은 안에서 샌다'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
‘K-시큐리티’ 해외 진출 속도…국제공동 R&D로 수출·고객 확보
한국정보보호산업협회(KISIA, 회장 김진수)가 정보통신기획평가원(IITP)과 함께 지난 16일 서울드래곤시티에서 ‘2026 정보보호 국제공동 R&D 기술·성과교류회’를 개최하고 미국·인도네시아·중…
일본 게이오, 랜섬웨어 공격으로 업무 시스템이 마비된 사실 확인
일본의 주요 민간 철도 운영사인 게이오(Keio)는 지난 주말 자사 네트워크가 랜섬웨어 공격을 받아 일부 업무 시스템에 차질이 발생했다고 밝혔다. 토요일 새벽 시스템 장애가 발생한 후, 회사…
타임스 카, 660만 개 사용자 계정에 영향을 미친 데이터 유출 사실 확인
일본의 카셰어링 서비스 업체 ‘타임즈 카(Times Car)’는 지난주 말 공개된 사이버 공격으로 약 660만 개의 사용자 계정이 유출된 사실을 확인했다. 이 회사는 9월 25일 해당 사고를 발표하며, …
네덜란드 경찰, ‘ShinyHunters’ 해킹 수사 관련 체포 사실 확인
네덜란드 경찰은 이달 초 체포된 암스테르담 출신의 24세 남성이 ‘ShinyHunters’ 해킹 그룹에 대한 수사 일환으로 구금되었다고 확인했다. “이번 달 암스테르담 출신의 24세 남성이 해커 그룹…
만디언트, ‘샤이니헌터스’가 오라클 피플소프트 결함에 대한 우회 방법을 악용하고 있다고 경고
맨디언트, “샤이니헌터스, 오라클 피플소프트 버그 우회 방법 악용 중” 경고 오라클의 인기 제품군에 존재하는 취약점이, 최근 FBI 채용 사이트 공격의 배후임을 자처한 활발한 해킹 그룹 ‘샤…
애플, 표적 공격에 악용되었을 가능성이 있는 CoreGraphics 취약점 패치
애플은 표적 공격에 악용되었을 가능성이 있다고 밝힌 구버전 iOS, iPadOS 및 macOS의 취약점을 해결하기 위해 보안 업데이트를 배포했습니다. CVE-2026-86950으로 등록된 이 취약점은 CoreGra…
해커들, ‘NeedyMantis’를 이용해 침해된 네트워크에 대한 장기적인 접근 권한 유지
마이크로소프트는 기술 분석 보고서를 통해 해커들이 ‘NeedyMantis’라는 악성코드 계열을 이용해 이미 침투한 네트워크에 대한 장기적인 접근 권한을 유지해 왔다고 밝혔다. 이 악성코드는 통…
비트겟, 공격자가 제3자 보안 제품의 취약점을 악용해 3억 8,800만 달러를 탈취했다고 밝혀
암호화폐 거래소 비트겟(Bitget)은 월요일, 약 3억 8,800만 달러를 탈취한 해커가 거래소가 사용하던 제3자 보안 제품의 취약점을 통해 접근 권한을 얻었다고 밝혔다. 해커는 이 결함을 악용해…
RatHat 안드로이드 악성코드 콘솔, Gemini를 활용해 고가치 표적 식별
보안 업체 클리피(Cleafy)에 따르면, RatHat의 운영자들은 안드로이드 뱅킹 트로이목마를 제작 및 유포하고, 웹 콘솔을 통해 감염된 휴대폰을 제어하고 있다. 클리피는 2026년 4월 이후 해당 …
개보위-이통3사, ‘신뢰 가능한 AI·디지털 사회’ 협력 나선다
개인정보위, 통신 유통망 관리·감독 강화 요구…‘에이전틱 AI 안내서’ 마련 예정 [아이티데일리] 개인정보보호위원회(개인정보위)는 28일 SK텔레콤, KT, LG유플러스 이동통신 3사 최고경영자(CE…
통제 벗어난 AI…호주 정부 포털 침투·이미지 무단 게시
잇따른 사고에 AI 안전장치·보안 통제 체계 도마 [아이티데일리] 인공지능(AI)이 보안 통제를 벗어나 사고를 일으킨 사례가 연이어 발견됐다. 오픈AI의 AI 에이전트가 호주 정부 웹사이트를 침…
[구축사례] 산림조합중앙회, AI 기반 선제적 보안 대응 체계 마련
장비별로 흩어진 보안 데이터 연결해 위협 맥락 분석 이글루 ‘SPiDER ExD·SOAR’로 이상징후 탐지·조치 연계 [아이티데일리] 산림조합중앙회가 인공지능(AI) 분석과 보안 운영 자동화를 결합한 …
사고 나기 전에 막는다...통신 3사, 개인정보 보호 'CEO 책임' 강화
[디지털투데이 이진호 기자] 통신 3사가 개인정보 보호 체계 강화를 경영 핵심 과제로 끌어올린다. 개인정보 보호를 통신사의 AI 서비스 설계 단계부터 반영하고 최고경영자(CEO)와 이사회가 …
“개인정보 보호를 최우선 경영가치로”... 개인정보위원장-통신 3사 CEO 간담회
국내 통신 3사 CEO가 개인정보 보호를 최우선 경영 가치로 삼고 관련 투자와 전문 인력을 확대하겠다고 다짐했다. 개인정보보호위원회(위원장 송경희)는 28일 서울 중구 한국프레스센터에서 통…
미국과 영국, 시트릭스 넷스케일러 제로데이 취약점 악용에 경고
미국·영국, 시트릭스 넷스케일러 제로데이 취약점 악용 경고 여러 국가 정부가 이번 주말, 사용자가 연결할 때 진입점 역할을 하는 시트릭스 넷스케일러 애플리케이션 전달 컨트롤러(ADC) 및 …
목소리까지 흉내 내는 피싱…보안 책임자 41% “딥페이크 전화 공격 경험”
AI로 만든 목소리와 영상을 이용해 직원을 속이려는 공격이 기업의 전화·화상 통화로 확산하고 있다. 상대의 목소리가 익숙하다는 이유만으로 송금이나 계정 변경 요청을 승인해서는 안 된다는…
한국은행, 외부업체 침입으로 186명 개인정보 유출
올해 5∼6월 외부 연수업체 공격을 통해 한국은행 직원 186명의 개인정보가 유출된 것으로 나타났다. 28일 국회 재정경제기획위원회 소속 국민의힘 이종욱 의원이 한은에서 제출받은 자료에 따…