한국은행, 외부업체 침입으로 186명 개인정보 유출
올해 5∼6월 외부 연수업체 공격을 통해 한국은행 직원 186명의 개인정보가 유출된 것으로 나타났다. 28일 국회 재정경제기획위원회 소속 국민의힘 이종욱 의원이 한은에서 제출받은 자료에 따…
최신 보안 뉴스 (6,585건)
인스피언, AI 보안 분석 고도화…침투테스트 자동화 활용 가능성 검토
인스피언(대표 최정규)이 개인정보 접속기록 관리와 통합보안관리 제품의 AI 기능을 고도화하고 있다. 공격자의 관점에서 취약점을 미리 확인하는 침투테스트 자동화와 지속적 보안검증 기술의…
‘트러스트404’ 29일 결선, 디지털자산 탈취 막을 기술 겨룬다
디지털자산 이용자를 보호할 보안 기술을 겨루는 웹3 해커톤 ‘트러스트404(TRUST404)’의 최종 발표와 시상식이 29일 서울 드림플러스 강남에서 열린다. 안암145와 고려대학교 블록체인 학회 블…
빅오, 네트워크 인증 취약점 재현…비밀번호 틀렸는데 접속 성공
네트워크 인증·보안 기업 빅오가 RADIUS 인증 프로토콜의 ‘블라스트래디어스(BlastRADIUS, CVE-2024-3596)’ 취약점을 자체 시험환경에서 재현했다고 밝혔다. 잘못된 비밀번호로 인증을 요청했…
JadePuffer의 에이전트형 AI 공격이 Azure를 표적으로 삼아 클라우드 리소스를 파괴했다
JadePuffer 랜섬웨어 운영자는 정찰을 수행하고, 인증 정보를 탈취하며, 핵심 구성 요소를 파괴하는 에이전트 기반 공격을 통해 Azure 테넌트를 표적으로 삼고 있습니다. 이 악성코드는 지난 7…
HCL소프트웨어 “금융권 패치 관리, 배포보다 실제 적용 확인이 중요”
HCL소프트웨어는 지난 22일 서울 여의도 FKI타워에서 열린 ‘금융 테크 컨퍼런스 2026’에서 금융권의 IT 자산 관리와 패치 자동화 방안을 소개했다. 행사에는 국내 총판 유니포인트(대표 안국필…
오라클 피플소프트 공격 다시 고개 들어… 대문자 하나만 퍼센트 기호로 바꿔 웹 방화벽 뚫고 웹셸 심어
공격자들이 인사·재무 업무에 널리 쓰이는 오라클 피플소프트(PeopleSoft)를 노려 웹애플리케이션방화벽(WAF)을 우회하고 서버에 웹셸을 심고 있다. 맨디언트는 샤이니헌터스와 연결된 공격 조…
네덜란드 경찰, ‘샤이니 헌터스’ 수사 과정에서 ‘개과천선한’ 해커 체포
네덜란드 당국은 악명 높은 해커 집단 ‘ShinyHunters’의 데이터 절도 및 갈취 행위를 도운 혐의로 유죄 판결을 받은 24세 사이버 범죄자를 체포했다. 용의자가 체포된 직후 며칠 동안, 남아 있…
한은 직원 186명 개인정보 유출…5년여간 해킹 시도 2000번
온라인 연수 수탁업체 시스템 침입…이메일·전화번호 등 유출 [아이티데일리] 올해 5~6월 한국은행 직원 180여 명의 개인정보가 해킹으로 유출된 사실이 뒤늦게 알려졌다. 한은 홈페이지 등 IT …
⚡ 주간 요약: 3억 8,700만 달러 규모의 암호화폐 해킹, 시트릭스(Citrix) 보안 취약점 악용, AI 에이전트의 예상치 못한 행동 등 다양한 위협
무해한 자리 표시자 텍스트로 사용되던 도메인이 약 1,700개의 저장소에 등장했습니다. 그러자 누군가가 해당 도메인을 등록하고 악성 미끼 페이지를 제공하기 시작했습니다.
8만 개 이상의 기관에서 AI 로그인 정보가 유출됐다: ‘섀도우 AI’에서 ‘LLMjacking’까지
2026년 여름, 보안 업계에는 ‘도난당한 AI 로그인’이라는 새로운 용어가 등장했습니다. 8월 말, BleepingComputer의 보도에 따르면, Anthropic은 정보 탈취형 악성코드에 의한 클로드(Claude) …
정보공개 앞둔 문서, 아직도 사람이 지워... 엘세븐시큐리티 “AI가 먼저 가리고 사람은 검수만”
공공기관이 공개하는 문서 한 장 뒤에는 보이지 않는 ‘지우기 노동’이 숨어 있다. ‘공공기관의 정보공개에 관한 법률’ 제 9조는 사생활 침해 우려가 있는 개인정보를 비공개 대상으로 정하고 1…
인터넷 선 뽑고 보안 채운 금융권... SKT·하나금융·삼성전자 ‘5G 스마트 오피스’ 가동
SK텔레콤이 하나금융그룹, 삼성전자와 손잡고 금융권 최초로 5G 특화망 기반 스마트 오피스를 구축해 운영에 들어갔다고 28일 밝혔다. 이번 프로젝트는 통신·보안·운영 역량을 결합해 금융권 …
폴란드 의료 소프트웨어 업체를 겨냥한 사이버 공격으로 환자 정보가 유출됐다
폴란드 의료 소프트웨어 업체를 겨냥한 사이버 공격으로 환자 정보 유출… 최근 몇 달간 폴란드 의료계를 강타한 일련의 사이버 공격 중 가장 최근 사례에서 해커들이 한 폴란드 의료 소프트웨…
빌 게이츠 "AI, 20년 조정기 거친 뒤 풍요의 시대 연다"
[디지털투데이 유승아 인턴기자] 인공지능(AI)이 약 20년에 걸친 조정기를 거친 뒤 휴머노이드 로봇과 결합해 주택 건설과 식량 생산 등 실물 영역까지 바꾸면서 풍요의 시대로 이어질 수 있다…
KISA, '디지털 시대 학술경연 대회' 첫 시행
한국인터넷진흥원(KISA, 원장 이상중)이 올해 '디지털 시대의 법(Law for Digital) 학술 경연대회’를 처음으로 시행한다. 참가자를 다음달 20일까지 모집한다. 이번 '제 1회 디지털 시대의 법(…
전직 미군 병사, 통신사 해킹 및 갈취 혐의로 6년 가까운 징역형 선고받아
해킹 및 통신사 갈취 혐의로 전직 미군 병사에게 6년 가까운 징역형 선고 미국의 한 전직 군인이
"개인정보보호법 제정 6년"...개보위, 다양한 행사 개최
개인정보보호위원회(개인정보위)는 28일부터 다음달 2일까지 5일간 '2026 개인정보 보호주간'을 운영한다. 개인정보 보호에 대한 국민적 관심을 높이고 실천 문화를 확산하기 위해 매년 운영해…
웨비나: AI 에이전트를 관리하고, 과도한 접근을 줄이며, 섀도우 AI를 통제하는 방법
AI 에이전트들이 보안 팀이 이를 관리할 수 있는 속도보다 더 빠르게 실제 운영 환경에 도입되고 있습니다. 이들은 앱에 연결하고, 데이터를 처리하며, API를 호출하고, 다양한 비즈니스 시스…
가짜 직원과 음성·화상 통화… CISO 41% “딥페이크 공격 경험”
정보보호최고책임자(CISO) 가운데 41%가 지난 1년 동안 직원의 음성 통화 중 딥페이크를 악용한 사회공학 공격을 한 차례 이상 겪은 것으로 나타났다. 화상 통화에서 동일한 유형의 공격을 경…