카보나토 봇넷, 도커 호스트를 해킹해 텔레그램으로 제어되는 헤르메스 AI 에이전트를 배포
사이버보안 연구원들은 노출된 도커(Docker) 데몬을 표적으로 삼아 ‘헤르메스 에이전트(Hermes Agent)’라는 오픈소스 인공지능(AI) 에이전트 프레임워크를 배포하는 ‘카보나토(Carbonato)’라는…
최신 보안 뉴스 (6,585건)
국민·기업·정부 개인정보 보호 문화 동참... ‘2026 개인정보 보호주간’ 시작
개인부터 기업, 정부 기관에 이르러 전 국민이 개인정보 보호 문화에 동참하는 ‘2026 개인정보 보호주간’이 시작된다. 개인정보보호위원회(위원장 송경희)는 28일부터 10월 2일까지 ‘2026 개인…
인텔 맥 사용자 '타호'서 멈춘다…맥OS 27 업그레이드 불가
[디지털투데이 최재원 기자] 애플이 최신 운영체제 맥OS 27 골든 게이트(Golden Gate)부터 인텔 프로세서를 탑재한 맥 지원을 완전히 종료했다. 2020년 시작된 애플 실리콘 전환이 운영체제 지…
메타 AI 총괄이 퍼스널 AI 에이전트 '뮤즈를 만든 까닭은?
[디지털투데이 황치규 기자]"대부분 사람들은 자신이 원하는 것을 말하지 않는다. 원하는 게 없어서가 아니다. 우리는 항상 간절히 원한다"
LG U+, IBCT와 국내 기업 유럽 공급망 규제 대응… 카테나-X 지원
LG유플러스가 데이터스페이스 전문기업 아이비씨티(IBCT)와 국내 제조기업의 유럽 공급망 데이터 규제 대응을 지원한다. LG유플러스는 IBCT와 ‘카테나-X(Catena-X) 사업 전략적 파트너십 체결 …
메가존클라우드, 포털26과 생성형 AI 보안·거버넌스 사업 협력
네트워크·브라우저 단서 생성형 AI 사용 탐지 ··· 프롬프트 단계 데이터 유출 방지 지원 [데이터넷] 메가존클라우드가 미국 생성형 AI 거버넌스·보안 기업 포털26(Portal26)의 국내 단독 리셀…
'제로데이 공격' 증가...보안기업들 AI 적용 대응 나서
프론티어 인공지능(AI) 모델이 취약점을 찾아내고 스스로 공격까지 수행하는 시대다. 이로 인해 취약점은 전년 대비 270% 폭증했고, 취약점 악용 중 80% 이상이 '제로데이' 공격인 것으로 나타…
CISO 41% “딥페이크 악용 사회공학 공격 당해”
고위험 요청 시 신뢰할 수 있는 대화인지 확인하도록 교육해야 [데이터넷] 최고정보보안책임자(CISO) 41%가 지난 12개월 동안 직원의 음성 통화 중 딥페이크를 악용한 사회공학 공격을 최소 한…
마크애니, 인도네시아 시장 공략 가속...'인도섹 2026' 참여
내부자 위협 관리(IRM) 전문기업 마크애니가 최근 인도네시아 자카르타에서 열린 IT 보안 전시회 ‘IndoSec 2026’ (이하 인도섹 2026)에 참가, 인도 시장 공략에 속도를 냈다. 회사는 이번 전시…
세이퍼존, 애플 심사 뚫었다... 맥 OS용 ‘보안 USB’ 사용 승인
세이퍼존이 애플(Apple)의 공식 드라이버 사용 승인을 획득하고 맥OS 환경에서 오류 없이 작동하는 보안 USB 메모리 기술을 상용화했다고 28일 밝혔다. 이번 승인으로 세이퍼존은 기업 고객들…
Citrix NetScaler ADC 및 게이트웨이의 제로데이 취약점 악용: CVE-2026-88771 및 CVE-2026-88772
개요 2026년 9월 27일, 시트릭스(Citrix)는 NetScaler ADC 및 NetScaler Gateway에 영향을 미치는 8건의 새로운 취약점을 공개했으며, 여기에는 CVE-2026-88771 및 CVE-2026-88772라는 두 건의…
“보안 책임자 41%, 딥페이크 공격 경험”...가트너 조사
[디지털투데이 황치규 기자]최고정보보안책임자(CISO) 가운데 41%가 지난 12개월 동안 직원 음성 통화 중 딥페이크를 악용한 사회공학 공격을 최소 한 차례 이상 겪었다는 조사 결과가 나왔다.…
셀렉트스타, EMNLP 2026에 AI 신뢰성 연구 5편 채택
[디지털투데이 손슬기 기자] 셀렉트스타는 자사 연구진이 참여한 AI 신뢰성·안전성 관련 논문 5편이 자연어처리(NLP) 학회 'EMNLP 2026'에 채택됐다고 28일 밝혔다. 채택 논문은 메인 콘퍼런스…
메가존클라우드, 美 포털26 생성형 AI 거버넌스·보안 솔루션 국내 공급
[디지털투데이 황치규 기자]AI·클라우드 기업 메가존클라우드는 미국 생성형 AI 거버넌스·보안 전문 기업 포털26(Portal26)가 제공하는 기업용 생성형 AI 통합 관리 플랫폼을 국내에 공급한다…
Bitget, 3억 8,750만 달러 규모의 암호화폐 탈취 사건 이후 비트코인 출금 재개
암호화폐 거래소 비트겟(Bitget)은 지난주 북한 해커로 추정되는 세력이 시스템에 침입해 3억 5천만 달러 이상을 탈취한 사건으로 중단됐던 비트코인 출금을 재개했다. 비트겟은 이번 사건에서…
SKT, 하나금융 청라에 5G 특화망…금융권 업무환경 무선 전환
[디지털투데이 이진호 기자] SK텔레콤이 하나금융그룹, 삼성전자와 함께 금융권 최초로 5G 특화망 기반 스마트 오피스를 구축했다. SKT는 인천 청라국제도시 하나금융그룹 청라 헤드쿼터에 5G …
JADEPUFFER와 연계된 공격자들이 해킹당한 서비스 주체를 이용해 Azure 리소스를 삭제했다
JADEPUFFER로 알려진 위협 행위자가 해킹당한 서비스 주체를 이용해 Microsoft Azure 환경 내에서 파괴적인 활동을 주도하는 것이 포착되었습니다. 이 활동을 ‘Storm-3168’이라는 이름으로 추…
2026년 8월 국내외 금융권 관련 보안 이슈
금융권 대상 유포 악성코드 통계 악성코드 유포 동향. - 공격 1단계에서는 Phishing이 2.1로 가장 높았고 전월 1.8 대비 상승했다.
이메일 속에는 여전히 문제가 도사리고 있지만, 새로운 가면을 쓰고 있을 뿐이다
오늘날의 피싱 시도 중 상당수는 더 이상 서툰 문법, 수상한 URL, 조잡한 로그인 페이지 등으로 인해 들통나지 않습니다. 물론 이러한 위험 신호를 주의 깊게 살펴보는 것이 여전히 중요하지만…
[테크톡톡] 선명한 X-Ray에 똑똑한 AI를 얹다... 인씨스가 그리는 차세대 지능형 보안검색
보안검색의 경쟁력은 이제 단순히 X-Ray 영상을 생성하는 것을 넘어, 얼마나 선명한 영상을 확보하고 이를 얼마나 빠르고 일관되게 판독할 수 있는가에 달려 있다. 인씨스는 라피스캔 시스템즈…