센스톤, 중기부 ‘2026년 스케일업 팁스’ 선정...OT 보안 허브 고도화 추진
센스톤이 중소벤처기업부와 중소기업기술정보진흥원이 주관하는 ‘2026년 스케일업 팁스(특화형 2차)’에 최종 선정됐다. 이번 선정으로 정부지원 연구개발비 30억원을 확보해 2029년 8월까지 관…
최신 보안 뉴스 (754건)
레닥소 웹사이트 관리도구에 치명적 인증 우회 취약점 공개, 비밀번호 없이 관리자 권한 탈취 가능
오픈소스 웹사이트 콘텐츠관리시스템(CMS)인 레닥소(REDAXO)에서 로그인 절차를 거치지 않고 관리자 권한을 획득할 수 있는 치명적인 보안 취약점이 확인됐다. 공격자가 취약점을 악용하면 관…
파이오링크, 멀티 EDR 기반 MDR 서비스로 엔드포인트 보안관제 확대
파이오링크가 멀티 EDR(엔드포인트 탐지·대응) 기반의 MDR(관리형 탐지·대응) 사업을 확대하고 보안관제 영역을 서버와 업무 단말까지 넓힌다. 최근 랜섬웨어와 지능형 지속 위협(APT) 등 사이…
미스트랄 AI 코딩도구 ‘바이브’서 고위험 취약점 발견…악성 저장소 통해 개발자 PC 장악 위험
프랑스 인공지능(AI) 기업 미스트랄 AI(Mistral AI)의 AI 코딩도구 ‘바이브(Vibe)’에서 공격자가 조작한 소스코드 저장소를 통해 개발자 컴퓨터에서 악성 명령을 실행할 수 있는 고위험 보안 …
시큐리온 ‘온백신(AV-TEST)', AV-TEST 39번째 인증 획득...탐지율 100% 기록
시큐리온의 안드로이드 안티바이러스 솔루션 ‘OnAV(온백신)’가 글로벌 보안 평가 기관 AV-TEST의 9월 성능 평가에서 누적 39번째 인증을 획득했다. AV-TEST는 매 홀수 달 전 세계 안드로이드 …
프랑스 에너지 대기업 엔지, 협력사 시스템 해킹으로 고객정보 유출…계약번호까지 노출
프랑스의 글로벌 에너지 기업 엔지(ENGIE)가 외부 영업 협력업체에서 사용하는 시스템에 대한 사이버공격으로 고객 개인정보가 노출된 사실을 확인했다. 엔지 자체 전산망은 침해되지 않았지만…
그룹아이비, 프로스트앤설리번 ERMM 프로스트 레이더 비저너리 리더 선정
그룹아이비가 프로스트앤설리번의 ‘2026년 기업 리스크 완화 및 관리 플랫폼 프로스트 레이더(Frost Radar: Enterprise Risk Mitigation and Management Platforms, 2026)’에서 비저너리 리더(…
아우토크립트, '2026 커넥티드 모빌리티 얼라이언스 총회'서 실제 차량 해킹 시연
아우토크립트가 인천 파라다이스시티에서 개최된 ‘2026 커넥티드 모빌리티 얼라이언스 총회’에 참가해 자동차 사이버보안 검증 장비를 전시하고 실제 차량 해킹 시연을 진행했다. 산업통상자원…
오라클, 오픈AI 기술 기반 ‘오라클 AI 시큐리티 메시’ 공개
오라클이 미국 라스베이거스에서 열린 오라클 AI 월드에서 오픈AI(OpenAI) 기술을 기반으로 하는 신규 서비스 ‘오라클 AI 시큐리티 메시(Oracle AI Security Mesh)’를 발표했다. 이번에 공개된…
미국 CISA, ‘2030 사이버안보 전략’ 발표…국가 핵심 인프라 방어·복원력 강화
미국 사이버보안·인프라보안국(CISA)이 2030년까지 국가 사이버방어 역량과 핵심 기반시설의 보안 수준을 강화하기 위한 새로운 전략을 발표했다. 공격을 예방하는 데 그치지 않고 이미 침투한…
솔트웨어, ‘Red Hat Summit: Connect 2026’서 AI 데이터 플랫폼 ‘사피-ADP’ 공개
솔트웨어가 서울 삼성동 웨스틴 서울 파르나스에서 열린 ‘Red Hat Summit: Connect 2026’에 참가해 AI 데이터 플랫폼 ‘사피-ADP(Sapie-ADP)’를 소개했다. 이번 행사에서 솔트웨어는 전시 부스…
마이크로소프트 팀즈 악용한 IT 관리자 사칭 공격 400건 이상 확인
기업에서 업무용으로 사용하는 마이크로소프트 팀즈가 해커들의 새로운 침투 경로로 악용되고 있다. 공격자들은 사내 정보기술 지원 담당자를 사칭해 직원들에게 접근한 뒤 정상적인 원격지원 …
태니엄, AI 시대 겨냥한 ‘태니엄 시큐리티 오퍼레이션’ 재출시
자율형 IT 기업 태니엄이 AI를 악용한 지능형 공격에 대응하기 위해 ‘태니엄 시큐리티 오퍼레이션(Tanium Security Operations)’을 재출시했다. 최근 공격자들은 AI를 활용해 신뢰받는 관리자…
[긴급] 미국 CISA, 'PHP2Shell' 취약점 2건 실제 악용 공식 확인…29일까지 긴급 조치 명령
미국 사이버보안·인프라보안국(CISA)이 PHP에서 발견된 치명적인 원격코드실행 취약점 'PHP2Shell' 2건이 실제 사이버공격에 악용되고 있다고 공식 확인했다. 미국 연방 민간기관에는 10월 29…
세일포인트, 클라우드·온프레미스 아우르는 아이덴티티 보안 현대화 기능 공개
세일포인트 테크놀로지 홀딩스가 클라우드와 온프레미스 환경을 모두 지원하는 아이덴티티 플랫폼 주요 업그레이드를 발표했다. 이번에 공개된 내용은 세일포인트 휴먼 패브릭(SailPoint Human…
안랩, 올해 3분기 매출 795억 원...전년 동기 대비 23.1% 증가
안랩이 올해 3분기 연결기준 매출 795억 원, 영업이익 109억 원을 기록했다고 28일 잠정 공시했다. 별도 기준으로는 매출 722억 원, 영업이익 129억 원을 올렸다. 이번 실적은 전년 동기 대비 …
국방 AI·K-방산 경쟁력 강화 위한 ‘2026 국방정보기술 워크숍’ 성료
한국인터넷정보학회 국방정보기술연구회(회장 강지원 세종대학교 교수)는 지난 10월 22일부터 24일까지 강원도 강릉 세인트존스호텔에서 열린 ‘2026년 한국인터넷정보학회 추계학술발표대회’와…
사내 AI 금지해도 직원 77% 몰래 쓴다...파수 AI, 섀도우 AI 보고서 발표
사내에서 생성형 AI 사용을 금지해도 임직원 대다수가 개인 계정 등으로 몰래 AI를 쓰고 있는 것으로 나타났다. 파수 AI는 국내 기업과 기관의 IT 및 보안 담당자 151명을 대상으로 진행한 설…
빗썸 사내 그룹웨어 해킹…임직원 개인정보 유출, 회원정보도 조사
가상자산 거래소 빗썸의 사내 모바일 그룹웨어 시스템에서 외부 침입에 따른 개인정보 유출 사고가 발생했다. 임직원 개인정보 유출이 확인된 가운데, 회사는 업무 과정에서 주고받은 자료에 …
하시코프 콘술 접근통제 우회 취약점…서비스 인증서·개인키 노출 위험
클라우드 인프라 관리에 사용되는 하시코프(HashiCorp)의 콘술(Consul)에서 접근권한을 우회해 서비스 인증서와 개인키를 확보할 수 있는 보안 취약점이 공개됐다. 하시코프는 10월 26일 보안 …