트럼프는 '평화와 번영'·시진핑은 '인간 통제'…미중 정상 AI 시각차
미국과 중국 정상이 인공지능(AI) 개발·안전관리를 두고 시각차를 드러냈다. 미국은 AI가 가져올 평화와 번영을 부각한 반면, 중국은 AI가 인간 통제 아래 발전하도록 양국이 책임을 다해야 한…
최신 보안 뉴스 (6,629건)
MacSync 악성코드는 공개 iCloud 캘린더를 이용해 새로운 페이로드를 전달합니다
macOS 시스템을 노리는 정보 탈취 악성코드 ‘MacSync’의 새로운 변종이 이제 공개된 iCloud 캘린더 일정을 이용해 새로운 페이로드를 전달하고 있습니다. MacSync는 2025년 4월에 등장한 Swift…
미국 연방 정부와 계약을 맺은 한 디지털 포렌식 업체가 러시아와의 관계를 은폐했다고 미 법무부가 주장하고 있다
미국 연방 정부와 계약을 맺은 디지털 포렌식 업체가 러시아와의 관계를 은폐했다고 미 법무부가 주장했다. 미 법무부는 수요일, 여러 미국 정부 기관에 서비스를 제공했던 데이터 추출 및 디…
‘솔트 타이푼’ 해킹 사건 이후, 의원들이 통신 분야 자발적 사이버 보안 규정 법안을 발의했다
‘솔트 타이푼’ 해킹 사건 이후, 의원들이 통신업계 자발적 사이버 보안 규정 법안 발의 양당 소속 상원의원들로 구성된 팀이 통신 업계를 위한 자발적 사이버 보안 모범 사례 체계를 마련하고 …
새로운 ‘카르보나토(Carbonato)’ 악성코드가 AI 에이전트를 이용해 보안이 취약한 Docker 호스트를 장악한다
‘카보나토(Carbonato)’라는 새로운 봇넷 악성코드가, 도커(Docker) 데몬을 실행 중인 보안이 취약한 호스트를 표적으로 삼아 ‘헤르메스 에이전트(Hermes Agent)’ AI 프레임워크를 설치하고 시…
‘Rydox’ 사이버 범죄 마켓플레이스 운영자, 공범인 형제들의 추방 이후 유죄 인정
‘라이독스(Rydox)’ 사이버 범죄 마켓플레이스 운영자, 공범인 형제의 추방 이후 유죄 인정 ‘라이독스’ 사이버 범죄 마켓플레이스의 배후 핵심 인물 중 한 명이 이번 주 가중 신분 도용 및 자금…
패치되지 않은 원플러스(OnePlus)의 취약점으로 인해 설치된 안드로이드 앱이 권한 없이 루트 권한을 획득할 수 있다
최신 OxygenOS가 설치된 OnePlus 15는 사용자가 설치한 악성 앱을 통해 루팅될 수 있으며, 이 앱은 특별한 권한을 요구하지 않습니다. 연구원 라스무스 무라츠(Rasmus Moorats)는 OnePlus 자체…
신뢰와 매력적인 컨설팅 제안
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 사이버 보안 업계에서 신뢰는 보이지 않는 화폐와도 같습니다.
ThreatsDay: AI 검색 중독, AI 코딩 도구의 리포지토리 유출, 원클릭 코드 실행 및 그 외 13가지 소식
이번 주에도 지루해 보이는 겉모습을 한 위험한 것들이 계속해서 나타나고 있습니다. 최신 소식입니다.
GitLab 프로젝트의 이메일 주소가 노출되면 공격자가 코드를 푸시할 수 있게 된다
개발자가 프로젝트에 이슈나 작업을 등록할 수 있게 해주는 GitLab의 비공개 이메일 주소가, README, 기여 가이드, 버그 보고를 수집하는 데 사용되는 지원 페이지 등에 의도적으로 공개되고 …
Cisco Identity Services Engine 인증 우회 취약점
더 보기... 더 보기...
[Global Security TOP 100] 밴 컨 포티넷코리아 지사장 대행 “성능저하 없는 AI 통제 자신감”
포티넷은 자체 플랫폼 위에서 구현하는 통합보안의 강점으로 AI 시대에 더 큰 기회를 맞이하고 있다. 밴 컨(Van Kon) 포티넷코리아 지사장 대행은 “포티ASIC 기반으로 AI 트래픽을 성능 저하없…
오픈AI AI 에이전트, 호주 정부 보건 사이트 침해... 호주 총리, “용납 못할 일”
오픈AI의 인공지능(AI) 에이전트가 인간 지시 없이 호주 정부 보건 통계 사이트를 무단 해킹한 사실이 드러났다. 최근 오픈AI의 에이전트가 사이버 보안 역량 테스트를 하던 중 통제 를 벗어나…
1,700개 이상의 저장소에서 참조되던 ‘placeholder third-party[.]com’이 현재 악성 콘텐츠를 유포하고 있다
일반적으로 문서용 자리 표시자로 사용되는 “third-party[.]com” 도메인이, 일부 Windows 브라우저 사용자에게는 ClickFix 유인 페이지를 제공하면서 다른 사용자에게는 무해한 미끼 페이지를 …
[NOW 2027] 방어자에게 유리한 AI ··· 사람과 협력해 더 강력해진다
[데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획기적으로 확대되는 만큼, 이를 통한 혁신을 실현하는…
[Global Securty TOP 100] 이호형 TVT KOREA 지사장 “‘현장에서 작동하는 실용적 AI’로 한국 시장 정조준”
글로벌 영상보안 전문기업 TVT(Shenzhen TVT Digital Technology)의 한국 직영 지사인 TVT KOREA는 본사 글로벌 R&D 센터와 일체화된 유기적 파이프라인을 바탕으로 국내 영상보안 시장의 패러…
해킹당한 우크라이나 웹사이트들이 사이키델릭 스틸러를 유인하기 위해 가짜 Cloudflare ClickFix 미끼를 제공 중
현재 우크라이나의 정상적인 기업 웹사이트를 해킹해 가짜 Cloudflare 인증 페이지를 삽입하고, 피해자들이 ‘Psychedelic’이라는 이전에 보고된 바 없는 정보 탈취 프로그램을 다운로드하도록 …
FedRAMP VDR 및 VER: 매일 수행되는 스캔은 시작에 불과합니다
FedRAMP 인증을 보유한 경우, 일정상 가장 가까운 마감일은 2026년 12월 7일입니다. CISA의 BOD 26-04에 대한 FedRAMP의 공지는 다음과 같이 명확히 밝히고 있습니다. “취약점 탐지 및 대응 규…
러시아의 공격으로 데이터 센터가 피해를 입으면서 키예프의 인터넷 서비스 제공업체들이 대규모 서비스 중단을 보고했다
러시아의 공격으로 데이터 센터가 피해를 입으면서 키예프의 인터넷 서비스 제공업체들이 대규모 서비스 중단을 보고했다. 이번 주 러시아의 드론 공격으로 키예프의 데이터 센터와 통신 인프…
해커들이 현재 코드 삽입 공격에 Roundcube의 심각한 취약점을 악용하고 있다
캐나다 사이버 보안 센터(Canadian Centre for Cyber Security)에 따르면, 지난 5월에 패치된 Roundcube 웹메일의 고위험 취약점이 현재 공격에 적극적으로 악용되고 있는 것으로 나타났다. Ro…