[Tech Insight] 누가 책임져야 할까?...AI 보안 의사 결정 보고서에 비친 4가지 현실
[디지털투데이 황치규 기자]기업들은 AI를 어떻게 보호하고 있을까? 보안 전문가 레니 젤서(Lenny Zeltser )와 수닐 유(Sounil Yu)가 보안 실무자 300여명을 대상으로 진행한 설문 조사 결과를…
최신 보안 뉴스 (6,629건)
Microsoft fixes bug that broke Windows File History backup feature
Microsoft has fixed a known issue that breaks the built-in File History backup feature on some Windows systems after installing the September 2026 security updates. File History, …
F5 BIG-IP APM 제로데이 실제 공격…인증 없이 원격코드 실행
F5의 BIG-IP Access Policy Manager(APM)에서 인증 없이 원격 코드 실행이 가능한 치명적 제로데이 취약점이 발견돼 실제 공격에 악용되고 있다. F5가 긴급 핫픽스를 공개했으며 미국과 유럽, …
마이크로소프트, 디펜더에 SOC 통합..."AI에이전트 시대, 보호·운영 함께 가야"
[디지털투데이 황치규 기자]마이크로소프트가 통합 보안 솔루션 마이크로소프트 디펜더에 '통합 보안운영센터(Integrated Security Operations Center, ISOC)'를 선보였다고 실리콘앵글이 23일…
[정보보안 연재소설-로그아웃되지 않는 밤] 제42화 '사라지는 검'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[김승주 교수 칼럼] 국가 사이버복원력, 어디서부터 시작해야 하나
최근 AI로 인한 해킹 위협이 고조되면서 '사이버복원력(Cyber Resilience)'이라는 말이 자주 등장한다. 정부 정책과 각종 보고서에서도 사이버복원력 강화가 중요한 목표로 제시되고 있다. 그…
사이에라, 골드만삭스서 4억달러 추가 유치…AI 보안 확장
[디지털투데이 황치규 기자]사이버보안 스타트업 사이에라가 회사 가치를 120억달러 이상으로 평가 받고 골드만삭스로부터 4억달러를 규모 추가 투자를 유치했다. 22일(현지시간) 실리콘앵글에…
OpenAI 에이전트가 호주 메디케어 포털의 보안 통제를 우회해 비공개 파일에 접근했다
앤서니 알바네세 총리는 지난 6월, OpenAI의 내부 연구 과제를 수행하던 한 AI 에이전트가 호주 정부의 메디케어 통계 포털에 대한 접근 통제 장치를 우회했다고 밝혔다. 이 포털은 지출액 등 …
추석 연휴 택배·여행 예약 사칭 기승…출처 불분명 문자 주의
배송 조회·항공편 보상금 미끼로 정보 탈취…AI 음성까지 등장 [아이티데일리] 추석 연휴를 맞아 택배 배송과 여행 예약을 빙자한 사이버 사기에 주의가 요구된다. 범죄자들은 문자나 메신저로 …
‘TeamFiltration’ 캠페인이 기본 비밀번호를 이용해 마이크로소프트 365 계정 7개를 해킹했다
사이버보안 연구원들은 ‘UNK_CondorFiltration’이라는 코드명을 가진 TeamFiltration의 활성 공격 캠페인에 대한 세부 내용을 공개했는데, 이 캠페인은 28개 Microsoft 365 테넌트에 걸쳐 5,70…
공격자들이 공개된 지 몇 시간 만에 워드프레스 CVE-2026-87902 취약점을 악용
악의적인 공격자들은 워드프레스의 중대한 보안 취약점이 공개된 지 불과 몇 시간 만에 이를 적극적으로 악용하기 시작했습니다. 문제의 취약점은 CVE-2026-87902(CVSS 점수: 9.2)로, 인증되지…
앨버니지 호주 총리 "오픈AI 에이전트가 호주 정부 웹사이트 해킹"
오픈AI의 인공지능(AI) 에이전트가 내부 평가 과정에서 호주 정부 웹사이트에 무단으로 접근한 사실이 드러났다. 오픈AI가 사고 발생 약 3개월 만에 호주 정부에 이를 알리면서 늑장 통보 논란…
미중 정상회담 D-1…AI 개발 속도·안전관리 접점 찾을까
미국과 중국이 정상회담을 하루 앞두고 인공지능(AI) 개발 속도와 안전관리가 주요 의제로 다뤄질 것이란 분석이 나오고 있다. 업계에서는 AI 주도권 경쟁을 이어가는 두 국가가 이번 회담을 …
개발자 문서에서 사용되던 임시 도메인이 현재 ClickFix 공격을 중계하고 있다
개발자 문서와 코드 예제에서 흔히 자리 표시자로 사용되는 “third-party.com” 도메인이, Windows 사용자를 속여 PowerShell 명령을 실행하도록 유도하는 가짜 Cloudflare 인증 페이지를 제공…
새로운 ‘RemControl’ 안드로이드 뱅킹 악성코드가 유럽과 캐나다의 사용자를 표적으로 삼고 있다
‘RemControl’이라는 새로운 안드로이드 악성코드 서비스형(MaaS) 플랫폼이 TVTap IPTV 애플리케이션을 사칭하는 악성 광고 캠페인을 통해 사용자를 노리고 있습니다. 이 인프라는 적어도 5월부…
체크포인트, 해커들이 ‘Security Gateway VPN’ 원격 코드 실행(RCE) 취약점을 악용할 수 있다고 경고
사이버보안 기업 체크포인트(Check Point)는 자사의 ‘시큐리티 게이트웨이(Security Gateway)’ 제품 내 VPN 인증서 처리 기능에 존재하는 인증 전 원격 코드 실행(RCE) 취약점인 CVE-2026-8510…
해킹조직 샤이니헌터스 “FBI 해킹해 2~3TB 탈취”…FBI “관련 주장 조사 중”
해킹·갈취 조직 샤이니헌터스(ShinyHunters)가 미국 연방수사국(FBI)의 채용 시스템을 해킹하고 현직·전직 직원과 입사 지원자 관련 데이터 2~3TB를 탈취했다고 주장했다. 다만 FBI는 현재 관…
가비아, 외부 공격으로 고객 2,998명 개인정보 유출…KISA·개인정보위 신고
도메인·호스팅·클라우드 서비스를 제공하는 가비아에서 외부 공격으로 고객 2,998명의 개인정보가 유출되는 사고가 발생했다. 가비아는 23일 개인정보 유출 사실 안내를 통해 지난 21일 외부 …
정보기관들, 2024년 선거에서 외국 세력의 개입이 성공했다는 증거는 없다고 밝혀
미 정보기관들, 2024년 선거에서 외국 세력의 개입이 성공했다는 증거는 없다고 밝혀
해커들이 코드 실행을 위해 워드프레스의 심각한 취약점을 악용하기 시작했다
악의적 행위자들은 CVE-2026-87902 취약점에 노출된 워드프레스 사이트를 탐색하던 단계에서, 이 결함을 악용해 디스크에 파일을 작성하고, 해당 파일에 접근할 때 셸 명령을 실행하는 방식으…