공격자들이 악성 Terraform 프로바이더를 이용해 HashiCorp 레지스트리를 통해 Go 악성코드를 유포하고 있다
사이버보안 연구원들이 두 개의 Go 모듈과 두 개의 Terraform 프로바이더를 통해 유포된 Go 기반 악성코드를 공개했는데, 이는 위협 행위자들이 HashiCorp가 호스팅하는 중앙 집중식 저장소를 …
최신 보안 뉴스 (6,629건)
가비아, 고객 2998명 개인정보 유출…“신고 및 전수 조사 착수”
21일 웹 서비스 입력값 검증 취약점 악용해 내부 침투 [아이티데일리] 가비아에서 외부 해킹 공격으로 인해 3000명에 달하는 고객 개인정보가 유출되는 사고가 발생했다. 23일 가비아는 홈페이…
무신사 이어 기업 8곳도 침해사고 신고…정부 조사 진행 중
해커 추정 인물, 정부에 민간·금융·공공 분야 취약점 제보 사고 원인·피해 규모 및 개인정보 유출 여부 확인 단계 [아이티데일리] 온라인 패션 플랫폼 ‘무신사’에 이어 기업 8곳이 침해사고를 …
악성 AI 에이전트가 60만 장의 신용카드 정보를 탈취하고, 100개 이상의 사이트에 스키머를 심었다
금전적 이익을 목적으로 하는 위협 행위자가 오픈소스 AI 에이전트 프레임워크를 활용해 수백 개의 온라인 소매업체를 대규모로 공격하며, 60만 건 이상의 신용카드 정보를 탈취했습니다. 이 …
MikroTrick 체인 공격으로 인해 공격자가 비밀번호나 SSH 키 없이도 MikroTik 라우터를 장악할 수 있게 된다
MikroTik RouterOS의 두 가지 SSH 취약점이 연쇄적으로 악용되면, 공격자는 비밀번호나 SSH 키, 또는 인증 절차 없이도 인터넷에 노출된 라우터를 완전히 제어할 수 있습니다. CERT Polska가 ‘…
터미널 명령 한 줄이면 끝... 메타 AI 비서 ‘뮤즈’ 계정, 권한 없는 앱에도 넘어갔다
메타가 보안을 전면에 내세워 내놓은 맥용 AI 비서 ‘뮤즈’(Muse)에서 권한 없는 앱이나 간단한 터미널 명령만으로 이용자 계정을 통째로 장악할 수 있는 제로데이 취약점이 드러났다. 취약점을…
Ryuk 랜섬웨어 운영자, 피해자들에게 120만 달러를 갈취한 혐의로 징역 2년 선고
Ryuk 랜섬웨어 운영자, 피해자들로부터 120만 달러를 갈취한 혐의로 징역 2년 선고 아르메니아 국적의 한 남성이 미국에서 징역 2년을 선고받았다.
Ryuk 랜섬웨어 운영자, 피해자들로부터 120만 달러를 갈취한 혐의로 징역 2년 선고
Ryuk 랜섬웨어 운영자, 피해자로부터 120만 달러를 갈취한 혐의로 징역 2년 선고 아르메니아 국적의 한 남성이 미국에서 징역 2년을 선고받았다.
에임인텔리전스, 엔비디아 스타트업 대회서 아태지역 ‘톱10’
네비우스 특별상·청중투표상 수상…글로벌 피칭대회 ‘슬링샷’ 진출 [아이티데일리] 에임인텔리전스는 ‘엔비디아 인셉션 그랜드 챌린지 2026’ 아시아태평양에서 최종 상위 10개 기업(Top 10)에 …
인프라트러스트(InfraTrust) 보고서, 네트워크 관리 시스템이 공격받고 있다고 경고
공격자들은 기업 인프라를 제어하는 데 사용되는 관리 시스템을 점점 더 표적으로 삼고 있으며, 여러 중대한 취약점이 공급업체가 이를 공개하기 전이나 직후에 적극적으로 악용되고 있다. 이…
FBI, ShinyHunters의 채용 사이트 해킹 의혹을 수사 중
FBI, ‘ShinyHunters’의 채용 사이트 해킹 의혹 수사 중 연방수사국(FBI)은 한 사이버 범죄 집단이 해당 웹사이트를 훼손하고 현직 및 전직 직원들의 정보를 탈취했다고 주장한 사건과 관련해 …
이 Windows 악성코드는 최대 4개의 AI 모델이 다음 행보를 결정하도록 설계되었습니다.
시스코 탈로스(Cisco Talos)는 9월 22일, ‘CLOSEDQUORUM’이라는 Windows 악성코드가 공격자의 서버가 아닌 최대 4개의 AI 모델의 투표 결과를 통해 명령을 수행하도록 설계되었다고 밝혔다. 이…
팀스파르타, ‘엔비디아 인셉션 그랜드 챌린지’ TOP 20 진출
에어갭 환경서 100만 토큰·50+ TPS 구현…엔터프라이즈 AI 시장 공략 [아이티데일리] 팀스파르타는 ‘엔비디아 인셉션 그랜드 챌린지 2026(NVIDIA Inception Grand Challenge 2026)’에서 자체 개…
[NOW 2027-보안 특화 AI 모델과 취약점 대응①] 독자 모델로 AI 안보 지킨다
사이버 보안 특화 AI 모델 경쟁적 등장하며 새로운 보안 문제 대두 AI로 인한 취약점 홍수 발생···실제 악용 가능성·비즈니스 영향도 따른 조치 필요 [데이터넷] ‘범용인공지능(AGI)’의 서막이…
[단독] 9월 다크웹에 국내 금융·중고차 금융 데이터 판매 잇따라…해커, 고객정보 2만8000건·300GB·1TB 주장
9월 들어 다크웹 포럼에서 국내 금융 및 중고차 금융 서비스와 관련된 것으로 주장하는 데이터 판매 게시물이 잇따라 발견됐다. 게시자는 JB오토리스할부(jbauto.kr), MSI캐피탈(money-store.c…
해킹당한 MemTensor 패키지가 npm 및 PyPI를 통해 sckit 자격 증명 탈취 코드를 유포
신원 미상의 공격자들이 npm 및 Python Package Index(PyPI) 저장소에 있는 두 개의 정상적인 MemTensor 패키지를 탈취하여, Windows, Linux 및 macOS용으로 설계된 ‘skit’라는 이름의 플랫폼…
동적 애플리케이션 보안 테스트가 런타임 시점에 위험을 검증하는 방법
보안 팀은 이미 잠재적인 애플리케이션 취약점 목록을 산더미처럼 쌓아두고 있습니다. 여기서 중요한 질문은 다음 단계가 어떻게 될지입니다. 즉, 보안 팀이 실행 중인 애플리케이션에서 해당 …
[2026 네트워크·보안 스위치 제품&솔루션 리포트] “포장 안 된 땅 위에 건물만 올릴 것인가?” 산업용 네트워크·보안 스위치의 경고
산업 현장의 데이터 트래픽이 폭발적으로 늘면서 인프라의 ‘혈관’ 역할을 하는 산업용 네트워크·보안 스위치의 중요성이 그 어느 때보다 강조되고 있다. 하지만 현장의 현실은 다르다. 실제 발…
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 SSL VPN 서비스 거부(DoS) 취약점
2026년 9월 16일 업데이트: 이 보안 권고문의 초기 버전(1.0)은 Cisco Adaptive Security Virtual Appliance(ASAv) 및 Cisco Secure Firewall Threat Defense Virtual(FTDv) 모델에만 해당되었…
명절 노리는 AI 해킹... 금보원, 연휴 사이버 위협 비상대응 체계 가동
금융보안원이 추석 연휴 기간 AI를 악용한 사이버 위협에 대비해 통합보안관제를 강화하고 비상대응 체계를 가동한다고 23일 밝혔다. 최근 AI를 악용한 사이버 공격이 정교해지고 외부에 노출…