최신 보안 뉴스

데이터넷 취약점 CVE 1 2일 전

엔키화이트햇, Node.js 고위험 취약점 ‘Node2Shell’ 점검 스크립트 배포

서버 내부 실행중인 Node 프로세스 분석해 안전하게 조치할 수 있도록 도와 [데이터넷] 오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 웹 서버 및 백엔드 환경에 치명적인 영향을 미치…

The Hacker News 취약점 2일 전

호주, ‘아마데이’ 악성코드 백엔드에 침투해 감염된 컴퓨터 18만 대에 대한 접근 차단

호주 신호국(ASD)에 따르면, ‘아마데이(Amadey)’ 악성코드를 사용하던 범죄자는 이제 호주 내 일부를 포함해 전 세계 18만 대의 감염된 컴퓨터에 더 이상 접근하거나 데이터를 탈취할 수 없게 …

#Microsoft

디지털투데이 침해·유출 2일 전

KB국민은행, 정보유출 피해자 2091명 추가 확인…총 2210명

[디지털투데이 이지영 기자] KB국민은행의 기존 정보유출 사고와 관련해 추가 유출 인원 2091명이 확인됐다. 이에 따라 전체 정보유출 인원은 당초 확인된 119명에서 2210명으로 늘었다. 은행…

보안뉴스 취약점 2일 전

“도구에서 주체로”... 한국정보공학기술사회 꼽은 2027년 생존 조건

AI가 인간의 명령을 기다리는 단순 ‘도구’를 넘어 스스로 목표를 세우고 다단계 업무를 완수하는 ‘주체’로 진화하면서 기업 보안 지형이 뿌리째 흔들리고 있다. 자율화된 에이전트의 확산은 업…

BleepingComputer 랜섬웨어 2일 전

에너지 대기업 ENGIE, 고객 정보 유출 사실 공개

세계 최대의 전력 및 천연가스 공급업체 중 하나인 프랑스의 에너지 대기업 ENGIE는 공격자들이 비즈니스 파트너들이 사용하는 마케팅 플랫폼을 해킹해 고객 데이터를 탈취했다고 확인했다. EN…

디지털투데이 피싱·스캠 2일 전

美 통화감독청, 지역은행에 스테이블코인 발행 독려

[디지털투데이 이윤서 기자] 미국 통화감독청(OCC)이 지역은행들에 결제용 스테이블코인 발행 시장 진입을 검토하라고 촉구했다. 26일(현지시간) 블록체인 매체 코인텔레그래프에 따르면 OCC는…

디지털투데이 취약점 2일 전

하드웨어 월렛, 엉뚱한 데 뚫렸다…키스톤 쇼핑 고객 정보 유출

[디지털투데이 추현우 기자] 하드웨어 월렛 제조사 키스톤이 쇼피파이 기반 온라인 스토어 침해로 고객 이름과 연락처, 배송지, 주문 정보가 유출됐다고 26일(현지시간) 블록체인 매체 크립토…

디지털투데이 일반 2일 전

적국 첨단기술 무력화 목적…"美 전쟁부, 비밀 공작 전담조직 신설"

[디지털투데이 최재원 기자] 미국 전쟁부(국방부)가 적대국의 첨단 군사기술을 방해하거나 무력화하기 위한 비밀 전담조직을 신설했다는 보도가 나왔다. 사이버 공격과 공급망 교란, 기만 작전…

The Hacker News 피싱·스캠 2일 전

OpenAI의 압축 결함으로 인해 연구자들이 ‘히든 리저닝’ 보호 기능을 우회할 수 있게 되었다

보안 업체 Xint는 긴 대화를 압축해 공간을 절약하는 OpenAI의 압축 기능을, 모델의 숨겨진 추론 과정을 일반 텍스트로 복사해내는 수단으로 활용할 수 있음을 보여주었습니다. OpenAI의 추론 …

ZDNet Korea 랜섬웨어 2일 전

"침해사고 골든타임 확보"…김앤장·팔로알토 맞손

김앤장 법률사무소가 글로벌 사이버보안 기업 팔로알토네트웍스와 침해사고 때 기술 대응과 법률 자문을 나눠 맡는 공동 대응 체계를 갖췄다. 팔로알토는 위협 탐지와 사고 분석을, 김앤장은 …

#Palo Alto Networks

BleepingComputer 취약점 CVE 3 2일 전

CISA, 현재 공격에 악용되고 있는 PHP2Shell 취약점 확인

미국 사이버보안 및 인프라 보안국(CISA)은 ‘PHP2Shell’이라는 이름으로 통칭되는 두 가지 중대한 PHP 취약점을, 현재 활발히 악용되고 있는 보안 결함 목록에 추가했다.

데일리시큐 랜섬웨어 2일 전

[정보보안 연재소설-로그아웃되지 않는 밤] 제57화 '국경 없는 개인정보'

데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …

보안뉴스 랜섬웨어 2일 전

[2026 ITS 리포트] 강릉 ITS 세계총회로 본 대한민국 ITS Next 30 Years의 조건

집중호우가 쏟아지는 밤, 도심 지하차도에 물이 차오르기 시작했다고 가정해 보자. 수위 센서가 이상을 감지하고, 교통정보센터는 진입 차단 신호를 내보내며, 도로전광판과 내비게이션은 우회…

#안랩

SecurityWeek 취약점 2일 전

해운 연합, 선박 및 항만 시스템을 위한 무료 취약점 데이터베이스 출시

여러 기관이 협력하여 해운 산업에 영향을 미치는 IT 및 OT 취약점을 색인화한 공개 취약점 데이터베이스인 ‘블루 이니셔티브(Blue Initiative)’를 구축했습니다. 블루 이니셔티브는 사이버 보…

Google Project Zero 취약점 2일 전

퍼저 대 AI: 자바스크립트 엔진에서 Fuzzilli와 BigSleep 비교

요약: 프로젝트 제로(Project Zero)는 구글이 크롬의 자바스크립트 엔진인 V8의 취약점을 정기적으로 탐지하기 위해 사용하는 두 가지 자동화 도구를 비교 분석했다.

#Google

ZDNet Korea 취약점 CVE 2 2일 전

박세준 티오리 대표 "PHP 취약점 공개 이후 많은 공격 시도 관측"

최근 사이버보안 이슈로 떠오른 PHP2셸(PHP2shell) 취약점으로 국내외 인터넷 사이트, 서비스가 위험에 노출됐다. 악의적인 공격자가 해당 취약점을 악용하면 작동 중단, 데이터 탈취 등이 가…