“AI로 빨라진 공격, 더딘 패치…‘K-시큐리티’ 새 판 짜야”
2026 정보보호 솔루션 컨퍼런스 조찬 간담회 공공·금융 현장, 취약점 탐지 넘어 조치까지 대응 강조 AI 활용 공통 기준·사이버 회복력 프레임워크 마련 주문
최신 보안 뉴스 (6,629건)
오픈AI '수학 난제 해결' 파문…수학자들 "그 연구는 부정행위"
팀닛 게브루 DAIR 총괄과 에밀리 벤더 워싱턴대 언어학 교수가 현지 시각 9월 22일 MIT 테크놀로지 리뷰에 기고문을 게재했다. 기고문은 최근 몇 달 사이 이어진 AI 능력 주장이 전문가 검증 …
ShinyHunters, FBI 해킹 주장… 요원 및 채용 지원자 데이터 탈취했다고 밝혀
‘ShinyHunters’로 알려진 사이버 갈취 집단은 화요일, 미국 연방수사국(FBI)의 시스템을 해킹해 해당 기관의 현직 및 전직 직원들의 데이터를 탈취했다고 주장했다.
이테크시스템, 데이터 보호 사업 키운다…엑사그리드와 총판 계약
이테크시스템이 엑사그리드와 손잡고 국내 데이터 보호·백업 스토리지 시장 공략을 강화한다. 인공지능(AI) 확산으로 기업 데이터 규모와 중요성이 커지고 랜섬웨어 공격이 백업 데이터까지 겨…
'TBH' 이어 '창세기전 키우기'까지…스팀 파고든 PC 방치형 게임 돌풍
방치형 RPG 장르가 PC 플랫폼에서 대세 장르로 자리 잡고 있다. 작업표시줄 게임으로 화제를 모은 'TBH: 태스크바 히어로'에 이어, 뉴노멀소프트가 선보인 '창세기전 키우기: 무한 파밍'이 동…
티빙, 제로 트러스트 보안 강화..."접속부터 권한까지 상시 검증"
티빙이 모든 사용자와 기기의 접근을 검증하는 제로 트러스트 기반으로 보안 체계를 재정비했다. 앱과 웹의 인증부터 사내 시스템 접근 권한, 클라우드 이상행위 탐지까지 보안 범위를 넓히고 …
팀스파르타, ‘엔비디아 인셉션 챌린지 2026’ 톱 20 진출…"폐쇄망 AI 기술 입증"
팀스파르타가 자체 개발한 폐쇄망 AI 솔루션 ‘AX 포트리스’로 ‘엔비디아 인셉션 그랜드 챌린지 2026’에서 톱 20 파이널리스트에 진출했다. 23일 회사에 따르면, 아태지역 약 500개 유망 기업이…
토스인슈어런스 등 GA 11곳 금보원 회원사 가입
금융보안원(원장 박상원)은 법인보험대리점(GA, General Agency) 11개사가 신규 사원(멤버)으로 가입, 사원사가 222개사에서 총 233개사로 확대됐다고 23일 밝혔다. 신규 멤버는 삼성화재금융…
스팀 인기작 '피플 플레이그라운드', 창작마당 긴급 폐쇄...악성코드 반복 유포
스팀의 인기 인디 게임 '피플 플레이그라운드'가 창작마당을 통해 유포된 악성 모드로 인해 올해 들어 두 번째 보안 피해를 입었다. 개발자는 사태 파악 즉시 창작마당 기능을 비활성화하고 이…
토스뱅크, 추석 연휴 기간 고객센터 24시간 정상 운영
토스뱅크가 추석 연휴 동안에도 고객센터를 24시간 정상 운영한다고 23일 밝혔다. 고객은 연휴 내내 전화·이메일·채팅 상담 등을 통해 단순 이용 문의와 은행 업무 상담은 물론, 금융사기 피해…
Check Point 제품 보안 업데이트 권고
□ 개요 o Check Point社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
WordPress 제품 보안 업데이트 권고
□ 개요 o WordPress 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
워드프레스 ‘Click2Shell’ 취약점 공개, 7.1.1 즉시 업데이트 권고
세계적으로 널리 사용되는 콘텐츠관리시스템(CMS) 워드프레스(WordPress)에서 관리자에게 조작된 링크를 클릭하도록 유도해 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점이 공개됐다. ‘C…
디링크 DIR-822A 공유기 ‘CVSS 10.0’ 제로데이…패치 없이 PoC 공개
디링크(D-Link)의 DIR-822A 무선 공유기에서 공격자가 인증 없이 원격으로 악성 코드를 실행할 가능성이 있는 최고 위험도의 보안 취약점이 발견됐다. 취약점을 이용하는 개념증명(PoC) 코드까…
신뢰할 수 없는 외부 MFA 제공업체는 로그인 과정에서 비밀번호를 탈취할 수 있습니다
보안 연구원들은 특권 액세스 권한을 가진 해커가 정상적인 로그인 시도 중에 사용자의 비밀번호를 탈취하는 악성 외부 MFA 공급자를 등록할 수 있게 하는 공격 기법을 개발했습니다. Varonis …
스웨덴, 220만 명에 영향을 미친 개인정보 유출 사건과 관련해 밀요다타에 18만 3천 달러의 과징금 부과
스웨덴의 개인정보 보호 규제 기관인 IMY는 IT 시스템 제공업체인 Miljödata에 대해, 2025년 8월 220만 명의 개인정보 유출 사고를 초래한 부적절한 보안 조치로 인해 183,000달러(180만 스웨…
중국 해커들이 다양한 기술을 악용해 정부 데이터를 탈취하고 있다
중국어를 사용하는 공격자가 ZyXEL GS1900 스마트 관리형 스위치와 워드프레스의 취약점을 악용해 996대의 기기에서 민감한 데이터를 훔치고, 백엔드 데이터베이스에 저장된 18,500건 이상의 …
캐나다 규제 당국, IDScan이 개인정보 보호법을 위반했다는 의혹에 대해 조사 착수
캐나다 규제 당국, 데이터 개인정보 보호법 위반 혐의로 IDScan에 대한 조사 착수 캐나다 개인정보보호위원회 위원장 필립 뒤프레네는 악의적인 해커가 회사 데이터베이스에 침입해 1억 5,300…
[단독] 룩핀 개인정보 유출 데이터, 다크웹서 판매 정황…해커 “270만 고객·1100만 주문정보 확보” ...룩핀 "해킹 인정"
국내 남성 패션 플랫폼 ‘룩핀(LOOKPIN)’에서 발생한 개인정보 유출 사고와 관련해, 룩핀에서 탈취했다고 주장하는 대규모 고객 데이터가 다크웹 해킹 포럼에서 판매되고 있는 정황이 확인됐다.…
[단독] 울산 산업제어시스템 접근권한 다크웹서 판매 정황…해커 “PLC 태그 인증 없이 Read/Write 가능” 주장
국내 산업현장에 설치된 것으로 추정되는 산업제어시스템(ICS)의 접근권한을 판매한다는 게시물이 해외 다크웹 포럼에서 확인됐다. 판매자는 대상이 울산 지역 산업망에 연결된 로크웰오토메이…