ShinyHunters, PeopleSoft 제로데이 취약점을 이용한 FBI 해킹 및 데이터 유출 주장
‘ShinyHunters’라는 이름의 사이버 강요 조직은 새로운 오라클 피플소프트(Oracle PeopleSoft) 제로데이 취약점을 이용해 FBI 시스템을 침해했으며, 이를 통해 내부 서비스에 접근해 직원 및 …
최신 보안 뉴스 (6,629건)
체크포인트, 표적 공격에 악용된 관리 서버 제로데이 취약점에 대해 경고
체크포인트(Check Point)는 7월 23일 발생한 소수의 표적 공격에서 공격자들이 자사의 보안 관리 서버(Security Management Server)에 존재하던 이전에 알려지지 않은 취약점을 악용했다고 밝…
추석 연휴 ‘AI 사기 주의보’…얼굴·목소리도 못 믿는다
추석 연휴를 앞두고 인공지능(AI)을 악용한 딥보이스와 딥페이크, 맞춤형 피싱 등 신종 사기에 대한 주의가 요구된다. 음성이나 영상통화만으로 상대방의 신원을 확인하는 기존 방식도 더 이상…
코헤시티 조사, 한국 기업 78% ‘업무 연속성보다 시스템 복원 우선’
국내 기업 상당수가 사이버 복구 계획을 수립하면서 실제 비즈니스 운영 유지보다 시스템을 기술적으로 복원하는 데 초점을 맞추고 있는 것으로 나타났다. 특히 복구 과정에서도 핵심 업무를 …
보안특파모 로드맵은?... ‘오퍼스4.5’ 방어 수준 및 ‘GLM5.3’ 공격 수준 목표
“해외 모델로 지킬 수 없는 대한민국을 보안 특화 독자 AI 모델로 지키겠습니다.” ‘미토스 충격’으로 시급성이 부각된 국가 사이버 안보 역량 내재화를 위한 ‘사이버보안 특화 AI 파운데이션 …
GA 11개사 금융보안원 신규 가입…GA 사원사 25개사로 확대
금융보안원(원장 박상원)은 법인보험대리점(GA) 11개사가 신규 사원으로 가입하면서 전체 사원사가 기존 222개사에서 233개사로 확대됐다고 22일 밝혔다. 이번에 가입한 GA는 삼성화재금융서비…
새로운 ‘ClosedQuorum’ 윈도우 악성코드가 공격 결정에 AI를 활용한다
‘ClosedQuorum’이라는 새로운 Windows 악성코드는 Google의 Gemini, DeepSeek, Qwen, Mistral AI 모델을 활용하여, 공격의 침투 후 단계에서 취해야 할 조치를 자율적으로 결정합니다. 이 Go …
워드프레스, 일부 서버에서 코드 실행을 허용할 수 있는 심각한 취약점에 대한 패치 배포
워드프레스는 계정이 없는 공격자가 사이트로 하여금 테마 폴더 외부의 PHP 파일을 불러오게 할 수 있게 하는 핵심 소프트웨어의 치명적인 결함을 수정했습니다. 일부 서버의 경우, 이로 인해 …
한국정보보호학회 해양사이버보안연구회, ‘능동적 사이버보안 워크숍 2026’ 10월 8일 개최
한국정보보호학회 해양사이버보안연구회와 서울과학기술대학교 4단계 BK21 능동적 사이버보안 인재양성 교육연구단이 오는 10월 8일 서울과학기술대학교 테크노큐브동 12층에서 ‘능동적 사이버…
수산아이앤티, ‘이프리즘 SSL VA’ 국정원 보안기능확인서 획득
수산아이앤티는 자사의 SSL 가시화 솔루션 ‘이프리즘 SSL VA’(ePrism SSL VA)가 국가정보원 보안기능확인서를 획득했다고 22일 밝혔다. SSL 가시화 제품은 지난 2월 개정된 국가용 보안요구사…
수산아이앤티, ‘ePrism SSL VA’ 국정원 보안기능확인서 획득
수산아이앤티(대표 정은아)는 SSL 가시화 솔루션 ‘ePrism SSL VA’가 국가정보원 보안기능확인서를 획득했다고 22일 밝혔다. SSL 가시화 제품은 지난 2월 개정된 ‘국가용 보안요구사항 V3.0’부…
Twilio 버그 바운티 조사로 위장한 악성 npm 패키지가 자격 증명을 유출할 수 있음
사이버보안 연구진들은 ‘tw-pkgprobe-7731’이라는 이름의 악성 npm 패키지에 대한 세부 정보를 공개했다. 이 패키지는 Twilio를 애플리케이션에 통합하는 개발자들을 대상으로 보안 도구인 척 …
아카마이 “AI 확산, 코어부터 엣지까지 인프라·보안 전략 재설계 필요”
아카마이 테크놀로지스(아카마이코리아 대표 이경준)가 22일 아카마이 코리아 사무실에서 ‘2026 아카마이 미디어 간담회’를 개최하고, 기업의 AI 활용 확대에 따른 인프라 변화와 새로운 보안 …
추석 피싱 주의보... “링크 클릭 후 권한 허용이 가장 치명적”
추석 명절을 앞두고 택배 배송 조회나 결제 내역 확인 등을 위장한 피싱 문자가 기승을 부리고 있다. 특히 문자에 포함된 악성 링크를 무심코 클릭할 경우 스마트폰 내 개인정보 탈취는 물론, …
아카마이 “보안에 ‘마법의 은탄환’ 없다…다층 방어가 해법”
AI로 빨라진 공격…브라우저부터 내부망까지 전 구간 통제 에지·GPU 데이터센터 연계해 저지연 추론 시장 공략 [아이티데일리] “인공지능(AI)이 불러온 사이버 위협을 모두 해결하는 ‘은탄환’이…
AI가 찾은 취약점 225개 중 실제 악용은 1건…‘발견’과 ‘공격 위험’은 달랐다
고성능 AI 모델이 소프트웨어 취약점을 대량으로 찾아내면서 새로운 취약점이 공격자들에게 빠르게 악용될 것이라는 우려가 커지고 있지만, 실제 공격으로 이어지는 비율은 아직 매우 낮다는 …
티빙 해킹부터 AI 캐릭터챗까지…과방위 국감 증인 29명 채택
[디지털투데이 손슬기 기자] 국회 과학기술정보방송통신위원회가 올해 국정감사 증인으로 티빙과 통신3사, 구글·애플·메타 등 국내외 정보통신기술(ICT) 업계 관계자들을 대거 채택했다. AI 캐…
Wazuh를 활용한 섀도우 IT 가시성 격차 해소
섀도우 IT는 IT 및 보안 팀의 감시 범위 밖에서 운영되거나 해당 팀의 승인을 받지 않은 하드웨어, 소프트웨어 및 서비스를 말합니다. 여기에는 직원이 무단으로 설치한 애플리케이션, 과도한 …
보안 특파모, '오퍼스 4.5급' 목표…공격 엑사원·방어 하이퍼클로바X 투입
[디지털투데이 손슬기 기자] 정부가 추진하는 '사이버보안 특화 AI 파운데이션 모델(보안 특파모)'이 글로벌 프론티어급 성능을 목표로 개발된다. 정부는 네이버클라우드 하이퍼클로바X와 LG A…
마이크로소프트, 12,000건의 이메일 계정 해킹과 연루된 ‘EvilTokens’ 기기 코드 피싱 서비스 차단
마이크로소프트는 화요일, “공격 체인의 모든 단계에서” 인공지능(AI)을 활용했다고 밝힌 ‘EvilTokens’ 디바이스 코드 피싱 서비스를 차단했다고 발표했다. 이번 조치는 미국의 승인을 받아 진…