비프로스트(Bifrost) AI 게이트웨이의 심각한 결함으로 인해 공격자가 인증 정보 없이도 명령을 실행할 수 있게 됨
20개 이상의 LLM 제공업체로 요청을 전달하는 오픈소스 AI 게이트웨이인 Bifrost에 발견된 치명적인 취약점으로 인해, 인증되지 않은 공격자가 단 한 번의 HTTP 요청만으로 게이트웨이 서버에…
최신 보안 뉴스 (6,629건)
실제 해양 사이버 위협, CVE 개수와 비례하지 않아
선박에 탑재되는 기자재의 위험성이 단순히 알려진 보안 취약점(CVE) 개수와 정비례하지 않으며, 실제 운용 환경에서의 네트워크 노출 정도와 연결성을 종합적으로 따져야 한다는 분석 결과가 …
체크포인트, 공격에 악용된 매니지먼트 서버 제로데이 취약점에 대해 경고
체크포인트 소프트웨어(Check Point Software)는 공격자가 임의의 스크립트를 실행할 수 있게 하는 보안 관리 서버(Security Management Server)의 심각한 취약점을 해결하기 위해 긴급 핫픽스…
에이드노스, AI 네이티브 인텔리전스 파운데이션 ‘NOS’ 출시
[디지털투데이 황치규 기자]AI 네이티브 인프라 테크 스타트업 에이드노스는 엔터프라이즈급 메타-에이전트(Meta-Agent, 에이전트를 생성하는 에이전트) 운영체제인 NOS(AI Native Intelligenc…
[Global Securty TOP 100] 레븐 장 티피링크코리아 지사장, “신뢰할 수 있는 융합보안 인프라로 한국 시장 공략 가속”
티피링크코리아는 글로벌 네트워크 및 스마트 기술 기업 티피링크(TP-Link)의 한국 지사다. 국내에서 네트워크와 스마트홈, 기업용 네트워크와 영상 보안 분야를 아우르며 일반 소비자와 기업 …
아카마이 “AI 활용 넓어질수록 공격 표면 증가... 다층 보안 체계 필수”
“AI 관련 투자가 시범 단계를 넘어 실제 운영 단계로 진입하고, 업무 프로세스 전반에 내재화되면서 이를 뒷받침할 인프라의 중요성이 커지고 있습니다. 폭발적으로 증가하는 컴퓨팅과 데이터 …
[SW 10월호] 2026년 10월, 보안업계 어떤 인재 찾고 있나?
완연한 가을로 접어드는 10월은 다가오는 새해의 전략적 도약을 선제적으로 준비하는 결정적인 시기다. 채용 시장 역시 하반기 공채와 수시 채용이 정점에 달하며, 현장 실무와 차세대 연구개…
한 연구원이 마이크로소프트 디펜더 업데이트를 차단하는 ‘BigDiskBuster’ 제로데이 PoC를 공개했다
9월 19일, 사용 가능한 모든 디스크 공간을 채워 마이크로소프트 디펜더가 플랫폼 및 시그니처 업데이트를 설치하지 못하게 하는 제로데이 개념 증명(PoC) 도구가 GitHub에 공개되었습니다. ‘B…
헤드폰 소리를 벽 너머 30m서 복원…홍콩 연구진, 조건부 도청 기법 시연
[디지털투데이 최재원 기자] 헤드폰에서 재생되는 소리를 외부에서 전자기 신호로 포착하는 도청 기법이 공개됐다. 블루투스 통신을 해킹하는 방식이 아니라 기기 내부 회로에서 새어 나오는 …
마이크로소프트가 사이버 범죄자들을 위한 ‘Eviltokens’ AI 챗봇을 차단한 후, 영국에서 2명 체포
마이크로소프트, 사이버 범죄자용 AI 챗봇 ‘Eviltokens’ 차단에 이어 영국에서 2명 체포 마이크로소프트는 이번 달 ‘Eviltokens’라는 AI 기반 사이버 범죄 플랫폼에 대해 법적 조치를 취했으며…
데이타솔루션, AI 해커톤 3년 연속 ‘개최’
생성형 AI 서비스 기획·개발·배포·운영 실습 [아이티데일리] 데이타솔루션은 한국IBM과 함께 경기과학기술대학교를 비롯한 빅데이터혁신융합대학사업 컨소시엄 소속 대학 재학생 30명을 대상으…
튠즈, J.P. 모건 페이먼츠의 Xpedite Remit 솔루션 지원해 글로벌 지급 가속화
J.P. 모건 페이먼츠 고객은 튠즈와의 협력을 통한 기능 확대로 100여 가지 송금 경로에서 은행 계좌와 모바일 월렛으로 더욱 빠르게 자금 지급 가능 싱가포르 및 미국 뉴욕, 2026년 9월 22일 /…
2026년 8월 랜섬웨어 동향 보고서
목적 및 범위 2026년 8월 한 달 동안 수집된 신규 랜섬웨어 샘플, 피해 시스템, 피해 업체 통계와 주요 국내외 랜섬웨어 이슈를 정리한 보고서이다. 피해 업체 통계는 랜섬웨어 그룹의 DLS(Ded…
Ransom & Dark Web Issues 2026년 9월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 9월 4주차를 게시한다. - Metaencryptor, 한국 카메라 모듈 및 장비 제조 기업 대상 랜섬웨어 공격 - Metaencryptor, 일본 …
12,000개의 마이크로소프트 계정이 해킹당하면서 EvilTokens PhaaS 서비스에 차질이 발생했다
1만여 개 기관의 1만 2,000개 이상의 마이크로소프트 계정을 해킹한 ‘EvilTokens’ 플랫폼이 마이크로소프트 디지털 범죄 단속반(DCU)이 주도한 작전을 통해 무력화되었습니다. 이 피싱-어-서비…
美 군사기지 냉동고가 한꺼번에 고장?…사이버 공격 가능성 조사
[디지털투데이 최재원 기자] 미국 내 여러 군사시설의 식료품 매점에서 냉장·냉동 설비가 비슷한 시기에 고장 나 군 당국이 조사에 나섰다. 설비 제어 시스템을 겨냥한 사이버 공격 가능성이 …
개인정보위, 통신 3사와 28일 회동…개인정보보호 공동 선언문 발표
[디지털투데이 이진호 기자] 송경희 개인정보보호위원회 위원장이 통신 3사 대표들과 만나 AI 시대 개인정보 보호 방안을 논의하고 공동 선언문을 발표한다. 22일 개인정보위에 따르면 송 위원…
iOS 27 올린 아이폰, iOS 26 못 돌아가…애플 서명 중단
[디지털투데이 AI리포터] 애플이 iOS 26.6.2에 대한 서명을 중단하면서 iOS 27을 설치한 아이폰 사용자는 이제 iOS 26 계열로 공식 다운그레이드할 수 없게 됐다. 21일(현지시간) IT매체 나인…
XRP, 수개월 저항선 재시험…1.50달러 안착 여부가 관건
[디지털투데이 이윤서 기자] XRP가 수개월간 상단을 막아온 1.50달러 구간을 다시 시험하면서 추가 상승 분수령에 섰다. 21일(현지시간) 블록체인 매체 유투데이에 따르면, 시장에서는 이 가격…
카카오게임즈, 개인정보 유출 243명으로 확대…RINK 103명 추가 확인
[디지털투데이 이호정 기자] 카카오게임즈의 개인정보 유출 대상이 기존 140명에서 243명으로 늘었다. 별도의 추가 공격이 발생한 것은 아니며 앞서 발생한 침해사고 범위를 조사하는 과정에서…