[취재.txt] 공공 클라우드 빗장 해제, ‘정부 지침’ 따른 기업만 바보 되나
CSAP 개편안 공개…국내 CSP “선제 투자 보상 필요” [아이티데일리] 국가정보원이 국가망보안체계(N2SF)를 반영해 기존 클라우드 보안인증(CSAP)의 상·중·하 등급제를 ‘C·S·O(기밀·민감·공개)’ …
최신 보안 뉴스 (6,629건)
“직접 들은 목소리도 가짜”... 이스트시큐리티, 명절 노린 AI 피싱 경고
이스트시큐리티가 추석 연휴를 앞두고 AI 기술을 악용한 신종 명절 사기 4대 유형을 발표하며 주의를 당부했다. 최근 유행하는 사칭 유형은 △몇 초 음성으로 완성되는 딥보이스·딥페이크 영상…
영국 당국자는 “인공지능(AI)이 사이버 공격자들에게 방어 측보다 훨씬 더 큰 도움이 될 것”이라고 말했다.
영국 당국자 “AI는 방어 측보다 공격 측에 훨씬 더 큰 도움이 될 것” 영국 국가사이버보안센터(NCSC)의 한 고위 당국자는 월요일, 방어 측이 아직 공격 측만큼 자유롭게 인공지능을 활용할 수 …
내일 진행되는 웨비나: 실제 Google Workspace 보안 침해 사례 분석
Google Workspace 보안 침해 사고는 항상 정교한 공격 기법이나 도난당한 비밀번호에서 비롯되는 것은 아닙니다. 때로는 공격자가 단순히 사용자를 설득해 필요한 접근 권한을 얻기도 합니다.
D-Link, DIR-822A 라우터에서 심각도 최고 수준의 제로데이 취약점 발생 경고
(이 보안 취약점은 DHCP 서버 구성 요소에서 발생하는 스택 기반 버퍼 오버플로우 및 부적절한 데이터 처리에서 비롯되며, 인증이나 사용자의 개입 없이 악용될 수 있습니다.)
AI 에이전트가 횡적 이동의 규칙을 새롭게 쓰고 있다
보안 팀들은 수십 년 동안 특정 신원에게 부여된 접근 권한이 과도한지 여부를 검토해 왔습니다. AI 에이전트는 더 어려운 질문을 제기합니다. 즉, 자율 시스템이 이미 보유한 접근 권한을 바…
인증서 기반 환경에서 CVSS 10.0 등급의 VeloCloud Orchestrator 취약점이 현재 활발히 악용되고 있음
아리스타(Arista)는 9월 22일, 공격자들이 VeloCloud SD-WAN의 엣지(Edge) 장치를 관리하는 서버인 온프레미스 VeloCloud Orchestrator(VCO)의 새로운 취약점을 악용하고 있다고 밝혔다. CVE-2…
lwIP TCP/IP 스택 MQTT 클라이언트 애플리케이션
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 해당 기기에서 완전한 코드 실행 권한을 획득할 수 있습니다.
lwIP (경량 IP)
요약: 이 취약점을 악용할 경우 시스템 중단, 서비스 거부(DoS) 또는 메모리 손상이 발생할 수 있으며, 이로 인해 피해 시스템에서 코드가 실행될 수 있습니다.
지멘스 시베일런스 컨트롤
요약: Siveillance Control 및 Siveillance Control Pro(버전 OIS 3.x.y 및 OIS 4.x.y)에 영향을 미치는 Open Interface Services(OIS) 웹 모듈의 취약점이 확인되었습니다.
지멘스 SIPLUS 및 SIMATIC 제품
요약: 여러 지멘스 제품이 “Copy Fail” 취약점에 노출되어 있습니다.
지멘스 Desigo CC 제품군
요약: Desigo CC에서 클라이언트 코드 실행(CCE) 취약점이 발견되었으며, 이로 인해 악의적인 공격자가 특별히 조작된 그래픽 문서를 통해 클라이언트 장치에서 임의의 코드를 실행할 수 있을 …
지멘스 산업용 엣지 관리
요약: Industrial Edge Management에는 인증 우회 취약점이 존재하며, 이로 인해 인증되지 않은 원격 공격자가 이메일 인증 절차를 완료하지 않고도 사용자 자격 증명을 재설정함으로써 계정을…
지멘스 SIMOVE Fleetmanager 및 SIPLANT
요약: SIMOVE Fleetmanager 및 SIPLANT에는 공격자가 의도된 범위 외부의 파일에 접근할 수 있게 할 수 있는 경로 탐색 취약점이 존재합니다.
지멘스 WTV676 및 WTV776
요약: 아래에 나열된 제품에는 특정 조건 하에서 공격자가 해당 장치를 보호 모드로 강제 전환할 수 있게 하는 서비스 거부(DoS) 취약점이 존재합니다.
OpenPLC 런타임 v3
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 세션 쿠키를 탈취하고 운영자 권한으로 상태 변경 요청을 전송할 수 있게 되며, 이를 통해 공격자는 프로그래머블 로직 컨트롤러(PLC)와…
통제 불능 AI 리스크, KISA ‘독자 보안특화 모델’로 승부수
AI 기술이 혁신을 거듭하는 가운데, 통제력을 상실한 AI의 사이버 무기화가 현실적 위협으로 다가오고 있다. 글로벌 빅테크들이 안전성을 입증하기 위해 경쟁적으로 보안 모델을 출시하는 상황…
“공격 준비 10분 컷”... ‘AI 기반 선제 대응’으로 패러다임 전환
AI 자율 탐지 도구 확산으로 소프트웨어 취약점 생태계가 폭발적으로 팽창하면서 보안 조직의 대응 시간에 비상이 걸렸다. 이에 한국인터넷진흥원(KISA)은 AI 기술을 선제적으로 접목한 취약점…
취약점 관리 국가 대응체계로 전환…AI 기반 위협 대응 강화
국내 고유 위협정보 활용해 ‘AI 보안 주권’ 확보 추진 [데이터넷] AI로 신규 취약점 발굴과 악용이 빨라지면서 기존의 개별 기업 중심 취약점 관리만으로는 대응에 한계가 있다. 정부는 이에 …
쏟아지는 취약점에…KISA, AI로 검증·조치 속도 높인다
올해 CVE 6만6000건 전망…공격 따라잡지 못하는 방어 GPT-5.5-사이버로 기반시설 점검…정보 공유 체계도 정비 [아이티데일리] 인공지능(AI)을 활용한 소프트웨어(SW) 취약점 탐지가 확산하면서…