DORA 2년 차: 귀사의 SOC는 실제로 공격을 감지할 수 있습니까?
2025년 1월, ‘디지털 운영 복원력 법(DORA)’이 유럽연합 전역에서 시행되자 행정적 대응이 급속도로 진행되었다. 금융 기관들은 첫 해 동안 위험 거버넌스 체계를 구축하고, 제3자 서비스 제공…
최신 보안 뉴스 (6,629건)
새로운 리눅스 커널 취약점으로 인해 ARM64 KVM 게스트가 호스트 메모리에 대한 읽기·쓰기 권한을 얻게 됨
ARM64 프로세서용 리눅스 커널의 KVM 가상화 코드에서 발견된 새로운 결함으로 인해, 중첩 가상화가 활성화된 호스트에서 해제된 호스트 메모리 영역이 게스트 가상 머신에 노출될 수 있습니다…
마이크로소프트가 당초 스푸핑으로 분류했던 SharePoint 취약점이 인증된 원격 코드 실행(RCE)을 가능하게 한다
마이크로소프트가 당초 CVSS 점수 6.5의 스푸핑 결함으로 분류했던 SharePoint Server 취약점은, 오늘 Viettel Cyber Security의 연구원 Dinh Ho Anh Khoa가 공개한 전체 기술 세부 정보에 따…
에이드노스, AI 네이티브 인텔리전스 파운데이션 ‘NOS’ 출시
AI 에이전트 생산부터 보안 통제, CI/CD 자동 배포, 지식 자산화까지 단일 체계로 통합 [아이티데일리] AI 네이티브 인프라 테크 스타트업 에이드노스(대표 장기훈)가 엔터프라이즈 그레이드 …
‘클로즈드 쿼럼’: 최초로 보고된 자율형 AI C2 임플란트의 내부 실태
- 시스코 탈로스(Cisco Talos)의 CAIRN 프로젝트를 통해 발견된 악성코드 바이너리인 CLOSEDQUORUM은 완전한 자율형 명령 및 제어(C2) 기능을 보여줍니다. 실제 환경에서 배포된 사실은 확인되…
CAIRN 소개: AI가 통합된 악성코드를 추적하는 최첨단 기술
케언(cairn)은 등산로에 남겨진 표식으로, 길이 불분명할 때 등산객들이 길을 찾도록 돕기 위해 의도적으로 쌓아 놓은 돌무더기입니다. AI가 통합된 악성코드를 제작하는 공격자들은 의도치 않…
네이버클라우드, DB·서버 접근제어 통합 보안 서비스 출시... “개인정보보호법 부담 낮춰”
네이버클라우드(대표 김유원)가 기업의 데이터베이스(DB)와 서버에 대한 접근을 통제하고 작업 이력을 자동으로 기록·관리하는 통합 보안 서비스 'DB & 서버 액세스 컨트롤’(DSAC)'을 출시했다…
“韓 기업 78%, 사이버 복구서 비즈니스 연속성보다 시스템 복원 우선”
프런티어 AI 대응 준비도도 낮아 ··· 현재 복구 계획 충분 4% 그쳐 [데이터넷] 코헤시티가 글로벌 기업의 사이버 복구 전략과 AI 대응 준비 수준을 분석한 다섯 번째 연례 ‘코헤시티 글로벌 사…
새로운 Windows Defender 제로데이 취약점이 마이크로소프트 바이러스 백신 업데이트를 차단하고 있다
지난 주말, 보안 연구원 압델하미드 나세리(Abdelhamid Naceri, 일명 Nightmare Eclipse)가 바이러스 백신 업데이트를 차단하는 또 다른 마이크로소프트 디펜더 제로데이 익스플로잇을 공개했…
[2026 항공보안 제품·솔루션 리포트] 신공항·3D CT 전환 등 대한민국 항공보안 국산화의 ‘골든타임’ 왔다
정부가 가덕도·대구경북·제주 제2·새만금·울릉·흑산·백령·서산공항 등 전국 8개 신공항 사업을 추진하는 가운데 국내 항공보안 시장이 중대한 전환점을 맞고 있다. 급증한 항공 수요와 노후 보…
추석 연휴 AI 악용 사기 확산…“목소리·얼굴도 믿을 수 없다”
가족만 아는 확인 절차 마련하고 급전 요구 시 기존 연락처로 재확인해야 [데이터넷] AI를 악용해 가족이나 지인을 사칭하는 사기 수법이 고도화되고 있어 추석 연휴를 앞두고 주의가 요구된다…
네이버클라우드, DB·서버 접근제어 보안 서비스 출시...개인정보보호법 준수 지원
[디지털투데이 황치규 기자]네이버클라우드가 데이터베이스(DB)와 서버에 대한 접근을 통제하고 작업 이력을 자동으로 기록·관리하는 통합 보안 서비스 DSAC(DB & Server Access Control)'을 …
악성 npm 패키지 ‘indexed-btree’, 제거되기 전까지 런타임 코드 내에 로더를 숨겨두었다
"indexed-btree"라는 이름의 악성 npm 패키지가 라이프사이클 스크립트를 사용하는 대신 애플리케이션 코드 내에 악성 행위를 숨기고 있는 것으로 확인되었으며, 이는 위협 행위자들이 최근의 …
델, 한국벤처투자에 GPU 서버 공급 ··· 온프레미스 AI 인프라 구축
레거시 소스 분석·내부망 챗봇·벤처펀드 모니터링 등 업무 자동화에 활용 [데이터넷] 델 테크놀로지스가 한국벤처투자에 고성능 GPU 서버 ‘델 파워엣지(Dell PowerEdge) XE7745’를 공급하고 온…
파수 AI, 국정원 CSK 2026에서 AI 보안 전략 제시
AI 활용이 급속도로 확산되면서 기업 기밀과 개인정보 유출 위협이 주요 보안 과제로 떠오른 가운데, 파수 AI(대표 조규곤)가 ‘사이버 서밋 코리아 2026’(CSK 2026)’에 참가해 AI 보안 플랫폼…
[디투피플]"제로트러스트 보안서 AI 거버넌스로 확장은 확률 높은 승부"
[디지털투데이 황치규 기자]프라이빗에이아이가 제로 트러스트 보안 업체 프라이빗테크놀로지에서 AI 거버넌스 및 통제 회사로 옷을 갈아 입었다. 제로 트러스트에서 AI 거버넌스로 변신은 AI…
에이드노스, 메타-에이전트 운영체제 ‘NOS’ 출시
AI 에이전트 생산부터 보안 통제, CI/CD 자동 배포, 지식 자산화까지 단일 체계로 통합 [데이터넷] AI 네이티브 인프라 테크 스타트업 에이드노스(대표 장기훈)는 엔터프라이즈 그레이드 메타-…
이피션트, 국경 간 거래액 미화 100억 달러 돌파
덴버, 2026년 9월 22일 /PRNewswire/ -- 글로벌 국경 간 결제 및 금융 인프라 플랫폼 이피션트(EFICYENT)가 국경 간 거래 총액이 미화 100억 달러를 넘어섰다고 9월 21일 발표했다. 이는 회사…
[보안을 해킹하다] 아테나의 방패와 이카루스의 날개
[편집자 주] 김정덕 교수의 특별 연재 마지막 시간으로, 책의 제5부 ‘지혜와 회복'을 다룹니다. 완벽한 방어라는 환상을 버리고 사이버 회복탄력성과 인간 중심의 통제력을 강조하는 철학을 다…
CISA, 데이터 탈취에 악용된 Zyxel 보안 취약점에 대한 패치 적용을 연방 기관에 지시
미국 사이버보안 및 인프라 보안국(CISA)에 따르면, 공격자들이 현재 Zyxel GS1900 시리즈 스위치의 고위험 취약점을 적극적으로 악용하고 있는 것으로 나타났다.