"사이트 방문도 위험"…레저 CTO, 아이폰 사파리 악용 암호화폐 탈취 경고
[디지털투데이 홍진주 기자] 아이폰에서 사파리로 악성 웹페이지를 여는 것만으로 암호화폐 지갑 정보가 탈취될 수 있다는 경고가 나왔다. 21일(현지시간) 블록체인 매체 유투데이에 따르면, …
최신 보안 뉴스 (6,629건)
KISA "올해 공개 취약점 역대 최대 6만6000건 전망"
"인공지능(AI)으로 인해 올해 CVE(공개 취약점)만 6만6000건으로 역대 최대치를 기록할 전망입니다. 이제는 얼마나 많은 취약점을 발견하느냐가 아니라, 쏟아지는 취약점 중에서도 실제 위협이…
네이버클라우드 "공격·방어형 AI 키운다…보안 데이터 830TB 확보"
"우리는 보안 특화 인공지능(AI) 모델 개발을 위한 준비를 모두 마쳤습니다. 그래픽처리장치(GPU) 4512장과 보안 데이터 830테라바이트(TB)를 활용해 공격·방어용 모델을 구축할 것입니다. 이…
SideCopy, ReverseRAT 스피어 피싱을 통해 인도 내 학계 대상 공격 범위 확대
‘SideCopy’로 알려진 위협 행위자가 스피어 피싱 유인물을 이용해 인도의 교육 기관을 표적으로 삼는 것이 포착되었으며, 이를 통해 정부 기관을 넘어 전략적 초점을 확대하고 있는 것으로 나…
AI 안전, 선언보단 검증으로…국제표준도 달라진다
인공지능(AI) 기술이 빠르게 발전하면서 국제표준도 안전 원칙을 세우는 데서 나아가 실제 위험을 찾아내고 검증하는 쪽으로 기준이 바뀌고 있다. 전종홍 한국전자통신연구원(ETRI) 표준연구본…
숨겨진 메타 뮤즈 설정 하나가 공격자로 하여금 AI 어시스턴트를 백도어로 변모시킬 수 있게 할 수 있다
보안 연구원 패트릭 워들(Patrick Wardle)은 9월 21일 공개한 개념 증명(PoC)을 통해, 이미 맥(Mac)에서 실행 중인 악성코드가 메타(Meta)의 ‘뮤즈(Muse)’ 어시스턴트를 은밀하게 장악하고, 사…
티빙, 올시즌 프로농구 시범경기부터 챔프전까지 생중계
티빙이 오는 24일부터 열리는 2026-2027 KCC 프로농구 시범경기 ‘오픈매치데이’를 OTT 단독 생중계한다. 오픈매치데이는 24일부터 27나흘간 총 10경기가 열린다. 티빙은 시범경기를 시작으로 1…
워드프레스의 Comment2Shell 취약점으로 인해 익명 댓글의 XSS 공격이 관리자 세션을 통해 RCE로 이어질 수 있음
워드프레스 코어의 새로운 취약점으로 인해, 익명의 방문자가 페이지에 숨겨진 스크립트를 삽입하는 댓글을 남길 수 있었습니다. 이후 로그인한 관리자가 해당 페이지를 열면, 이 스크립트가 …
Zyxel 및 Veeam의 취약점이 명령어 및 SYSTEM 권한을 통해 적극적으로 악용되고 있음
미국 사이버보안·인프라보안국(CISA)은 월요일, Zyxel GS1900 시리즈 스위치에 영향을 미치는 보안 결함(현재는 패치됨)을 ‘알려진 악용 취약점(KEV)’ 목록에 추가하며, 해당 취약점이 현재 활…
Larva-25012 공격자의 2026년 Proxyware 유포 사례 (DigitalPulse, SOAX, Appsalt, IPRoyal)
AhnLab SEcurity intelligence Center(ASEC)은 Proxyjacking 공격을 모니터링하고 있으며 2026년 하반기에 Larva-25012 공격자가 다시 Proxyware를 활발하게 유포 중인 것을 확인하였다. 공격…
화웨이, 방화벽 업그레이드 촉진을 위한 AIFW 기술 백서 발표
상하이, 2026년 9월 22일 /PRNewswire/ -- 9월 17일 화웨이 커넥트 2026(HUAWEI CONNECT 2026)에서 화웨이가 '산업 지능화 구현을 위한 네트워크 보안 기반 강화(Solidifying Network Security…
개인정보 유출 CEO 줄줄이 국감장으로…티빙·메타·배민·듀오·토스 소환
티빙, 메타코리아, 우아한형제들, 듀오, 토스페이먼츠 등 개인정보 유출사고가 벌어진 회사들의 최고경영자(CEO)가 올해 과학기술정보방송통신위원회 국정감사 증인으로 출석하게 된다. 이동통…
SKT, 고객자문단과 가입자 행동 기반 신뢰 지표 개발
SK텔레콤이 고객자문단과 가입자 실제 행동 데이터를 기반으로 기업 신뢰도를 진단하고 관리하는 새로운 지표 개발에 나선다. SK텔레콤은 고객자문단과 고객신뢰위원회가 한데 모여 고객이 직…
"인텔, 대만 AUO와 실리콘 포토닉스 협력 검토"
인텔이 대만 디스플레이 업체 AUO와 함께 반도체 패키지 안에 광통신 기술을 통합하는 '공동패키징형광학(Co-Packaged Optics, CPO)' 기술 협력 개발을 검토하고 있다는 보도가 나왔다. 21일 …
아일랜드 DPC, GDPR 위반한 구글에 6000억원 과징금 부과
아일랜드 데이터보호위원회(DPC)가 자체 조사한 결과 구글 아일랜드 법인이 이용자 위치정보를 처리하는 과정에서 일반개인정보보호법(GDPR)을 위반한 사실을 발견했다. DPC는 구글의 유럽연합…
자금세탁방지 위험줄이는 스테이블코인 이전, 전통·디지털 금융 공동모색
스테이블코인 국경 간 이전으로 불거질 수 있는 자금세탁방지와 테러자금조달 위험을 줄이기 위해 전통 금융권과 디지털 금융권이 공동 연구에 돌입했다. 22일 하나은행은 '업비트 글로벌'과 …
WordPress 제품 보안 업데이트 권고
□ 개요 o WordPress 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
BigCommerce, Ribon 앱과 관련된 데이터 유출 사고를 판매자들에게 알렸다
전자상거래 플랫폼 빅커머스(BigCommerce)는 공격자들이 제3자 리본(Ribon) 애플리케이션의 인증 정보를 탈취한 뒤 이를 이용해 온라인 스토어에 악성 스크립트를 삽입한 사건과 관련해 다수의…
CISA, 3건의 리눅스 커널 취약점에 대한 공격이 활발히 진행 중이라고 경고
미국 사이버보안·인프라보안국(CISA)은 해커들이 리눅스 커널의 세 가지 취약점을 악용하고 있으며, 그중 하나는 ‘심각(critical)’ 등급으로 분류된다고 경고하고 있다.
韓 선박, 해킹에 멈췄다... 선박 보안 경각심↑
한국 선박이 해킹으로 통신이 멈추고 운항이 중단됐다. 미국 국가기관 조사까지 이뤄지면서 선박 보안에 대한 경각심이 확산되고 있다. 전세계 물류의 80%가 바다에서 이뤄지는 만큼 선박 보안…