금융보안원, SW 공급망 공동 대응 성과 높아···취약점 조치 요청 3.1배 증가
취약점 제보 2배·패치 개발 요청 5.7배 증가···SBOM으로 취약한 SW 확인 [데이터넷] 금융보안원은 2월부터 운영한 ‘금융권 SW 공급망 보안 플랫폼’을 통해 소프트웨어 공급망 취약점 공동 대응…
최신 보안 뉴스 (6,629건)
가짜 면접으로 암호화폐 지갑 노려... 북한 워터플럼, 100개국 기기 3만대 감염
북한 해킹 조직 ‘워터플럼’(WaterPlum)이 8개월 동안 100개국이 넘는 곳에서 구직자들의 기기를 감염시켜 암호화폐 지갑 7000개 이상을 털어 간 정황을 네 나라 수사당국이 공개했다. 일본과 …
⚡ 주간 요약: 시스코 제로데이, AI 에이전트 RCE, ClickFix 공격, ClickFix 공격 급증, 브라우저 하이재킹
브라우저. 플러그인.
TASK#STOMP PowerShell 백도어, 문서·Wi-Fi 비밀번호·클립보드 데이터 탈취
사이버보안 연구진들은 ‘TASK#STOMP’로 명명된 새로운 공격 캠페인의 세부 내용을 공개했다. 이 캠페인은 감염된 호스트에서 민감한 데이터를 탈취하도록 설계된 PowerShell 백도어를 유포한다…
FBI의 CJIS v6.1: 보안 담당자가 알아야 할 사항.
FBI의 CJIS 보안 정책은 상당한 변화를 겪어왔습니다. 2024년 12월 27일에 발표된 버전 6.0을 통해 정책 현대화 작업이 완료되었으며, CJIS는 NIST SP 800-53과 긴밀히 연계된 통제 기반 구조…
뮌헨 대학교가 사이버 공격을 받아 학생들의 금융 정보가 유출될 우려가 있다
뮌헨 대학교, 사이버 공격 피해… 학생 금융 정보 유출 우려 독일의 루트비히 막시밀리안 뮌헨 대학교는 신원 미상의 해커가 잠재적인 건강 보험 정보를 포함한 민감한 학생 정보가 저장된 시스…
사이버 범죄 조직 ‘ShinyHunters’가 Cl0p 랜섬웨어 사이트를 장악하고 몸값을 요구하고 있다
사이버 범죄 조직 ‘ShinyHunters’, Cl0p 랜섬웨어 사이트를 장악하고 몸값 요구 지난 주말 해당 사이트에 게시된 자료에 따르면, ShinyHunters 갈취 조직이 활발히 활동해 온 Cl0p 랜섬웨어 조…
'금융권 SW 공급망 보안 플랫폼' 시선...178곳 참여
금융보안원(원장 박상원, 이하 금보원)이 올 2월 6일 운영을 시작한 '금융권 SW공급망보안 플랫폼'에 21일 현재 178개 금융회사가 참여하고 있는 것으로 나타났다. 이 플랫폼은 SW 공급망 보안…
북한 가짜 채용 조직, 기기 3만대 감염…암호화폐 150억원 탈취
[디지털투데이 AI리포터] 북한 연계 해킹조직 워터플럼이 가짜 채용 공고와 면접 절차를 앞세워 전 세계 개발자들을 노린 공격으로 최소 1070만달러(약 150억원) 상당의 암호화폐를 탈취한 것…
KT, ‘사이버보안 특화 AI 모델 개발 가이드라인’ 국제표준 제안
ITU-T SG17 국제표준회의서 차세대 정보보호 논의 [아이티데일리] KT가 UN 산하 기구 국제전기통신연합(ITU)이 주관한 국제표준회의에 참가해 차세대 정보보호 분야의 국제표준화를 논의했다. …
마이크로소프트는 관리자들에게 Entra ID 사용자를 패스키로 마이그레이션할 것을 당부합니다.
마이크로소프트는 2027년 2월부터 SMS 기반 1단계 인증을 단계적으로 중단함에 따라, 로그인 차질을 방지하기 위해 관리자들에게 Entra ID 사용자를 패스키와 같은 피싱 방지 방식으로 전환할 …
포티넷 포티엔드포인트, ‘AV-컴패러티브스 2026'서 리더 인증
미국 캘리포니아주 서니베일(Sunnyvale)에 본사가 있는 네트워크 보안 융합 글로벌 기업 포티넷(CEO 켄 지)이 AV-컴패러티브스(AV-Comparatives)의 '2026 엔드포인트 방어 및 대응(Endpoint Pr…
태니엄, '글래스윙' 프로젝트 참여..."미토스5 테스트중"
미국 워싱턴주 벨뷰(Bellevue)에 본사가 있는 글로벌 보안기업 태니엄(한국지사장 박영선)이 앤트로픽(Anthropic)의 '프로젝트 글래스윙(Project Glasswing)'에 참여한다. 자사 방어적 사이버…
안랩, '인도섹 2026' 참가...'AI플러스' 시선
AI 네이티브 보안 플랫폼 기업 안랩(대표 강석균)이 지난 15일부터 16일까지 인도네시아 자카르타에서 열린 현지 대표 사이버 보안 전시회 ‘인도섹 2026(Indosec 2026)’에 참가했다. '인도섹'…
구글은 보안 테스트 과정에서 제미니가 3개 기업의 시스템을 침해했다고 밝혔다
구글, 보안 테스트 중 ‘제미니’가 3개 기업 시스템에 무단 접근했다고 밝혀 구글은 지난 5월 실시된 사이버 보안 테스트 과정에서 자사의 인공지능 모델 ‘제미니’가 3개 실제 기업의 컴퓨터 시…
"막힌 게 오히려 다행"…마이클 세일러, 美 클래리티법 무산에 다른 해석
[디지털투데이 홍진주 기자] 마이클 세일러 스트래티지 회장이 미국 의회의 클래리티법안 처리 무산을 두고 디지털 자산 산업에는 오히려 긍정적일 수 있다고 주장했다. 21일(현지시간) 블록체…
Microsoft: September updates break File History backup feature
Microsoft warned that the built-in File History backup feature in Windows may stop working on some systems after installing the September 2026 security updates. By default, File H…
XRP 수익률 830%에도 안 판다…20배 롱 유지한 트레이더
[디지털투데이 이윤서 기자] 암호화폐 트레이더 크립토 마이클이 지난달 진입한 XRP 롱 포지션을 19일(이하 현지시간) 기준 아직 유지하고 있다고 밝혔다. 이날 블록체인 매체 더 크립토 베이…
태니엄, 앤트로픽 ‘프로젝트 글래스윙’ 참여…AI로 코드 취약점 연구 강화
취약점 발견·트리아지·수정 역량 검증…결과 보안 커뮤니티와 공유 [데이터넷] 태니엄이 앤트로픽의 ‘프로젝트 글래스윙(Project Glasswing)’에 참여해 프론티어 AI 모델을 활용한 방어적 사이…
젠슨 황 "AI가 세상 끝낼 가능성 0%…AI 종말론 과장됐다"
[디지털투데이 홍진주 기자] 젠슨 황 엔비디아 최고경영자(CEO)가 AI 위험론과 규제 필요성을 공개적으로 부정했다. 20일(현지시간) IT매체 더 버지에 따르면, 황 CEO는 CBS 선데이 모닝 인터…