[은행이 뚫린다] AI 해킹 가시화... 오픈소스 ‘보안도구’ 악용 정황 “판도라 열렸다”
AI 에이전트를 악용한 잇따른 은행 해킹 사고로 AI 위협의 공포가 현실화 됐다. 유사한 방식의 공격 시도가 국내 여러 기업에서 일어나고 있다고 알려지면서 “이번 사고들은 빙산의 일각”이라…
최신 보안 뉴스 (1,064건)
중국 연계 해킹조직 TA419, 앤트로픽 직원 사칭해 AI 정책전문가 노려
중국과 연계된 해킹 조직이 앤트로픽 고위 직원과 미국 정책 인사를 사칭해 미국 인공지능(AI) 정책 전문가들의 클라우드 계정을 노렸다. 보안 기업 프루프포인트는 TA419로 명명한 이 조직이 …
[은행이 뚫린다] BNK부산은행에선 외주 직원 개인정보 유출
BNK부산은행에서도 해킹 사고가 발생했다. 신한은행, KB국민은행, 하나은행에 이어 이틀새 네 번째 사고다. BNK부산은행은 “2일 오전 4시 30분께 외주 개발직원 11명의 성명과 전화번호, 생년…
[은행이 뚫린다] 이틀 새 세번째... 하나은행 89명 고객 정보 유출
신한은행과 KB국민은행에 이어 하나은행에서도 고객 정보가 유출됐다. 신한은행 침해 사고와 마찬가지로 AI 에이전트가 활용된 것으로 보인다. 하나은행은 외부 해킹으로 고객 89명의 주민등록…
[카드뉴스] "랜선 뽑고 금고에 넣었는데 1000억 증발?"… 하드웨어 월렛 뚫은 '펌웨어 백도어'의 실체
인터넷이 차단된 하드웨어 지갑(에어갭)을 금고에 보관했음에도 1,000억 원 상당의 가상자산이 증발하는 침해 사고가 발생했다. 물리적 격리에도 불구하고 비인가 펌웨어 업데이트를 통한 내부…
[은행이 뚫린다] “AI 혁신 전 기본기부터”... 초보적 공격에 신한은행 고객 정보 유출
신한은행 고객 약 2만5000명의 대출 관련 정보가 유출되는 사태가 발생했다. 2차 피해로 이어지기 쉬운 민감한 정보다. 하지만 이를 빼간 공격은 널리 알려진 초보적 수법이었다.
티피링크코리아, ‘2026 한국건설·안전박람회’ 참가
티피링크코리아가 10월 14일부터 16일까지 경기도 고양시 킨텍스 제1전시장에서 개최되는 ‘2026 한국건설·안전박람회’(K-CONSAFETY EXPO 2026)에 참가해 기업용 네트워크 브랜드 Omada와 영상…
유니온바이오메트릭스, 조달청 혁신시제품 선정
생체인식 AI 인프라 보안 전문기업 유니온바이오메트릭스(대표이사 신요식)는 ‘스마트빌딩 물리보안 통합플랫폼’(UBio-Smart BSP)이 조달청의 2026년도 제4차 혁신시제품으로 선정됐다고 밝혔…
국민은행에서도 고객 정보 100여건 유출... 직원용 모바일 업무 지원 시스템에 외부 접근
국민은행에서 해킹으로 고객 정보가 유출됐다. 1일 신한은행에 이어 대형 시중 은행에서 연달아 해킹 사고가 터졌다. 2일 금융권에 따르면, 최근 KB국민은행에서 비정상적 외부 접근으로 고객 …
오픈AI, 기밀 공유 의혹으로 안전팀 연구원 3명 해고
오픈AI가 사내 기밀을 외부 AI 안전 단체와 공유한 의혹 등으로 안전팀 소속 연구원 3명을 해고했다. 월스트리트저널은 1일(현지시각) 사정에 밝은 인물들을 인용해 이같이 보도했다. 이들에 …
여의시스템, Moxa ‘MGate G2’로 OT 네트워크 보안·진단·관리 역량 강화
Moxa 한국 공식 총판 여의시스템(대표 성명기·성제현)이 차세대 프로토콜 게이트웨이 ‘MGate G2’ 시리즈를 앞세워 산업 현장의 프로토콜 연결성과 보안, 장애 진단 및 관리 편의성을 강화하는O…
SK쉴더스, AWS ‘위협 탐지 및 대응’ 보안 컴피턴시 획득... AWS 환경 위협 탐지·대응 역량 검증
SK쉴더스(대표 민기식)가 아마존웹서비스(AWS)의 보안 컴피턴시 중 ‘위협 탐지 및 대응’(TDR)을 획득했다고 2일 밝혔다. AWS 보안 컴피턴시는 AWS 환경에서 보안 솔루션과 서비스를 제공하는 A…
[슬기로운 디지털 부모생활] #3. “숙제 보내줘” 친구인 줄 알았는데 반톡방에 들어온 스파이?
새 학기만 되면 휴대폰이 쉴 새 없이 울린다. 공지와 준비물 안내에 없어서는 안 될 소통 창구, ‘반 단체 채팅방’이다. 하지만 수다와 공지가 오가는 이 평화로운 공간이 타깃형 범죄의 무대가…
2009년 인증 정보까지 살아 있었다... 깃허브 공개 저장소서 유효한 비밀 값 54만건 발견
깃허브 공개 저장소에 노출된 인증 정보 가운데 54만건 넘게 7월까지 실제로 쓸 수 있는 상태였다. 한번 공개된 인증 정보는 중간값 기준 784일 동안 노출돼 있었다. 보안 기업 트러플시큐리티…
[배종찬의 보안 빅데이터] 보안이 담보되지 않은 AI 주권은 왜 재앙인가
글로벌 인공지능(AI) 패권 경쟁이 단순한 초거대 모델 개발을 넘어 국가 단위의 주권 확보 경쟁으로 급격히 격화되고 있다. 최근 썸트렌드(SomeTrend)의 빅데이터 연관어 분석 결과(2026년 8월…
“韓 AI, 성장 속도 늦출 수 없어... ‘통제·복원력’ 속도 맞춰야”
AI ‘속도조절론’이 대두되는 가운데, 한국은 AI 개발 속도를 늦추기보다 ‘통제·복원력·검증’의 시계를 더 빨리 돌려야 한다는 목소리가 나왔다. 한국이 글로벌 다자간 수용할 수 있는 공통 기…
스미싱 원천 차단... 누리랩-NICE평가정보, 문자 발송 사업자에 ‘악성 URL 판정 API’ 서비스
누리랩이 NICE평가정보와 손잡고 인터넷발송 문자사업자를 겨냥한 '악성문자 사전차단 API'를 공급한다. 양사는 7월부터 준비를 거쳐 최근 업무제휴 계약을 체결했다. 이번 협력은 개정된 전기…
시큐아이, 차세대 보안 전략 제시... ‘SECUi MAX SUMMIT 2026’ 성료
시큐아이(대표 정삼용)가 서울 양재동 엘타워에서 AI 시대의 차세대 보안 환경 대응을 위한 플래그십 컨퍼런스 ‘SECUi MAX SUMMIT’을 성공적으로 마쳤다고 밝혔다. 이번 행사는 대기업, 통신사…
메일함 대신 서버 노렸다... 짐브라 취약점 악용 공격, 인증 비밀값까지 털어
이메일·협업 솔루션 짐브라의 취약점(CVE-2026-73570)을 뚫은 공격자들이 메일 서버에 웹셸을 여러 개 심고 서버 전체의 인증 비밀값까지 빼냈다고 마이크로소프트가 밝혔다. 마이크로소프트 …
과기정통부, 양자내성암호 전환 경진대회·해커톤 개최
과학기술정보통신부와 한국인터넷진흥원(KISA)이 ‘제1회 양자내성암호(PQC) 전환 경진대회 및 해커톤’을 개최한다고 1일 밝혔다. 산업 현장에서 생길 수 있는 PQC 전환 이슈에 대한 다양한 해…