온라인 강의 플랫폼 '라이브클래스' 해킹...개인정보 유출
온라인 강의 플랫폼 '라이브클래스'가 유출사고를 당하면서 피해가 확산하고 있다. 라이브클래스에 강의를 호스팅하던 개인 강사들도 피해를 떠안게 된 것이다. 온라인 강의 플랫폼 라이브클래…
최신 보안 뉴스 (6,629건)
스테이블코인 결제…글로벌 사업자와 힘 합친다
스테이블코인 결제 시장을 선점하기 위해 우리나라 기업이 글로벌 사업자와 힘을 합치고 있다. KB국민카드는 21일 마스터카드 '글로벌 자산 협력 프로그램(CPP)'에 가입했다고 밝혔다. KB국민…
KT, ITU 국제표준회의서 AI 보안 표준화 주도
KT가 최근 AI 확산에 따른 보안 위협에 대비해 범용 파운데이션 모델을 활용한 사이버보안 특화 AI 개발 가이드라인을 제시했다. KT는 UN 산하 기구 국제전기통신연합(ITU) 주관 국제표준회의…
[김승주 교수 칼럼] 공공기관의 시스템은 모두 국가안보 시스템인가
사이버보안 정책을 논의하다 보면 흔히 나타나는 문제가 하나 있다. 국가안보와 직접 관련된 시스템과 일반적인 공공기관의 정보시스템이 거의 동일하게 취급되는 것이다. 정부기관이 사용하는…
[정보보안 연재소설-로그아웃되지 않는 밤] 제40화 '신선한 재고'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
Windows 악용 기법: 매달린 COM 개체 등록
이 짧은 블로그 게시물은 저와 다른 14명이 보고한, 마이크로소프트가 최근 Windows에서 수정했던 권한 상승 취약점(CVE-2026-66804)을 악용하는 방법에 관한 것입니다. 이 문제는 캘리포니아…
‘Jade Sleet’, FLATROOF 및 ROOFDECK 백도어를 이용한 인도 IT 업체 해킹 사건과 연관
‘제이드 슬리트(Jade Sleet)’로 알려진 북한 출신 위협 행위자가 인도에 기반을 둔 정보기술(IT) 서비스 업계의 “규모가 훨씬 작은 조직”을 해킹한 것으로 밝혀졌으며, 이는 해당 적대 세력이 …
"추석 선물 택배 오류"…명절 연휴 노린 스미싱·보이스피싱 '주의보'
오는 24~26일 추석 명절 연휴를 앞두고 스미싱이나 보이스피싱 등 다양한 금전 사기가 이뤄질 수 있어 각별한 주의가 필요하다. 21일 금융권에 따르면 추석 선물이나 해외여행 환전 등을 미끼…
AI 안전성, 지정학적 맥락보다 '언어'에 더 큰 영향…한국어 질문 시 유해성 낮아
인공지능(AI) 모델의 안전성이 질문 언어와 지정학적 맥락에 따라 달라질 수 있다는 연구 결과가 나왔다. 영어보다 한국어로, 미국보다 한국 맥락으로 질문했을 때 유해성 점수가 낮았으며 언…
"미토스 위협 선제 대응"…국가정보자원관리원, 내부 웹 750개 긴급점검
행정안전부 국가정보자원관리원이 생성형 인공지능(AI)을 악용한 사이버 위협에 대응하기 위해 내부 업무망 웹서비스 750개를 대상으로 대규모 보안 취약점 긴급점검에 나선다. 21일 나라장터…
작은 AI가 더 위험…'통제 불능 AI'의 경고
안녕하세요 AMEET 기자입니다. 인공지능이 우리 삶의 깊숙한 곳까지 들어오면서 편리함만큼이나 커지는 것이 바로 막연한 두려움이죠. 특히 최근에는 AI가 인간의 통제를 벗어날 수도 있다는 …
리벨리온 NPU, SKT 4대 상용 AI 서비스에 채택…'하루 40억 토큰' 처리
국내 인공지능(AI) 반도체 스타트업 리벨리온의 신경망처리장치(NPU)가 SK텔레콤의 주요 상용 AI 서비스 4종의 핵심 엔진으로 전면 확대 적용됐다. 국산 AI 반도체가 대규모 트래픽을 실시간으…
Linux 커널 보안 업데이트 권고
□ 개요 o Linux 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[3] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
"기부채납지 개발 AI로 분석"...SKT, 공공행정에 데이터 심는다
SK텔레콤이 지방자치단체를 비롯한 공공기관의 AI 빅데이터 활용 사례를 공유했다. 행사 관광 분석부터 토지 개발, 공공데이터 검색, 개인정보를 고려한 합성데이터까지 AI와 민간 데이터를 행…
러시아, 선거 기간 중 선거 인프라에 대한 수천 건의 사이버 공격 발생했다고 보고
러시아, 선거 기간 중 선거 인프라에 대한 수천 건의 사이버 공격 발생 보고 러시아 당국은 3일간 진행된 의회 선거 기간 동안 온라인 투표 시스템 및 기타 디지털 인프라를 겨냥한 수천 건의 …
KISA, ‘AI 위협탐지·대응’ 실무과정 교육생 모집…4주간 집중 교육
한국인터넷진흥원(KISA)이 주관하고 아울네스트가 운영하는 ‘AI 위협탐지·대응’ 실무과정이 강남과 마곡에서 교육생을 모집한다. 이번 과정은 AI를 보안에 활용하는 ‘AI for Security’와 AI 시…
앤트로픽 “AI, 공격 보조 넘어 오케스트레이터로”…샤이니헌터스 계열도 악용
생성형 AI가 사이버공격자의 단순한 코드 작성 보조도구를 넘어 공격 전 과정을 연결하고 자동화하는 ‘오케스트레이터’로 진화하고 있다는 분석이 나왔다. 앤트로픽은 9월 10일 공개한 ‘AI 악…
CISA, 실제 악용 중인 리눅스 커널 취약점 3종 긴급 경고
미국 사이버보안·인프라보안국(CISA)이 리눅스 커널에서 발견된 취약점 3종이 실제 사이버공격에 악용되고 있다며 긴급 대응을 요구했다. CISA는 최근 CVE-2025-39682, CVE-2026-53266, CVE-20…
‘브랙잭’…악성 확장프로그램 하나로 브라우저 AI 에이전트 장악 가능
브라우저에 탑재되는 AI 에이전트가 확대되는 가운데, 악성 확장프로그램 하나만으로 AI 기능이 가진 브라우저 권한을 악용할 수 있다는 보안 연구가 공개됐다. 보안업체 포에버 시큐리티 연구…
탠스택 npm 공급망 공격 후폭풍…크라우드섹 비공개 깃허브 저장소 170개 유출
지난 5월 발생한 탠스택 npm 공급망 공격의 피해가 보안업체 크라우드섹의 비공개 소스코드 유출로까지 이어진 사실이 뒤늦게 확인됐다. 악성 오픈소스 패키지 하나가 개발자 PC의 인증정보를 …