북한 해킹그룹 워터플럼, 100여 개국 3만대 감염…개발자 노렸다
북한과 연계된 해킹그룹 ‘워터플럼(WaterPlum)’이 가짜 채용면접과 코딩테스트를 이용해 전 세계 개발자들을 공격하고 최소 3만대의 PC를 감염시킨 것으로 나타났다. 미국 FBI와 일본 경찰청·…
최신 보안 뉴스 (6,629건)
“연체자도 피싱·스팸 차단”... 과기부-통신3사, 추석맞아 사이버 민생범죄 예방
과학기술정보통신부(부총리 겸 장관 배경훈)는 추석을 맞아 통신 3사 및 플랫폼 기업과 함께 등 사이버 민생범죄 예방에 나선다. 사이버 위협 모니터링을 강화하고, 통신비 연체자도 본인확인 …
남성 패션 플랫폼 ‘룩핀’, 개인정보 유출 공지...이메일·비밀번호 해시 등
남성 패션 플랫폼 ‘룩핀’ 운영사 레벨13에서 이용자들에게 개인정보 유출을 공지했다. 이메일과 비밀번호 해시 등이 유출됐다는 내용이다. 데이터 분석 도구인 ‘메타베이스’의 보안 취약점을 …
KISA, 인터넷 주소 자원 관리 실태 점검 통과... 라우팅 보안 시험장 개방
한국인터넷진흥원(KISA, 원장 이상중)은 아·태지역 인터넷 주소 관리 기구(APNIC, Asia-Pacific Network Information Centre) ‘인터넷 주소 자원 관리 실태 점검'을 통과했다고 20일 밝혔다. …
악성 npm 패키지가 실행 시 설치 스크립트의 방어 기능을 우회한다
'indexed-btree' 패키지와 관련된 현재 진행 중인 npm 악성코드 캠페인은 위협 행위자들이 설치 스크립트가 아닌 패키지의 정상적인 실행 동작 속에 악성 코드를 숨김으로써 공급망 방어 체계…
[최경진의 未來法道] 프런티어 AI 시대, 한국 답은 검증 가능한 가속
앤스로픽 최고경영자 다리오 아모데이가 최근 발표한 글이 전세계적인 AI 개발 중단 논쟁에 다시 불을 붙였다. 정확히는 중단이 아니라 외부 평가자에게 개발과정에 대한 상시 접근권을 주고, …
연구진이 OpenAI Codex 샌드박스를 탈출해 호스트에서 명령어를 실행했다
보안 연구원들은 OpenAI Codex 샌드박스에서 탈출할 수 있는 두 가지 방법을 발견했는데, 그중 하나는 Codex의 가장 엄격한 보안 모드에서도 승인 요청 메시지나 화면 표시 없이 개발자의 컴퓨…
“국가 R&D 과제에 AI 쓰려면 투명하고 안전하게”... 정부, 국가연구개발 AI 연구윤리 가이드
국가 연구개발에 참여한 연구자는 AI를 연구에 활용할 때 AI 생성물의 오류나 출처 진위 등을 검증해야 한다. 활용한 AI의 모델과 버전 등을 투명하게 공개하고, AI 도구는 허가한 보안 환경 …
“로그 들여다보는 시대는 갔다”... 국제 사이버 훈련에서 맹활약한 자율형 AI
“사이버 공격은 날로 지능화되는데, 사람이 일일이 로그를 들여다보며 대응하는 기존 방식은 이미 한계에 이르렀습니다. 이제 방어의 유일한 해법은 인공지능(AI)을 통한 전 과정의 완전 자동…
추석 연휴 영상통화 무료...통신망 늘리고 연체 부담 낮춘다
[디지털투데이 이진호 기자] 정부와 통신·플랫폼 업계가 추석 연휴를 앞두고 무료 영상통화와 통신망 증설 등 서비스 안정성을 강화한다. 통신비 연체에 따른 서비스 제한을 완화하는 등 취약…
정부, 국가R&D AI 연구윤리 가이드 마련..."최종 책임은 연구자"
[디지털투데이 이진호 기자] 정부가 국가 연구개발(R&D) 과정에서 AI를 활용할 때 연구자가 지켜야 할 윤리 기준을 마련했다. AI는 연구 도구로 한정하고 최종 결과물에 대한 책임과 권리는 연…
양자내성암호 전환, 내년부터 공공 사이버보안 실태 평가에 반영
국가정보원(국정원·NIS)이 국가와 공공 분야 전반에 양자내성암호(PQC) 도입을 촉진하기 위해 내년부터 사이버보안 실태 평가에 이를 반영한다. 또 오는 2029년 1월 일부 양자내성암호 알고리…
SKT ‘선한 AI’ 구체화…보이스피싱·돌봄 등 11개 사례 공개
보이스피싱 예방부터 취약계층 안부 확인·발달장애인 지원까지 사회문제 해결 스타트업과 협력…AI 기반 ESG 생태계 확대 [아이티데일리] SK텔레콤이 인공지능(AI)을 활용한 사회문제 해결 사례…
"선한 AI로 지속가능 미래 연결"…SKT, 사회적가치 페스타 참가
[디지털투데이 이진호 기자] SK텔레콤은 오는 21~22일 '제3회 대한민국 사회적가치 페스타'에 참가해 지속가능경영 비전 '두 더 굿 AI(DO THE GOOD AI)'를 기반으로 한 기술과 서비스를 전시한…
국정원, 내년 공급망보안 통합관리 시스템 만든다
소프트웨어(SW) 공급망 보안 기반을 마련하기 위해 국정원이 내년까지 '공급망보안 통합 관리시스템'을 개발한다. 또 오는 2028년까지 국가 취약점 데이터베이스(DB)도 구축한다. 국가사이버보…
국정원, 보안 제품 국가·공공기관 납품 문호 확대
내년 하반기부터는 CC인증 등 국제적으로 안전성을 인정받은 보안 제품도 국가 및 공공기관에 납품할 수 있게 된다. 현재는 암호모듈검증제도에 따라 국정원의 검증필 암호 모듈만 납품할 수 …
추석 영상통화 공짜로...KTX 통신망 늘리고 연체 부담도 완화
추석 연휴 동안 알뜰폰을 포함한 모든 이동통신 이용자가 영상통화를 무료로 이용할 수 있다. 귀성객과 귀경객이 몰리는 KTX 주요 구간은 통신설비를 기존보다 3배 늘리고, 통신비를 연체해도 …
인텔, 보안 취약점 보상 프로그램 '버그 바운티' 중단
인텔이 보안 전문가나 연구진이 발견한 보안 취약점에 대해 최대 10만 달러(약 1억 3500만원)까지 보상하던 '버그 바운티' 프로그램을 중단했다. 새 취약점 제보 창구는 마련했지만 금전적 보…
"보이스피싱 잡고 취약계층 살피고"...SKT가 선보이는 생활 속 AI
SK텔레콤이 보이스피싱 예방과 취약계층 돌봄, 발달장애인 지원 등 사회문제 해결에 AI를 활용한 사례를 한자리에서 선보인다. SK텔레콤은 21일부터 이틀간 서울 삼성동 코엑스에서 열리는 제3…
[데일리시큐 웨비나] “EDR이 놓친 브라우저가 새로운 공격 표면”…아카마이, ‘Browser EDR’로 제로트러스트 확장
기업의 핵심 업무가 네트워크와 로컬 애플리케이션에서 웹·SaaS·생성형 AI를 사용하는 브라우저 중심으로 이동하면서 기존 EDR(Endpoint Detection and Response)이 충분히 관찰하기 어려운 새…