AI가 취약점 공격 개발 가속…오픈AI 직원 챗GPT·코덱스 계정까지 탈취
AI를 이용해 이미지 처리 라이브러리의 메모리 취약점을 실제 원격코드실행 공격으로 발전시키고, 이를 오픈AI의 인증 시스템 문제와 연계해 직원의 챗GPT와 코덱스 계정까지 탈취한 보안 연구…
최신 보안 뉴스 (6,629건)
‘플러그인4셸’…AI 코딩 에이전트 플러그인 검증 허점에 제로클릭 원격코드실행 위험
주요 AI 코딩 에이전트의 플러그인 설치·업데이트 과정에서 검증된 코드와 실제 실행되는 코드가 달라질 수 있는 공급망 취약점이 공개됐다. AI 보안업체 에어 시큐리티(AIR Security)는 앤스…
체크포인트 보안관리 서버 치명적 RCE…인증 없이 루트 권한 코드 실행 가능
기업의 방화벽 정책과 관리자 접근, 보안로그를 중앙에서 관리하는 체크포인트 보안관리 서버에서 인증 없이 원격코드실행(RCE)이 가능한 치명적 취약점이 공개돼 신속한 패치가 요구된다. 체…
클로드에게 시켰더니 오픈AI 뚫렸다…AI 해킹 ‘전문가 영역’ 무너뜨리나
보안 연구진 3명, 72시간 안에 직원 계정 거쳐 내부 저장소 PR 생성 완전 자율 공격은 아니지만 수개월 걸리던 공격 개발 며칠로 단축 [아이티데일리] 인공지능(AI)이 고도의 전문성이 필요했…
[이혁중 CISO 칼럼] IoT/OT 보안2-이미 현실 세계를 흔들고 있는 사이버 공격
글로벌 사고 사례와 산업별 대응 전략 지난 회에서는 OT/IoT 보안이 왜 사이버보안의 새로운 전선이 되었는지 살펴보았다. IoT는 수많은 기기와 서비스를 연결하고, OT는 공장과 도시, 발전소…
[정보보안 연재소설-로그아웃되지 않는 밤] 제39화 '신선한 재고'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
제미나이도 보안테스트 중 외부기관 해킹
구글의 AI 모델 ‘제미나이’도 보안 테스트 중 외부기관 해킹을 일으킨 것으로 나타났다. 18일(현지시간) 월스트리트저널에 따르면, 제미나이는 지난 5월 보안 평가 업체 이레귤러가 진행한 사…
화웨이, 몰입형 경험과 지능형 서비스 제공하는 혁신적 몰입형 텔레프레즌스 솔루션 공개
상하이 2026년 9월 19일 /PRNewswire/ -- 화웨이(Huawei)가 화웨이 커넥트 2026(HUAWEI CONNECT 2026)에서 '무한한 협업으로 더 스마트한 미래를 열다(Embracing a Smarter Future with Boundl…
BragJack은 악성 확장 프로그램을 통해 AI 브라우저 에이전트를 탈취합니다
포에버 시큐리티(Forever Security)의 보안 연구원 갈 바이즈만(Gal Weizman)은 단 하나의 악성 브라우저 확장 프로그램을 이용해 인기 브라우저에 내장된 AI 비서를 탈취할 수 있는 새로운 공…
북한의 ‘워터플럼(WaterPlum)’ 해커들이 전 세계적으로 3만 대의 기기를 감염시켰다
법 집행 기관들의 공동 권고문에 따르면, 북한의 해킹 집단 ‘워터플럼(WaterPlum)’이 2025년 12월부터 2026년 7월까지 전 세계적으로 최소 3만 대의 기기를 해킹하고, 훔친 암호화폐 1,070만 …
ShinyHunters, Clop 유출 사이트를 해킹하고 랜섬웨어 조직을 상대로 금전 갈취를 위협하다
ShinyHunters 갈취 조직이 Clop(일명 Cl0p) 랜섬웨어 운영진의 데이터 유출 사이트를 침입해 Tor 사이트를 변조하고, 서버 데이터와 해당 어니언 서비스의 개인 키를 탈취한 것으로 알려졌다. …
2026년의 신원 가시성: 신원 보안의 토대
신원 가시성은 현대적인 신원 보안의 출발점입니다. 버라이즌의 연례 ‘데이터 유출 조사 보고서(Data Breach Investigations Report)’를 비롯한 다양한 보안 침해 연구에 따르면, 도난당하거나…
“앤트로픽 클로드로 오픈AI 해킹 성공”... 포상금 900만원 지급
앤트로픽의 AI 모델인 클로드를 활용해 오픈AI 해킹 시도에 성공한 사례가 나왔다. 이를 시도한 연구원들은 오픈AI에 제보해 900만원의 포상금을 받았다. AI 보안 연구업체 해크트론은 자사 연…
[배종찬의 보안 빅데이터] 가족마저 손쉽게 속아 넘어가는 ‘AI 딥페이크’
인공지능(AI) 기술의 급격한 발전은 인간의 삶을 비약적으로 편리하게 만들어주었으나, 동시에 ‘AI 딥페이크’라는 미지의 공포를 우리의 일상 속으로 깊숙이 끌어들였다. AI 딥페이크는 인공지…
클로드 오푸스 5는 연구진이 연쇄적인 취약점을 통해 오픈AI 직원 계정을 장악하는 데 도움을 주었다
보안 업체 해크트론(Hacktron) 소속 연구원 3명은 앤트로픽(Anthropic)의 ‘클로드 오푸스 5(Claude Opus 5)’를 활용해 두 가지 결함을 연쇄적으로 악용함으로써, 여러 OpenAI 직원의 ChatGPT …
구글 AI 제미나이, 테스트 중 다른 기업 시스템 해킹...뒤늦게 공개
[디지털투데이 황치규 기자]구글 AI 모델 제미나이가 사이버 보안 테스트 중 인터넷에 접속해 다른 기업들 시스템을 해킹했다고 월스트리트저널(WSJ)이 18일(현지시간) 보도했다. 보도에 따르…
SolarWinds, 인증 없이 원격 코드 실행(RCE)을 가능하게 하는 ARM 하드코딩 키 결함에 대한 패치 배포
SolarWinds는 Access Rights Manager(ARM)의 고위험 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 이 결함은 악용될 경우 인증 없이 원격 코드 실행이 가능해질 수 있는 취약점입니다.…
“AI만으로는 한계”…지티원, 전문 분석엔진 결합한 ‘애플리케이션 거버넌스’ 제시
변경관리·영향분석·품질·보안 등에 AI 연계…개발·운영 전반으로 관리 범위 확대 [아이티데일리] 복잡한 엔터프라이즈 애플리케이션 환경을 안정적으로 관리하기 위해 인공지능(AI)과 전문 분석…
Orkes Conductor 워크플로우 플랫폼의 심각한 사전 승인형 원격 코드 실행(RCE) 취약점이 실제 환경에서 악용되고 있음
포티넷(Fortinet)에 따르면, Orkes Conductor에 영향을 미치는 치명적인 취약점이 현재 실제 환경에서 활발히 악용되고 있는 것으로 나타났다. 문제의 취약점은 CVE-2026-58138(CVSS v3.1 점수…
보안 테스트 도메인 혼동으로 인해 구글 제미니가 실제 기업 시스템에 침입했다
구글의 ‘제미니(Gemini)’ 모델이 사이버 보안 평가 과정에서 인터넷에 접속하고 타사 시스템에 침입한 최신 인공지능(AI) 시스템으로 떠올랐다. 이 소식은 월스트리트저널이 최초로 보도했다.