가짜 LastPass Authenticator GitHub 저장소에서 새로운 Rapuncel 정보 탈취 코드가 배포됨
현재 진행 중인 악성코드 캠페인은 SEO에 최적화된 GitHub 저장소를 이용해 유명 소프트웨어 회사를 사칭하고, ‘Rapuncel’이라는 이전에 보고된 바 없는 정보 탈취 프로그램을 유포하고 있습니…
최신 보안 뉴스 (6,629건)
선박 사이버공격 대응 법제화 추진…탐지·대응·복구 체계 구축
선박의 항해·통신·화물관리 시스템을 겨냥한 사이버공격에 대응하기 위한 법적 안전관리 체계 구축이 추진된다. 국회 농림축산식품해양수산위원회 소속 송옥주 의원은 9월 18일 선박에 대한 사…
국정원 ‘AI 방어팀’ 국제 사이버훈련 투입…탐지부터 복구까지 자동 대응
사이버공격 탐지와 분석부터 시스템 복구, 대응전략 수립까지 AI가 수행하는 자동방어 시스템이 국제 사이버훈련에 투입됐다. 국가정보원은 9월 16일부터 18일까지 진행되는 국제 사이버훈련 ‘…
“AI 강국 향해 뛴다”... 제18회 '사이버 영토 수호 마라톤' 대회
보안인들을 비롯한 여러 유관기관이 AI 강국의 의지를 다지며 달린다. 9월 19일 오전 8시 4000여명의 마라토너들이 함께 모여 ‘제18회 사이버 영토 수호 마라톤 대회’ 및 ‘3대 동행 평화걷기대…
로빈후드 CEO "미국도 토큰화 시대 열린다"…美 SEC 5년 실험 환영
[디지털투데이 이윤서 기자] 미국 증권거래위원회(SEC)가 블록체인 기반 토큰화 주식 거래를 위한 5년 한시 규제 면제를 도입하자, 블라드 테네브 로빈후드 최고경영자(CEO)가 기대감을 드러냈…
열도 아이폰 천하 흔들리나…日 스마트폰 이용자 54.1%는 안드로이드
[디지털투데이 최재원 기자] 일본에서 주로 사용하는 스마트폰 운영체제(OS)를 조사한 결과, 안드로이드가 아이폰을 8.5%포인트(p) 앞선 것으로 나타났다. 젊은 층에서는 비교적 최신 아이폰 …
[AI·클라우드 보안 2026 설문] “AI 도입 80% 이상 ··· 데이터 유출 가장 우려”
AI, 보안 위협이면서 방어 수단으로 부상 보안예산 증가세 ··· AI·데이터 중심 투자 확대 전망 [데이터넷] 국내 기업의 AI 활용이 빠르게 확대되고 있는 가운데 AI 사용에 따른 데이터 유출과 …
금융권 겨냥 ‘AI 에이전트 공격’ 실제 탐지…API 보안 경고등
금융권을 대상으로 AI 에이전트를 활용한 사이버 공격 시도가 실제 탐지됐다. 공격 자동화가 취약점 탐색을 넘어 금융 시스템과 데이터를 연결하는 API 영역으로 향하면서 금융회사의 API 보안…
유명 수학 학원 ‘생각하는황소’ 해킹... 학부모 피싱 사기 주의해야
유명 수학 학원 사이트 침해 사고로 민감한 학생 관련 정보 유출이 의심되는 가운데, 유출 정보를 악용한 보이스피싱 우려도 커지고 있다. 18일 보안 업계에 따르면 대치동 등에 전국 70여개 …
Microsoft 365의 액세스 검토 기능을 통한 안전한 기업용 파일 공유
M365와 같은 협업 제품군은 타의 추종을 불허하는 편의성을 제공합니다. 수백만 개의 팀이 동료, 고객 및 비즈니스 파트너와 문서를 신속하게 공유하기 위해 이 제품군을 활용하고 있습니다.
Microsoft Teams에서는 관리자가 사용자 지정 파일 확장자를 차단할 수 있게 됩니다
마이크로소프트 팀즈(Microsoft Teams)는 조만간 관리자가 회사의 보안 요구 사항에 맞춰 악성코드 및 보안 위협과 흔히 연관되는 파일 확장자 목록을 조정할 수 있도록 할 예정입니다. 이는 …
AI 위협 대비... KISA, 세계경제포럼·싱가포르 사이버보안청과 사이버보안 협력
한국인터넷진흥원(KISA, 원장 이상중)은 세계경제포럼(WEF) 사이버보안센터와 싱가포르 사이버보안청(CSA) 대표단을 각각 KISA 서울청사에서 만나 인공지능(AI) 시대 글로벌 사이버보안 협력 …
美 SEC, 토큰화 주식 24시간 거래 길 연다…마이클 세일러 "중대한 돌파구"
[디지털투데이 이윤서 기자] 미국 증권거래위원회(SEC)가 미국 토큰화 주식의 2차 시장 거래를 허용하는 한시적 규제 프레임워크를 공개했다. 17일(현지시간) 블록체인 매체 유투데이에 따르면…
보안 연구자들 "클로드로 오픈AI 챗GPT 계정 뚫었다"...어떻게?
[디지털투데이 황치규 기자]AI 기반 사이버 보안 업체 핵트론AI(Hacktron AI) 보안 연구팀이 앤트로픽 AI 클로드를 이용해 오픈AI 직원 챗GPT 계정에 접근할 수 있음을 보여줬다고 월스트리트…
중국의 첨단기술 분야를 표적으로 삼아온 해킹 그룹 ‘NightEagle’이 활동 범위를 러시아로 확대했다
중국의 첨단기술 분야를 표적으로 삼아온 해킹 집단 ‘NightEagle’, 러시아로 활동 범위 확대 중국 내 민감한 기술 및 국방 기관을 표적으로 삼아온 것으로 알려진 한 사이버 첩보 집단이 러시…
웨비나: Google Workspace 보안 제어 기능 중 실제로 중요한 것은 무엇일까요?
급성장하는 기업들은 Google Workspace를 보호하기 위한 보안 권장 사항을 부족함 없이 접할 수 있는 경우가 많습니다. 하지만 보안 팀의 시간과 자원이 제한적인 상황에서, 어떤 보안 조치가 …
마이크로소프트, 무단 권한 상승을 가능하게 하는 CVSS 10.0 등급의 Azure AI Foundry 취약점에 대한 패치 배포
마이크로소프트는 권한 상승을 위해 악용될 수 있는 Azure AI Foundry의 최고 심각도 보안 취약점에 대한 수정 사항을 공개했습니다. 고객의 별도 조치는 필요하지 않습니다.
크리니티-엘세븐시큐리티, OCR 기반 개인정보 탐지 기술 협력
[디지털투데이 황치규 기자]SaaS 메일보안·메일협업 전문기업 크리니티는 개인정보 보호 솔루션 전문기업 엘세븐시큐리티와 공공기관 및 기업 개인정보 유출 방지 및 메일보안 공동 대응을 위…
Microsoft fixes bug behind ‘Defender Antivirus is turned off’ alerts
Microsoft has resolved a known issue that causes incorrect alerts warning that Defender Antivirus was turned off after installing recent updates. In a Windows release health dashb…
금융보안원, “금융권 AI 에이전트 공격은 현실, API 보안 관리 등 선제적 대응해야”
AI 에이전트를 활용한 금융권 공격이 현실화되고 있다. API 보안 강화와 AI를 활용한 선제적 보안 점검이 주요 과제로 떠올랐다. 금융보안원(원장 박상원)은 금융사 보안 담당자 160명이 참석…