[카드뉴스] "보안 점수 100점인데 비번은 다 털렸다?"… 다크웹 쏟아지는 '브라우저 자동 로그인'의 최후
외형적 보안 평가 지표 개선과 달리, 다크웹을 통한 임직원 계정 및 자격 증명 로그 유출 규모는 사상 최대치를 기록하고 있다. 브라우저 '자동 로그인' 기능에 저장된 계정 및 세션 쿠키는 피…
최신 보안 뉴스 (6,629건)
돈만 내면 남의 서버가 멈췄다... FBI, DDoS 대행 사이트 나이트메어스트레서 도메인 압수
미국 연방수사국(FBI)이 세계에서 가장 오래 운영된 분산서비스거부(DDoS) 공격 플랫폼 중 하나인 ‘나이트메어스트레서’(NightmareStresser)의 도메인을 압수했다고 미국 법무부가 밝혔다. 이…
북한, 공격 인프라로 블록체인 활용해 탐지 피해
퍼블릭 블록체인에 C2 주소·페이로드 기록 후 감염 시스템이 조회하도록 유도 북한, 채용 관련 메시지로 가상자산 개발자 감염시켜 [데이터넷] 퍼블릭 블록체인을 악성코드의 명령제어(C2) 정…
암호자산 진단부터 PQC 적용까지…아이씨티케이·지란지교시큐리티 맞손
아이씨티케이(ICTK, 대표 이정원)가 지란지교시큐리티(대표 조원희)와 양자내성암호(PQC) 전환 및 암호자산 진단 사업을 공동 추진한다. 아이씨티케이는 지란지교시큐리티와 PQC 전환 및 ‘Cryp…
찰스 호스킨슨 "ADA·XRP는 디지털 상품"…美 암호화폐 분류 재정립 요구
[디지털투데이 이윤서 기자] 카르다노 창업자 찰스 호스킨슨이 ADA와 XRP를 증권이 아닌 상품으로 분류해야 한다고 주장했다. 17일(현지시간) 블록체인 매체 더 크립토 베이직에 따르면 호스킨…
KISA, WEF·싱가포르 CSA와 AI 시대 사이버보안 협력 강화
한국인터넷진흥원(KISA, 원장 이상중)은 9월 17일 세계경제포럼(WEF) 사이버보안센터와 싱가포르 사이버보안청(CSA) 대표단을 서울청사에서 만나 인공지능(AI) 시대 글로벌 사이버보안 협력 확…
모델 스스로 API 키 습득... 오픈AI, 모델 오작동 6건 자진 공개
오픈AI가 자사 모델의 오작동 사례 6건과 이를 공개하는 절차를 함께 내놨다. 오픈AI가 만든 절차는 ‘모델 오작동 보고 체계’다. 원인을 다 밝히거나 조치를 끝내지 못한 사안도 빨리 공개하도…
엔큐리티, 차세대 SOC 전략 발표 ··· ‘센시스’ 활용 사례 소개
신규 서비스 평균 8.9시간 내 탐지 [데이터넷] 엔큐리티가 정보보안 분야 관계자들을 대상으로 외부 공격표면 관리(ASM)와 위협 헌팅을 활용한 차세대 보안 운영 센터(SOC) 전략을 소개했다. …
‘WeaselBiscuit’ 정보 탈취 코드가 13개의 npm 패키지를 통해 확산되며 크롬 확장 프로그램의 저장소를 탈취하고 있다
사이버보안 연구원들은 ‘WeaselBiscuit’이라는 코드명을 가진, 이전에 보고된 바 없는 자바스크립트 정보 탈취 악성코드를 유포하는 13개의 npm 패키지 군을 발견했습니다. OpenSourceMalware…
왜 한국 특화 블록체인 ‘마루’를 주목하나… 타이거리서치 분석 보고서 발간
[디지털투데이 황치규 기자]웹3 전문 리서치 업체 타이거리서치는 17일 해시드 산하 해시드오픈파이낸스가 스테이블코인을 겨냥해 개발하는 레이어1 블록체인 ‘마루(Maroo)’를 분석한 분석 보…
[2026 사이버 모의훈련 솔루션 리포트] ‘연례 행사’ 벗어나는 사이버 모의훈련, AI·공급망 시대 ‘상시 검증’으로
2026년 9월 개정 개인정보 보호법이 본격 시행되면서 기업의 개인정보 보호 책임은 한층 무거워졌다. 사업주·대표자의 책임이 명확해지고 반복적·중대한 개인정보 침해에 대한 과징금도 대폭 …
세이퍼존, PC-DLP에 ‘초경량 AI-OCR’ 탑재... 온디바이스로 정보유출 차단
세이퍼존이 데이터 유출 방지(DLP) 솔루션과 보안 USB에 중요정보 유출을 막는 ‘초경량 AI-OCR’(인공지능 광학문자인식) 엔진을 기본 탑재했다고 18일 밝혔다. AI-OCR 엔진은 개별 사용자 PC에…
폭주한 AI를 AI로 막는다?…에이전트 감시 기술에 쏠린 관심
[디지털투데이 최재원 기자] 기업들이 AI 에이전트에 복잡한 업무를 맡기면서 사람이 모든 행동을 감시하기 어려워지고 있다. 이에 다른 AI를 활용해 에이전트의 위험한 행동을 탐지하고 차단…
구글 플레이에 무슨 일이…앱 심사 지연에 개발자 불만 '폭발'
[디지털투데이 AI리포터] 구글 플레이에서 앱 출시와 업데이트 심사가 일주일 이상 지연되는 사례가 잇따르면서 안드로이드 개발자들의 불만이 커지고 있다. 10년 넘게 운영된 앱도 심사가 길…
에이전틱 AI 보안 전략 제시… ‘안랩 ISF 2026’ 성료
AI-네이티브 보안 플랫폼 기업 안랩(대표 강석균)이 고객사들을 대상으로 자사의 에이전틱 AI 보안 전략을 제시했다. 안랩은 17일 강남구 웨스틴 서울 파르나스에서 통합 보안 전략 컨퍼런스 ‘…
안랩, ‘안랩 ISF 2026’ 마무리..."에이전틱 AI 보안으로 승부"
[디지털투데이 황치규 기자]AI-네이티브 보안 플랫폼 기업 안랩은 17일 강남구 웨스틴 서울 파르나스에서 연례 통합 보안 전략 컨퍼런스 ‘안랩 ISF 2026(AhnLab Integrated Security Fair 2026…
힙 뷰를 갖춘 볼트: AgentCore 하네스와 정체성 사이의 불편한 공간
Unit 42 연구진은 Amazon Web Services(AWS) AgentCore Harness에서 기본 설정을 사용할 경우, 공격자가 프롬프트 주입을 통해 에이전트의 동작을 조종함으로써 AgentCore Identity가 관리하는…
[정보보안 연재소설-로그아웃되지 않는 밤] 제38화 'D-day 디도스'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
체크포인트의 새로운 취약점으로 해커들이 루트 권한으로 코드를 실행할 수 있게 되었다
체크포인트 소프트웨어(Check Point Software)는 공격자가 관리 시스템에서 루트 권한으로 코드를 실행할 수 있게 하는 심각한 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. CVE-202…
AI스페라, MS 파운드리 에이전트 적용…AITEM 보안 운영 자동화 강화
사이버 위협 인텔리전스 전문기업 AI스페라(대표 강병탁)는 AI 기반 위협 노출 관리 플랫폼 ‘AITEM(AI Threat Exposure Management)’에 마이크로소프트 파운드리(Microsoft Foundry) 기반 AI …