오픈AI, 새로운 AI 모델 오작동 사건 6건 공개...자율 은폐·무단 접근 포함
[디지털투데이 황치규 기자]오픈AI가 16일(현지시간) 자사 AI 모델과 관련된 새로운 사고 6건을 공개했다. 모델이 실수를 은폐하거나 무단으로 인증정보를 확보하려 시도한 사례들이다. 파일을…
최신 보안 뉴스 (6,629건)
RatHat 안드로이드 악성코드는 ADB를 악용해 삭제 후에도 셸 접근 권한을 유지한다
사이버보안 연구원들은 ‘RatHat’이라는 새로운 안드로이드 악성코드를 발견했는데, 이 악성코드는 중국에 기반을 둔 위협 행위자들이 운영하는 것으로 추정되며, 감염된 기기를 탐색하고 제어…
AI안전연구소 평가 모델 절반 이상 오픈웨이트...그중 58%가 중국계
[디지털투데이 손슬기 기자] AI안전연구소가 올해 평가한 AI 모델 가운데 오픈웨이트 비중이 절반을 넘은 것으로 나타났다. 오픈웨이트 평가 대상 중에서는 딥시크와 큐웬, 키미 등 중국계 모…
북한 해커들이 ‘워터플럼(WaterPlum)’ 캠페인의 일환으로 100개국에서 수천 대의 기기를 감염시켰다
북한 해커들이 ‘워터플럼(WaterPlum)’ 캠페인의 일환으로 100개국에서 수천 대의 기기를 감염시켰다. 북한 해커들은 기술 기업에 침투해 평양의 c를 채우기 위한 장기적인 사이버 캠페인의 일…
딥페이크 만들기도 전에 막는다, AI 스타트업 268곳 제친 기술
딥페이크 콘텐츠가 만들어지는 단계부터 위변조를 차단하고 생성된 콘텐츠의 진위까지 가려내는 기술이 정부가 찾은 유망 AI 스타트업 1위에 올랐다. 올해 대회에는 지난해보다 약 3배 많은 26…
이통3사, 추석연휴 트래픽 증가 대비 특별 소통책 가동
SK텔레콤, KT, LG유플러스 등 이통3사가 다가오는 추석 연휴 기간 귀성객과 나들이 인파 이동, 영상통화, OTT 시청 등 트래픽 급증에 대비해 기지국 용량 증설, 24시간 모니터링 등 대응 체계 …
[단독] 디센트 월렛 자산유출 110건으로 늘어…전문가 "개인키 난수생성 문제"
아이오트러스트 모바일 월렛(지갑)에서 비정상적인 자산 유출이 늘고 있다. 회사는 공격자가 이용자 월렛의 개인키를 유추했을 가능성을 유력하게 들여다보고 있다. 18일 아이오트러스트에 따…
랜섬웨어를 유포하는 사설 HTS 프로그램
AhnLab SEcurity intelligence Center(ASEC)은 최근 사설 홈트레이딩시스템(HTS : Home Trading System)을 통해 랜섬웨어가 유포된 사례를 확인하였다. 랜섬웨어 유포에 사용된 HTS 프로그램은…
“공공 AI, 92% 별도 보안조치 없어”
AI 레드티밍·AI 모델 안전성 평가 상시 진행 국가 AI·사이버 안보 정책 상세 소개 2035년 국가 전반 양자내성암호 전환
“AI로 인해 더욱 높아진 사이버 위협···전 세계가 힘 모아야”
31개국 56개 해외 정보·보안 기관 및 국내 전문가 참여 [데이터넷] 국가정보원과 국가보안기술연구소가 공동 주최하는 글로벌 사이버안보 행사 ‘사이버 서밋 코리아(CSK 2026)’가 17일부터 18…
Check Point 제품 보안 업데이트 권고
□ 개요 o Check Point社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[6] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Cisco 제품 보안 업데이트 권고
□ 개요 o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
현대 SOC 내부: 환경 간 전환 방어
“현대 SOC 내부: Unit 42 매니지드 서비스의 동향과 통찰” 시리즈에서는 Unit 42 전문가들이 관찰한 운영 패턴을 소개하며, 오늘날의 과제는 초기 침투 단계 이후에 시작된다는 점을 다룹니다.…
새로운 ‘RatHat’ 안드로이드 악성코드가 AI를 활용해 기기 제어를 자동화한다
‘RatHat’이라는 새로운 안드로이드 악성코드가 발견되었는데, 이 악성코드는 공격자가 감염된 기기를 원격으로 제어할 수 있도록 돕는 AI 기반 하위 시스템을 통해 사용자를 표적으로 삼고 있…
비탈릭 부테린 "AI 해킹 위협은 과장" 보안 종말론 비판
[디지털투데이 AI리포터] 비탈릭 부테린 이더리움 공동창업자가 AI 발전으로 해킹 능력이 고도화돼도 사이버보안이 결국 무력화되지는 않을 것이라고 밝혔다. 17일(현지시간) 블록체인 매체 유…
Cisco IOS XR 소프트웨어 보안 강화 릴리스: 2026년 9월
더 보기... 더 보기...
이토마토, 시스템 외부 침입으로 회원 정보 변조
증권·금융 투자 정보 기업 이토마토가 외부 해킹 공격을 받아 회원정보가 변조되는 피해를 입었다. 이토마토는 17일 회원들에 문자 공지를 보내 “15일 오전 10-11시 사이 로그인 시스템에 외부…
중대한 체크포인트 관리 결함으로 인해 인증되지 않은 공격자가 루트 권한으로 코드를 실행할 수 있음
Check Point의 보안 관리 서버 및 로그 서버에 존재하는 심각한 취약점으로 인해, 로그인 자격 증명이 없는 공격자도 네트워크를 통해 해당 서버에서 루트 권한으로 코드를 실행할 수 있습니다…
“기계의 속도에 압도” 사이버 훈련 해외 참가자가 본 ‘자율형 AI 방어팀’의 위력
“미국이나 유럽 등 세계 사이버 훈련을 두루 다녀봤지만, APEX는 기존의 틀에 갇히지 않고 AI 도입과 복합 시나리오를 과감하게 시도하는 가장 혁신적이고 도전적인 훈련입니다. 작년과 비교해…
“AI 성장 둔화”를 우려해야 할까요?
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 최근 AI 개발 속도를 늦춰야 한다는 논의가 활발히 이루어지고 있습니다.