카카오게임즈, 140명 개인정보 유출... "악용 위험 낮다"
카카오게임즈에서 일부 이용자 개인정보가 유출되는 사고가 터졌다. 카카오게임즈는 “12일 22시 44분 파트너스, RINK 서비스에 대한 외부의 비정상적 접근을 확인했다”며 “이 서비스 고객 140…
최신 보안 뉴스 (6,629건)
도커 샌드박스의 치명적인 취약점으로 인해 악의적인 게스트 코드가 macOS 호스트 파일을 읽고 수정할 수 있게 됨
도커(Docker)는 9월 15일 발표한 보안 공지를 통해, macOS에서 도커 샌드박스(Docker Sandboxes) 가상 머신 내에서 실행되는 악성 코드가 해당 가상 머신에 공유된 프로젝트 디렉터리를 벗어나…
금융보안원, AI 보안 인재 중심 2027년도 신입직원 채용
금융보안원이 2027년도 신입직원 채용을 9월 17일부터 실시한다. 채용 규모는 20명 내외다. 이번 채용은 AI 보안 인재 확보에 중점을 둔다.
광고 차단기 수준 확장 프로그램 하나로 ‘AI 비서’ 조종했다
브라우저 확장 프로그램 하나만 깔려 있으면 브라우저에 붙어 있는 AI 비서를 공격자가 대신 부릴 수 있다는 연구 결과가 나왔다. 보안기업 포에버시큐리티(Forever Security) 연구진은 AI 제…
이종석 국정원장 “사이버보안, AI 강국 위한 기본 전제”
“연결, 혁신 기반이자 위협 통로”…민관 협력 및 국제 공조 강조 [아이티데일리] “신뢰 없는 인공지능(AI)은 안전할 수 없고 안전하지 않은 데이터는 국가 경쟁력이 될 수 없습니다. AI가 사회 …
에버퓨어 “AI 97%가 파일럿서 멈춘다”…데이터 준비도가 관건
우스트빈 CTO “데이터는 왕”…애플리케이션에서 데이터 중심으로 전환해야 [아이티데일리] AI를 도입한 기업 97%가 파일럿에서 실운영 단계로 넘어가지 못하는 병목으로 ‘데이터 관리의 한계’가…
앤앤에스피, CSK 2026서 공공기관 AX·DX 통합보안 전략 제시
앤앤에스피가 서울 코엑스에서 열린 '사이버서밋코리아(CSK) 2026'에 참가해 공공기관의 안전한 AX·DX 전환을 위한 IT·OT 통합보안 전략을 발표했다. 국가정보원과 국가보안기술연구소가 공동 …
2026년 8월 APT 그룹 동향 보고서
동향 2026년 8월 APT 위협 동향은 국가 지원 위협 행위자들이 오픈소스 공급망 침해, 생성형 AI 활용, 정상 클라우드 서비스 악용, 취업 사기, 제로데이 취약점 악용을 결합해 공격한 사례를 …
이란과 연계된 ‘핸달라(Handala)’ 해킹 사건, 비밀번호를 탈취할 수 있는 ‘HEAVYGRAM’ 텔레그램 백도어와 연관
이란과 연계된 ‘해커티비스트’인 ‘핸달라 핵(Handala Hack)’은 텔레그램 기반의 감시 백도어인 ‘HEAVYGRAM’과 델파이 기반의 유틸리티인 ‘CRUDEEXCLUDE’와 연관되어 있는 것으로 밝혀졌다. “HE…
최근 AI 기반 공격이 신원 보안에 미치는 의미
9월 8일, 구글 위협 인텔리전스 그룹(GTIG)은 AI가 사이버 범죄의 경제 구조를 얼마나 빠르게 변화시키고 있는지를 보여주는 여러 건의 공격 사례를 상세히 공개했습니다. 한 자격 증명 탈취 …
스패로우, ‘GISEC 2026’ 참가…중동 SW 공급망 보안시장 공략
애플리케이션 보안 전문기업 스패로우(대표 장일수)는 아랍에미리트 두바이에서 16일 개최한 'GISEC 2026(이하, 자이섹)'에 참가해 코드부터 SBOM까지 아우르는 SW(소프트웨어) 공급망 보안 강…
체크멀, UI-관리체계 개편한 엔드포인트 중앙관리 솔루션 'CMS v2.0' 출시
체크멀이 엔드포인트 중앙관리 솔루션 'CMS v2.0'을 9월 21일 출시한다. CMS v2.0은 AppCheck Pro 안티랜섬웨어의 정책, 에이전트, 로그, 라이선스, 사용자를 단일 웹 콘솔에서 통합 관리하는 …
김유원 네이버클라우드 대표 “국경 없는 AI 공격, ‘연대’만이 살길”
고도화된 사이버 위협에 국가 간 협력 강조…‘특파모’ 글로벌 확장 모색 [아이티데일리] “공격자에게 국경은 없습니다. 그렇다면 방어에도 국경이 있어서는 안 됩니다.
해커들이 의회 선거를 며칠 앞두고 러시아 선거 시스템에 침입했다고 주장하고 있다
의회 선거를 며칠 앞두고 해커들이 러시아 선거 시스템 해킹을 주장했다. 익명의 해킹 단체가 러시아에서 새로운 의회 선거가 시작되기 불과 며칠 전, 러시아 선거 인프라와 연결된 컴퓨터 시…
네이버클라우드 “보안특파모, 컨소 비포함 기업들과도 협력 논의 중”
“사이버보안 특화 AI 파운데이션 모델 개발 사업을 글로벌로 확장하고자 합니다. 하나의 나라가 스스로를 지키는 것을 넘어 여러 나라가 서로를 지켜주는 구도를 만드는게 우리가 생각하는 국…
최근 잇따른 자살 사건 이후, 의회가 사이버사령부에 대한 새로운 지원 방안을 검토 중
최근 잇따른 자살 사망 사건 이후, 의회, 사이버사령부에 대한 새로운 지원 방안 모색 의회는 군 내 최고의 디지털 전투 조직에서 최근 잇따라 발생한 자살 사망 사건을 해결하기 위한 방안을 …
Windows 11 24H2 Home 및 Pro 버전의 지원이 10월에 종료됩니다.
마이크로소프트는 이번 주, Windows 11 24H2 홈 및 프로 에디션을 실행하는 기기에 대한 업데이트 제공이 다음 달부터 중단될 것이라고 고객들에게 다시 한번 알렸습니다. 그러나 마이크로소프…
"랜섬웨어, 네트워크 분할·ZT로 확산 방지"
"랜섬웨어의 실제 피해 규모는 공격자가 내부 네트워크에서 얼마나 자유롭게 이동하냐느에 따라 결정될 수 있습니다." 박정수 강남대 교수는 16일 개최한 '제5회 랜섬웨어 레질리언스 컨퍼런스…
에임인텔리전스, 'AI 레드티밍·가드레일'로 안전한 AI 생태계 구축
인공지능(AI) 보안 전문 기업 에임인텔리전스가 AI 시스템을 공격해 취약점을 찾는 레드팀과 AI 행동을 실시간으로 통제하는 가드레일을 결합해 AI 생애주기 전체를 관리하는 플랫폼을 구축하…
국제 사이버 훈련 'APEX' 한국서 열려…자율형 AI 첫 적용
국경을 넘나드는 사이버 공격에 대응하기 위해 각국 사이버 보안 인력이 한자리에 모여 실전 대응 역량을 겨루고 경험을 공유하는 국제 사이버 훈련이 열렸다. 특히 올해 훈련에는 사람의 개입…