[르포] '소리없는 전쟁터' CCE 2026' 개막…총 상금 1억원
"오! 나이스." 17일 오전 11시, 글로벌 사이버 안보 행사 '사이버 서밋 코리아(Cyber Summit Korea, CSK2026)' 부대행사로 개최한 '사이버 공격 방어 대회(CCE 2026)' 현장에서 한 참가자의 나…
최신 보안 뉴스 (6,629건)
DNSSEC 유효성 검사기에 존재하는 중대한 보안 취약점으로 인해 악의적인 DNS 영역을 통해 원격 코드 실행(RCE)이 발생할 수 있음
유지 관리 업체인 NLnet Labs는 수요일 발표한 권고문을 통해, 1.26.1 이전 버전의 Unbound DNS 리졸버 모든 릴리스에서 DNSSEC 유효성 검사기에 심각한 힙 오버플로우 취약점이 있다고 밝혔습…
슈나이더 일렉트릭 PowerChute 직렬 종료
요약: 슈나이더 일렉트릭은 자사의 ‘PowerChute Serial Shutdown’ 제품에 취약점이 있음을 인지하고 있습니다.
ABB Ability Edgenius
요약: ABB는 해당 권고문에 영향을 받는 것으로 명시된 제품 버전에 존재하는 CVE-2026-31431(Copy Fail) 취약점에 대한 공개 보고 내용을 인지하고 있습니다.
슈나이더 일렉트릭 NetBotz 5 750/755
요약: 슈나이더 일렉트릭은 자사의 NetBotz 5 – 750/755 제품에 여러 가지 취약점이 존재함을 인지하고 있습니다. NetBotz 5 – 750/755 제품은 온도, 습도, 누수, 연기, 진동, 도어 접촉 및 영…
미쓰비시 전기 CC-Link IE TSN 통신 프로토콜 (업데이트 A)
요약: 이 취약점이 성공적으로 악용될 경우, 동일한 네트워크 세그먼트에 접속 권한이 있는 공격자가 특정 타이밍 조건 하에서 특수하게 조작된 패킷을 전송함으로써 해당 제품의 통신 데이터…
히타치 에너지 FACTS 제어 플랫폼(FCP)
요약: 히타치 에너지(Hitachi Energy)는 본 문서에 명시된 GWS 구성 요소가 포함된 FACTS 제어 시스템에 영향을 미치는 취약점을 인지하고 있습니다.
미쓰비시 전기 GX Works3 및 모션 제어 설정
요약: 이 취약점을 악용하는 데 성공할 경우, 로컬 공격자는 해당 제품을 실행하고 메모리 내의 실행 모듈 일부를 수정함으로써 유효하지 않은 블록 비밀번호를 사용하더라도 인증에 성공할 수…
Bransys ELD
요약: 이러한 취약점이 악용될 경우, 원격 측정 데이터 및 펌웨어에 대한 무단 접근이 가능해질 수 있습니다.
슈나이더 일렉트릭 모디콘 M340 컨트롤러 및 통신 모듈
요약: 슈나이더 일렉트릭은 자사의 Modicon M340 https://www.se.com/ww/en/product-range/1468-modicon-m340-pac/ 제품에 취약점이 있음을 인지하고 있습니다. BMXNOR0200H https://www.se.co…
다온기술 “반복되는 보안 투자, 자산 가시성에서 실질적인 개선 찾아야”
보안제품을 도입하고 갱신하는 일은 해마다 반복되지만, 투자한 만큼 조직의 보안 상태가 개선됐는지 설명하기는 쉽지 않다. 다온기술은 이러한 간극을 줄이기 위한 출발점으로 ‘자산 가시성’…
공격자들이 악용하기 전에 새로운 CVE가 악용 가능하다는 사실을 입증할 수 있을까요? 이 웨비나에서 그 방법을 알아보세요.
새로운 CVE가 공개되었습니다. 스캐너가 이를 탐지했습니다.
카카오게임즈, 일부 서비스서 개인정보 유출…이용자 140명 피해
[디지털투데이 이호정 기자] 카카오게임즈가 운영하는 일부 서비스에서 외부 비인가 접근으로 이용자 140명의 개인정보가 유출되는 사고가 발생했다. 회사는 이상 징후를 인지한 직후 침해 경…
찰스 호스킨슨 "클래리티법 좌초, 예견된 결과…초당적 합의 부족"
[디지털투데이 이윤서 기자] 미국 상원이 디지털 자산 시장 구조를 다루는 '클래리티 법안'의 심의 진입에 실패했다. 16일(이하 현지시간) 블록체인 매체 더 크립토 베이직에 따르면 카르다노 …
미국, ‘나이트메어스트레서(NightmareStresser)’ DDoS 대행 플랫폼 적발
화요일, 미국 연방수사국(FBI)은 세계에서 가장 오랫동안 운영되어 온 분산 서비스 거부(DDoS) 플랫폼 중 하나인 ‘NightmareStresser’가 사용하던 도메인을 압수했다.
글로벌 사이버안보 행사 ‘CSK 2026’ 개막…31개국 대표단 서울 집결
국가정보원과 국가보안기술연구소가 공동 주최하는 글로벌 사이버안보 행사 ‘사이버 서밋 코리아(Cyber Summit Korea, CSK 2026)’가 17일 서울 코엑스에서 개막했다. 올해 3회째를 맞은 CSK 20…
스패로우, 중동 SW 공급망 보안 공략...현지 행사서 안전한 AI 코딩 전략 공유
[디지털투데이 황치규 기자]애플리케이션 보안 전문 기업 스패로우는 16일부터 아랍에미리트 두바이에서 개최 중인 'GISEC 2026(이하, 자이섹)'에 참가해 코드부터 SBOM까지 아우르는 SW(소프…
"AI發 위협 대응, 글로벌 연대가 핵심...보안 특화 AI 모델로 해외도 공략"
[디지털투데이 황치규 기자["국경을 넘은 연대만이 AI 보안 위협을 막을 수 있다." 김유원 네이버클라우드 대표는 17일 서울 코엑스에서 열린 '사이버 서밋 코리아(CSK) 2026' 기조연설에서 AI…
웹사이트를 위한 에이전트 기반 침투 테스트에 관한 CISO를 위한 전문가 가이드
현재 공격자들은 새로운 취약점을 약 5일 만에 악용하고 있다(구글 클라우드 산하 맨디언트). 조직이 취약점 하나를 패치하는 데 걸리는 시간은 중앙값 기준으로 43일이다(버라이즌 DBIR 2026).
美 해안경비대·FBI, 사이버공격 받은 유조선 승선 조사 “선박 OT·IT 침해 정황”
미국 해안경비대가 8월 멕시코만을 지나던 유조선에 직접 승선해 사이버공격 정황을 조사한 사실을 확인했다. 선박 네트워크가 외국 사이버 행위자에 의해 침해됐다는 정황이 포착돼 운영기술(…