페멕스 CEO "AI는 암호화폐 시장 전반적으로 악재"
[디지털투데이 추현우 기자] 암호화폐 거래소 페멕스의 페데리코 바리올라 CEO는 인공지능이 암호화폐 업계에 전반적으로 악재였다고 평가했다. 16일(현지시간) 블록체인 매체 코인텔레그래프…
최신 보안 뉴스 (6,629건)
XRP 장투자라면…9월 29일 주목해야 할 이유
[디지털투데이 추현우 기자] XRP 레저(XRPL)의 '배치'(XLS-56) 업그레이드가 활성화 기준을 넘겼다. 16일(이하 현지시간) 블록체인 매체 유투데이에 따르면 이 개정안은 검증인 투표에서 82.86…
삼성, 갤럭시 원UI 9 배포…"마이 팬캠부터 맞춤 비서까지"
삼성전자가 차세대 소프트웨어 '원(One) UI 9' 업데이트를 시작한다고 17일 밝혔다. 업데이트는 국내를 시작으로 글로벌 시장으로 순차 진행할 에정이다. 지난 7월 공개한 폴더블폰 갤럭시 Z …
추석 명절 연휴기간 스미싱, 피싱 등 사이버사기 주의 첨부파일 260917_추석_명절_연휴기간_스미싱_피싱_등_사이버사기_주의.pdf
□ 개요 o
추석 명절 대비 기업 보안점검·모니터링 강화
□ 개요 ○ 추석 연휴 중 보안 담당자 부재 등으로 침해사고 탐지 및 대응이 지연되지 않도록 기업·기관의 사전 보안점검 및 주요 시스템 모니터링 강화 요청 ○ 최근 증가하는 API* 취약점 악용,…
구글 픽셀 모뎀 제로데이 실제 악용…사용자 조작 없이 권한 상승
구글이 픽셀(Pixel) 스마트폰의 셀룰러 모뎀에서 발견된 제로데이 취약점이 실제 표적 공격에 악용된 정황을 확인하고 보안 업데이트를 배포했다. 구글은 9월 15일 공개한 ‘2026년 9월 픽셀 업…
우커머스 플러그인 치명적 취약점 실제 악용…PHP 웹셸 심어 사이트 장악
워드프레스 기반 온라인 쇼핑몰에서 사용하는 우커머스 도매 리드 캡처 플러그인의 치명적 취약점을 노린 실제 공격이 이어지고 있다. 공격자는 별도의 로그인 과정 없이 악성 PHP 파일을 서버…
AI 에이전트가 개인정보 침해 공격 수행…스페인 AEPD 첫 신고
스페인 개인정보보호청(AEPD)이 AI 에이전트를 이용한 공격으로 개인정보 침해가 발생했다는 신고를 처음 접수했다고 2026년 9월 14일 공개했다. AEPD에 따르면 공격자는 AI 에이전트에 공격 …
일본 디지털청 해킹당했다…알려진 VPN 취약점 패치 전 공격
일본 정부가 여러 중앙부처에서 공동으로 사용하는 업무 시스템이 해킹돼 약 24만6000건의 개인정보가 외부로 유출됐을 가능성이 확인됐다. 공격자는 인터넷과 연결된 VPN 장비의 취약점을 이…
브이엠웨어 vCenter 치명적 RCE 실제 악용…ESXi 랜섬웨어 공격까지 확인
기업 가상화 환경을 관리하는 브이엠웨어 브이센터 서버(VMware vCenter Server)의 치명적 원격코드실행 취약점 ‘CVE-2026-59310’이 실제 공격에 악용되고 있는 것으로 확인됐다. 일부 침해사…
시스코 이메일 보안장비 제로데이 악용…악성 메일 한 통에 ‘루트 권한’ 탈취
시스코 기업용 이메일 보안장비인 시스코 시큐어 이메일 게이트웨이(Cisco Secure Email Gateway)에서 인증 없이 원격으로 시스템 최고 권한을 탈취할 수 있는 치명적인 취약점이 발견됐다. 문…
ISMS-P 인증심사 강화…현장심사·취약점 점검 확대
정보보호 및 개인정보보호 관리체계(ISMS-P) 인증심사가 서류 중심에서 현장 검증을 강화하는 방향으로 개편된다. 침해사고나 개인정보 유출이 발생한 기업에 대해서는 전문 기술인력이 현장에…
뤼튼·테슬라코리아·딥시크·오픈AI·나이키, 개인정보 처리방침 후속 점검서 미흡 확인
개인정보보호위원회가 ‘2025년 개인정보 처리방침 평가’에서 미흡 판정을 받은 사업자를 대상으로 후속 점검을 실시하고, 정보주체 권리행사와 국내대리인 운영이 미흡한 5개 사업자에 개선을 …
주요 의원, AI 안전 관련 법안 처리가 2027년까지 미뤄질 것이라고 시사
주요 의원이 AI 안전 법안 처리가 2027년까지 미뤄질 것이라고 시사했다. 하원 에너지·상무위원회 위원장 브렛 거스리는 수요일, 주요 초당적 AI 안전 법안에 대한 위원회 표결 일정에 대해 구…
Windows 11 KB5124008 업데이트로 인해 일부 사용자의 도메인 신뢰 관계가 손상됩니다
마이크로소프트는 Windows 11 KB5124008 보안 업데이트가 일부 기업 시스템에서 도메인 신뢰 관계를 손상시켜, 사용자가 유효한 도메인 자격 증명으로 로그인하지 못하게 한다는 보고에 대해 …
이란 해커들이 CHOSEN BRICK 윈도우 악성코드를 이용해 표적을 감시하고 있다
정부 기관들은 이란 정부와 연계된 해커들이 ‘CHOSEN BRICK’이라는 이름의 윈도우 악성코드를 이용해 전 세계의 반체제 인사, 활동가, 언론인을 표적으로 삼고 있다고 경고하고 있다. 이 악성…
악성코드가 브라우저의 검사를 우회하여 Chrome 및 Edge 확장 프로그램을 강제로 설치합니다.
2025년 중반부터 활동해 온 한 뱅킹 악성코드 조직은 ‘KREMLIN’이라는 툴킷을 이용해 자격 증명, 세션 토큰 및 민감한 데이터를 탈취하는 악성 Chrome 및 Edge 확장 프로그램을 설치해 왔습니…
‘외국 사이버 공격자’의 공격 이후 해안경비대와 FBI가 유조선에 승선했다
‘외국 사이버 공격자’의 공격 이후 해안경비대와 FBI가 유조선에 승선했다. 미국
하원, 지역 법 집행 기관에 사기 방지 수단을 제공하는 법안 통과
하원, 지방 법 집행 기관에 사기 대응 수단 제공 법안 통과 지방 법 집행 기관이 금융 사기 사건을 수사할 수 있도록 연방 자금을 지원하는 법안이 미국 하원을 통과했다.
데이터 브로커 라다리스, 개인정보 보호 분쟁으로 도메인 상실
소비자 데이터 중개업체인 Radaris.com은 온라인 상의 방대한 인명 검색 서비스 네트워크에서 개인정보 삭제 요청을 무시해 온 것으로 오랫동안 악명이 높았습니다. 최근 Radaris가 뉴저지주 …