웨비나: Google Workspace 보안 침해 발생 후 첫 몇 시간 동안 어떤 일이 일어나는가
공격자가 Google Workspace에 접근했다는 사실을 파악하는 것은 사고의 시작에 불과합니다. 보안 팀이 그 다음에 취하는 조치에 따라 공격자가 초래할 수 있는 피해의 규모가 결정될 수 있습니…
최신 보안 뉴스 (6,630건)
N0va Phishkit, 미국 및 EU 기업을 표적으로 삼아: 신원 보안에 대한 새로운 도전
N0va는 신뢰할 수 있는 서비스를 사칭하고 합법적인 인증 절차를 악용하는 피싱 캠페인을 통해 북미와 유럽 전역의 조직을 표적으로 삼고 있습니다. 공격이 성공할 경우, 위협 행위자들은 눈에…
지니언스, AI 기반 보안 통합 플랫폼 중동 ‘GISEC’서 첫선
개별 솔루션 연동·관리…글로벌 동반 진출 이끄는 전초기지 기대 [아이티데일리] 지니언스는 인공지능(AI) 기반 사이버보안 통합 관리 플랫폼인 ‘넥서스 프레임워크(Nexus Framework)’ 개발을 …
“무늬만 국내대리인” 둔 오픈AI·나이키... 개인정보위 “상담 민원 관리 강화하라”
국내 이용자의 개인정보 관련 문의에 중국어로 회신하는 등 개인정보 처리를 소홀하게 한 국내외 기업들에 개인정보위가 개선을 권고했다. 개인정보보호위원회는 ‘2025년 개인정보 처리방침 평…
“구축부터 운영·보안 아우른 통합 관리” SKT, F5와 보안 파트너십 체결
SK텔레콤이 글로벌 보안 기업 F5와 AI 클라우드 보안 사업 협력을 강화하기 위한 전략적 파트너십을 체결했다고 16일 밝혔다. SKT는 F5 솔루션의 부가가치 재판매 사업자(VAR)와 관리형 서비스…
[카드뉴스] "신분증 털려 5천만원 빚더미?"… 3분 만에 끝내는 '내 명의 도용' 전수조사 방법
신분증 사본 및 개인식별정보(PII) 유출 사고가 빈번해짐에 따라, 이를 도용한 비대면 알뜰폰 개통 및 제2금융권 불법 대출 피해가 심각한 사회적 위협으로 대두되고 있다. 공격자들은 유출된 …
구글, 제한적인 표적 공격 징후가 포착된 가운데 픽셀 모뎀 결함에 대한 패치 배포
구글은 자사 픽셀 셀룰러 모뎀에 존재하는 고위험 보안 결함이 실제 환경에서 악용되고 있다고 밝혔다. CVE-2026-58704(CVSS 점수: 8.0)로 등록된 이 취약점은 권한 상승 결함이다.
위협 인텔리전스만으로는 악용 격차를 해소할 수 없다
유출된 인증 정보가 범죄 시장에 등장하거나, 취약점에 대한 공개 권고가 발표되면, 대부분의 보안 팀이 해당 경보를 분류하기도 전에 이 두 가지 중 어느 하나라도 실제 표적을 공격하는 데 …
[인터뷰] 이재영 스크립터스 대표, 웹의 익명성에 던지는 직구 “당신은 진짜 사람입니까?”
신분증 사진과 얼굴이 다르면 동사무소는 주민등록등본을 떼주지 않는다. 그러나 웹은 그렇지 않다. 아이디와 비밀번호만 맞으면, 그 뒤에 있는 것이 실제 사람인지 프로그램인지 아무도 확인…
ScreenConnect의 심각한 취약점이 현재 공격에 적극적으로 악용되고 있다
미국 사이버보안·인프라보안국(CISA)에 따르면, 공격자들이 현재 ConnectWise ScreenConnect의 ‘심각(critical)’ 등급 취약점을 악용하고 있는 것으로 나타났다.
표적 공격에서 악용된 Acronis cPanel 백업 플러그인 취약점
Acronis는 자사의 cPanel 및 Web Host Manager(WHM)용 백업 플러그인에 존재하는 고위험 보안 결함이 실제 환경에서 악용되고 있다고 경고했습니다. CVE-2026-87886(CVSS 점수: 7.8)로 등록된 …
“서면 심사만으론 부족해” 개인정보위, ISMS-P에 모의침투 등 현장 점검 도입
ISMS-P 인증 실효성을 높이기 위해 인증 심사 과정에서 서면뿐 아니라 현장 심사도 병행할 근거가 마련된다. 개인정보보호위원회가 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 제도의 실…
美 기업 97%, 지원 끝난 DB 여전히 쓴다…왜 못 바꾸나
[디지털투데이 최재원 기자] 미국 기업의 데이터베이스 운영 현장에서 공식 지원이 끝난 구형 소프트웨어 사용이 광범위하게 이어지고 있는 것으로 나타났다. 보안 위험을 알고도 높은 비용과 …
KT, 지자체 AX 확산 나선다…공공 특화 서비스 10종 공개
[디지털투데이 이진호 기자] KT가 지방자치단체 업무와 대민서비스에 특화한 AI 전환(AX) 서비스를 선보였다. KT가 구축한 경기도 5G 업무망은 정보통신 우수사례로 선정돼 국무총리상을 받았…
"AI가 새 전쟁터"…中 정보수장이 경고한 5가지 위험
[디지털투데이 AI리포터] 중국 국가안전부장이 인공지능(AI)을 강대국 간 새로운 전략 경쟁 무대로 규정하며 국제 규제와 안전장치 마련을 촉구했다. 15일(이하 현지시간) IT매체 테크레이더에…
사이테크놀로지스, 개인정보 자동삭제 시스템 ‘사이 CCTV AI 개인정보지우개’ 출시
영상보안 솔루션 기업 사이테크놀로지스가 녹화된 CCTV 영상에서 얼굴과 차량 번호판 등 개인정보를 자동삭제하는 시스템 ‘사이 CCTV AI 개인정보지우개’를 공식 출시했다. 이 시스템은 CCTV에…
안랩 "AI 네이타브 보안 회사로 변신해 매출 1조 도전하겠다"
[다지털투데이 황치규 기자]안랩이 AI 네이티브 보안 기업으로 전환을 선언했다. 안랩은 16일 오전 기자 간담회를 갖고 30여 종 보안 제품·서비스와 위협 인텔리전스(TI), 보안 운영 경험을 AI…
데이터에 꼬리표 다는 N2SF... 수산아이앤티 ‘eWalker DLP’ 고도화
수산아이앤티가 공공기관의 국가망보안체계(N2SF) 전환에 발맞춰 내부정보 유출 방지 및 AI 제어 솔루션 ‘이워커 DLP’(eWalker DLP)의 데이터 등급 기반 보안 기능을 강화했다고 16일 밝혔다. …
안랩 “2035년까지 매출 1조원”… AI 보안 브랜드 ‘안랩 AI 플러스’ 오픈
안랩(대표 강석균)이 ‘AI-네이티브 보안 플랫폼 기업’으로의 전환을 선언하고 2035년까지 연매출 1조원 달성 목표를 밝혔다. 16일 안랩은 30여 종의 보안 제품·서비스와 30년 이상 축적한 위협…
AI로 인한 취약점이 만연한 시대에 패치할 수 없는 취약점을 보호하기
- AI는 취약점 발견 속도를 가속화하고 있어, 패치할 수 없는 운영 기술(OT) 시스템이 위험에 노출되고 있습니다. 단순히 상황이 잘 풀리기를 바라는 것은 실효성 있는 악용 방지 전략이 아닙…