텍사스주, 안전 문제와 관련해 소비자를 기만했다며 OpenAI를 상대로 소송을 제기하고, 대대적인 개혁과 벌금 부과를 요구
텍사스주, 안전성 관련 소비자 기만 혐의로 OpenAI를 제소…대대적인 개혁 및 벌금 부과 요구 텍사스주는 금요일, 인공지능 업계의 거대 기업인 OpenAI와 그 CEO를 상대로 소송을 제기하며, 이 …
최신 보안 뉴스 (5,671건)
日 금융 서비스 GMO, 해킹 당한 후 모든 고객에 5000엔씩 보상키로
[디지털투데이 황치규 기자]일본 기업들이 잇따른 사이버공격으로 피해를 본 이용자들에게 보상에 나섰다고 로이터통신이 26일(현지시간) 보도했다. 보도에 따르면 온라인 금융 서비스 기업 GM…
DreamHost, 현재 진행 중인 “사고”로 인해 비밀번호 재설정을 강제하고 있다
DreamHost는 파일 관리자 인터페이스 접속에 차질이 발생한 사고 이후, 이메일 및 FTP/SFTP 사용자들의 비밀번호를 강제 재설정했습니다. 이 웹 호스팅 업체의 최신 공지에 따르면, 영향을 받…
KB국민은행 해킹 정보 유출 2210명으로 늘어
2091명 추가 확인…기존 침해사고 분석 과정서 발견 [아이티데일리] KB국민은행은 2091명의 정보 유출이 추가 확인됐다고 26일 밝혔다. 피해 규모는 이달 2일 확인된 119명에 더해 총 2210명으…
해커들이 스캐너를 회피하는 자바스크립트를 이용해 953개 온라인 쇼핑몰을 감염시켰으며, 대부분은 마젠토(Magento) 기반 사이트였다.
2025년 7월부터 지속되어 온 장기적인 공격 캠페인의 일환으로, 신원 미상의 공격자가 953개의 온라인 쇼핑몰을 감염시켰으며, 이들 중 대부분은 마젠토(Magento)를 사용하고 있습니다. 네덜란…
정부, PHP 취약점 긴급 점검 당부…"업데이트 후 침해 흔적도 확인해야"
[디지털투데이 이진호 기자] 정부가 홈페이지 운영자들에게 PHP 보안 취약점에 대한 긴급 점검과 업데이트를 당부했다. 최신 버전으로 업데이트하더라도 기존에 침투한 악성코드는 남아 있을 …
PHP, Brotli 코드 실행 취약점 해결 위해 5일 만에 두 번째 Windows 보안 업데이트 발표
PHP는 패키지에 포함된 Brotli 압축 라이브러리의 취약점인 CVE-2026-111497을 수정하기 위해 PHP 8.2부터 8.5까지의 공식 Windows 패키지를 재빌드했습니다. 이 취약점으로 인해 공격자가 메…
CVE-2026-111497: Node.js Brotli 디코더의 심각한 범위를 벗어난 쓰기 오류
개요 2026년 10월 21일, Node.js 프로젝트는 Node.js에 번들로 포함된 Brotli 디코더에서 발생한 범위를 벗어난 쓰기(out-of-bounds write) 취약점인 CVE-2026-111497에 대한 보안 권고문을 발…
솔트웨어, AI 보안 솔루션 '사피가디언' 민감정보 탐지 특허 획득
솔트웨어는 자체 개발한 AI 보안 솔루션 '사피가디언(Sapie-Guardian)'과 관련해 '민감 정보 탐지 시스템 및 민감 정보 탐지 방법' 특허를 획득하고 금융사를 대상으로 공급 사업을 수주했다. …
놀유니버스, 숙소고객 포함 개인정보 유출…구매액·이용일도 노출
구 인터파크투어 국내 숙소 예약정보 9개 항목 유출 2월 15일~9월 8일 예약분 대상…전체 피해 규모 미공개 [아이티데일리] 놀유니버스의 개인정보 유출 피해가 구 인터파크투어 국내 숙소 예약…
[현장을 가다] 카스퍼스키 ‘SAS 2026’, 예상 밖 위협을 마주하다
10월 20~23일 인니 발리서 개최…사이버보안 연구 성과 공유 신종 부트킷부터 AI·PQC 쓴 ‘라자루스’까지 방어 체계 빈틈 짚어 [아이티데일리] 발표 종료 3분 전.
아우토크립트, ITS 세계총회서 C-ITS 보안 구축 사례 및 핵심 기술 발표
아우토크립트가 강릉 올림픽파크에서 열린 'ITS 세계총회 2026(ITS World Congress 2026)' 참가를 마쳤다. 이번 행사에서 아우토크립트는 차량사물통신(V2X) 보안 솔루션과 자동차 사이버보안 …
[공공사업 줌인] 한국지역정보개발원, 내년 정보화사업 청사진 공개…2300억 규모
28일 통합설명회서 대형 지속 사업 추진 방향 공유…신규 사업 2개 포함 [아이티데일리] 한국지역정보개발원(KLID)이 내년에 추진할 약 2363억 원 규모 정보화사업의 청사진을 IT 업계에 공개한…
URL로 위험 진단…로그프레소, ‘PHP투셸 스캐너’ 공개
보안관제 플랫폼에 설치…별도 환경 구축 없이 사용 가능 [아이티데일리] 로그프레소는 PHP 원격 코드 실행 취약점 ‘PHP투셸(PHP2Shell)’을 진단하는 ‘PHP투셸 스캐너’ 앱을 24일 로그프레소 스…
더존비즈온, 개발 서버 불법 접근 발생...관계기관 신고 및 조사 협조
더존비즈온의 개발 서버에서 외부의 불법 접근으로 인한 침해사고가 발생해 회사가 관계기관에 신고하고 조사에 착수했다. 회사는 고객사 임직원 정보가 유출되었을 가능성이 있다고 보고 외부…
AI스페라, KIISC 워크숍서 전 세계 IP 데이터 기반 AI 위협 예측 기술 제시
AI스페라가 삼성SDS 웨스트 캠퍼스에서 열린 '2026 KIISC AI × RMF 워크숍'에 참가해 글로벌 공격표면 데이터를 활용한 AI 기반 사이버 위협 분석 및 예측 기술 연구 방향을 발표했다. 한국정…
제논, AI 가드레일 솔루션 '젠가드' 출시...기업별 맞춤 보안 지원
생성형 AI 솔루션 전문기업 제논이 AI 서비스의 보안 위협에 대응하고 기업별 보안 정책을 체계적으로 관리할 수 있는 AI 가드레일 솔루션 '젠가드(GenGuard)'를 출시했다. 최근 생성형 AI 도…
중대한 ‘HTTP2Shell’ Brotli 취약점으로 긴급 패치 배포
Node.js에 내장된 C 디코더 라이브러리인 Brotli에서 ‘HTTP2Shell’로 명명된 치명적인 결함으로 인해, 공격자가 메모리를 손상시키고 민감한 데이터에 접근할 수 있게 될 수 있습니다. 이 보안…
방미통위, CI 유효기간 1년 도입 검토…내년 법 개정 추진
[디지털투데이 손슬기 기자] 방송미디어통신위원회가 온라인상 개인 식별에 사용되는 연계정보(CI)의 유효기간을 1년으로 설정하는 방안을 검토하고 있다. 연내 제도개선안을 마련하고 내년부…
더존비즈온, 시스템 비정상 접근에 공식 사과…민관합동조사 협조
더존비즈온(공동대표 이강수·지용구)이 자사 시스템 등에 대한 외부의 비정상적인 접근과 관련해 고객에게 공식 사과하고, 관계기관 조사에 성실히 협조하겠다고 밝혔다. 더존비즈온은 10월 26…