KT, 지자체에 AI 더했다...공공 특화 AX 서비스 10종 공개
KT가 지방자치단체 행정과 주민 서비스를 겨냥한 인공지능 전환(AX) 사업 확대에 나선다. 5G 기반 공공 업무망부터 AI 메일보안, 지능형 CCTV 분석까지 AI와 통신 인프라를 결합한 10개 서비스…
최신 보안 뉴스 (6,630건)
시스코, '스플렁크 AI' 출시…에이전트 성능·보안·토큰 비용 관리
시스코가 기업이 민감한 데이터를 외부로 옮기지 않고도 인공지능(AI) 에이전트를 구축·운영할 수 있는 기능을 강화했다. 시스코는 엔비디아 손잡고 온프레미스와 프라이빗 클라우드·에어갭 환…
공격자들이 WooCommerce 도매 리드 수집 기능의 취약점을 악용해 PHP 웹 쉘을 심고 있다
악의적인 공격자들이 6,000건 이상의 활성 설치 건수를 기록하고 있는 프리미엄 워드프레스 플러그인인 ‘WooCommerce Wholesale Lead Capture’의 심각한 보안 취약점을 악용하고 있습니다. “이…
위조된 관리자 토큰을 이용한 WSO2 API Manager의 JWT 우회 취약점을 노린 공격 시도가 활발히 이루어지고 있다
watchTowr의 조사 결과에 따르면, WSO2 API Manager의 중대한 보안 결함이 실제 환경에서 활발히 악용되고 있는 것으로 나타났습니다. CVE-2026-5430(CVSS 점수: 9.8/10.0)로 추적되는 이 취약…
공공 정보시스템 민간 클라우드로 옮긴다…정부, 50개부터 전환
정부가 올해 50개 행정·공공정보시스템을 시작으로 민간 클라우드 이전에 나선다다. 국가정보자원관리원(국정자원)에 집중된 공공 정보시스템을 단계적으로 민간으로 이전해 데이터센터 안전관…
넥서스(Nexus), AI 기반 K-보안 통합 플랫폼
들어가며 — 자동화되는 공격, 그리고 주권(主權)이 화두가 된 보안 시장 중동의 핵심 인프라를 겨냥한 사이버 공격이 하루 평균 80만 건에 달하고 있습니다. 공격자들이 생성형 AI를 활용해 악…
엔비디아·팔란티어, 외부 AI 모델 사용 제한…"기밀 유출 우려"
글로벌 기업들이 내부 정보 유출 우려로 외부 인공지능(AI) 모델 사용 범위를 줄이고 있다. AI 모델 도입 시 성능뿐 아니라 데이터 저장과 활용 방식을 직접 통제할 수 있는지가 핵심 요소로 …
Acronis, 자사 cPanel 백업 플러그인의 취약점이 활발히 악용되고 있다고 경고
Acronis는 자사의 cPanel, WebHost Manager(WHM), Plesk용 백업 플러그인에서 발견된 고위험 리눅스 로컬 권한 상승 취약점을 공개했으며, 이 취약점은 이미 실제 환경에서 악용되고 있을 가능…
코히어 CEO "AI 모델, 역대 최강 사이버 무기될 수도"
[디지털투데이 황치규 기자]엔터프라이즈 AI 기업 코히어의 에이단 고메즈 CEO는 AI 모델이 보안 취약점을 대규모로 찾아 악용할 수 있는 '지금까지 가장 강력한 사이버 무기'로 부상하고 있다…
Cisco 통합 관리 컨트롤러의 인자 주입 취약점
Cisco Integrated Management Controller(IMC)의 웹 기반 관리 인터페이스에 존재하는 여러 취약점으로 인해, 인증된 원격 공격자가 영향을 받는 시스템의 기본 운영 체제에서 임의의 명령을 …
Cisco UCS 및 UCS 기반 어플라이언스의 UEFI 셸 보안 부팅 우회 취약점
Cisco UCS 서버 및 UCS 기반 어플라이언스의 UEFI(Unified Extensible Firmware Interface) 셸 구현에 존재하는 취약점으로 인해, ‘user’ 또는 ‘admin’ 역할을 가진 사용자 계정의 유효한 자격…
‘Malcious Admin Menu Editor Pro’ 플러그인이 1,500개의 워드프레스 사이트에 백도어를 심었다
한 위협 행위자가 관리자 메뉴 편집기 프로(Admin Menu Editor Pro) 플러그인의 유지 관리자 웹사이트를 해킹하고, 숨겨진 사용자 계정을 생성하는 업데이트를 배포함에 따라, 워드프레스용 해…
노르웨이, 통신사 텔레노르(Telenor)의 미얀마 군부와의 협력에 대한 조사 착수 발표
노르웨이, 통신사 텔레노르의 미얀마 군부와의 협력에 대한 수사 착수 발표 노르웨이 법 집행 기관들은 통신 대기업 텔레노르가 현재 미얀마를 통치하고 있는 잔혹한 군부 정권과의 협력을 통…
‘KREMLIN’ 뱅킹 악성코드, 크롬과 엣지를 탈취해 인증 정보와 세션 토큰을 훔친다
사이버보안 연구진들이 ‘KREMLIN’이라는 툴킷을 유포하는, 지금까지 보고된 바 없는 브라질계 뱅킹 멀웨어 작전을 밝혀냈다. 엘라스틱 시큐리티 랩스(Elastic Security Labs)는 이 활동을 ‘REF…
이노그리드, NIA '공공 재해복구 DR ISP 6차 사업' 주관사 선정
이노그리드가 한국지능정보사회진흥원(NIA)이 발주한 '2026년 공공 재해복구시스템(DR) 구축 ISP 사업(6차)'의 주관사로 선정됐다. 이노그리드는 5차 사업에 이어 6차 사업까지 연속 수행하며 …
소프트캠프, 레드펜소프트 '엑스스캔 서버 런타임' 나라장터 등록...공공 SBOM 시장 공략
소프트캠프가 자회사 레드펜소프트의 운영 서버 보안 솔루션 'XSCAN Server Runtime(엑스스캔 서버 런타임)'을 조달청 나라장터에 등록했다. 이번 제3자 단가계약 체결로 공공기관과 지방자치…
한국보건복지인재원, 개인정보 보호의 날 맞아 'KOHI 정보보호의 날' 개최
한국보건복지인재원이 9월 30일 '개인정보 보호의 날'을 앞두고 지난 7일 'KOHI 정보보호의 날' 행사를 개최했다고 15일 밝혔다. 이번 행사는 개인정보 보호에 대한 임직원의 인식을 제고하고 …
체크포인트, 기존 인프라 활용하는 'AI 네트워크 방화벽' 출시
체크포인트 소프트웨어 테크놀로지스가 기존 방화벽에 AI 보안 기능을 추가한 'AI 네트워크 방화벽(AI Network Firewall)'을 발표했다. 이번 솔루션은 방화벽 소프트웨어 R82.20 릴리스의 일부…
에스투더블유, 창립 8주년 맞아 새로운 BI 공개...글로벌 시장 공략 박차
S2W가 창립 8주년을 맞아 브랜드 아이덴티티(BI)를 개편했다고 15일 밝혔다. 이번 개편은 급변하는 IT 환경에 대응하고 시장 인지도를 향상하기 위한 조치다. S2W는 국가안보와 사이버보안 분…
시큐아이, 9월 30일 'SECUi MAX SUMMIT' 개최...AI 보안 대응 전략 공유
시큐아이가 오는 30일 서울 양재동 엘타워에서 테크 서밋 'SECUi MAX SUMMIT'을 개최한다. 올해 2회를 맞은 이번 행사는 'AI Changes Security. Redefining What's Next'를 주제로 열린다.