시큐웨이브, 스마트 워크 엑스포서 AI 기반 'DWOC' 운영 모델 공개
시큐웨이브가 서울 코엑스에서 열린 '스마트 워크 & 컨택센터 엑스포 2026'에 참가해 AI와 자동화 기반의 디지털 워크플레이스 운영 센터(DWOC) 모델을 소개했다. DWOC는 기업의 디지털 업무 …
최신 보안 뉴스 (6,630건)
해커들이 타사 우커머스(WooCommerce) 플러그인을 통해 워드프레스 사이트를 노리고 있다
해커들이 워드프레스용 ‘WooCommerce Wholesale Lead Capture’ 프리미엄 플러그인의 심각한 취약점을 악용해 PHP 백도어를 업로드하고 있습니다. 이 취약점은 CVE-2026-27540으로 등록되어 있…
전력 및 가스 공급업체인 센터포인트 에너지(CenterPoint Energy), 다크 웹 게시물 이후 데이터 유출 가능성 경고
전력·가스 공급업체 센터포인트 에너지, 다크웹 게시물 이후 데이터 유출 경고 텍사스에 본사를 둔 전력·가스 공급업체 센터포인트 에너지는 최근 발생한 데이터 유출 사고로 해커들이 자사 시…
쿠팡, 외부 전문가 중심 ‘정보보호 자문위원회’ 구성… 법·정책·학계서 위촉
쿠팡이 객관적이고 신뢰할 수 있는 정보보안 체계를 구축하기 위한 노력의 일환으로 각계 각층의 외부 전문가들이 참여하는 ‘정보보호 자문위원회’를 공식 출범한다고 15일 밝혔다. 쿠팡은 회…
KISA, 민관 합동 자동차 사이버 침해사고 대응 모의훈련 진행
한국인터넷진흥원(KISA)은 현대자동차·기아 판교 AVP 본부에서 민관 합동 자동차 사이버 침해사고 대응 모의훈련을 진행했다고 2026년 9월 15일 밝혔다. 이번 훈련은 최근 자동차가 소프트웨어…
“실행 시점에 SBOM 생성”... 레드펜소프트, ‘엑스스캔 서버 런타임’ 조달청 나라장터 등록
소프트캠프(대표 배환국)는 자회사 레드펜소프트의 운영 서버 보안 솔루션 ‘엑스스캔 서버 런타임’(XSCAN Server Runtime)이 조달청과 제3자 단가계약을 체결하고 나라장터에 공식 등록했다고 …
297만명 정보유출 롯데카드, 1.5개월 업무정지 15일 종료…보안체계 개선이 다음 시험대
고객 297만명의 신용정보가 유출된 해킹사고로 롯데카드에 내려진 1.5개월 업무정지 처분이 15일 종료된다. 해킹에 따른 정보유출을 이유로 금융회사가 업무정지 처분을 받은 첫 사례라는 점에…
삼성전자서비스, ISMS에서 ISMS-P로…고객 개인정보까지 보안관리 범위 넓혔다
삼성전자서비스가 기존 정보시스템 중심의 정보보호 관리체계에서 개인정보 처리 전 과정까지 아우르는 통합 보안관리 체계로 인증 범위를 확대했다. 삼성전자서비스는 과학기술정보통신부와 …
‘마이토스’ 시대 이후 제로데이 대응은 어떠해야 하는가
Picus Security의 보안 연구 엔지니어 실라 오제렌 하치오글루가 작성했습니다. PaperCut NG 또는 MF를 사용 중이라면, 지난 8월 마지막 주에 AI가 취약점 발견 속도를 높였을 때 취약점 대응…
이파피루스, ‘2026 VIP 초청 행사’ 개최
공공·연구기관 AX 해법 제시…‘신뢰할 수 있는 문서 AI’ 경쟁력 강조 [아이티데일리] 이파피루스는 롯데시티호텔 대전에서 공공기관 및 정부출연연구기관, 대학 연구소 등 자사의 VIP고객들을 …
세이퍼존, AI-DLP에 3종 워터마킹 무료 탑재... “비주얼 해킹 원천 차단”
세이퍼존이 2025년형 엔드포인트 DLP 제품에 가시성 및 비가시성 3종 워터마킹 기능을 기본 탑재해 무료 제공한다고 15일 밝혔다. 최근 스마트폰 카메라 성능이 고도화됨에 따라 중요 문서나 …
K-DATA, NIA 부설로... 데이터안심구역 등 중복 제거 “세부안 10월 말”
AI 혁신의 핵심인 ‘데이터’의 안전한 활용을 촉진하는 기관인 한국데이터산업진흥원(K-DATA)가 한국지능정보사회진흥원(NIA)로 통합된다. 인력 구성과 업무 분장 등 구체적인 운영계획은 올해 …
유락, AI 데이터 등급 분류 ‘디파스 아크’ 출시… N2SF 시장 공략
AI 디지털 포렌식 전문기업 유락(대표 유봉석)이 국가망보안체계(N2SF) 전환과 데이터 중심 보안 환경에 대응하는 AI 기반 데이터 등급 자동 분류 솔루션 ‘디파스 아크’(DFAS Arc)를 출시한다…
무거워진 CISO 어깨... 이기주 회장 “보안은 기세다, 흔들림 없이 현장 지켜야”
“보안은 ‘기세’입니다. 잇따른 해킹 사고와 과징금 상향 등으로 일선의 피로도가 극에 달해 있지만, 정보보호최고책임자(CISO)들이 패기를 잃지 않고 굳건히 현장을 지켜야 할 때입니다.” 이기…
중국 정보기관 수장, 사이버 위협 경고에서 미국 AI 모델을 지목
중국 정보수장, 사이버 위협 경고에서 미국 AI 모델 지목 중국 공산당의 최고 정보 책임자가 두 개의 미국
맨해튼 지방검사장, AI 딥페이크 포르노 사이트 12곳 적발
맨해튼 지방검찰청, AI 딥페이크 포르노 사이트 12곳 폐쇄 뉴욕 지방검찰청이 동의 없이 촬영된 영상 유포 관련 법률을 위반했다는 이유로 해당 사이트들의 도메인 이름을 압수한 끝에, 이번 …
CVE-2026-76461: 시스코 시큐어 이메일 게이트웨이의 심각한 취약점이 실제 환경에서 악용되고 있음
개요 2026년 9월 14일, 시스코는 Cisco Secure Email Gateway용 Cisco AsyncOS 소프트웨어에 영향을 미치는 심각한 SQL 인젝션 취약점인 CVE-2026-76461에 대한 보안 권고문을 발표했습니다.
CISA: 랜섬웨어 조직들이 현재 VMware의 중대한 원격 코드 실행(RCE) 취약점을 악용하고 있다
미국 사이버보안 및 인프라 보안국(CISA)은 7월에 패치된 VMware vCenter의 중대한 취약점을 악용해 진행 중인 공격에 랜섬웨어 조직들이 가세했다고 보안 팀들에 경고했다.
지멘스 팀센터
요약: Teamcenter의 인증 리디렉션 흐름(/auth/)에 존재하는 반사형 크로스 사이트 스크립팅(XSS) 취약점으로 인해, 인증되지 않은 원격 공격자가 악의적인 URL을 조작하여 인증된 사용자의 세…
지멘스 레이롤레 7SR5
요약: V2.70 이전 버전의 Siemens Reyrolle 7SR5에는 여러 가지 취약점이 존재합니다.