레드햇 '오픈시프트', 가트너 컨테이너 관리 부문 4년 연속 리더 선정
레드햇이 하이브리드 클라우드 애플리케이션 플랫폼 '레드햇 오픈시프트(Red Hat OpenShift)'로 2026 가트너 매직 쿼드런트(Gartner Magic Quadrant) 컨테이너 관리 부문 리더로 선정됐다. 비…
최신 보안 뉴스 (6,632건)
[위크픽 클라우드] 클라우드 보안 가이드라인 개편안 윤곽…MS, DC 용량 3배 확대
과기정통부, ‘AIDC 특별법’ 하위법령 토론회 개최…컨트롤 플레인 해외 허용 논란 확산 [아이티데일리] 정부의 클라우드 보안 가이드라인 개편안을 두고 국내 클라우드 서비스 제공사(CSP)들이 …
“해킹 기술만큼 발표 실력도 중요해”... 대학 벽 허물고 뭉친 예비 보안인들
AI가 취약점을 찾아내고 해킹까지 하는 시대, 미래 보안 전문가들에게 필요한 역량은 무엇일까? 현업 전문가들은 해킹 기술 못지않게 컴퓨터 과학 기초와 원활한 소통 능력을 꼽는다. 아무리 …
김진수 KISIA 회장 “보안 특화 AI, 네이버 컨소와 협력 타진할 것”
340개 회원사 보안 역량·위협 정보 결집…‘K-글래스윙’ 구축도 추진 하반기 일본·인도네시아 시장 공략…국내 보안기업 해외 진출 지원 [아이티데일리] ‘사이버보안 특화 인공지능(AI) 파운데이…
새로운 DDRop 공격으로 인텔 TDX 및 AMD SEV-SNP 기밀 컴퓨팅이 무력화됐다
연구진은 ‘DDRop’이라 불리는 새로운 하드웨어 공격 기법을 공개했다. 이 공격은 서버 메모리에 쓰기 작업을 은밀하게 삽입함으로써 인텔과 AMD의 기밀 컴퓨팅 시스템에서 메모리 보호 기능을 …
레드 헤론, Gitea의 RCE 취약점을 악용해 6개국 13개 기관을 해킹
‘Red Heron’으로 추적된 중국계로 추정되는 위협 행위자가, 최근 공개된 Gitea의 보안 취약점을 신속하게 악용해 다국적 캠페인의 일환으로 인터넷에 노출된 인스턴스를 침해한 것으로 밝혀졌…
Omada S6500 시리즈 L3 스위치 8종, 국가정보원 보안기능 확인서 획득
기업용 네트워크 솔루션 브랜드 Omada는 자사의 S6500 시리즈 L3 스위치 8종이 국가정보원 보안적합성 검증 체계에 따른 보안기능 확인서를 획득했다고 밝혔다. 보안기능 확인서는 국가·공공기…
급증하는 의료기관 사이버 위협...포티넷, 병원 OT 및 AI 보안 해법 제시
포티넷코리아가 병원정보보안협회와 함께 오는 16일 대한상공회의소에서 '병원 OT 보안 및 AI 위협 대응 포럼'을 공동 개최한다. 이번 포럼은 한국사회보장정보원, 법무법인 율촌, 김앤장 법률…
스텔스모어, 공공기관 보안 담당자 대상 ‘OSINT 마스터 클래스’ 개최
사이버 위협 인텔리전스 전문기업 스텔스모어(대표 허영일)는 지란지교SNC와 공동으로 오는 9월 17일 오후 2시부터 5시까지 서울 강남구 삼성역 인근 하이퍼엠 삼성역에서 ‘2026년 하반기 한국…
"숨기면 된다"는 옛말...OT 보안 흔드는 AI 해킹
[디지털투데이 황치규 기자]AI 에이전트 확산으로 '은혜를 통한 보안 전략(security through obscurity)'이 사실상 종말을 맞았다고 더레지스터가 13일(현지시간) 보도했다. 은폐를 통한 보안 …
해커들이 노출된 Vite 개발 서버를 노려 AWS 및 Azure의 기밀 정보를 탈취하고 있다
인터넷에 노출된 Vite 개발 서버를 표적으로 삼은 대규모 스캔 공격이 AWS 및 Azure 배포 환경에서 클라우드 인증 정보와 구성 정보를 탈취하려 시도하고 있습니다. 이 공격은 파일 접근 권한…
친우크라이나 해킹 단체 ‘해킹 캣(Hacking Cat)’이 러시아를 표적으로 한 새로운 악성코드를 배포하고 있다
친우크라이나 해킹 단체 ‘해킹 캣(Hacking Cat)’, 러시아 표적을 겨냥한 새로운 악성코드 배포 연구진들은 친우크라이나 해커 활동가 단체인 ‘해킹 캣(Hacking Cat)’이 사용하는 새로운 해킹 …
중앙아시아 사용자를 노리는 가짜 정부 웹사이트 수백 개가 발견됐다
중앙아시아 사용자를 노리는 수백 개의 가짜 정부 웹사이트 사이버 범죄자들이 우즈베키스탄, 벨라루스, 타지키스탄의 사람들을 대상으로 현금 지급이나 수동적 소득을 약속하는 허위 제안을 …
워드프레스, 배포 전 고위험 업데이트를 차단하기 위해 자동화된 플러그인 검토 기능 추가
워드프레스는 잠재적인 보안 문제를 분석하고 위험이 없는지 확인하기 위해, 플러그인이 WordPress.org 업데이트 API를 통해 배포되기 전 매 릴리스마다 자동화된 보안 검토를 실시할 것이라고…
Cisco Secure Email Gateway 및 Secure Email and Web Manager 보안 강화 릴리스: 2026년 9월
더 보기... 더 보기...
SGA솔루션즈, 'CSK 2026' 참가해 N2SF 대응 통합 보안 기술 공개
SGA솔루션즈가 'Cyber Summit Korea 2026(CSK 2026)'에 참가해 국가 망 보안체계(N2SF) 구현을 위한 통합 보안 기술과 주요 적용 사례를 선보인다. 오는 16일부터 18일까지 열리는 CSK 2026은 …
데일리시큐, 9월 17일 ‘EDR이 보지 못하는 브라우저 위협’ 라이브 웨비나 개최
데일리시큐는 오는 9월 17일(목) 오후 2시부터 3시까지 ‘EDR이 보지 못하는 브라우저 위협, 어떻게 막을 것인가’를 주제로 온라인 라이브 웨비나를 개최한다. 보안담당자는 누구나 무료로 참석…
채용 플랫폼 레쥬메나인 개인정보 유출... 원인은 ‘서버 권한 검증 누락’
채용 플랫폼 레쥬메나인(Resume9)에서 서버 기능의 권한 검증 누락으로 회원 개인정보가 유출되는 사고가 발생했다. 회사는 비밀번호와 결제 및 계좌 정보 등 민감한 금융 데이터는 유출 범위…
에스투더블유, 정부 주도 보안 특화 AI 개발 사업 참여
에스투더블유(S2W)가 과학기술정보통신부와 정보통신산업진흥원이 주관하는 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야) 사업'에 참여한다고 14일 밝혔다. AI가 사이버 위협의 속…
Rapid7, 포레스터 MDR 시장 분석 보고서에서 주목할 만한 공급업체로 선정: 미래의 MDR은 노출 정보를 기반으로 한 선제적 대응이 핵심인 이유
관리형 탐지 및 대응(MDR) 시장은 전환점을 맞이했습니다. 우리는 탐지 속도에 중점을 둔 연중무휴 모니터링이라는 기본 단계를 넘어, 노출 관리와 대응이 융합된 환경으로 나아가며 측정 가능…