파일 잠그고 화면 녹화하고 카메라까지... 감시 기능 붙은 안드로이드 랜섬웨어 발견
파일을 암호화하면서 사용자 감시까지 수행하는 안드로이드 악성코드가 발견됐다. ‘만탁스오탁스’(Mantax Otax)라는 이름의 이 악성코드는 파일 잠금과 화면 감시, 인증번호 탈취, 카메라 무단…
최신 보안 뉴스 (6,634건)
레드햇, 가트너 ‘컨테이너 관리 부문’ 4년 연속 리더 선정
컨테이너·VM·AI 워크로드 통합 관리 ··· 온프레미스·멀티클라우드 지원 [데이터넷] 레드햇(Red Hat)이 하이브리드 클라우드 플랫폼 ‘레드햇 오픈시프트(Red Hat OpenShift)’로 2026 가트너 매…
사이버 위험평가 부실하면 벌금…뉴욕 금융당국 감독 수위 높인다
[디지털투데이 AI리포터] 미국 뉴욕주 금융당국이 은행과 보험사 등 감독 대상 금융사에 핵심 시스템과 업무가 특정 클라우드나 소프트웨어 플랫폼 등 하나의 공통 기반에 과도하게 의존하고 …
더 교묘해진 北 원격취업…외국인 개발자까지 동원
[디지털투데이 AI리포터] 북한이 미국 기업의 강화된 신원 검증을 피하기 위해 이란·레바논 등 제3국 개발자를 대리면접자로 활용하는 수법을 동원하고 있는 것으로 나타났다. 가짜 신원으로 …
F5, 분산 클라우드 서비스 한국 신규 거점 출범
클라우드·에지 환경 전반에 일관된 보안·전송 지원 [아이티데일리] F5는 한국에 분산 클라우드 서비스(Distributed Cloud Service)를 위한 신규 거점(PoP·Point of Presence)을 출범한다고 14…
포티넷코리아-병원정보보안협회, 16일 병원 OT 보안 포럼 개최
공공·의료·법조계 협업…보안 아키텍처 구성 및 사고 법적 리스크 관리법 공유 [아이티데일리] 포티넷코리아는 병원정보보안협회와 함께 16일 대한상공회의소에서 ‘병원 운영기술(OT) 보안 및 …
CVE-2026-85706: GitLab의 심각한 경로 탐색 취약점이 실제 환경에서 악용됨
개요 2026년 9월 10일, GitLab은 GitLab Community Edition(CE) 및 Enterprise Edition(EE)에 대한 중요 패치 릴리스를 발표했습니다.
“바캉스 예약 서두르다 낭패”... 카스퍼스키 여행객 노린 피싱 위협 경고
최근 항공권이나 숙소 예약 등 여행의 모든 단계에서 디지털 플랫폼 의존도가 높아짐에 따라 여행객을 노린 사이버 범죄가 급증하고 있다. 지난 1년간 카스퍼스키 솔루션이 탐지한 유명 여행 …
클라우드 신원 정보의 실체 규명: 행동 클러스터링에서 자동 탐지까지
클라우드 환경이 사람, 기계, 자율 에이전트의 신원을 포괄하도록 확장됨에 따라, 이러한 신원들의 기능적 역할을 파악하는 것이 중요한 보안 과제로 대두되었습니다. 이러한 과제를 해결하기 …
F5, 분산 클라우드 서비스 한국 팝 출범 ··· 클라우드·엣지 앱 보안·확장 지원
[데이터넷] F5는 한국에 분산 클라우드 서비스(Distributed Cloud Service)를 위한 신규 거점(PoP)을 출범하고 글로벌 네트워크를 확대한다고 밝혔다. 이를 통해 국내 기업들이 클라우드, 온프…
마이크로소프트: 9월 업데이트로 인해 Windows Server에서 RDS 오류 발생
마이크로소프트는 2026년 9월 보안 업데이트가 Windows Server 시스템에서 원격 데스크톱 서비스(RDS) 오류를 유발한다는 보도 내용을 확인했습니다. 금요일 발표된 릴리스 상태 업데이트에 따…
작업 규칙인 줄 알았더니 악성코드... AI 코딩 도구 노린 ‘프롬프트 인젝션’
리니어리티(Linearity)가 최근 구글 위협인텔리전스그룹(GTIG)이 보고한 공격 조직 ‘팀PCP’(TeamPCP)의 신종 수법을 자체 실험한 결과, AI 코딩 도구 클로드 코드와 코덱스 CLI가 조작된 안내…
“오픈AI 에이전트, 루비젬스 마비”… 패키지 2000개 이틀 만에
5월 루비 패키지 저장소 루비젬스(RubyGems)를 마비시킨 공격을 오픈AI 자율 에이전트들이 수행했다는 연구 결과가 나왔다. 스펜서 키츠(Spencer Kitts)와 토머스 라슨(Thomas Larsen), 시드니…
ě´ˆíŒŒëŚŹ ë‡ŒëĄœ ëš„íŠ¸ě˝”ě¸ ęą°ëž˜?‌100ë‹ŹëŸŹ 맥겟ë”니 ě˛Ťë‚ 1ë‹ŹëŸŹ ěˆ˜ěľ
[디지털투데이 홍진주 기자] 초파리의 신경망을 본뜬 디지털 시뮬레이션이 비트코인 거래에 투입돼 가동 하루 만에 1달러의 수익을 냈다. 다만 단 한 차례의 수익만으로 실제 투자 학습 능력이…
F5, 한국 서비스 지원 강화...'네트워크 거점' 설치
미국 워싱턴주 시애틀(Seattle)에 본사를 글로벌 보안기업 F5가 한국에 분산 클라우드 서비스(Distributed Cloud Service)를 위한 신규 거점(Point of Presence, PoP)을 마련했다. 국내 기업들…
ě•”í˜¸í™”í 지갑 뚍댏늴 24ě‹œę°„ ë‚´ ě‹ ęł â€ŚEU ěƒˆ ęˇœě œ ě‹œí–‰
[디지털투데이 최재원 기자] 유럽연합(EU)이 암호화폐 지갑을 포함한 연결형 하드웨어·소프트웨어 제조사에 실제 악용 중인 취약점이나 중대한 보안 사고를 발견하면 24시간 안에 신고하도록 …
S2W, 정부 주도 ‘보안 특화 AI 파운데이션 모델’ 개발 합류
에스투더블유(S2W)가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 ‘특화 인공지능 파운데이션 모델 개발(사이버 보안 분야) 사업’에 참여한다고 14일 밝혔다. 최근 AI가 사이버…
구름, NIA 디지털배움터 AI 실습 플랫폼 구축 나선다
안전한 학습 환경 구축 AX 솔루션 전문 기업 구름(goorm, 대표 이상규)이 한국지능정보사회진흥원(NIA)이 발주한 AI디지털배움터 플랫폼 AI 실습 기능 개발 사업을 수주하고 전 국민 대상 AI …
[이혁중 CISO 칼럼] IoT/OT 이게 뭐길래?
이 전까지 내용들은 거의 IT와 관련된 보안에 대해서 언급해 보았다. 일반 사용자 입장에서 많이 접하기도 하고 언론에 많이 나오는 것이 IT이기 때문이기도 한데 최근 Anthropic AI관련하여 …
Revolut, 금융 정보 및 여권 정보가 유출된 데이터 침해 사고를 공개
핀테크 기업 레볼루트(Revolut)는 정부 기관을 사칭한 사이버 공격자에게 공개되지 않은 수의 고객 데이터를 유출한 사실을 인정했다. 레볼루트는 160개 이상의 국가와 지역에서 사업을 운영하…