전사가 AI를 도입할 때: SOC에 미치는 영향
지난 1년 동안, 우리는 기업 보안 운영 센터에 새로운 유형의 경고가 등장하여 보안 정보 스트림 내 그 어떤 것보다 빠르게 증가하는 모습을 지켜보았습니다. 바로 AI 도구와 에이전트에 의해 …
최신 보안 뉴스 (6,634건)
OpenAI 에이전트, RubyDoc 서버에서 원격 코드 실행(RCE) 권한을 획득한 RubyGems 캠페인과 연관되어 있음
연구자 스펜서 키츠(Spencer Kitts), 토마스 라르센(Thomas Larsen), 시드니 폰 아르크스(Sydney Von Arx)가 발표한 새로운 보고서에 따르면, 2026년 5월 RubyGems를 표적으로 삼은 “대규모 악…
[단독] 현대차 협력사도 해킹… 韓 기업 공급망 위협 공포 확산
한국 주요 기업 협력사나 계열사, 해외 법인 등을 노린 공급망 공격에 대한 공포가 확산되고 있다. 11일 보안 업계에 따르면 현대차 주요 부품 협력사인 A사는 최근 사이버 공격을 받아 한국인…
샌프란시스코 시, 메타에 AI 생성 아동 성착취 광고 중단 요구
샌프란시스코 시가 메타에 AI로 생성된 아동 성착취물(CSAM) 광고 게재 중단을 요구하는 서한을 보냈다. 데이비드 츄(David Chiu) 시 검사장이 현지 시각 9월 9일 4쪽 분량의 서한을 메타 측에…
해커들은 클로드(Claude)를 악용해 180만 개의 안드로이드 앱에서 기밀 정보를 빼냈다
앤트로픽(Anthropic)은 금전적 동기를 가진 단체와 러시아 및 중국과 연계된 국가 후원 첩보 단체를 포함한 여러 위협 집단이 자사의 ‘클로드(Claude)’ AI 모델을 악용하려 시도했다고 밝혔다.…
플로리다주, 경찰관의 개인 기기에서 도난당한 인증 정보와 관련된 자동차 등록 정보 유출 사건 발생
플로리다주, 경찰관의 개인 기기에서 도난당한 인증 정보와 관련된 자동차 등록 정보 유출 사건 발생 플로리다주 당국은 목요일, 주 자동차 등록국(DMV)이 로그인 정보를 저장해 둔 한 경찰관…
[2026 위협 인텔리전스 리포트] 사이버 전장 나침반 ‘위협 인텔리전스’(TI), AI 시대 보안 인프라로 진화
카스퍼스키는 최근 북한 연계 위협 그룹 김수키가 악성코드 제작에 생성형 AI를 활용한 정황이 포착됐다고 밝혔다. 악성코드의 주석에 사람 개발자가 좀처럼 쓰지 않는 이모티콘이 쓰이거나 어…
플로리다주, 도난당한 경찰 계정을 통해 DMV 데이터베이스 침해 사실 확인
플로리다 주 고속도로 안전 및 자동차 관리국(FLHSMV)은 ‘ShinyHunters’라는 갈취 집단이 해당 시스템을 해킹했다고 주장한 후, 자사의 DAVID 운전자 데이터베이스에서 데이터 유출 사고가 발…
시선AI, 공군 국방망에 AI 코딩·보안 자동화 플랫폼 구축
시선AI가 공군 국방망에 적용되는 AI 코딩 및 보안 자동화 플랫폼 구축에 나선다. 시선AI는 과학기술정보통신부 산하 정보통신기획평가원(IITP)이 주관하는 국방 부문 AI 응용제품 신속상용화 …
옵스왓·인섹시큐리티, N²SF 대응 소프트웨어 공급망 통합 보안 세미나 개최
인섹시큐리티(대표 김종광)는 글로벌 주요 인프라 보호 전문기업 옵스왓(OPSWAT)과 오는 10월 14일 오후 2시부터 5시까지 서울 독산동 인섹시큐리티 교육센터에서 ‘N²SF 규제 대응을 위한 소프…
금융보안원, 보이스피싱 대응 ‘ASAP 활용 설명회’ 개최
금융보안원(원장 박상원)은 11일 서울 여의도 금융투자협회 불스홀에서 금융회사와 가상자산거래소 실무담당자 약 200명을 대상으로 ‘ASAP 활용 설명회’를 개최했다. ASAP은 보이스피싱 관련 …
엔키화이트햇, 금융권 AI 위협 대응 강조…“레드티밍도 자동화·상시 검증 체계로”
오펜시브 보안 전문기업 엔키화이트햇(대표 이성권)이 11일 서울 여의도 FKI타워에서 열린 ‘제5회 금융보안워크숍’에서 실제 금융권 레드티밍 사례를 바탕으로 AI 시대 금융회사의 사이버 위협…
피앤피시큐어, ‘2026 대한민국 일자리 으뜸기업’ 선정
제로 트러스트 기반 통합 접근제어 및 ID 보안 기업 피앤피시큐어(대표 박천오)가 고용노동부 주관 ‘2026 대한민국 일자리 으뜸기업’에 선정됐다고 11일 밝혔다. 피앤피시큐어는 지난 10일 서…
마이크로소프트, 청구서 사기 이메일에서 새로운 수법 발견
마이크로소프트, 청구서 사기 이메일에서 새로운 수법 포착 마이크로소프트의 보안 연구원들은 최근, 위협 행위자들이 기업을 속여 돈을 갈취하기 위해 AI를 점점 더 많이 활용하고 있음을 보…
개인정보위, ‘구글’ 디지털성범죄 피해정보 유출 조사 신속 추진
개인정보보호위원회(위원장 송경희, 개인정보위)는 ‘구글에 제공된 디지털성범죄물 관련 삭제 요청사항이 외부 웹사이트에 공개되었다’는 언론 보도에 따라 지난 7일 구글 측에 사실관계 확인…
패스키를 노린 피싱 공격으로 인해 Microsoft 365 데이터가 유출됨
마이크로소프트에 따르면, ShinyHunters, Helix 및 기타 갈취 범죄 조직과 연계된 위협 행위자들이 패스키 및 싱글 사인온(SSO)을 위장한 사회공학 공격을 통해 기업의 마이크로소프트 계정을 …
[속담으로 배우는 100가지 보안 습관 99] 아는 것이 힘이다(9)-카페에서 노트북 두고 가면 생기는 일
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
GitLab의 CVSS 10 등급 파일 읽기 취약점, 공개 후 실제 공격 시도가 포착됐다
GitLab은 공개된 지 몇 시간 만에 실제 공격 시도가 포착된 최고 심각도 보안 취약점을 비롯해 여러 결함을 해결하기 위한 패치를 출시했습니다. 해당 취약점은 CVE-2026-85706(CVSS 점수: 10.…
백도어 악성코드를 배포하는 공격에서 Artifactory의 결함이 연쇄적으로 악용됨
악의적인 공격자들이 JFrog Artifactory의 중대 및 고위험 취약점을 악용해 인증 절차를 우회하고, 관리자 권한을 획득하며, 취약한 자체 호스팅 서버에 Rust 백도어를 배포하고 있습니다. 클…
“AI 동료를 부리는 매니저로 진화하라”... 현업 전문가 6인이 짚어낸 보안의 미래
급변하는 AI 시대, 정보보안 실무자들은 AI를 일자리를 위협하는 경쟁자가 아닌 협력할 '동료'(Co-worker)로 맞이하고, 화려한 신기술 도입 이전에 보안의 '기본기'를 더욱 탄탄히 다져야 한다…