GTA 6 유출본 미끼로 악성코드 4종 한꺼번에 감염시키는 공격 발견
사이버 공격자들이 게임 ‘그랜드 테프트 오토 6’(GTA 6)를 미리 해 보려는 이용자들을 노려 가짜 설치 파일에 악성코드 네 종을 담아 뿌리고 있다. 보안 기업 헌트리스(Huntress)에 따르면, 미…
최신 보안 뉴스 (6,634건)
클로드(Claude)는 여러 피해자를 대상으로 한 악용 및 데이터 탈취를 자동화하는 데 사용되었다
앤트로픽(Anthropic)은 2025년 12월부터 2026년 8월 사이에 사이버 범죄자들과 국가가 후원하는 해커들이 자사의 ‘클로드(Claude)’ 모델을 사이버 공격, 무기 설계, 선전, 대량 감시에 활용하…
“AI 팩토리 시대, OT 보안은 디바이스·시스템·가시성 함께 봐야”
디바이스 하드닝·네트워크 세그먼테이션·가상패치·통합 모니터링으로 생산 연속성 확보 [데이터넷] 여의시스템이 AI 팩토리 확산으로 제조·산업 현장의 연결성이 높아지면서 운영기술(OT) 환경…
러시아 정부 후원 해커들, 탐지 후 클로드(Claude)를 이용해 악성코드를 재구성
앤트로픽(Anthropic)은 목요일, 탐지 시스템을 한 발 앞서 나가기 위해 AI 지원 워크플로우를 개발하는 데 ‘클로드(Claude)’를 악용한 러시아 정부 후원 위협 행위자의 공격을 저지했다고 밝혔…
공격자들이 신뢰받는 AI 플랫폼을 어떻게 공격 표면으로 전환하고 있는가
AI 플랫폼이 일상적인 업무 흐름의 일부가 되면서, 공격자들은 새로운 침투 경로를 찾아냈습니다. 바로 플랫폼 그 자체입니다. 헌트리스 보안 운영 센터(SOC)는 일상적인 위험 중 더 큰 부분은…
[카드뉴스] AI 다음은 '보안'이래요
안녕하세요, AMEET 기자입니다. 세계에서 몸값이 가장 비싼 기업, 엔비디아가 이번엔 'AI 보안'이라는 새로운 보물지도를 찾았다는 소식을 전해드려요. 무려 5조 2천억 달러에 달하는 몸값을 …
한컴위드 '스피키' 기반 기술, 글로벌 음성 딥페이크 생성·탐지 경진대회서 2위
[디지털투데이 황치규 기자]한컴그룹 지주회사인 한컴위드 딥페이크 탐지 화자인증 솔루션 '한컴 에이아이에스알씨 스피키(Hancom AISRC SPEEKEY, 이하 스피키)' 원천 기술이 글로벌 음성·신호…
메타스플로이트 총정리: 이번에는 16강까지 진출!
이번 버전은 16개로 늘어났습니다! 메타스플로이트(Metasploit)에서 또 한 번의 대박을 터뜨렸습니다. 10개의 익스플로잇 모듈을 포함해 총 16개의 새로운 모듈이 추가되었으며, 그중 5개는 CI…
사기 생태계: 기존 마켓플레이스에서 분산된 환경으로의 전환
서론 신흥 위협 행위자들의 급증은 피해자 수와 탈취된 금융 자원의 급격한 증가와 직접적인 상관관계가 있다.
옵스왓-인섹시큐리티, 내달 14일 SW 공급망 보안 세미나 개최
취약점·악성코드 검증부터 망간 안전한 파일 전송까지 대응법 소개 [아이티데일리] 인섹시큐리티는 옵스왓과 10월 14일 서울 금천구 인섹시큐리티 교육센터에서 ‘국가 망 보안체계(N2SF) 규제 …
앤트로픽, 해킹 작전에 ‘클로드’를 활용한 러시아 연계 스파이들을 적발했다
앤트로픽, 해킹 작전에 ‘클로드’를 활용한 러시아 연계 스파이 적발 앤트로픽은 자사의 AI 도구인 ‘클로드’를 이용해 20개 이상의 정부, 정보, 외교 및 국방 기관을 대상으로 한 해킹 작전을 …
구글, 디지털성범죄 피해자 삭제요청 정보 유출…정부 법적 책임 검토
[디지털투데이 손슬기 기자] 구글이 디지털 성범죄 피해자와 지원기관이 제출한 피해 영상물 삭제 요청 정보를 외부 사이트에 유출한 것으로 확인됐다. 정부는 구글이 재발 방지를 확약한 것과…
우크라이나 해커, 콘티 랜섬웨어 공격 혐의로 미국에서 징역 4년 선고
우크라이나 해커, 콘티 랜섬웨어 공격으로 미국서 징역 4년 선고 우크라이나 국적의 한 남성이 미국에서 징역 4년을 선고받았다.
24간 내 신고 및 글로벌 매출 2.5% 과징금... EU 사이버복원력법 보고 의무 11일 발효
유럽연합에서 사업하는 기업들은 취약점 악용이나 보안 사고 발견 시 24시간 내로 신고해야 한다. 과징금은 글로벌 매출 최대 2.5% 또는 1500만 유로 중 더 큰 금액을 부과받는다. 기업의 소재…
AI 자율보안 시대 짚은 최고 명강연자는 누구?.... ISEC 2026 베스트 스피커 어워드 시상식
국제시큐리티컨퍼런스(ISEC)은 정보보호 분야 수요와 공급측 전문가와 경영진, 실무자, 기업과 기관이 대거 참여해 산업과 기술의 최신 동향과 이슈, 지식과 경험을 공유하는 장이다. ‘AI로 구…
“무너진 경계 사수하라” 클라우디머스 세미나가 남긴 AI 시대 보안 과제
지난 7년간 온라인 메신저를 기반으로 정보보안 지식을 교류해 온 실무자 커뮤니티 클라우디머스(CloudyMous)가 첫 현장 세미나를 성공적으로 마무리했다. 행사 주최자인 천영철 SBSi 정보보안…
가장 심각한 취약점이 반드시 가장 큰 위험 요인은 아닐 수도 있습니다
보안 팀은 취약점을 찾아내는 데 있어 탁월한 역량을 갖추게 되었습니다. 이제 우리는 그 취약점 중 실제로 시스템 침해로 이어질 수 있는 경로를 제공하는 것이 무엇인지 파악하는 과정을 최…
GitLab은 사용자에게 심각도 최고 등급의 경로 탐색 결함에 대한 패치를 적용할 것을 촉구합니다.
GitLab은 목요일, CVE-2026-85706으로 추적되는 최고 심각도 경로 탐색(path traversal) 취약점에 대비해 사용자들이 즉시 서버에 패치를 적용할 것을 촉구했다. 이 보안 결함은 ‘s3ntago’라는…
개인정보위, 구글 디지털 성범죄 피해 정보 유출 조사 착수
[디지털투데이 황치규 기자]개인정보보호위원회는 구글에 제공된 디지털성범죄물 관련 삭제 요청사항이 외부 웹사이트에 공개됐다는 언론 보도 관련 구글 측에 사실관계 확인을 위한 자료제출…
[배종찬의 보안 빅데이터] 민감 정보까지 털린 ‘강남언니’ 개인정보 유출
2026년 9월 7일과 8일 양일간 빅데이터 분석 플랫폼 썸트렌드(SomeTrend)가 집계한 연관어 분석에 따르면, 대표적 미용·의료 플랫폼인 ‘강남언니’와 운영사 ‘힐링페이퍼’ 주변에 ‘개인정보유출…