반복·대규모 유출에 매출 최대 10% 과징금…개정 개보법 오늘 시행
예방 투자·신속 대응에는 감경…투자액과 보호체계 함께 평가 유출 가능성도 72시간 내 통지…CEO 책임 명시·CPO 신고 의무화 [아이티데일리] 개인정보 보호에 대한 기업의 책임이 무거워진다.
최신 보안 뉴스 (6,634건)
'AI 대부' 제프리 힌턴 "AI가 인류 끝낼 가능성 10% 추정?…충분히 현실적"
[디지털투데이 홍진주 기자] 노벨 물리학상 수상자이자 'AI의 대부'로 불리는 제프리 힌턴(Geoffrey Hinton) 교수가 AI가 인류를 끝낼 가능성을 10% 수준으로 보는 추정이 비합리적이지 않다고…
암호화폐-월가 가까워질수록 위험…유럽 당국 '경계령'
[디지털투데이 최재원 기자] 유럽증권시장청(ESMA)이 암호화폐 시장과 전통 금융의 연결이 확대되면서, 한쪽에서 발생한 충격이 금융 시스템 전반으로 번질 위험이 커지고 있다고 경고했다. 10…
[AI 브리프] 이스트소프트, K몬스터그룹과 ‘페르소에이아이’ 글로벌 사업 확대
인공지능(AI) 기술이 산업과 일상을 빠르게 바꿔 놓고 있습니다. 아이티데일리는 매일 쏟아지는 국내외 주요 AI 소식을 한데 모은 ‘AI 브리프’를 선보입니다. 독자 여러분께서 복잡한 업계 이…
보안 인증 창을 믿었을 뿐인데… ClickFix 방식으로 유포 중인 LegionLoader 악성코드 주의
AhnLab SEcurity intelligence Center(ASEC)는 최근 ClickFix 방식으로 유포 중인 LegionLoader 악성코드를 확인하였다. 현재까지 확인된 유포 유형은 크게 두 가지이며, 모두 사용자가 악성 U…
XRP 헬스케어, 결국 문 닫는다…'부실 지갑' 논란에 XRPH·XRPHAI 상폐 수순
[디지털투데이 홍진주 기자] XRP 헬스케어가 운영 중단을 공식화하고 XRPH와 XRPHAI 토큰의 상장폐지 절차에 들어갔다. 장기 약세장과 거래소 상장 추진 실패가 표면적인 이유로 제시됐지만, …
Trezor: Brevo 해킹 사건 이후 34만 7천 명의 사용자가 피싱 공격의 표적이 됨
트레저(Trezor)는 이번 주 초 자사 고객을 대상으로 발생한 피싱 공격이 34만 7천 개의 이메일 주소를 표적으로 삼았으며, 삽입된 악성 링크를 클릭한 2,500명의 사용자가 피해를 입었다고 밝…
앤트로픽, 바이러스 변이 연구 계정 차단…군사적 악용 우려
앤트로픽이 자사 인공지능(AI) '클로드'를 이용해 위험한 바이러스 연구를 진행하려던 과학자들의 시도를 차단했다. 10일(현지시간) 뉴욕타임스(NYT)에 따르면 앤트로픽은 최근 공개한 AI 악용…
공격자들이 JFrog Artifactory의 취약점을 연쇄적으로 악용해 관리자 권한을 확보하고 백도어를 심었다
클라우드 보안 기업 Wiz는 보고서에서, 공격자들이 소프트웨어 빌드 파이프라인이 데이터를 가져오는 저장소인 JFrog Artifactory의 두 가지 취약점을 연쇄적으로 악용해 자체 호스팅 서버에 …
[시큐리티핫이슈] 거버넌스·비용관리까지...AI 시대 보안 업체들의 변신은 무죄
[디지털투데이 황치규 기자] 보안 업계가 AI 보안을 강화하면서 전통적인 보안 영역 밖으로까지 사업을 확장하는 움직임이 활발하다. 보안을 하지 않았던 회사들이 AI 거버넌스 전략 일환으로 …
중국과 연계된 UNC3569가 소고(Sogou) 입력 방식의 취약점을 악용해 GRAYRABBIT 백도어를 설치했다
보안 업체 Gen Digital은 목요일 발표된 연구 보고서에서, 중국과 연계된 해킹 그룹이 윈도우에서 한자를 입력하는 데 가장 널리 사용되는 도구 중 하나인 ‘소구(Sogou) 입력법’의 취약점을 악…
콘티 랜섬웨어 조직 구성원, 징역 4년 선고
우크라이나 국적의 한 남성이 2021년부터 2022년까지 발생한 콘티(Conti) 랜섬웨어 공격에 가담한 혐의로 징역 4년형을 선고받았다. 44세의 올렉시 올렉시요비치 리트비넨코는 2023년 7월, 미…
PaperCut, 긴급 패치 대신 현재 악용되고 있는 두 가지 취약점에 대한 수정 패치를 배포
PaperCut은 목요일, 현재 활발히 악용되고 있는 두 가지 보안 결함을 해결하기 위해 배포되었던 기존의 모든 긴급 패치를 대체하는 새로운 보안 유지보수 릴리스를 발표했습니다. 이 소프트웨…
AI 확산에 미국·영국 공공 서비스 접수 급증
[디지털투데이 황치규 기자]생성형 AI로 서류 작성과 민원을 제기하는 것이 쉬워지면서 각국 공공 서비스 신청과 접수 건수가 급증하고 있다. 연구자 크리스 슈미츠 표현을 빌리면 이른바 에이…
한국CPO협의회, ‘CPO 지정·신고 실무 매뉴얼’ 발간
한국개인정보보호책임자협의회(한국CPO협의회, 회장 염흥열)가 개정 '개인정보 보호법' 시행일인 9월 11일에 맞춰 '개인정보 보호책임자(CPO) 지정·신고 실무 매뉴얼'을 발간했다. 개인정보보…
시스코 FMC의 취약점을 악용해 인증 정보를 탈취하고 Qilin 랜섬웨어를 유포
시스코는 랜섬웨어 및 국가 주도의 공격과 관련된 세 가지 별개의 위협 그룹이 최근 패치가 적용된 시스코 시큐어 파이어월 관리 센터(FMC)의 두 가지 취약점을 악용해 왔다고 밝혔습니다. 이 …
사장님 명의 맞춤 조작 메일로 “지금 당장 송금하라”... 3일 간 100만통 이메일 보낸 AI 피싱 캠페인
실제 기업 CEO와 협력사 등을 정교하게 사칭해 기업에서 거액을 가로채려는 피싱 이메일을 3일 간 100만통 이상 발송한 대형 공격이 벌어졌다. 공격 전반에 걸쳐 인공지능(AI)이 활용된 정황이…
AI의 ‘뱅크런 버튼’…인간이 누르기도 전에 끝난다
지난 2010년 5월 6일 오후. 뉴욕 증시가 단 5분 만에 1000포인트 가까이 폭락하며 1조 달러 자산이 공중분해 됐습니다. 역사상 최초 알고리즘 발작이라 불리는 '플래시 크래시(Flash Crash)'입…
사토시 정체? 실수로 버린 8000 BTC…역대급 암호화폐 미스터리 10선
[디지털투데이 홍진주 기자] 암호화폐 시장에는 블록체인에 거래 기록이 남아 있음에도 수년째 실체가 밝혀지지 않은 사건들이 적지 않다. 비트코인 창시자 사토시 나카모토의 정체부터 대형 …
새로운 안드로이드 악성코드가 파일을 암호화하고, 데이터를 탈취하며, 피해자를 괴롭힌다
‘Mantax Otax’라고 불리는 새로운 안드로이드 악성코드 변종은 랜섬웨어와 스파이웨어 기능을 결합해 파일을 암호화하고, 민감한 데이터를 탈취하며, 피해자에게 스팸 메시지를 보내고 괴롭히…