재무부는 2023년 이후 약 130억 달러의 손실이 발생했다고 밝히며, 은행들에 사이버 사기 신고를 제출할 것을 촉구했다.
재무부는 2023년 이후 약 130억 달러의 손실이 발생했다고 밝히며, 은행들에 사이버 사기 신고를 촉구했다. 연방 정부는 금융 기관들이 해외 사기 조직이 자행하는 사기 수법을 더 예리하게 파…
최신 보안 뉴스 (6,634건)
[정보보안 연재소설-로그아웃되지 않는 밤] 제34화 '고치는 건 누구 일?'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[전문가 기고] AI 거버넌스, 이제 ‘무엇을 해야 하나’ 넘어 ‘어떻게 구현하나’가 중요
생성형 AI와 AI Agent의 기업 활용이 빠르게 확대되면서 AI 보안과 거버넌스를 위한 다양한 정책과 가이드라인도 잇따라 제시되고 있다. 개인정보와 중요정보 보호, 최소권한 적용, AI 사용 승…
[인터뷰] 2000억 투입한 네이버, '보파모'로 사업보국 실현…"AI 보안 주권 지킬 것"
"국가 위기 상황에서 해외 모델에 기대지 않고 사용할 수 있는 우리나라만의 인공지능(AI) 모델이 반드시 필요합니다. 네이버 경영진이 '보안 특화 AI 사업'에 약 2000억원 상당의 자체 그래픽…
[전문가 칼럼-8] 퇴근하지 않는 AI Agent, 언제 일을 멈춰야 하는가
AI Agent가 기업의 업무 안으로 빠르게 들어오고 있다. 정해진 시간에 데이터를 확인하고, 문서를 정리하고, 필요한 정보를 수집하며, 경우에 따라 메일을 보내거나 시스템을 직접 실행하기도 …
은행 되면 안전할까?…암호화폐 기업, 美 연방 인가의 두 얼굴
[디지털투데이 유승아 인턴기자] 암호화폐 기업이 미국 연방 신탁은행 인가를 받아도 정치적 압력이나 감독 리스크에서 완전히 벗어나는 것은 아니라는 분석이 나왔다. 오히려 수탁업에 대한 …
서프샤크(Surfshark) VPN은 해커들이 내부 테스트 서버와 프록시 서버를 침입했다고 밝혔습니다.
서프샤크(Surfshark)는 구성 오류로 인해 내부 테스트 서버 중 하나가 인터넷에 노출된 후 해커들이 해당 서버에 접근했다고 밝혔다. 이 VPN 서비스 제공업체는 이번 사고가 고객들에게 영향을…
Microsoft Excel KB5002914 update breaks copy and paste for some users
Microsoft Excel users report that this week's KB5002914 Office security update is breaking copy-and-paste operations and formula dragging, with affected users saying that removing…
해커들이 1억 5,300만 건의 운전면허증 스캔 파일을 판매한다고 밝힌 가운데, IDScan이 정보 유출 사실을 확인했다
해커들이 1억 5,300만 건의 운전면허증 스캔본을 판매에 내놓자 IDScan이 정보 유출 사실을 확인했다. 신원 확인 전문 기업 IDScan은 최근 자사가 약 1억 5,300만 건의 운전면허증 스캔본이 유…
사이버사령부, AI 최고 책임자 자리에 정보기관 베테랑을 기용
사이버사령부, 미국 정보기관 출신 베테랑을 최고 AI 책임자로 발탁
디지털자산 금융상품 늘리려면…"거래 기준·투자자 보호부터 갖춰야"
[디지털투데이 오상엽 기자] 디지털자산을 활용한 금융상품과 서비스를 확대하려면 거래 기준과 투자자 보호 체계를 함께 마련해야 한다는 제언이 나왔다. 투자자 자산을 누가 보관하고 가격을…
ThreatsDay: 안드로이드 취약점 200건, 브라우저 기반 피싱, 사기 쇼핑몰 11만 9천 곳 + 그 외 23건의 소식
이번 주 보안 뉴스 중 상당수는 “왜 그런 일이 허용되었을까?”라는 질문에 대해 똑같은 어색한 답변을 내놓고 있습니다. 한 확장 프로그램이 접근 권한을 요청한 뒤, 허용된 범위를 넘어 지나…
[현장] 보안 수준 달라도 안전한 연결…‘CDS’ 개념부터 활용까지
한국정보보호학회 CDS 연구회, 10일 ‘CDS 워크숍 2026’ 개최 기밀 유출·악성 유입 통제…모바일 환경으로 확장 적용 모색 [아이티데일리] 기밀 유출과 악성 데이터 유입을 막으면서 정보를 교환…
[김정덕의 지속가능 보안-7] CISO의 든든한 파트너, BISO가 온다
디지털 혁신의 속도가 기업의 생존을 가르는 시대에, 사이버 위험은 IT 부서의 기술적 결함을 넘어 주가와 경영진의 법적 책임을 위협하는 최상위 경영 리스크가 되었습니다. 그러나 대다수 기…
MS "AI 악용 100만 건 이상 송장 사기 메일 전송 발견"
미국 마이크로소프트(MS)가 AI를 악용한 대규모 경영진 사칭 및 송장 사기 캠페인을 발견했다. 보안분야서 캠페인(campaign)은 광고나 홍보 활동을 뜻하는 게 아니라, 공격자(해커)가 특정 목…
AI 기반 공격이 PaperCut의 취약점을 악용해 395개 기관을 해킹했다
아마도 러시아어를 사용하는 것으로 추정되는 위협 행위자가 수백 개의 AI 에이전트를 활용해 취약한 PaperCut NG/MF 서버를 표적으로 한 전 세계적인 악용 캠페인을 개발하고 실행했습니다. …
[카드뉴스] "중앙지검 검사라고요?"… 기관 사칭 피싱 전화 단번에 끊어내는 팁
최근 보이스피싱 범죄 조직은 서울중앙지검 등 사법기관 및 금융감독원을 사칭하며 수신자에게 극심한 심리적 공포를 유발하는 사회공학적 기법을 지속하고 있다. 이들은 피해자의 명의가 범죄…
랜섬웨어 조직과 국가 후원 해커들이 시스코 FMC의 취약점을 악용
시스코 탈로스(Cisco Talos)는 최근 패치가 적용된 시큐어 파이어월 관리 센터(FMC)의 두 가지 취약점이 랜섬웨어 및 국가 후원 공격과 연계된 세 개의 별도 위협 그룹에 의해 악용되었다고 밝…
이훈기 "LGU+ 해킹 증거인멸 확인 땐 위약금 면제해야"
[디지털투데이 이진호 기자] LG유플러스의 해킹 증거인멸 의혹과 관련해 국회 과학기술정보방송통신위원회 소속 이훈기 의원(더불어민주당)이 위약금 면제 등 정부 차원의 이용자 보호조치 마…
[AI·클라우드 보안 2026] 팔로알토 “AI 환경서도 공격 1순위는 ‘아이덴티티’”
IAM·PAM 등 사일로화된 보안체계 넘어 사람·머신·AI 통합 관리 필요 [데이터넷] 프론티어 AI 모델이 사이버 공격 역량을 빠르게 높이고 있다. 1년 분량의 모의해킹을 단 3주 만에 수행하고, 취…