[AI·클라우드 보안 2026] 팔로알토 “AI 환경서도 공격 1순위는 ‘아이덴티티’”
IAM·PAM 등 사일로화된 보안체계 넘어 사람·머신·AI 통합 관리 필요 [데이터넷] 프론티어 AI 모델이 사이버 공격 역량을 빠르게 높이고 있다. 1년 분량의 모의해킹을 단 3주 만에 수행하고, 취…
최신 보안 뉴스 (6,635건)
[AI·클라우드 보안 2026] 넷스코프 “AI 생태계 전반 통제해야”
개별 통제 아닌 전체 AI 라이프사이클 보호 필요 [데이터넷] 우리나라는 AI 활용이 빠르게 확산되고 있지만 기업 현장의 AI 거버넌스와 보안 통제는 이에 맞춰 발전하지 못하고 있다. 오픈AI의…
“문 부수지 않고 열쇠 주워 들어온다”... API 키 위생이 결정짓는 기업 보안
최근 국내에서 연이어 발생한 개인정보 유출 사고들을 분석해 보면 이상한 공통점이 발견된다. 피해 기업들의 서버나 인프라는 대부분 정상 작동하고 있었다. 외부 침입 흔적도, 악성코드 유입…
IDScan, 1억 5,300만 건의 운전면허증 정보 유출과 관련된 보안 침해 사실을 확인
신원 확인 업체 IDScan은 해커들이 자사의 클라우드 플랫폼에 저장된 고객 데이터에 접근한 사실을 확인했다. 이는 이 회사가 1억 5,300만 건 이상의 운전면허증 스캔 이미지가 포함된 대규모 …
[AI·클라우드 보안 2026] 로그프레소 “지금 당장 에이전틱 SOC로 전환하라”
SOC 전체 맥락 이해하는 에이전트 이용해 자동화해야 [데이터넷] 최근 잇달아 발생한 대규모 개인정보 유출 사고는 보안운영 측면에서도 여러 시사점을 준다. 이들 기업은 다른 기업에 비해 많…
[AI·클라우드 보안 2026] 지스케일러 “새로운 공격표면 AI, 제로 트러스트로 통제”
머신 스피드 공격·AI 에이전트 위협에 ‘AI를 위한 제로 트러스트’ 제시 [데이터넷] 올해 1월 1일 세계에서 두 번째 AI 법제인 대한민국 AI 기본법이 시행됐다. 해외 기업이라도 대한민국 시장…
[AI·클라우드 보안 2026] F5 “AI 공격 시대, 실행 경로까지 통제해야”
섀도우 AI부터 MCP까지…AI 실행 경로 전반에 대한 통제 필요 [데이터넷] AI가 공격자가 되는 시대가 열렸다. 공격자는 에이전트를 사용해 공격 대상과 악용할 수 있는 취약점을 찾아낸다.
구글 플레이 얼리 액세스가 악용되어 수천 개의 기만적인 안드로이드 앱이 유포됐다
악의적인 사용자들이 구글 플레이의 ‘얼리 액세스’ 프로그램을 악용해, 돈, 보상, 카지노 당첨금, 프리미엄 콘텐츠 등을 제공한다고 속이는 앱을 유포하고 있습니다. ‘얼리 액세스’ 앱이란 공…
새로운 ‘BlueMoon’ 키트가 윈도우와 크롬의 제로데이 취약점을 악용했다
여러 사이버 스파이 단체들이 마이크로소프트 윈도우와 구글 크롬의 제로데이 취약점을 악용하는 ‘BlueMoon’이라는 익스플로잇 키트를 배포했다. BlueMoon은 크로미움 기반 브라우저에서 원격 …
[AI·클라우드 보안 2026] 라드웨어 “AI 에이전트의 숨은 의도까지 분석해야”
입출력 통제 넘어 행동·의도 분석하는 런타임 방어 필요 [데이터넷] 자율형 에이전트가 업무에 활용되면서 정상적인 에이전트의 권한과 행동을 악용하는 새로운 공격이 등장하고 있다. 사람이 …
[카드뉴스] “데이터 유출 넘어 생명 위협까지”... 산업 현장 덮친 OT 해킹의 공포
기사의 본문 내용은 이 글자크기로 변경됩니다.
한 분기 동안 모든 경보를 조사하여 파악한 4대 위협
요약: 확인된 모든 악성 활동 중 약 절반에서 신원 정보가 공격 대상이었습니다. Prophet Security는 2026년 5월부터 7월까지 고객 환경에서 관찰된 4가지 주요 공격 패턴을 분석하고, 일부 공…
휴네시온, NAC 솔루션 ‘i-oneNAC V3.0’ CC인증 획득
정보보안 전문기업 휴네시온의 네트워크 접근제어(Network Access Control, NAC) 솔루션 ‘i-oneNAC V3.0’이 CC(Common Criteria) 인증을 획득했다. CC인증은 정보보호제품의 보안성과 신뢰성을…
‘회복 탄력성’ 반영한 시행령... 개인정보 유출 과징금, ‘신속 회복’ 시 40% 감경
반복적이거나 고의·중과실로 개인정보 유출 사고를 낸 기업은 전체 매출액의 최대 10%까지 과징금을 부여 받는다. 사전에 적극적인 개인정보 보호 투자를 시행하거나 사고 후라도 신속하게 회…
러시아의 대형 전자상거래 기업 와일드베리스는 DDoS 공격으로 인해 판매자에 대한 대금 지급이 지연되었다고 밝혔다
러시아 전자상거래 대기업 와일드베리스(Wildberries), DDoS 공격으로 판매자 대금 지급 지연했다고 밝혀 러시아 전자상거래 대기업 와일드베리스는 사이버 공격으로 인해 일부 판매자에 대한 …
700~800명 지정CPO들 '권한' 강화...CEO는 '책임' 강화
현행 법상 기업 및 기관이 의무적으로 두게 돼 있는 700~800명 추정 지정 CPO들의 권한과 책임이 11일부터 대폭 강화된다. 또 해킹에 따른 개인정보보호 책임과 관리체계 강화 차원에서 사업주…
[AI·클라우드 보안 2026] HPE “네트워크, 위협 탐지·차단 최적의 지점”
기존 인프라 교체 없이 통합형 보안 지원 [데이터넷] “2000년대 가상화, 2010년대 클라우드와 SaaS, 2020년대 AI 네이티브 환경 진입, 그리고 2030년대 양자 컴퓨팅 시대 개화. 21세기 들어 인…
ST Engineering iDirect iQ 시리즈 단말기 (업데이트 A)
요약: 이러한 취약점이 악용될 경우, 공격자가 장치 정보에 무단으로 접근하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
AVEVA 파이프라인 무결성 모니터링 시스템
요약: 이러한 취약점을 악용하는 데 성공할 경우, 공격자가 정보를 유출하거나, 해시 값을 무차별 대입 공격으로 해독하거나, 브라우저 세션에서 임의의 코드를 실행할 수 있습니다.
체크포인트, 인증 없이 원격 코드 실행(RCE)을 가능하게 하는 9.8 등급의 VPN 인증서 취약점 2건 공개
체크포인트(Check Point)는 자사의 방화벽 및 관리 제품이 VPN 인증서를 처리하는 방식에 존재하던 두 가지 심각한 취약점에 대한 패치를 적용했습니다. 이 회사는 두 취약점 모두 인증되지 않…