티오리, 보안 특화 AI 독파모서 ‘진트’ 기반 실전형 AI 훈련 하네스 구축
티오리(Theori, 대표 박세준)가 정부 ‘사이버보안 특화 AI 파운데이션 모델 개발’ 사업에서 ‘진트’(Xint) 기반 실전형 AI 훈련 하네스 구축을 주도한다고 10일 밝혔다. 진트는 AI 기반 오펜시…
최신 보안 뉴스 (6,635건)
[속담으로 배우는 100가지 보안 습관 98] 아는 것이 힘이다(8)-공공장소 통화, 왜 위험할까
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
CISA: 랜섬웨어 공격에서 WatchGuard 원격 코드 실행(RCE) 취약점이 악용되고 있음
미국 사이버보안·인프라보안청(CISA)은 랜섬웨어 조직들이 지난 12월 ‘활발히 악용되고 있다’고 경고했던 WatchGuard Firebox 방화벽의 중대한 취약점도 악용하고 있음을 확인했다.
빗썸, '가짜 AI 자동매매' 악성코드 주의보...9월 정보보호 캠페인 전개
[디지털투데이 오상엽 기자] 빗썸이 인공지능(AI) 자동매매 프로그램이나 투자 분석 도구로 위장한 악성코드 피해 예방에 나선다. 빗썸은 9월 정보보호 캠페인의 일환으로 '가짜 AI 자동매매 …
GuardBreaker: 코드 주석을 활용한 AI 기반 악성코드 분석 방해
악성코드 개발자들은 오랫동안 자신들의 앞길을 가로막을 가능성이 있는 방어 체계와 면밀한 조사에 대응해 코드와 전술을 조정해 왔습니다. 이들은 다양한 회피 기법과 분석 방해 기법을 활용…
마이크로소프트, 윈도우 바탕화면 설정을 지워버리던 버그 수정
마이크로소프트는 2026년 9월 ‘패치 화요일’ 업데이트를 통해 일부 Windows 기기에서 데스크톱 설정이 손실되거나 재설정되는 것으로 알려진 문제를 해결했다고 밝혔습니다. 지난주 회사가 설…
S2W, 오픈AI 글로벌 사이버보안 이니셔티브 '데이브레이크' 합류
[디지털투데이 황치규 기자]빅데이터 분석 AI 기업 에스투더블유(S2W)가 오픈AI가 주도하는 사이버보안 이니셔티브 ‘데이브레이크(Daybreak)’ 글로벌 파트너 생태계 ‘데이브레이크 디펜스 네트…
[Tech Insight]소프트웨어가 세상을 더 빨리 집어삼키고 있다
[디지털투데이 황치규 기자]실리콘밸리 유력 벤처캐피털 앤드리슨 호로위츠(a16z) 공동 창업자 마크 앤드리슨이 코딩 에이전트 기업 코그니션(Cognition)에 추가 투자한다고 밝히면서 소프트웨…
AI 해킹 확산에...기업 보안 투자 우선순위 '확' 바뀐다
[디지털투데이 황치규 기자] AI 해킹이 확산하면서 기업들 사이에서 사이버 보안 예산을 늘리는 것을 넘어 아예 예산 집행 우선순위를 바꾸는 움직임이 나타나고 있다. 이런 흐름 속에 혜택을 …
LiteLLM 게이트웨이에 노출된 사례 중 거의 10건 중 1건이 “sk-1234”라는 관리자 키 예시를 받아들였다.
Wiz Research가 2월에 스캔한 인터넷에 노출된 LiteLLM 서버 중 거의 10대 중 1대가 LiteLLM의 자체 설정 가이드에 제시된 예시 관리자 키인 ‘sk-1234’를 허용했습니다. LiteLLM은 오픈소스 AI…
앤트로픽, ‘클로드 오푸스 4.6’ 관련 네 번째 AI 해킹 사고 공개
앤트로픽(Anthropic)은 수요일, 자사의 인공지능(AI) 모델이 제3자 시스템에 무단으로 침입한 네 번째 사건을 공개했는데, 이는 자율 AI 에이전트가 초래하는 보안 위험에 대한 우려를 불러일…
트레저, 이메일 서비스 제공업체의 보안 침해 및 피싱 공격에 대해 사용자에게 경고
암호화폐 하드웨어 지갑 제조사 트레저(Trezor)는 수요일, 자사의 제3자 이메일 서비스 제공업체를 해킹한 공격자들이 고객들을 대상으로 피싱 공격을 감행하고 있다고 경고했다. 피해를 입은 …
AWS, 18개국 대학생에 '키로' 무료 개방…서울대·연세대·국민대 포함
아마존웹서비스(AWS)가 대학생 인공지능(AI) 개발 역량을 높이기 위한 지원을 확대했다. 학생들이 취업하기 전부터 AI 에이전트와 협업하며 아이디어를 실제 서비스로 구현하도록 돕는다는 목…
일부 암호화폐 업체들이 서비스 제공업체 해킹 의혹이 제기된 후 고객들에게 피싱 이메일에 주의할 것을 경고하고 있다
한 이메일 서비스 제공업체의 보안 침해 의혹이 제기된 후, 여러 암호화폐 업체들이 고객들에게 피싱 이메일에 주의할 것을 경고했다. 해커들이 한 이메일 서비스 제공업체의 시스템을 해킹해 …
[AI는 지금] AI 개인정보 특례 내년 3월 시행…기업들, 데이터 관리체계 손질해야
인공지능(AI) 개발 과정에서 개인정보를 활용할 수 있도록 한 특례가 내년 3월 시행된다. 법률 공포로 제도 시행 시점이 확정되면서 기업들은 개인정보보호위원회 심의 준비뿐 아니라 위험요인…
빗썸 "고수익 보장 AI 자동매매 주의…악성코드 피해 우려"
국내 가상자산 거래소 빗썸이 9월 정보보호 캠페인에 나섰다. 빗썸은 ‘가짜 AI 자동매매 프로그램 및 투자 분석 도구’를 통한 악성코드 피해 예방 캠페인을 진행한다고 10일 밝혔다. 최근 인공…
IT 기반 온투업, "대기업 산업 진출 기준 마련 필요"
IT 기술 기반 온라인투자연계금융업(온투업) 6개사가 대기업집단과 대형 금융플랫폼·금융기관 온투업 시장 진입을 앞두고 공정경쟁을 위한 기준을 마련해야 한다고 촉구했다. 머니무브, 모우다…
'모두의AI' 결과 이후…AI결제 생태계 만들어진다
과학기술정보통신부가 '모두의 인공지능(AI)' 프로젝트에 SK텔레콤과 카카오, KT 컨소시엄을 선정한 가운데, 컨소시엄에 속한 기업들이 속속 세부 계획을 실행에 나서고 있다. SK텔레콤 컨소시…
[토큰증권 점검③] 이름만 ‘분산원장’…권한 중앙화에 블록체인 취지 무색
블록체인 기술을 결합한 토큰증권 도입을 앞두고 금융위원회가 구체적인 정책 방향과 기술 기준을 내놨다. 토큰증권이 금융업계의 대표적 디지털 혁신으로 꼽히는 만큼 정책 발표에 엄청난 관…
PostgreSQL 제품 보안 업데이트 권고
□ 개요 o PostgreSQL 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[6] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고