‘브랙잭’…악성 확장프로그램 하나로 브라우저 AI 에이전트 장악 가능
브라우저에 탑재되는 AI 에이전트가 확대되는 가운데, 악성 확장프로그램 하나만으로 AI 기능이 가진 브라우저 권한을 악용할 수 있다는 보안 연구가 공개됐다. 보안업체 포에버 시큐리티 연구…
최신 보안 뉴스 (778건)
탠스택 npm 공급망 공격 후폭풍…크라우드섹 비공개 깃허브 저장소 170개 유출
지난 5월 발생한 탠스택 npm 공급망 공격의 피해가 보안업체 크라우드섹의 비공개 소스코드 유출로까지 이어진 사실이 뒤늦게 확인됐다. 악성 오픈소스 패키지 하나가 개발자 PC의 인증정보를 …
북한 해킹그룹 워터플럼, 100여 개국 3만대 감염…개발자 노렸다
북한과 연계된 해킹그룹 ‘워터플럼(WaterPlum)’이 가짜 채용면접과 코딩테스트를 이용해 전 세계 개발자들을 공격하고 최소 3만대의 PC를 감염시킨 것으로 나타났다. 미국 FBI와 일본 경찰청·…
[데일리시큐 웨비나] “EDR이 놓친 브라우저가 새로운 공격 표면”…아카마이, ‘Browser EDR’로 제로트러스트 확장
기업의 핵심 업무가 네트워크와 로컬 애플리케이션에서 웹·SaaS·생성형 AI를 사용하는 브라우저 중심으로 이동하면서 기존 EDR(Endpoint Detection and Response)이 충분히 관찰하기 어려운 새…
AI가 취약점 공격 개발 가속…오픈AI 직원 챗GPT·코덱스 계정까지 탈취
AI를 이용해 이미지 처리 라이브러리의 메모리 취약점을 실제 원격코드실행 공격으로 발전시키고, 이를 오픈AI의 인증 시스템 문제와 연계해 직원의 챗GPT와 코덱스 계정까지 탈취한 보안 연구…
‘플러그인4셸’…AI 코딩 에이전트 플러그인 검증 허점에 제로클릭 원격코드실행 위험
주요 AI 코딩 에이전트의 플러그인 설치·업데이트 과정에서 검증된 코드와 실제 실행되는 코드가 달라질 수 있는 공급망 취약점이 공개됐다. AI 보안업체 에어 시큐리티(AIR Security)는 앤스…
체크포인트 보안관리 서버 치명적 RCE…인증 없이 루트 권한 코드 실행 가능
기업의 방화벽 정책과 관리자 접근, 보안로그를 중앙에서 관리하는 체크포인트 보안관리 서버에서 인증 없이 원격코드실행(RCE)이 가능한 치명적 취약점이 공개돼 신속한 패치가 요구된다. 체…
[이혁중 CISO 칼럼] IoT/OT 보안2-이미 현실 세계를 흔들고 있는 사이버 공격
글로벌 사고 사례와 산업별 대응 전략 지난 회에서는 OT/IoT 보안이 왜 사이버보안의 새로운 전선이 되었는지 살펴보았다. IoT는 수많은 기기와 서비스를 연결하고, OT는 공장과 도시, 발전소…
[정보보안 연재소설-로그아웃되지 않는 밤] 제39화 '신선한 재고'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
엔피코어, 인도네시아 ‘인도섹 2026’ 참가…동남아 보안시장 공략
사이버보안 전문기업 엔피코어(대표 한승철)는 9월 15일부터 16일까지 인도네시아 자카르타에서 열린 ‘인도섹 2026(IndoSEC 2026)’에 참가해 주요 사이버보안 솔루션을 선보였다고 밝혔다. 인…
선박 사이버공격 대응 법제화 추진…탐지·대응·복구 체계 구축
선박의 항해·통신·화물관리 시스템을 겨냥한 사이버공격에 대응하기 위한 법적 안전관리 체계 구축이 추진된다. 국회 농림축산식품해양수산위원회 소속 송옥주 의원은 9월 18일 선박에 대한 사…
국정원 ‘AI 방어팀’ 국제 사이버훈련 투입…탐지부터 복구까지 자동 대응
사이버공격 탐지와 분석부터 시스템 복구, 대응전략 수립까지 AI가 수행하는 자동방어 시스템이 국제 사이버훈련에 투입됐다. 국가정보원은 9월 16일부터 18일까지 진행되는 국제 사이버훈련 ‘…
금융권 겨냥 ‘AI 에이전트 공격’ 실제 탐지…API 보안 경고등
금융권을 대상으로 AI 에이전트를 활용한 사이버 공격 시도가 실제 탐지됐다. 공격 자동화가 취약점 탐색을 넘어 금융 시스템과 데이터를 연결하는 API 영역으로 향하면서 금융회사의 API 보안…
암호자산 진단부터 PQC 적용까지…아이씨티케이·지란지교시큐리티 맞손
아이씨티케이(ICTK, 대표 이정원)가 지란지교시큐리티(대표 조원희)와 양자내성암호(PQC) 전환 및 암호자산 진단 사업을 공동 추진한다. 아이씨티케이는 지란지교시큐리티와 PQC 전환 및 ‘Cryp…
KISA, WEF·싱가포르 CSA와 AI 시대 사이버보안 협력 강화
한국인터넷진흥원(KISA, 원장 이상중)은 9월 17일 세계경제포럼(WEF) 사이버보안센터와 싱가포르 사이버보안청(CSA) 대표단을 서울청사에서 만나 인공지능(AI) 시대 글로벌 사이버보안 협력 확…
[정보보안 연재소설-로그아웃되지 않는 밤] 제38화 'D-day 디도스'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
AI스페라, MS 파운드리 에이전트 적용…AITEM 보안 운영 자동화 강화
사이버 위협 인텔리전스 전문기업 AI스페라(대표 강병탁)는 AI 기반 위협 노출 관리 플랫폼 ‘AITEM(AI Threat Exposure Management)’에 마이크로소프트 파운드리(Microsoft Foundry) 기반 AI …
안랩, ‘ISF 2026’ 개최…에이전틱 AI 기반 통합 보안 전략 제시
안랩(대표 강석균)은 17일 서울 강남구 웨스틴 서울 파르나스에서 통합 보안 전략 컨퍼런스 ‘안랩 ISF 2026(AhnLab Integrated Security Fair 2026)’을 개최했다고 18일 밝혔다. 안랩 ISF는 공…
체이널리시스 “북한·이란 해커, 블록체인에 악성 명령 숨기는 BDD 활용 확산”
블록체인 데이터 플랫폼 체이널리시스(Chainalysis)는 북한과 이란 등 국가 연계 해킹 조직을 중심으로 퍼블릭 블록체인을 사이버 공격 인프라로 활용하는 ‘블록체인 데드 드롭(Blockchain Dea…
금융권 겨냥 AI Agent 공격 시도 현실화…금융보안원, 선제 대응 강조
금융권을 겨냥한 AI Agent 기반 사이버공격 시도가 실제 확인되면서 금융회사의 선제적 대응 필요성이 커지고 있다. 금융보안원은 9월 17일 금융투자협회 불스홀에서 금융회사 보안 담당자 약 …