메가존클라우드, ‘AWS 보안 컴피턴시’ 획득
마이그레이션·데이터·생성형 AI·데브옵스·금융·보안까지 통합 지원 [데이터넷] 메가존클라우드(대표 염동훈)가 아마존웹서비스(AWS)로부터 ‘AWS 보안 컴피턴시(Security Competency)’를 획득했…
최신 보안 뉴스 (6,635건)
US says Chinese firms extracted billions of tokens from frontier AI models
U.S. cybersecurity and intelligence agencies say that six Chinese AI companies conducted industrial-scale distillation attacks on American frontier AI models since at least late 2…
[항공보안 칼럼] 하늘을 겨눈 드론, 이제 ‘탐지’를 넘어 ‘대응’으로 나아가야 한다
소형 드론 한 대의 출현이 공항 전체의 일상을 멈춰 세운다. 지난해 10월 독일 뮌헨공항에서는 드론 목격으로 운항이 전면 중단돼 17편이 결항하고 15편이 회항했다. 다음날 저녁에도 유사한 …
일주일 동안 네 개의 스파이 조직이 동일한 크롬 및 윈도우 익스플로잇 키트를 사용했다
스파이 활동을 목적으로 한 여러 위협 활동 클러스터가, 마이크로소프트 윈도우와 구글 크롬의 여러 취약점을 연쇄적으로 악용하는 ‘BlueMoon’이라는 이전에 보고된 바 없는 익스플로잇 키트를…
여러 중국 해킹 단체가 동일한 크롬 제로데이 취약점 공격 코드를 사용하는 것으로 확인됐다
여러 중국 해킹 단체가 동일한 크롬 제로데이 취약점을 악용하는 것으로 확인됨. 대부분 중국 국가 정보 기관과 연계된 것으로 알려진 최소 4개의 사이버 첩보 단체가 8월 말부터 시작되어 현…
[디투피플]"N2SF 전환 속 공공 시장 보안 SaaS 빗장 풀려...적극 도전"
[디지털투데이 황치규 기자]"국가망보안체계(N2SF) 도입을 계기로 공공과 금융 시장에서도 제로 트러스트 기반 보안이 확대되면서 서비스형 소프트웨어(SaaS) 기반 SSE가 파고들 공간이 커지고…
노드VPN, 소비자 보안 보고서 발표...피싱 공격 99%가 유명 브랜드 사칭
노드VPN은 상반기 사이버 위협 동향을 담은 첫 소비자 사이버 보안 보고서를 발표했다. 이 보고서는 최신 위협 지표를 바탕으로 생성형 AI와 고도화된 공격 수단이 소비자를 표적으로 삼는 실…
[정보보호 솔루션 컨퍼런스] “AI 시대 보안은 ‘속도 경쟁’…금융권 대응 빨라져야”
김기웅 KB국민은행 팀장 “실제 공격 가능성 중심으로 취약점 우선순위 정해야” [아이티데일리] 인공지능(AI) 시대 금융권의 보안 대응 체계가 변화해야 한다는 의견이 나왔다. 취약점의 위험 …
비트코인 4000개 훔친 해커들, 돌려주며 “버그부터 고쳐라” 요구
암호화폐 거래 플랫폼 ‘리퀴드 네트워크’(Liquid Network)에서 6일 일요일(현지시각), 비트코인 4000개(3억2000만달러)가 빠져나갔다고 밝혔다. 리퀴드 네트워크는 “자신들을 화이트햇 해커라…
토스페이먼츠 가맹점 노려... 국내 금융권 공급망 공격 위기 부각
전자지급결제대행(PG)사의 가맹점을 통한 공격이 일어나 당국이 조사에 착수했다. 이에 따라 PG사와 가맹점, 카드사 등 많은 협력사들이 엮여있는 금융권 공급망 보안 위기가 부각되고 있다. 9…
경찰청, 노후 온나라 1.0 개편에 이지서티 'U-PRIVACY SAFER V4.0' 도입
이지서티가 경찰청의 '온나라 2.0 전환 사업'에 지능형 실시간 탐지 개인정보 필터링 솔루션인 'U-PRIVACY SAFER V4.0'을 공급한다. 경찰청은 노후화된 기존 온나라 1.0 시스템을 G-클라우드 …
토스페이먼츠 "시스템 해킹 아냐"…가맹점 1곳 결제내역 4131건 조회
[디지털투데이 이지영 기자] 토스페이먼츠가 가맹점 카드정보 조회 사고와 관련해 자사 시스템이 해킹된 것은 아니며, 특정 가맹점 1곳에서 결제연동플랫폼 인증정보가 노출돼 발생한 사고라고…
금감원, 금융권 CISO 소집…소극적 자율시정엔 엄중 조치
[디지털투데이 이지영 기자] 금융감독원이 금융권 정보보호 최고책임자(CISO)를 소집해 인공지능(AI)을 활용한 사이버 공격에 대한 대응 강화를 주문했다. IT 기본통제가 미흡한 고위험 금융회…
[김승주 교수 칼럼] 정부 산하기관은 왜 존재하는가
앞선 두 번의 칼럼에서 '국가 사이버보안 컨트롤타워의 역할'과 '좋은 정책이 집행 과정에서 달라지는 이유'에 대해 이야기했다. 컨트롤타워가 국가 전체의 관점에서 방향과 우선순위를 정하는…
FBI, 사이버 전략을 문서화하다
FBI, 사이버 전략 공식 발표 FBI는 수요일, 악의적인 해커와 디지털 범죄 조직에 어떻게 대응할지를 상세히 담은 사상 최초의 공개 사이버 보안 전략을 발표했다.
랜섬웨어 조직이 공격을 자처한 가운데, 베라디그름이 환자 정보 유출을 경고했다
의료 기술 기업 베라디그(Veradigm)는 자사의 제3자 공급업체 중 한 곳에서 발생한 사이버 보안 사고로 인해 환자의 개인 정보가 유출된 사실을 공개했다. 이 회사는 이번 사고로 인해 운영 차…
[정보보호 솔루션 컨퍼런스] “공공 AI 확산…AI-DLP로 N2SF 대응 체계 구축”
윈스테크넷 “생성형 AI 입·출력 데이터 로깅·모니터링 필요” [아이티데일리] 공공 분야에서 생성형 인공지능(AI)이 확산됨에 따라 생성형 AI에 특화된 데이터 유출 방지(DLP) 체계 마련의 중요…
인증 기반 사전 포트 탐색: 호스트를 탐색하지 말고, 호스트에 직접 물어보세요
스캔 엔진에 해당 호스트에 대한 인증 정보가 이미 저장되어 있다면, 포트를 직접 탐색하는 대신 해당 호스트에 어떤 포트가 열려 있는지 직접 물어볼 수 있습니다. 모든 스캔은 “이 호스트에…
[정보보호 솔루션 컨퍼런스] “프롬프트 통한 데이터 유출…필터링·비식별화 필요”
안랩 한태동 책임매니저 “프롬프트 입력·출력 통제로 데이터 유출 막아야” [아이티데일리] 생성형 인공지능(AI) 확산으로 프롬프트가 새로운 데이터 유출 경로로 떠올랐다. 이에 입력·출력 데…
모니터랩, ‘IASF 2026’서 생성형 AI 통제 방안 제시
제로트러스트부터 위협 인텔리전스·EDR까지 전략 공유 [아이티데일리] 모니터랩은 9일 서울 영등포구 여의도 콘래드 서울 호텔에서 제14회 통합 애플리케이션 보안 세미나 ‘IASF 2026(Integrat…