모니터랩, 연례 행사 통해 AI 시대 보안 대응 방안 제시
AI 활용 CTI·BAS 소개···AI 사용 과정 전반의 보안 접근법 안내 [데이터넷] 모니터랩(대표 이광후)은 9일 서울 여의도에서 ‘제14회 통합 애플리케이션 보안 세미나(IASF) 2026’을 개최했다. ‘…
최신 보안 뉴스 (6,635건)
웨비나: 새로운 CVE가 발표된 후 “취약점이 노출되었나요?”라는 질문에 더 빠르게 답변하는 방법 알아보기
중대한 취약점이 공개되었습니다. 이에 대한 경보가 즉시 발령되었습니다.
[정보보안 연재소설-로그아웃되지 않는 밤] 제33화 '고치는 건 누구 일?'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
AI가 몸값 부르고 암호화 없이 협박... 변화하는 ‘2026 랜섬웨어 생태계’
소수의 해커 조직이 주도하던 서비스형 랜섬웨어(RaaS) 생태계가 붕괴하고, 독립화된 해커들이 AI와 공급망 공격을 무기로 전례 없는 속도로 진화하고 있다. 그룹아이비(Group-IB)는 자사의 위…
DeepSeek의 취약점을 악용하면 AI 에이전트가 승인 없이 자체 파일 샌드박스를 비활성화할 수 있다
DeepSeek의 오픈소스 도구인 DeepSeek Harness(개발자 컴퓨터에서 AI 코딩 에이전트를 실행하기 위한 도구)의 결함으로 인해, 샌드박스에 격리된 에이전트가 단 한 번의 명령어로 자신의 샌드…
펜타시큐리티, 두바이 ‘GISEC 2026’서 양자내성암호·AI 방어 체계 선보여
펜타시큐리티가 16일부터 18일까지 아랍에미리트(UAE) 두바이 엑스포시티에서 열리는 중동·아프리카 사이버보안 전시회 ‘GISEC Global 2026’에 참가한다고 9일 밝혔다, ‘사이버 퍼스트: 새로운…
[단독] 고진모터스 랜섬웨어 감염·외부 불법 접근 확인…고객 개인정보 유출 가능성 조사
아우디 공식 딜러 고진모터스가 랜섬웨어 공격을 받아 사내 일부 서버가 감염된 것으로 확인됐다. 회사는 고객 개인정보가 외부로 유출됐을 가능성을 배제하지 않고 고객들에게 관련 사실을 통…
"내가 안 썼는데 토큰 사라졌다"…앤트로픽 클로드 토큰 무단 소진 피해 확산
[디지털투데이 홍진주 기자] 앤트로픽의 생성형 인공지능(AI) 서비스 클로드(Claude) 이용자 계정에서 로그인 세션을 탈취한 해커가 클로드 코드 토큰을 무단으로 사용하는 사례가 확인됐다. …
래브라도랩스, 오픈소스 악성 패키지 ‘반입 전 검증’ 기능 추가
취약점·라이선스·의존성까지 사전 점검 반입 후에도 지속 모니터링해 공급망 생애주기 보 [데이터넷] 래브라도랩스(대표 김진석)는 통합 취약점 분석 시스템 ‘IVAS’에 오픈소스 패키지를 조직 …
Alby Hub의 치명적인 결함으로 인해 공격자가 인터넷에 노출된 비트코인 지갑을 장악할 수 있다
비트코인 지갑 업체 알비(Alby)는 알비 허브(Alby Hub)에 심각한 결함이 있어, 공격자가 지갑을 장악하고 자금을 송금할 수 있었을 가능성이 있다고 경고했습니다. 단, 이는 소유자가 허브를 …
질문 하나에 지메일 새어 나갔다... 챗GPT 계정 사이에 뚫린 숨은 통로
오픈AI 챗GPT에서 공격자가 다른 사용자의 지메일 데이터와 대화 기록을 빼돌릴 수 있는 결함이 드러났다. 오픈AI는 문제가 된 내부 서비스를 폐쇄했다. 체크포인트 연구진이 찾아내 8일(현지…
이지서티, 경찰청 ‘온나라 2.0’에 AI 기반 개인정보 필터링 솔루션 공급
개인정보보호 전문기업 이지서티는(대표이사 김동례) 경찰청 ‘온나라 2.0 전환 사업’에 지능형 실시간 탐지 개인정보 필터링 솔루션 ‘U-PRIVACY SAFER V4.0’을 공급한다고 밝혔다. 경찰청은 노…
최근 발견된 취약점에 노출된 36,000대 이상의 Plex 서버
온라인에 노출된 36,000대 이상의 Plex 미디어 서버가 여러 보안 취약점에 대한 패치를 적용받지 못한 채로 남아 있어 공격에 취약한 상태입니다. Plex는 일주일 전, 아직 추적이 용이하도록 C…
10월부터 불법스팸 발송·방치하면 매출 6% 과징금 부과한다
불법스팸을 보내거나 자신의 서비스가 불법스팸 전송에 이용되는 것을 제대로 막지 않은 사업자에게 관련 매출액의 최대 6%를 과징금으로 부과하는 제도가 10월부터 시행된다. 과징금은 사업자…
구글 “공격자, 에이전틱 AI로 사람 개입 줄이며 빠르게 공격 진행”
“AI 공급망·독점 AI 모델도 공격 대상“ [데이터넷] 에이전틱 AI와 자동화된 공격 프레임워크를 사용한 지능형 공격이 늘어나고 있다. AI 코딩 어시스턴트와 오픈소스 소프트웨어 공급망을 겨냥…
메가존클라우드, AWS 보안 컴피턴시 획득...AI 보안 확장
[디지털투데이 황치규 기자]AI·클라우드 기업 메가존클라우드는 아마존웹서비스(Amazon Web Services, 이하 AWS)로부터 ‘AWS 보안 컴피턴시(Security Competency)’를 획득했다고 9일 밝혔다. A…
추적되지 않는 악몽: 원자재 인프라 뒤에 숨겨진 위협들
최근 Unit 42가 우선순위가 낮아 보이는 기업 감염 사례를 조사한 결과, 사이버 범죄에서 가장 효과적인 위장 수단은 반드시 정교한 기술을 사용하는 것이 아니라, 위협이 얼마나 평범해 보이…
개인정보위, 공공기관 개인정보 유출 대응 강화
[디지털투데이 황치규 기자]개인정보보호위원회는 9일 경기도교육청 296만건를 포함해 최근 3년간 초중고·교육청에서 310만건 규모 유출에 대해 과징금을 부과하지 않았다는 일부 언론 보도 관…
그룹아이비 "RaaS 몰락하자 독립형 랜섬웨어 조직 확산"
초기 접근권한 거래 ‘프리미엄 시장’으로 재편 [데이터넷] 랜섬웨어 공격 생태계가 대형 서비스형 랜섬웨어(RaaS) 조직 중심에서 다수의 독립형 공격조직이 경쟁하는 구조로 재편되고 있다. 세…
미국 정부 기관들, 중국 AI 기업들이 클로드(Claude), GPT, 제미니(Gemini), 그록(Grok)을 모방했다고 비난
미국의 사이버보안 및 정보 기관들은 중국에 기반을 둔 인공지능(AI) 기업들이 ‘증류 공격’을 통해 미국의 최첨단 모델이 보유한 독점적인 기능과 역량을 “체계적으로 추출”하고 있다고 비난했…