"GenAI로 비즈니스 생산성 기준 제시"...모니터랩, ‘IASF2026’ 개최
B2B SECaaS 전문기업 모니터랩(대표 이광후)이 9일 콘래드 서울 호텔에서 자사의 제14회 통합 애플리케이션 보안 세미나인 ‘IASF 2026(Integrated application Security Fair 2026)’를 개최했…
최신 보안 뉴스 (6,635건)
실제 환경에서 악용된 크롬 V8 제로데이 취약점, 샌드박스 내 코드 실행 가능
구글은 목요일, 실제 환경에서 활발히 악용되고 있는 취약점을 포함해 총 230건의 보안 취약점을 수정하는 업데이트를 공개했습니다. CVE 식별자 CVE-2026-87491(CVSS 점수: 해당 없음)로 지정…
쏟아지는 API 자동화 공격, 진짜 ‘미토스’ 쇼크는 지금부터?
플랫폼 외부 연동을 위해 열어둔 애플리케이션 프로그래밍 인터페이스(API)가 2026년 하반기 보안 뇌관으로 급부상했다. 클로드 미토스 쇼크 이후 페이블 5.1이나 GPT 솔 등 추론 능력이 강화…
[NOW 2027-AI 보안②] AI 도입 속도 못 따라가는 보안
AI 위협, 기술 부재보다 거버넌스 부재로 인해 발생 [데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획…
"소형 쇼핑몰 API키가 문제...하드코딩돼 해커 먹이감"
토스(비바리퍼블리카)의 전자지급결제대행(PG) 자회사 토스페이먼츠의 가맹점 한 곳에서 해킹으로 고객 정보가 노출되는 사고가 발생했다. 토스페이먼츠는 자체 시스템이 해킹된 것이 아니라 …
새로운 cPanel 취약점으로 인해 메일 권한을 가진 호스팅 계정이 루트 권한으로 코드를 실행할 수 있게 됨
cPanel은 단일 호스팅 계정이 서버 전체를 장악할 수 있게 하는 취약점에 대한 패치를 적용했다고 밝혔습니다. 메일 관련 권한을 가진 인증된 계정 소유자는 EmailTrack을 통해 서버에 원하는 …
현대차, 국내에 '로봇 데이터 팩토리' 짓는다
현대자동차가 국내에 데이터 팩토리를 짓고 로봇 데이터를 확보한다. 이번에 세우는 데이터 팩토리는 서울 근교에 상당한 규모로 구축할 가능성이 크다. 해당 시설에서는 정보 유출에 민감한 …
모니터랩 "생성AI 보안·SSE에 역점...3년 평균 매출 8.8% 성장"
B2B 서비스형 보안(SECaaS) 전문 기업 모니터랩(대표 이광후)이 인공지능(AI) 및 클라우드 보안 중심으로 주력 사업 방향을 전환했다. 기존 위협 인텔리전스(CTI), 사이버 보안 분야의 침해 및…
F5 BIG-IP APM 악성코드는 메모리에 PHP 웹 셸을 주입하여 디스크 스캔을 회피합니다.
소포스(Sophos)는 9월 7일 발표된 분석 보고서에서, F5 BIG-IP Access Policy Manager 어플라이언스 침입 사건과 관련된 악성코드가 디스크상의 파일이 아닌 메모리 내에 PHP 웹 쉘을 숨긴다고…
마이크로소프트 디펜더의 새로운 ‘ShieldCrash’ 제로데이 취약점으로 인해 SYSTEM 권한이 부여됨
‘Nightmare Eclipse’라는 별명을 가진 익명의 보안 연구원이 마이크로소프트가 2026년 9월 ‘패치 화요일’ 보안 업데이트를 배포한 직후, “ShieldCrash”라는 이름의 새로운 마이크로소프트 디펜…
한 연구원이 ShieldBreak 패치를 우회할 수 있음을 보여주는 새로운 Microsoft Defender PoC를 공개했다
‘Chaotic Eclipse’라는 닉네임을 사용하는 보안 연구원이 마이크로소프트 디펜더(Microsoft Defender)의 또 다른 제로데이 취약점에 대한 개념 증명(PoC)을 공개했다. 'ShieldCrash'라는 코드…
구글, 공격에 악용된 크롬의 새로운 제로데이 취약점에 대해 경고
구글은 화요일, 현재 활발히 악용되고 있는 크롬 제로데이 취약점을 포함해 총 230건의 취약점에 대한 패치를 적용했으며, 이는 올해 들어 패치된 일곱 번째 제로데이 취약점이다. 구글은 화요…
SAP, 인증 없이 원격 코드 실행을 가능하게 하는 CVSS 10.0 커널 취약점에 대한 패치 배포
SAP는 애플리케이션의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있는 SAP Extended Passport(EPP) 처리 기능의 최고 심각도 결함을 비롯한 여러 취약점을 해결하기 위한 보안 업데이…
번개장터, 경영시스템 국제 표준 인증 'ISO·IEC 27001' 획득
번개장터는 국제표준화기구(ISO) 및 국제전기기술위원회(IEC)가 제정한 정보보호 경영시스템 국제 표준 인증 'ISO·IEC 27001'을 취득했다고 9일 밝혔다. ISO 27001은 ▲정보보호 정책과 ▲접근통…
마이크로소프트, 악용된 윈도우 제로데이 취약점 2건을 포함해 사상 최대인 974건의 취약점에 대한 패치를 배포했다
마이크로소프트는 화요일, 자사 소프트웨어 제품군 전반에 걸친 무려 974건의 취약점을 해결하며 ‘패치 화요일’ 기록을 경신했는데, 여기에는 실제 환경에서 활발히 악용되고 있는 것으로 알려…
N-able 및 N-central의 사전 인증(Pre-Auth) 원격 코드 실행(RCE) 취약점이 실제 환경에서 악용됨
미국 사이버보안·인프라보안국(CISA)은 화요일, N-able N-central에 영향을 미치는 최고 심각도의 보안 결함을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했으며, 연방 민간 행정부(FCEB) 산하 기…
오픈AI "챗GPT, 韓 '업무 도구' 자리 굳혀…엔터프라이즈 이용자 28배↑"
오픈AI가 한국 오피스 출범 1년을 맞아 국내 기업용 인공지능(AI) 시장 공략을 강화한다. 챗GPT를 단순한 업무 보조 도구에서 조사와 분석, 개발, 자동화 등을 직접 수행하는 기업용 업무 플랫…
서버 EDR을 구축하는 데 얼마나 걸리나요? 서버 EDR의 A to Z
2025년 한 해, 우리나라는 전 산업군을 막론하고 그 어느 때보다 치명적인 침해사고를 경험했습니다. 고도화된 신규 공격 기법은 조직의 핵심 자산인 '서버'를 집중적으로 공격했으며, 이로 인…
MS 9월 보안 위협에 따른 정기 보안 업데이트 권고
□ 9월 보안업데이트 개요 (총 13 종) o 등급 : 긴급 (Critical) 10 종 , 중요 (Important) 3 종 o 발표일 : 2026.09.08.(화)
Adobe 제품 보안 업데이트 권고
□ 개요 o Adobe社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고