해커들이 대규모 인증 정보 탈취를 위한 AI 프레임워크를 구축하고 있다
위협 행위자들은 AI 기반 코딩 보조 도구에서 공격의 모든 단계를 자동화하는 다중 에이전트 프레임워크로 점점 더 전환하고 있습니다. 만디언트(Mandiant)의 사고 대응 활동, 위협 행위자 추…
최신 보안 뉴스 (6,636건)
바이에른주 한 지방 공기업의 시스템이 사이버 공격으로 인해 암호화되었다
바이에른주 지방 공기업 시스템, 사이버 공격으로 암호화되다 바이에른주의 한 지방 공기업은 월요일, 지난주 발생한 사이버 공격으로 해커들이 자사의 중앙 IT 네트워크를 암호화했다고 밝혔…
구글 도메인 타고 흘러가는 피싱 링크... 평판 검사 무력화에 원격제어까지
피싱 링크를 구글의 정상 서비스에 차례로 통과시켜 보안 장비를 따돌리는 대규모 캠페인이 포착됐다. 기업 계정 정보를 훔치고 원격제어 프로그램까지 심는 공격이다. 사이버보안 기업 ‘노비4…
위챗 ‘제로 클릭’ 웜, 수신 전화를 통해 아이폰과 안드로이드 기기의 계정을 장악했다
보안 업체 칼리프(Calif)의 연구진은 수신 전화를 통해 위챗 계정을 장악하는 웜을 개발하고, 세 대의 테스트용 휴대폰 간에 이 웜이 확산되는 과정을 시연했다. 이 웜이 작동하기 위해 수신자…
빌드 매니페스트 10억 건을 달성하기까지의 과정
지난 6개월 동안 체인가드는 컨테이너 빌드 매니페스트 생산량을 5억 건에서 10억 건 이상으로 두 배로 늘렸습니다. 또한 카탈로그 내 고유 컨테이너 이미지 수가 3,000개를, 이미지 버전 수가…
[카드뉴스] 비트코인, 살아남을까
안녕하세요, AMEET 기자입니다. 최근 양자컴퓨터의 발전이 비트코인 보안을 위협할 수 있다는 우려가 나오고 있는데요. 놀랍게도 현재 유통되는 비트코인의 약 30%, 무려 604만 개가 해킹에 취…
Cisco Secure Email의 Secure/Multipurpose Internet Mail Extensions(SMIME) 암호문 복호화 취약점
Cisco Secure Email의 S/MIME(Secure/Multipurpose Internet Mail Extensions) 복호화 기능에 존재하는 여러 취약점으로 인해, 인증되지 않은 원격 공격자가 암호화된 이메일 메시지에서 평문…
FreeIPA의 취약점 연쇄로 인해 익명 클라이언트가 재사용 가능한 관리자 자격 증명을 생성할 수 있음
레드햇에 따르면, FreeIPA의 한 결함으로 인해 한 번도 로그인한 적이 없는 클라이언트가 디렉토리 내에서 자신이 원하는 Kerberos 신원을 생성하고, 결국 관리자 그룹에 포함될 수 있다고 합…
에스투더블유, 자율형 수사 AI 에이전트 ‘DRI’ 출시
RAG, XAI, 사용자 판단 절차 등 적용해 환각 발생 가능성 최소화하고 서비스 신뢰성 강화 “DRI 개발 과정서 축적한 AI 에이전트 기술 다른 제품군에도 접목하며 확장성과 범용성 높일 것” [데…
[KCSCON 2026] KISA 한승원 수석 “AI가 바꾼 것은 공격 속도…보안의 본질은 여전히 ‘신뢰’”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최되고 있다. 데일리시큐가 주최하고 과학기술정…
“가격도 보안도 Fit하게” LG유플러스, PUF 보안칩 탑재 ‘홈캠 Lite’ 출시
LG유플러스가 보안칩 탑재 및 피해 보상 보험을 기본 제공하는 입문형 스마트홈 서비스 ‘홈캠 Lite’를 출시한다고 8일 밝혔다. 타 통신사 인터넷 고객도 가입할 수 있는 개방형 상품으로, 홈캠…
브라우저가 감시 도구로... 크롬·엣지 확장 프로그램 위장 백도어 ‘PEEP’ 발견
크롬과 엣지에 확장 프로그램인 척 파고들어 브라우저를 감시 도구로 바꾸는 공격 도구가 나왔다. 계정 정보와 세션 쿠키를 훔치는 데 그치지 않고 PC 명령까지 실행한다. 보안 기업 소크레이…
[한국정보공학기술사 보안을 論하다 – 47] 공공기관 AI 활용, 사고 발생 시 누가 책임지고 무엇을 검증할 것인가
이제 우리는 ‘스스로 책임지지 않는 존재’와 함께 일하는 시대를 맞이했다. 2026년 행정안전부가 공공부문 AI 도입·확산 지원사업을 본격 추진하겠다고 밝힌 것은 AI 활용이 공공 행정의 실무 …
“다크웹 뒤져 보고서 쓴다” S2W, 자율형 수사 AI ‘DRI’ 출시
에스투더블유(S2W)가 범죄 수사 특화 자율형 AI 에이전트 ‘DRI’(Deep Research Investigator)를 출시했다고 8일 밝혔다. 자사의 안보 AI 플랫폼 ‘자비스’(XARVIS)에 탑재될 DRI는 다크웹, 딥웹…
[보안을 해킹하다] 디지털 야누스 - 편리함과 안전 사이의 줄타기
[편집자 주] 김정덕 교수의 특별 연재 세 번째 시간으로, 책의 제2부 ‘인간의 이중성’을 다룹니다. 야누스의 두 얼굴처럼, 편리함을 갈망하면서도 안전을 요구하는 현대인의 모순된 심리를 파…
월 5500원 홈캠에 ‘해킹 보험’까지…LGU+, 홈 보안 진입장벽 낮춘다
3년 약정 기준 총 19만8000원…기기·클라우드·보험 결합 PUF 보안칩·영상 암호화 적용…타사 인터넷 가입자도 이용 [아이티데일리] LG유플러스가 월 5500원짜리 입문형 홈캠 상품을 선보인다.
콜드카드 3차 공격 탈취 자산 45% 이동…97.09BTC 세탁 정황
[디지털투데이 홍진주 기자] 콜드카드 비트코인 지갑을 노린 연쇄 탈취 사건에서 3차 공격으로 빠져나간 자금의 약 45%가 이미 이동한 것으로 나타났다. 공격자가 코인조인과 크로스체인 거래 …
AI로 비트코인 50% 폭락?…비탈릭 부테린 "내 순자산 90%가 반박 증거"
[디지털투데이 유승아 인턴기자] 비탈릭 부테린(Vitalik Buterin) 이더리움 공동창업자가 인공지능(AI)으로 인해 향후 2년 안에 비트코인 가격이 50% 이상 폭락할 수 있다는 전망에 반대 입장…
금융권 내부통제 실효성 강화 방안 : ‘정기 사후감사’에서 ‘접속기록 기반 상시 모니터링’으로
최근 금융권에서 잇따라 적발된 내부 직원의 고객 금융거래 정보 무단 조회 및 사적 유용 사례, 그리고 외주 개발·운영 인력의 관리 소홀로 발생한 비인가 데이터 다운로드 사고는 기존 내부통…
어도비, Rust 백도어 및 PHP 웹 쉘을 배포하는 데 악용된 마젠토 제로데이 취약점에 대한 패치 배포
어도비는 월요일, 어도비 커머스(Adobe Commerce)와 마젠토 오픈 소스(Magento Open Source)에 영향을 미치는 최고 심각도 취약점을 해결하기 위한 보안 패치를 공개했습니다. 이 취약점은 현…