삼성SDS, AI 기반 보안 사업 본격 추진...오픈AI '데이브레이크' 합류
[디지털투데이 황치규 기자]삼성SDS가 오픈AI가 AI를 활용한 보안 역량 강화를 위해 다양한 조직들과 협력해 진행하는 '데이브레이크 파트너 프로그램(Daybreak Partner Program)'에 파일럿 파…
최신 보안 뉴스 (6,636건)
LGU+, '홈캠 라이트' 출시…월 5500원에 보험까지 제공
[디지털투데이 이진호 기자] LG유플러스가홈캠을 처음 사용하는 고객을 위해 월 5500원 입문형 스마트홈 상품을 선보인다. LG유플러스는 홈캠을 처음 구매하는 고객을 위한 스마트홈 서비스 '…
마크애니, 'K-보안 AI' 컨소시엄에 핵심 기술 공급
마크애니가 참여한 네이버클라우드 컨소시엄이 지난 3일 국가 사이버 보안의 중추가 될 '사이버 보안 특화 인공지능(AI) 파운데이션 모델 개발' 프로젝트의 최종 사업 수행기관에 선정됐다. 과…
BengalSEO, Bing 검색 결과를 조작해 MayaBot 및 기술 지원 사기를 유포
사이버보안 연구원들이 악성코드 유포와 기술 지원 사기를 위한 발판을 마련하는 대규모 검색 엔진 최적화(SEO) 포이즌링 캠페인의 세부 내용을 공개했다. 2026년 3월 DFIR Report가 발견한 이…
4000BTC 빠져나간 리퀴드…카르다노 창업자 "AI 시대엔 형식 검증"
[디지털투데이 AI리포터] 비트코인 사이드체인 리퀴드 네트워크에서 약 4000BTC가 빠져나간 보안 사고가 발생하자, 카르다노 창업자 찰스 호스킨슨(Charles Hoskinson)이 AI 시대의 보안 해법…
[글로벌 보안기업] 트렐릭스 "내달 차세대 AI 기반 SOC 선보여"
글로벌 사이버보안 기업 트렐릭스(한국 지사장 이석호)가 인공지능(AI) 기반 보안 운영 센터(SOC)를 곧 선보일 예정이다. 이를 통해 AI 기반 사이버 공격에 대응할 수 있게 지원한다. 또한 침…
화웨이 재판 배심원 선정 시작…美 검찰 "20년간 기술 훔쳐 성장"
미국 뉴욕주 동부지방법원에서 현지 시각 9월 8일 화웨이 형사 재판의 배심원 선정이 시작된다. 재판은 4~6개월간 이어질 예정이다. 미 검찰은 화웨이와 여러 자회사가 조직범죄처벌법(RICO) …
[AI·클라우드 보안 2026-솔루션] 라드웨어 행동 기반 에이전틱 AI 보안 전략
AI 자율성 유지하면서 AI로 인해 확장될 수 있는 공격표면 줄여 [데이터넷] AI가 기업 업무에 빠르게 스며들면서 단순히 질문에 답하는 도구에서 스스로 판단하고 업무를 수행하는 ‘에이전트’…
[NOW 2027-AI 보안①] AGI 시대 열렸다···보안 준비 됐나
자율성 높아지는 AI, 사용자 의도·가드레일 무시하는 이상행위 벌여 [데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과…
베트남과 관련된 APIS 정보 유출 사고로 2억 2천만 건의 여행자 정보가 유출됨
여권 번호와 항공편 정보를 포함한 2억 2천만 건 이상의 승객 및 승무원 기록이 저장된 사전 승객 정보 시스템(APIS) 데이터베이스가 일련의 보안 설정 오류로 인해 온라인에서 접근 가능한 상…
"개인정보 유출땐 큰 일"...과징금 10% 시대
중대하거나 반복적인 개인정보 유출사고 발생 시 관련 매출액의 10%까지 부과할 수 있는 개인정보보호법 개정안 시행이 3일 앞으로 다가왔다. 전문가들은 법 시행에 앞서 일부 아쉬움을 내비치…
스마트 계약에 악성코드 숨겨 유포... 5000개 이상 소상공인 홈페이지 유출 경로로 악용
해킹된 웹사이트 5400여 곳이 방문자에게 악성코드를 유포하고 있는 것으로 확인됐다. 악성코드 본체가 공격자 서버가 아닌 블록체인에 저장돼 있어 차단이 쉽지 않다. 클라우드 보안 기업 넷…
[핀테크핫이슈] 빗장 풀린 금융 망분리 규제...'140조' 몰린 핀테크 투자
[디지털투데이 이지영 기자] 금융당국이 AI 활용을 위한 망분리 규제 완화 범위를 제2금융권과 전자금융업자까지 확대했다. 선정 규모는 10개사에서 최대 15개사로 확대된다. 금융회사의 신청 …
메모리 액세스 추적 및 스택 기반 지연 주입을 활용한 경합 조건 테스트
많은 보안 결함은 경합 조건(race condition)으로, 부정적인 영향이 나타나기 위해서는 멀티스레드 실행이 적절한 순서로 교차되어야 합니다. 이로 인해 다음과 같은 여러 사용 사례에서 문제…
ZTNA 포털의 부적절한 인증서 유효성 검사
요약: FortiOS 및 FortiProxy Agentless ZTNA 포털에 존재하는 부적절한 인증서 유효성 검사 취약점 [CWE-295]으로 인해, 원격의 인증되지 않은 공격자가 ZTNA 포털과 백엔드 대상 간의 통신 …
워크플로우 세션 이메일 승인 절차 우회
요약: FortiManager의 부적절한 접근 제어 취약점[CWE-284]으로 인해, 관리자가 조작된 HTTP 또는 HTTPS 요청을 통해 워크플로 세션에 대한 승인 절차를 우회할 수 있습니다.
SNMP에서 통제되지 않은 리소스 소비
요약: Fortinet FortiAnalyzer SNMP 데몬에 존재하는 ‘초기화되지 않은 변수 사용 [CWE-457]’ 취약점으로 인해, 사용자 권한을 가진 원격 인증 공격자가 SNMP GETBULK 요청을 통해 서비스 거부…
인증 절차 없이 NAT 규칙을 제어함으로써 민감한 정보가 노출되는 문제
요약: FortiSandbox, FortiSandbox Cloud 및 FortiSandbox PaaS 웹 UI에 존재하는 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 민감한 정…
FortiSIEM의 오픈 리디렉션
요약: FortiSIEM의 신뢰할 수 없는 사이트로의 URL 리디렉션('오픈 리디렉션') [CWE-601] 취약점으로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 임의의 웹사이트로 리디렉션될 …
로그 보고서에서 발생하는 Null 포인터 참조 오류
FortiGate, FortiAnalyzer