턱스케어, Ubuntu 22.04 지원 종료 앞두고 기업 대응 전략 제시
오픈소스 보안 전문기업 턱스케어(TuxCare)는 Ubuntu 22.04 LTS의 표준 보안 유지보수가 2027년 5월 종료됨에 따라, 해당 운영체제를 사용하는 기업들이 보안 패치 공백에 대비해 사전 대응 전…
최신 보안 뉴스 (778건)
힐셔, 정보보안 국제표준 ISO/IEC 27001 인증 획득
산업용 통신 및 자동화 솔루션 기업 힐셔가 ISO/IEC 27001 표준에 따른 정보보안 관리체계(ISMS) 인증을 취득했다. 이번 심사는 독일 하터스하임에 위치한 힐셔 본사에서 독일 경영시스템 인증…
샌즈랩, 제1금융권에 AI 기반 NDR 솔루션 'MNX' 공급
샌즈랩이 개발한 AI 기반 네트워크 탐지 및 대응(NDR) 솔루션 'MNX'가 국내 제1금융권 주요 은행에 도입되고 있다. 공격자가 최초 침투 후 정상 계정이나 암호화 통신으로 권한을 넓혀가는 '측…
기업 41%, AI 도입으로 보안 투자 확대...섀도우 AI 위협 증가
카스퍼스키가 AI 도입과 기업 보안 투자 현황을 담은 조사 보고서를 발표했다. 조사 결과에 따르면 응답 기업의 41%가 AI 도입을 정보보안 투자 확대의 주요 요인으로 꼽았다. IT 보안 침해 비…
금융보안원, AI 보안 인재 중심 2027년도 신입직원 채용
금융보안원이 2027년도 신입직원 채용을 9월 17일부터 실시한다. 채용 규모는 20명 내외다. 이번 채용은 AI 보안 인재 확보에 중점을 둔다.
앤앤에스피, CSK 2026서 공공기관 AX·DX 통합보안 전략 제시
앤앤에스피가 서울 코엑스에서 열린 '사이버서밋코리아(CSK) 2026'에 참가해 공공기관의 안전한 AX·DX 전환을 위한 IT·OT 통합보안 전략을 발표했다. 국가정보원과 국가보안기술연구소가 공동 …
체크멀, UI-관리체계 개편한 엔드포인트 중앙관리 솔루션 'CMS v2.0' 출시
체크멀이 엔드포인트 중앙관리 솔루션 'CMS v2.0'을 9월 21일 출시한다. CMS v2.0은 AppCheck Pro 안티랜섬웨어의 정책, 에이전트, 로그, 라이선스, 사용자를 단일 웹 콘솔에서 통합 관리하는 …
글로벌 사이버안보 행사 ‘CSK 2026’ 개막…31개국 대표단 서울 집결
국가정보원과 국가보안기술연구소가 공동 주최하는 글로벌 사이버안보 행사 ‘사이버 서밋 코리아(Cyber Summit Korea, CSK 2026)’가 17일 서울 코엑스에서 개막했다. 올해 3회째를 맞은 CSK 20…
스패로우, ‘GISEC 2026’ 참가…중동 SW 공급망 보안 시장 공략
애플리케이션 보안 전문기업 스패로우(대표 장일수)가 9월 16일부터 아랍에미리트 두바이에서 열리고 있는 ‘GISEC 2026(자이섹)’에 참가해 코드 보안부터 SBOM(소프트웨어 자재명세서)까지 아…
[정보보안 연재소설-로그아웃되지 않는 밤] 제37화 'D-day 디도스'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
구글 픽셀 모뎀 제로데이 실제 악용…사용자 조작 없이 권한 상승
구글이 픽셀(Pixel) 스마트폰의 셀룰러 모뎀에서 발견된 제로데이 취약점이 실제 표적 공격에 악용된 정황을 확인하고 보안 업데이트를 배포했다. 구글은 9월 15일 공개한 ‘2026년 9월 픽셀 업…
우커머스 플러그인 치명적 취약점 실제 악용…PHP 웹셸 심어 사이트 장악
워드프레스 기반 온라인 쇼핑몰에서 사용하는 우커머스 도매 리드 캡처 플러그인의 치명적 취약점을 노린 실제 공격이 이어지고 있다. 공격자는 별도의 로그인 과정 없이 악성 PHP 파일을 서버…
AI 에이전트가 개인정보 침해 공격 수행…스페인 AEPD 첫 신고
스페인 개인정보보호청(AEPD)이 AI 에이전트를 이용한 공격으로 개인정보 침해가 발생했다는 신고를 처음 접수했다고 2026년 9월 14일 공개했다. AEPD에 따르면 공격자는 AI 에이전트에 공격 …
일본 디지털청 해킹당했다…알려진 VPN 취약점 패치 전 공격
일본 정부가 여러 중앙부처에서 공동으로 사용하는 업무 시스템이 해킹돼 약 24만6000건의 개인정보가 외부로 유출됐을 가능성이 확인됐다. 공격자는 인터넷과 연결된 VPN 장비의 취약점을 이…
브이엠웨어 vCenter 치명적 RCE 실제 악용…ESXi 랜섬웨어 공격까지 확인
기업 가상화 환경을 관리하는 브이엠웨어 브이센터 서버(VMware vCenter Server)의 치명적 원격코드실행 취약점 ‘CVE-2026-59310’이 실제 공격에 악용되고 있는 것으로 확인됐다. 일부 침해사…
시스코 이메일 보안장비 제로데이 악용…악성 메일 한 통에 ‘루트 권한’ 탈취
시스코 기업용 이메일 보안장비인 시스코 시큐어 이메일 게이트웨이(Cisco Secure Email Gateway)에서 인증 없이 원격으로 시스템 최고 권한을 탈취할 수 있는 치명적인 취약점이 발견됐다. 문…
ISMS-P 인증심사 강화…현장심사·취약점 점검 확대
정보보호 및 개인정보보호 관리체계(ISMS-P) 인증심사가 서류 중심에서 현장 검증을 강화하는 방향으로 개편된다. 침해사고나 개인정보 유출이 발생한 기업에 대해서는 전문 기술인력이 현장에…
뤼튼·테슬라코리아·딥시크·오픈AI·나이키, 개인정보 처리방침 후속 점검서 미흡 확인
개인정보보호위원회가 ‘2025년 개인정보 처리방침 평가’에서 미흡 판정을 받은 사업자를 대상으로 후속 점검을 실시하고, 정보주체 권리행사와 국내대리인 운영이 미흡한 5개 사업자에 개선을 …
안랩, '안랩 AI 플러스' 공개...AI-네이티브 보안 플랫폼 전환 선언
안랩(대표 강석균)이 30여 종의 보안 제품 및 서비스와 위협 인텔리전스(TI)를 AI 중심 체계로 재구성한 통합 브랜드 '안랩 AI 플러스'를 16일 발표했다. 안랩은 기자간담회를 통해 AI-네이티…
소프트캠프, 'CSK 2026'서 N2SF 대응 웹 격리 보안 전략 제시
소프트캠프(대표 배환국)가 국가정보원과 국가보안기술연구소가 주최하는 '사이버 서밋 코리아(CSK) 2026'에 16일 참가했다. CSK 2026은 9월 16일부터 18일까지 서울 코엑스에서 열리며, 컨퍼…