[기고] AI가 바꾼 위협 환경, 보안은 데이터에서 시작해야 한다
김태완 한국오라클 상무 [아이티데일리] 인공지능(AI)은 고객 경험을 개선하고 업무를 자동화하며 새로운 비즈니스 기회를 만들어내고 있다. 동시에 AI의 확산은 사이버 보안의 위협 환경도 빠…
최신 보안 뉴스 (6,638건)
스텔라사이버 “AI SOC, ‘인간 증강형 SOC’로 진화···에이전트 신뢰성이 핵심”
AI 에이전트, 탐지·분석 자동화···사람은 검증·의사결정에 집중 토큰 비용·거버넌스까지 고려해야 진정한 AI SOC 구현 가능 [데이터넷] AI SOC가 보안운영의 새로운 패러다임으로 부상하고 있…
이스트시큐리티, 네이버클라우드와 사이버 보안 특화 AI 모델 개발 사업 선정
이스트시큐리티가 참여한 네이버클라우드 컨소시엄이 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 사이버 보안 특화 인공지능(AI) 파운데이션 모델 개발 사업의 최종 수행기관…
이스트시큐리티, 네이버클라우드 보안 AI 모델 컨소 참여
‘알약’으로 축적한 데이터·노하우 제공…보안 생태계 확장 기대 [아이티데일리] 이스트소프트의 보안 자회사 이스트시큐리티는 ‘사이버보안 특화 인공지능(AI) 파운데이션 모델 개발’ 사업에 최…
버카다, 현대자동차 보안 캠페인서 차세대 물리 보안 기술 시연
버카다가 현대자동차의 보안 캠페인에 차세대 기술 전시 기업으로 참가했다. 이번 행사는 현대자동차 임직원을 대상으로 보안 의식을 높이고 최신 보안 기술을 체험할 수 있도록 마련됐다. 행…
매스스페이스, 100만 명 이상이 영향을 받은 데이터 유출 사고를 공개했다
온라인 수학 학습 플랫폼인 매스스페이스(Mathspace)는 지난 주말, 공격자들이 자사의 내부 보고 시스템인 메타베이스(Metabase)를 해킹해 100만 명 이상의 학생, 교직원 및 학부모의 데이터를…
보이지 않는 문자 한 칸에 보안 필터 뚫려... 하루 237만통 뿌린 이메일 대출 사기 적발
눈에 보이지 않는 유니코드 문자를 단어 사이에 삽입해 이메일 보안 필터를 통과한 대규모 피싱 캠페인이 포착됐다. 평일 기준 하루 최대 237만통이 발송된 것으로 나타났다. 이 캠페인을 추적…
엔키화이트햇, KB국민은행에 AI 기반 웹 취약점 자동 점검 솔루션 공급
엔키화이트햇은 KB국민은행에 AI 기반 웹 어플리케이션 침투테스트 자동화 솔루션인 오펜 AI DAST(OFFen AI DAST)를 공급했다고 7일 밝혔다. 최근 AI를 악용한 사이버 위협이 늘어나면서 금융…
AI 서비스 도입 확산에 취약점도 급증...카스퍼스키, 관련 보고서 발표
카스퍼스키가 분기별 익스플로잇 및 취약점 보고서를 통해 인공지능(AI) 서비스 도입 확대에 따른 보안 취약점 증가세를 경고했다. 산업 전반에서 AI와 대규모 언어 모델(LLM) 도입이 빨라지면…
엔키화이트햇, KB국민은행에 AI 침투테스트 자동화 솔루션 공급
금융권 맞춤 점검 체계 제공…취약점 악용 가능성 검증해 오탐률↓ [아이티데일리] 엔키화이트햇은 KB국민은행에 인공지능(AI) 기반 웹 애플리케이션 침투테스트 자동화 솔루션 ‘오펜 AI DAST(OF…
트레저(Trezor) 데이터 유출 사고의 피해 규모가 현재 8만 1천 명의 고객에게 미치고 있다
암호화폐 하드웨어 지갑 제조사 트레저(Trezor)는 자사의 배송 및 물류 업체인 쉽몽크(ShipMonk)에서 지난 8월 발생한 데이터 유출 사고로 인해 미국 내 고객 6만 7천 명이 추가로 피해를 입었…
접속 끊어질라... KISA, “국내 DNS 서버 ‘신규 암호키’ 반영해 달라”
국제인터넷주소기구(ICANN)의 루트 존(Root Zone) 암호키 교체에 대비, 한국인터넷진흥원(KISA)이 7일 국내 캐시 도메인이름시스템(DNS) 서버 운영기관들에 선제적 점검을 권고했다. 신규 키를…
재택근무 노렸다... 시트릭스 넷스케일러 인증 우회 시도 포착
기업이 외부 접속 관문으로 사용하는 시트릭스(Citrix) 넷스케일러 장비에서 인증 절차를 통째로 우회할 수 있는 취약점을 노린 공격 시도가 포착됐다. 문제의 취약점은 CVE-2026-19490이다. …
AI 데이터센터가 미국 농촌 땅값 바꾼다…상반기 부지 매입 8조 700억 원
미국에서 데이터센터 부지로 사들인 땅이 올해 상반기 약 60억 달러(약 8조 700억 원)에 이르렀다. 지난해 같은 기간보다 79% 증가한 규모라고 CNBC가 현지 시각 9월 6일 보도했다. 개발 부지…
해커들이 탈취한 로그인 정보를 공개함에 따라 베를린 당국이 새로운 데이터 유출 사건을 조사하고 있다
해커들이 탈취한 로그인 정보를 공개한 가운데, 베를린 당국이 새로운 데이터 유출 사건을 수사 중 독일 당국은 지난 주말 해커들이 로그인 정보 및 기타 정보를 공개한 것과 관련해, 베를린 …
여러분이 생각하는 것과는 달리, 클라우드 보안 체크리스트는 제대로 작동하지 않습니다
여러 클라우드 공급업체에 걸쳐 보안을 관리하는 일이 이미 충분히 어려운 데다, 각 공급업체마다 서로 다른 방식으로 보안 문제가 발생합니다. ‘2026 클라우드 보안 지수(Cloud Security Inde…
팔로알토, 동국대에 보안 아카데미 거점대학 운영
AI플랫폼 선도기업 다올티에스(대표 홍정화)는 동국대학교 경찰사법대학·경찰사법대학원·융합안전학술원, 글로벌 사이버보안 기업 팔로알토 네트웍스 코리아와 ‘팔로알토 네트웍스 사이버 시큐…
엔키화이트햇, KB국민은행에 AI기반 웹앱 침투테스트 자동화 솔루션 공급
[디지털투데이 황치규 기자]오펜시브 보안 전문 기업 엔키화이트햇은 KB국민은행에 AI기반 웹 애플리케이션 침투테스트 자동화 솔루션 오펜 AI DAST(OFFen AI DAST)를 공급했다고 7일 밝혔다. …
악성 ScreenConnect 클라이언트가 새로 연결된 호스트에 4단계 VBScript 체인을 확산시킨다
사이버보안 연구원들이 ConnectWise ScreenConnect를 악용해 새로 연결된 시스템에 악성 Visual Basic Script(VBScript) 페이로드를 유포하는 웜형 활동의 세부 내용을 공개했습니다. Huntress…
테이텀 시큐리티, ‘사이버 보안 특화 AI’ 개발 참여
클라우드 보안 전문기업 테이텀 시큐리티(대표 양혁재)가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 ‘사이버 보안 특화 인공지능(AI) 파운데이션 모델 개발’ 사업에 참여한다…