젠슨 황 "GPT-6 아스트라, AGI 시대 열었다…GPU 10만개 투입"
젠슨 황 엔비디아 최고경영자(CEO)가 오픈AI 새 인공지능(AI) 모델 'GPT-6 아스트라'를 일반인공지능(AGI)으로 규정했다. 황 CEO는 오픈AI가 GPT-6 아스트라를 학습하는 데 엔비디아 그레이스 …
최신 보안 뉴스 (6,638건)
N-able, 인증되지 않은 RCE 취약점에 대한 5주 만에 네 번째 N-central 핫픽스 발표
2026.3.1.14보다 낮은 버전의 모든 온프레미스 N-central 빌드(하루 전에 핫픽스 3으로 업데이트된 서버 포함)에는 핫픽스 4가 필요합니다. N-able의 사고 공지에는 이 취약점이 실제 환경에서…
새 사이버안보비서관에게 바란다…"현장형 컨트롤타워되길"
국가안보실 산하 사이버안보비서관 자리에 김휘강 고려대 정보보호대학원 교수가 발탁됐다. 김 비서관은 국내 1호 해커 출신 교수로 학계는 물론 산업계 경험도 풍부하다. AI스페라, 에이쓰리…
"'인다이렉트 인젝션' 해커 공격, 듀얼 LLM으로 방어 가능"
'이병영 서울대 전기정보공학부 교수는 7일 에임인텔리전스가 개최한 'AI 리스크 컨퍼런스 서울 2026'에서 "듀얼 LLM'을 활용하면 해커의 '인다이렉트 인젝션' 공격을 효과적으로 방어할 수 있…
JSCeal 악성코드는 도용된 세션 쿠키를 이용해 구글 인증을 우회할 수 있다
사이버보안 연구진들은 인증 정보 탈취, 감시, 트래픽 가로채기 기능을 갖춘 정교한 컴파일형 V8 자바스크립트(JSC) 악성코드인 ‘JSCeal’을 분석했다. “페이로드는 javascript-obfuscator로 보…
"보안이 배제된 AI는 사상누각"…ICTK, 저장되지 않는 보안으로 승부수
"보안이 배제된 AI 시스템은 사상누각과 다름없습니다." 유승삼 아이씨티케이(ICTK) 부회장은 최근 본지와의 인터뷰에서 AI 인프라 경쟁의 다음 승부처를 이같이 진단했다. 유 부회장은 한국마…
[테크인사이드] 똑똑해지는 만큼 위험해진다...AI 해킹이 던지는 경고
[디지털투데이 황치규 기자] 지난 7월 오픈AI가 테스트하던 미공개 AI에이전트들이 느닷없이 오픈소스 AI 모델 공유 플랫폼 허깅페이스를 해킹한 사고를 놓고 다양한 해석들이 나오고 있다. 오…
씽크포비엘, 스위스서 AI 신뢰성 인증 교두보 마련
씽크포비엘이 스위스 인증 전문기업과 손잡고 자체 인공지능(AI) 신뢰성 기술을 글로벌 인증 체계에 편입시키는 발판을 마련했다. 씽크포비엘은 지난 4일(현지시간) 스위스 프리부르에서 CERTX…
지속적인 공격 속에서 N-able 패치가 N-central의 가장 심각한 취약점을 해결
N-able은 자사의 N-central 원격 모니터링 및 관리(RMM) 플랫폼에 영향을 미치는 최고 심각도의 원격 코드 실행(RCE) 취약점에 대한 긴급 핫픽스를 발표했습니다. IT 부서와 관리형 서비스 제…
[AI 고속도로] 공공 클라우드 외산 문턱 낮아지나…국내업계 "역차별 없어야"
국가정보원이 공공 클라우드 운영·관리 영역인 '컨트롤플레인'을 해외에 둘 수 있도록 보안체계 개편을 추진하면서 국내 클라우드 업계의 우려가 커지고 있다. 국내 클라우드서비스제공사(CSP)…
티빙, 오늘부터 개인정보 유출 보상 신청 받는다
티빙이 7일부터 30일까지 개인정보 유출 피해 이용자 대상으로 보상 신청을 받는다. 보상은 이용자가 직접 신청해야 하며, 탈퇴 회원이 보상을 받기 위해 재가입해야 한다. 개인정보 유출 대상…
무신사, 테크 컨퍼런스 내년 상반기로 연기
무신사가 오는 18일 진행될 예정이었던 테크 컨퍼런스 일정을 내년 상반기로 미뤘다. 7일 플랫폼업계에 따르면 무신사는 이달 18일 서울 광진구 본다빈치뮤지엄에서 진행될 ‘무신사 패턴’26 테…
티빙, '스트릿 월드 파이터 4H' 12일 독점 공개
티빙은 엠넷 '스트릿 월드 파이터 디렉터스워 라스트 스테이지, 4H'를 오는 12일 독점 공개한다고 7일 밝혔다. 프로그램엔 엠넷 오리지널 댄스 시리즈 '스트릿 월드 파이터, 디렉터스워'에서 …
"올 2분기 AI·LLM서 발생한 취약점, 전년 比 14배 폭증"
올해 2분기 기준 인공지능(AI) 및 대규모 언어 모델(LLM)에서 발생한 보안 취약점이 전년 동기 대비 14배가량 늘어난 것으로 나타났다. 글로벌 사이버보안 기업 카스퍼스키(한국지사장 이효은)…
리눅스 환경의 루트킷 Syslogk 탐지 및 치료
1. 개요 AhnLab Security intelligence Center(ASEC)은 리눅스 환경을 대상으로 하는 다양한 위협을 지속적으로 모니터링하고 있다.
ChatGPT Astra가 현재 $20 Plus 구독 서비스에 순차적으로 적용되고 있습니다.
OpenAI는 현재 20달러 플러스 구독자를 대상으로 역대 가장 강력한 모델인 ‘ChatGPT Astra’를 순차적으로 출시하고 있지만, 무료 사용자가 언제 이용할 수 있게 될지에 대해서는 아직 알려진 …
블록체인에 악성코드 숨겼다…해킹된 웹사이트 5,400곳서 클릭픽스 유포
전 세계 5,400개 이상의 해킹된 웹사이트가 블록체인에 저장된 악성 스크립트를 이용해 방문자에게 클릭픽스 공격을 유포한 사실이 확인됐다. 공격 대상이 된 사이트는 주로 워드프레스와 프레…
하이브 위버스, 개인정보 42만 건 유출…"법적 책임 물을 것"
하이브가 운영하는 팬 플랫폼 '위버스'에서 42만 명이 넘는 회원들의 개인정보가 유출됐다. 이용자 식별을 위해 만들어진 내부식별정보 등이 포함됐으며, 회사 측은 강경 대응을 예고했다. 위…
크롬 사용자 긴급 업데이트 권고…올해 여섯 번째 제로데이 공격 확인
구글이 크롬에서 실제 사이버공격에 악용되고 있는 제로데이 취약점을 확인하고 긴급 보안 업데이트를 배포했다. 구글은 9월 3일 크롬 데스크톱 안정화 버전을 업데이트하면서 V8 엔진에서 발…
마젠토·어도비 커머스 제로데이 공격…로그인 없이 서버 장악
마젠토 오픈소스와 어도비 커머스를 사용하는 온라인 쇼핑몰을 겨냥한 새로운 제로데이 공격이 실제 발생했다. 네덜란드 전자상거래 보안기업 산섹(Sansec)은 9월 5일 해당 취약점을 ‘스타일스…