KVM 가상화 환경 겨냥한 'Zapscape' 취약점 공개
리눅스 기반 가상화 기술인 KVM 환경에서 가상머신 내부의 공격자가 호스트 서버까지 침해할 수 있는 VM 탈출 취약점이 공개되면서 기업들의 리눅스 커널 보안 관리에 비상이 걸렸다. 'Zapscap…
최신 보안 뉴스 (6,638건)
2026 Yidan Prize, 건강, 영양, 경제의 교차점에서 교육과 돌봄을 재정의하는 변화의 주역들을 인정
홍콩, 2026년 9월 4일 /PRNewswire/ -- 글로벌 자선단체 Yidan Prize 재단(Yidan Prize Foundation)이 9월 2일, 홍콩에서 열린 기자회견에서 2026 Yidan Prize 수상자를 발표하며 전 세계 교육…
AI가 공격·방어 모두 바꾼다…‘2026 정보보호 솔루션 컨퍼런스’ 9일 개최
AIDC부터 프롬프트·AI 에이전트까지…AI 시대 보안체계 재설계 모색 SGA솔루션즈·안랩·윈스테크넷·소프트캠프 참여…KB국민은행 금융권 대응 사례 공유 [아이티데일리] 인공지능(AI)이 보안 업무…
AI 에이전트부터 국가 AI 보안까지, 프라이빗에이아이가 말하는 “AI 시대 리스크 관리”
AI가 관리하는 위험의 범위가 변화하고 있다. 사용자의 명령을 수행하던 AI가 이제는 직접 해야할 일을 찾아 움직이는 시대에 접어들면서 보안위협 역시 새롭게 변화하고 있기 때문이다. 프라…
새로운 ‘Ted’ 백도어가 피해자 자신의 HAProxy 빌드 내에 숨어 웹 트래픽을 가로채고 있다
이전에 보고된 바 없는 리눅스 툴킷이 한국 내 두 기관의 트로이목마화된 HAProxy 부하 분산 장치에 직접 컴파일된 형태로 발견되었으며, 이 툴킷은 웹 트래픽을 가로채 특정 방문자에게 변조…
종로구, 골목길 ‘스마트 보안등’ 확대... 야간 귀갓길 밝힌다
서울 종로구는 밝고 쾌적한 야간 귀갓길 조성을 위해 다음 달까지 ‘골목길 스마트 보안등 설치’를 추진한다고 4일 밝혔다. 올해 설치 대상지는 혜화동을 포함한 관내 60여곳이다. 종로구는 낡…
KISA, 지능형 CCTV 성능시험 인증제도 전면 개편… ‘정상 상황 탐지’ 의무화로 오탐지 줄인다
한국인터넷진흥원(KISA)은 공공 분야에서 활용 중인 지능형 CCTV의 신뢰성을 확보하고 실제 현장 운영 효율성을 높이기 위해 ‘지능형 CCTV 성능시험 인증제도’를 전면 개편한다고 밝히며, 9월 …
오내피플 ‘캐치시큐’, AI 제품·서비스 확인 획득해 공공기관 공략 강화
개인정보보호 컴플라이언스 테크 기업 오내피플(대표 조아영)은 자사의 AI 기반 개인정보보호 SaaS 솔루션 캐치시큐가 한국정보통신기술협회의 기술 심사를 거쳐 인공지능 제품 및 서비스 확인…
마이크로소프트는 일부 사용자가 Teams 데스크톱 클라이언트를 열 수 없다고 밝혔습니다.
마이크로소프트는 Windows 시스템에서 일부 사용자가 Microsoft Teams 데스크톱 클라이언트를 열 때 지연이 발생하거나 열리지 않는 문제를 해결하기 위해 노력하고 있습니다. “구체적으로, Wi…
패스키 인증을 무력화하는 39가지 새로운 방법
패스키(Passkey)는 강력한 보안 기능을 내세워 도입되었습니다. 비밀번호를 공개키 암호화 기술로 대체하고, 인증 정보를 정식 서비스에 연동하며, 개인 키를 서버에 보관하지 않음으로써, 기…
[초점] 티빙 개인정보 유출 파장…간편로그인·OTT 결합상품은 괜찮나
SNS 간편가입 2247만개 계정 정보 유출, 티빙 내부 인증키·DB 관리 부실이 원인 [아이티데일리] 티빙 침해사고로 피해 계정에 소셜네트워크서비스(SNS) 간편가입 계정도 포함되면서 간편로그인…
[카드뉴스] "비밀번호도 필요 없다"…맥북 '화면 공유' 기능서 원격 제어 치명적 결함 발견
애플 macOS의 핵심 원격 기능인 '화면 공유(Screen Sharing)' 프로토콜에서 사용자 인증 없이 원격으로 기기 제어권을 탈취할 수 있는 치명적인 취약점이 발견되었습니다. 이번에 확인된 취약…
정상 권한 요청 가장한 계정 탈취 확산…구글·MS 사용자 주의보
[디지털투데이 AI리포터] 구글이나 마이크로소프트의 정상적인 권한 승인 화면을 악용해 비밀번호 없이 이메일과 파일에 접근하는 'OAuth 동의 피싱' 공격이 확산하고 있다. 미국 연방수사국(F…
2026년 AI '통제 이탈' 1600건 넘어…승인 위조·권한 상승 사례 나와
[디지털투데이 AI리포터] 2026년 8월 9일까지 인공지능(AI) 통제 이탈 관련 사건 1664건이 확인됐다. 대부분 큰 피해로 이어지지는 않았지만, 사건의 심각도가 높아지고 있으며 일부 AI 에이전…
우크라이나의 드론 위협 속에서 러시아 데이터 센터들은 새로운 보안 요건에 직면하고 있다
우크라이나의 드론 위협 속에서 러시아 데이터센터, 새로운 보안 요건에 직면 우크라이나의 지속적인 드론 공격에 대응해 모스크바가 핵심 인프라에 대한 보안 요건을 강화함에 따라, 러시아 …
크라우드스트라이크의 새로운 ‘FalconFlank’ 제로데이 취약점이 SYSTEM 권한을 부여한다
“Nightmare Eclipse”라는 닉네임을 사용하는 익명의 보안 연구원이, 공격자가 최신 Windows 시스템에서 권한을 상승시킬 수 있게 해주는 “FalconFlank”라는 이름의 CrowdStrike Falcon 제로데…
비밀번호 유출 안 됐는데... 레노버 ID로 뚫린 드롭박스 계정 5000개
드롭박스(Dropbox)가 이용자 약 5000명에게 계정이 무단 접근당했다고 통지했다. 공격자는 비밀번호를 훔찬 것이 아니라, 드롭박스 로그인에 쓸 수 있는 ‘레노버(Lenovo) ID’의 허점을 이용했…
[슬기로운 디지털 부모생활] #2. “엄마, 계정 아이템 다 사라졌어” 우리 아이 게임 계정 지키는 비밀번호 관리법
“엄마, 내 게임 캐릭터가 없어졌어!” 초등학생이나 중학생 자녀를 둔 가정에서 최근 빈번하게 발생하는 소동이다. 아이들이 즐겨 하는 로블록스, 메이플스토리, 닌텐도 온라인, 발로란트 등 인…
“VDI 서버 가격 50% 줄인다”... 소만사 클라우드PC 솔루션 ‘'VD-i’ 차기 버전 출시
소만사(대표 김대환)는 메모리 가격 급등으로 인한 VDI 구축 비용 부담을 줄일 메모리 가상화 기술을 개발했다고 4일 밝혔다. 가상데스크탑인프라(VDI: Virtual Desktop Infrastructure)는 데…
“AI로 빨라진 랜섬웨어, 행위기반 차단이 해법”... 에브리존 화이트디펜더, 국방 AX 보안 기술 선보여
에브리존 (대표 홍승균)은 ‘국방 AX 차세대 보안 융합 컨퍼런스’에 참가해 안티랜섬웨어 솔루션 ‘화이트디펜더’(WhiteDefender)를 선보였다고 4일 밝혔다. 이번 컨퍼런스는 인공지능 전환(AX)…