HPE, ArubaOS-CX의 심각한 원격 코드 실행 취약점에 대한 패치 배포
휴렛 팩커드 엔터프라이즈(HPE)는 원격 코드 실행으로 이어질 수 있는 ArubaOS-CX 네트워크 운영 체제의 심각한 취약점에 대한 패치를 적용했습니다. CVE-2026-73749로 등록된 이 보안 문제는 …
최신 보안 뉴스 (6,639건)
윤성호 마키나락스 대표 “AI 전환, 성공은 ‘현장’에 달렸다”
32개 도시 80여 곳에 엔지니어 투입…2028년 완전 자율공장 도전 [아이티데일리] “첨단을 달리는 글로벌 인공지능(AI) 모델은 벤치마크로 성능을 증명합니다. 하지만 높은 벤치마크 성적표는 AI…
크라우드스트라이크 팔콘 겨냥 ‘FalconFlank’ 제로데이 취약점 공개…보안SW가 권한상승 통로로
엔드포인트 보안 솔루션인 크라우드스트라이크 팔콘(CrowdStrike Falcon)의 보안 기능을 악용해 윈도우 시스템에서 높은 권한을 얻을 수 있다는 제로데이 취약점과 공격 코드가 공개됐다. 공격…
ThreatsDay: CEO 피싱 키트, 5,000개 드롭박스 계정 해킹, OAuth 함정 + 기타 17가지 소식
가장 큰 문제는 이런 공격이 겉보기에는 너무나 평범해 보인다는 점입니다. IT 부서에서 온 전화 한 통.
티빙, 4000만 개인정보 유출 보상안 발표...5000포인트·이용권 업글
[디지털투데이 손슬기 기자] 약 3954만개 계정 개인정보가 유출된 티빙이 피해 이용자에게 5000원 상당 티빙 포인트와 시청환경 업그레이드, 안심보험 등을 묶은 보상 패키지를 제공한다. 티빙…
[초점] 티빙 3954개 계정 유출…키 관리 부실에 모니터링 실패까지
개발자 접속키로 시스템 내부 침투…하드코딩·권한 관리 허점 악용 티빙 “보안 체계 쇄신” 약속…안심 보험 등 이용자 보상도 마련 [아이티데일리] 온라인동영상서비스(OTT) 기업 티빙에서 침해…
티빙 개인정보 유출, 개발·운영환경 키 관리 소홀로 인해 발생
최소권한 접근제어·이상행위 모니터링 정책 부실 부서간 협력 부실·사고 신고 지연 등 문제로 지적 [데이터넷] 티빙의 개인정보 유출 사고는 공격자가 사전에 티빙 개발자의 개발환경 접속키를…
3954만개 계정 정보 유출 티빙, “보안투자 4배로... 사이버 보험 등 고객 보상 제공”
4000만개에 가까운 계정 정보가 유출된 온라인 동영상 서비스(OTT) 티빙이 정보보호 투자를 4배 확대한다. 티빙 고객에겐 최대 300만원 규모의 보험과 콘텐츠 이용 혜택 등을 제공하기로 했다.…
티빙, 보안인력 30명까지 늘린다…탈퇴 회원도 정보유출 보상
연말 내부인력 4명→10명…보안투자 4배 확대·제로트러스트 전환 [아이티데일리] 티빙이 대규모 정보유출 사고 이후 정보보호 인력을 올해 말까지 10명으로 늘리고 향후 5년간 내·외부 인력을 최…
티빙 3954만 계정 유출…문제는 ‘해킹 기술’이 아니라 내부 통제였다
온라인동영상서비스(OTT) 티빙(TVING)에서 발생한 개인정보 유출 사고의 구체적인 원인이 드러났다. 공격자가 개발자의 접속키 하나를 확보한 뒤 개발환경을 거쳐 실제 서비스 운영환경과 개인…
과기정통부·KISA, “티빙 3954만개 유출 계정, 다수 중복 포함된 숫자”... 정확한 유출 규모는 개인정보위 조사에서
과학기술정보통신부와 한국인터넷진흥원(KISA)이 3일 티빙(TVING) 침해사고 민관합동조사단 조사 결과를 발표했다. 발표 후 이어진 질의응답(Q&A) 세션에선 초기 대응 실패 원인, 부풀려진 피…
네이버클라우드, 정부 ‘사이버보안 특화 AI 파운데이션 모델’ 개발사업 최종 선정
정부가 추진하는 ‘사이버보안 특화 AI 파운데이션 모델’ 개발사업의 수행기관으로 네이버클라우드 컨소시엄이 최종 선정됐다. 인공지능(AI)을 활용한 사이버위협 분석과 대응 역량을 강화하기 …
보이스피싱 종합대책 1년…발생건수 40%·피해액 43% 줄었다
정부가 지난해부터 추진한 ‘보이스피싱 근절 종합대책’ 시행 이후 보이스피싱 발생 건수와 피해액이 큰 폭으로 감소한 것으로 나타났다. 범행 전화번호 긴급차단과 인공지능(AI) 기반 탐지, 금…
[박나룡 보안칼럼] 낙하산과 전문가 사이, KISA 원장의 딜레마
한국인터넷진흥원(KISA)의 뿌리는 1996년 설립된 한국정보보호센터로 거슬러 올라간다. 이 조직은 2001년 한국정보보호진흥원으로 개편되며 정보보호 업무의 중심축이 되었고, 2009년에는 한국…
사실상 모든 계정 털린 티빙…접속키 관리 부실이 화근
[디지털투데이 이진호 기자] 온라인동영상서비스(OTT) 플랫폼 티빙이 해킹 사고로 계정 3954만개의 정보가 유출됐다. 사실상 티빙의 모든 계정이 탈취됐다. 공격자는 개발자가 보유한 접속키를…
셀레브라이트 페더럴 솔루션스, 사이버보안 성숙도 모델 인증(CMMC) 레벨 2 획득
셀레브라이트의 자회사 셀레브라이트 페더럴 솔루션스(Cellebrite Federal Solutions, Inc., CFSI)가 독립적인 제삼자평가기관(C3PAO)으로부터 사이버보안 성숙도 모델 인증(Cybersecurity Mat…
北 라자루스, 비트코인 '407억' 현금화 정황…美 규제 리스크 부상
[디지털투데이 최재원 기자] 북한 해킹조직 라자루스(Lazarus) 그룹과 연계된 것으로 분석된 지갑이 탈중앙화 파생상품 플랫폼 하이퍼리퀴드(Hyperliquid)에서 3000만달러(약 407억7600만원) …
금융위, 망분리 규제 2차 완화…제2금융권·전금업자까지 확대
[디지털투데이 이지영 기자] 금융위원회가 인공지능(AI)을 활용한 금융권 보안 테스트 확대를 위해 제2차 망분리 규제 긴급 완화에 나선다. 기존 대형 금융회사 중심이던 참여 대상을 제2금융…
시스코 넥서스 9000의 심각한 취약점으로 인해 인증되지 않은 원격 공격자가 루트 권한으로 코드를 실행할 수 있음
시스코는 인증되지 않은 원격 공격자가 루트 권한으로 코드를 실행할 수 있게 할 수 있는, 10종의 Silicon One 기반 Nexus 9000 스위치에 영향을 미치는 중대한 보안 결함을 해결하기 위한 패…
인피니소프트, 아이오트러스트와 에이전틱 페이먼트 사업 업무협약 체결
인피니소프트가 디지털자산 기업 아이오트러스트와 업무협약을 맺고 에이전틱 페이먼트(Agentic Payment) 사업을 공동 추진한다. 양사는 이번 협약을 통해 인피니소프트의 결제 인프라와 아이…