티빙, 해킹으로 이용자 계정 3954만 개 유출
CI 보유계정 1904만 개서 휴대전화번호, 이메일 등 11개 항목 유출 [아이티데일리] 온라인동영상서비스(OTT) 기업 티빙에서 이용자 계정 3954만 개가 유출된 사실이 정부 조사 결과 밝혀졌다. …
최신 보안 뉴스 (6,639건)
BraZetsu 악성코드는 해킹당한 Windows 호스트를 범죄 마켓플레이스의 상품으로 전환한다
사이버보안 연구진들은 ‘BraZetsu’라는 이름의 정교한 파이썬 기반 윈도우 악성코드 프레임워크에 대한 세부 정보를 공개했다. 이 프레임워크는 해킹당한 호스트에 대한 접근 권한을 상업적으…
오픈AI, 아스트라 출시 앞두고 비상…연구자들 "AI 안전성 재앙" 경고
[디지털투데이 유승아 인턴기자] 오픈AI가 차세대 인공지능(AI) 모델 '아스트라' 출시를 앞두고 안전 조치를 강화한 가운데, 모델의 내부 추론 과정이 기존보다 덜 드러날 수 있다는 우려가 AI…
AI 쓰는데 야근은 그대로?…사라진 '아낀 시간'의 비밀
[디지털투데이 최재원 기자] 기업이 AI를 도입해 업무시간을 줄이고도, 정작 직원들이 '일이 편해졌다'라 느끼지 못하는 이유는 무엇일까. AI 자체의 성능보다 잘못된 성과 측정과 업무 병목, …
시큐리티스코어카드, 금융권 공급망 보안 관리 지원한다
금융사가 클라우드 등 외부 IT 서비스 이용 과정에서 발생할 수 있는 보안 리스크를 관리하기 위한 ‘금융회사 제3자 IT 리스크 관리 가이드라인’이 11월 시행을 앞둔 가운데, 시큐리티스코어카…
미국-캐나다 운전면허증 1억 5300만건 다크웹 유출... 신분증 인증 솔루션 기업이 유출 진원지?
미국과 캐나다 시민 1억5000만명 이상의 운전면허증 스캔본을 살 수 있는 신원 도용 서비스가 다크웹에 등장했다. 보안 전문 매체 크렙스온시큐리티(Krebs on Security)에 따르면, 넥서스’(Nex…
메가존클라우드, 콴델라와 양자컴퓨팅 기술 사업화 위한 업무협약 체결
메가존클라우드가 프랑스 광자 양자컴퓨팅 기업 콴델라(Quandela)와 손잡고 국내 광자 양자컴퓨팅 시장 개척에 나선다. 양사는 지난 2일 서울 역삼동 메가존클라우드 연락사무소에서 전략적 업…
Elementor Pro의 중대한 취약점이 악용되어 워드프레스 사이트를 장악당했다
워드프레스용 Elementor Pro 플러그인에서 최근 패치된 심각한 취약점(CVE-2026-32475)이, 웹셸 페이로드를 전달하고 서버에서 임의의 명령을 실행하는 공격에 악용되고 있습니다. Elementor P…
톰슨 로이터 법원 소프트웨어 보안 침해로 사회보장번호 및 비공개 자료가 유출되었을 가능성
톰슨 로이터는 수요일, 자회사인 웨스트 퍼블리싱 코퍼레이션이 판매하는 법원 사건 관리 플랫폼인 C-Track에서 2026년 3월 무단 접근자가 파일을 유출했으며, 이로 인해 미국 11개 주의 법원…
크라우드스트라이크, AI 에이전트 신원 체계 도입…악성 패키지 실행 전 차단
[디지털투데이 황치규 기자]크라우드스트라이크가 팔콘 플랫폼에 AI 에이전트용 신원 제공 체계와 병렬 보안 조사 기능, 악성 오픈소스 패키지 사전 차단 기능을 추가했다. 2일(현지시간) 실리…
[데일리시큐 CISO 조찬] 수메드 타카르 퀄리스 CEO "AI 시대 사이버 리스크 관리 해답은 ‘우선순위와 자동화’"
AI가 취약점을 발견하고 공격 코드를 만들어내는 속도가 빨라지면서 기업의 기존 취약점 관리 방식도 근본적으로 바뀌어야 한다. 단순히 발견된 취약점 숫자나 CVSS 점수만 보고 패치 순서를 …
성능은 美, 가격은 中…앤트로픽 페이블 5.1로 본 미중 AI 경쟁 새 판
[디지털투데이 AI리포터] 앤트로픽의 새 인공지능(AI) 모델 '클로드 페이블 5.1'이 주요 성능 지표에서 중국 선두 모델과 격차를 벌리며 미중 AI 경쟁의 새로운 구도를 보여주고 있다. 2일(이…
베스핀글로벌 US, 니올로지와 손잡고 차세대 스마트 교통 인프라 혁신 추진
베스핀글로벌 미국 법인(Bespin Global US)이 글로벌 교통 기술 기업 니올로지(Neology)와 전략적 AX 파트너십을 체결했다. 양사는 이번 협력을 통해 클라우드와 AI, 매니지드 서비스, 보안 기…
에임인텔리전스, ‘모두의 AI’ SKT 컨소시엄 참여
레드티밍·가드레일 기술로 대국민 AI 서비스 안전성 강화 [아이티데일리] 에임인텔리전스는 정부가 추진하는 ‘모두의 AI’ 프로젝트에 SK텔레콤(SKT) 컨소시엄으로 참여한다고 3일 밝혔다. 보안…
[김승주 교수 칼럼] AI 해킹 시대, 부처별 보안정책을 국가전략으로 묶어야 한다
최근 우리 정부는 AI(인공지능)발 해킹에 대응하기 위해 AI를 활용한 취약점 탐지, 사이버공격 분석, 보안관제 자동화 등을 적극적으로 추진하고 있다. 공격자가 AI를 활용한다면 방어자 역시 …
3954만 털린 티빙(TVING), 키 관리 부실이 부른 ‘디지털 참사’
3000만명 이상 개인정보가 유출된 온라인 동영상 서비스(OTT) 티빙(TVING) 보안 사고는 단순한 외부 해킹을 넘어 내부 개발자 접속키 관리 부실이 부른 전형적 인재(人災)로 드러났다. 과학기…
티빙, 3954만개 계정 정보 유출...휴면·탈퇴 회원도 포함
[디지털투데이 이진호 기자] 티빙이 침해사고로 3954만개 계정 정보가 유출된 것으로 확인됐다. 공격자는 개발자가 보유한 접속키를 탈취해 내부 개발환경에 침투한 뒤 운영환경까지 파고들어 …
직원의 비밀번호가 정보 탈취 프로그램의 로그에 나타났습니다. 이제 어떻게 해야 할까요?
정보 탈취 로그(Infostealer logs)는 지하 시장의 거래 대상에서 운영 보안 문제로 변모했습니다. 보안 담당자에게 있어 노출된 인증 정보를 발견하는 것은 시작에 불과합니다.
네이버클라우드, 700B급 '보안 특파모' 개발…GPU 4000장 선투입
[디지털투데이 손슬기 기자] 네이버클라우드가 정부의 사이버 보안 특화 AI 파운데이션 모델 개발에 그래픽처리장치(GPU) 4000장을 선제 투입하고 700B급 초거대 보안 AI 모델 개발에 나선다. …
뚫려버린 다중 인증(MFA)… 미국·유럽 기업 노리는 M365 세션 하이재킹 공격 기승
최근 미국과 유럽 기업들을 대상으로 마이크로소프트 365(M365) 로그인을 탈취하고 원격 관리 소프트웨어를 악용하는 대규모 사이버 공격이 확산하고 있어 기업들의 각별한 주의가 요구된다. …