클라우드플레어, 실시간 봇 탐지 엔진 '어댑티브 인텔리전스' 공개
클라우드플레어(Cloudflare)가 자동화된 봇 트래픽을 실시간으로 차단하는 보안 플랫폼인 봇 매니지먼트(Bot Management)에 지속형 탐지 엔진 어댑티브 인텔리전스(Adaptive Intelligence)를 …
최신 보안 뉴스 (6,640건)
BGP 하이재킹을 통해 악성 Virtualizor 업데이트가 배포되어 지속적인 루트 권한을 확보하게 됨
Virtualizor는 해커들이 BGP(Border Gateway Protocol) 하이재킹을 이용해 Softaculous 트래픽을 우회시켰다고 밝혔습니다. 이후 해커들은 이렇게 우회된 업데이트 트래픽을 이용해 일부 설치 …
Cellebrite Guardian, IRAP 평가 완료…호주 정부기관용 PROTECTED 등급 달성
독립 평가를 통해 호주 사법, 국방, 국가안보 기관이 클라우드에서 디지털 증거를 신속하고 안전하게 협업, 관리할 수 있는 플랫폼 확보 버지니아 타이슨스 코너 및 이스라엘 페타티크바, 2026…
케이사인, OCA Plugfest서 EV 충전기 해킹 시연...국제 보안 표준 협력 논의
케이사인이 전기차 충전 국제표준을 관장하는 OCA 실무진과 만나 전기차 충전기 보안 기술을 시연하고 국제 표준 연계 방안을 논의했다. 케이사인은 2일 국내에서 열린 OCA Plugfest 행사에서 …
해커들이 우크라이나인과 정치범을 위한 러시아 모금 활동의 기부자 정보를 유출했다
해커들이 우크라이나인과 정치범을 위한 러시아 모금 활동의 기부자 정보를 유출했다. 보도에 따르면, 해커들은 우크라이나인과 정치범을 지원하는 두 개의 러시아 모금 프로젝트에서 사용하던…
그룹아이비, 신종 '윈드릴레이' 악성코드 발견...실시간 통화 중 원격 제어와 NFC 노린다
그룹아이비가 원격 접속 트로이목마와 연동해 실물 카드 데이터를 가짜 단말기로 중계하는 신종 NFC 중계 악성코드를 확인했다. 그룹아이비는 2일 신종 NFC 중계형 악성코드 'WindRelay'를 발…
파수 AI, 신개념 소스코드 보안 솔루션 출시
파수 AI는 2일 가상화 격리 보호 방식을 적용한 새로운 소스코드 보안 솔루션을 출시했다. 기업의 지적재산권과 핵심 기술이 담긴 소스코드는 유출 시 기업 경쟁력에 큰 타격을 준다. 취약점이…
레노버 이메일 인증 결함으로 인해 드롭박스 계정이 해킹당했다
드롭박스는 일부 사용자에게, 레노버의 이메일 인증 절차에 있는 취약점을 악용해 부정하게 레노버 ID를 등록함으로써 무단 접근자가 해당 계정에 침입했다고 경고하고 있습니다. 영향을 받은 …
과기정통부 내년 예산 29.6조 ‘역대 최대’…AI에 9.4조 투입
AI 대전환·넥스트 AI·균형성장 3대 축…‘3대 메가프로젝트’·‘7대 SEED’ 본격화 [아이티데일리] 정부가 내년도 과학기술정보통신부(과기정통부) 예산으로 역대 최대 규모인 29조6476억 원을 편성…
메타 광고를 통해 기기를 거의 완전히 제어할 수 있는 ‘StreamRat’ 안드로이드 트로이목마가 유포되고 있다
사이버보안 연구원들은 메타(Meta) 플랫폼에서 가짜 TV 스트리밍 캠페인을 통해 스페인어권 사용자를 대상으로 유포된 ‘스트림랫(StreamRat)’이라는 새로운 안드로이드 뱅킹 트로이목마에 대한…
가장 오랫동안 활동해 온 봇넷 중 하나인 ‘살리티(Sality)’가 마침내 무력화되었다
가장 오랫동안 활동해 온 봇넷 중 하나인 ‘살리티(Sality)’가 마침내 미국에서 무력화되었다.
오픈AI, "차기 모델 ‘아스트라’, 사이버 공격 역량 ‘임계치’ 도달했다"... 제한적 공개
오픈AI 차세대 AI 모델 아스트라’(Astra)가 사람 개입 없이 제로데이 취약점을 찾아 공격할 수 있는 수준에 올랐다. 안전 장치를 추가해 조만간 일반 공개한다는 계획이다. 오픈AI는 최근 아스…
앤트로픽, 차세대 AI ‘페이블 5.1’ 및 보안 특화 ‘미토스 5.1’ 공개... 방어 역량 대폭 강화
사이버 공격 역량이 탁월한 것으로 알려져 논란을 빚었던 앤트로픽 ‘클로드 미토스’ 모델 새 버전이 나왔다. 일부 기관과 기업에 선별 제공된다. 앤트로픽은 코딩 및 지식 작업 전반을 겨냥한 …
기업용 AI 보안 강화 방법: 도입부터 사고 대응 준비까지
AI가 비즈니스 가치를 창출하는지에 대한 논쟁은 이제 끝났다. 이제 당면한 과제는 이사회 차원의 신속한 추진 요구를 충족시키면서, 모든 업무 영역에 걸쳐 대규모로且안전하게 AI를 도입하는…
KT, 안전산업박람회서 재난·생활 안전 AX 기술 공개
[디지털투데이 이진호 기자] KT가 AI와 AI 전환(AX) 인프라를 활용한 재난·생활 안전 솔루션을 선보인다. KT는 4일까지 부산 벡스코 제1전시장에서 열리는 '2026 대한민국 안전산업박람회'에 …
은행 사칭한 해킹범...NFC 중계 악성코드로 대출 일으켜 탈취
전화로 은행 직원을 사칭해 NFC 중계 악성코드 설치하게한 후 대출과 결제로 돈을 갈취한 신종 범죄가 발견됐다. 디지털 범죄를 조사, 예방 및 대응하기 위한 사이버 보안 기술 분야의 글로벌 …
대기업 보안망, 협력사 취약점에 줄줄이 털렸다... ‘한국판 솔라윈즈’?
널리 쓰이는 국내 구매 시스템의 취약점을 파고든 해킹 공격으로 주요 대기업들이 연쇄적으로 정보 유출 피해를 입었다. 기업 자체 보안망이 아닌 협력사 소프트웨어를 노린 전형적 ‘공급망 공…
"100억 방화벽도 무용지물"… 작업복 입고 정문 뚫은 '물리적 서버실 해킹' 실태
네트워크 경계 기반의 소프트웨어 방화벽과 침입 방지 시스템(IPS)을 고도화하더라도, 물리적 출입 통제망이 우회될 경우 인프라 전체가 한순간에 장악될 수 있다. 최근 공격자들은 고비용의 …
크라우드스트라이크, 엔비디아와 보안 특화 AI 개발…AI 연구소도 출범
[디지털투데이 AI리포터] 크라우드스트라이크가 엔비디아와 함께 사이버보안에 특화한 인공지능(AI) 모델군 '세이프마인드'를 공개하고, 관련 연구 조직인 '사이버 초지능 연구소'를 출범했다.…
공격자들이 공격 체인을 형성할 가능성이 있는 두 가지 SonicWall SMA 1000 제로데이 취약점을 악용하고 있다
SonicWall은 자사의 Secure Mobile Access(SMA) 1000 시리즈 VPN 어플라이언스에 영향을 미치는 두 가지 보안 결함을 해결하기 위한 보안 업데이트를 발표했습니다. 이 결함들은 제로데이 공격…