전 세계적 합동 단속을 통해 살리티 봇넷 인프라 해체
국제 법 집행 기관들과 민간 파트너들은 피어-투-피어(P2P) 봇넷을 무력화하고 해체하기 위한 합동 작전을 통해 Sality 악성코드 인프라를 압수했다. 이번 작전의 일환으로, 미국은
최신 보안 뉴스 (6,641건)
연구진, ‘클로드’를 활용해 특정 PLC 모델의 사전 인증 우회 원격 코드 실행(RCE) 취약점을 다른 모델로 이식
Forescout Research - Vedere Labs는 Anthropic의 Claude를 활용해 한 WAGO 프로그래머블 로직 컨트롤러(PLC)에서 다른 WAGO PLC로 작동 가능한 인증 전 원격 코드 실행(RCE) 익스플로잇을 이…
공격자들이 Switchvox의 중대한 취약점을 악용해 인증 정보 없이 리버스 셸을 배포하고 있다
악의적인 공격자들이 기업용 VoIP 플랫폼인 Sangoma Switchvox의 심각한 보안 취약점을 악용하여, 인증 없이 원격 코드 실행이 가능하게 만들고 있습니다. 문제의 취약점은 CVE-2026-9586(CVSS…
당국은 살리티의 P2P 네트워크를 역이용해 새로운 악성코드 페이로드를 차단했다
미국 법무부(DoJ)는 화요일, 공동 법 집행 작전의 일환으로 ‘Sality’로 알려진 오랜 기간 활동해 온 P2P(피어 투 피어) 봇넷을 해체했다고 발표했다.
보이스피싱 피해 10개월째 감소…피해액 43%↓
보이스피싱 발생 건수와 피해액이 10개월 연속 감소했다. 범행 전화번호 긴급차단과 AI 기반 의심정보 공유 등 정부가 사후 수사에서 사전 예방으로 대응 범위를 넓힌 결과로 풀이된다. 정부는…
SonicWall, 현재 활발히 악용되고 있는 SMA1000 제로데이 취약점에 대해 경고
SonicWall은 위협 행위자들이 원격 코드 실행 공격에서 SMA1000의 두 가지 새로운 제로데이 취약점을 연쇄적으로 악용하고 있다고 고객들에게 경고했습니다. 첫 번째는 SMA1000 어플라이언스의…
20년간 꿈쩍 않던 보험 산업, AI가 처음으로 판을 뒤집는다
맥킨지(McKinsey)가 2026년 7월 발표한 보고서에 따르면 2026년의 보험 산업은 2006년과 거의 구분되지 않는다. 세계화도, 디지털화도, 플랫폼 경제도 다른 산업의 구조를 바꿔놓는 동안 보험…
KT, AI로 재난·보이스피싱 막는다…안전 AX 기술 총출동
KT는 2일부터 사흘간 부산 벡스코에서 열리는 '2026 대한민국 안전산업박람회'에 참가래 AI와 AX 인프라를 활용해 재난 현장부터 보이스피싱, 네트워크 보안까지 대응하은 안전기술을 선보인다…
오픈AI, 신형 AI 모델 '아스트라' 곧 출시...고급 사이버보안 기능은 접근 제한
[디지털투데이 황치규 기자]오픈AI가 신형 모델 아스트라(Astra)를 조만간 출시한다고 악시오스가 1일(현지시간) 보도했다. 오픈AI는 고급 사이버보안 기능은 일부 테스터들에게만 제공한다. …
NHN클라우드, 호남권 AI 인프라 수요 잡는다…'팩토리X' 역량 전면에
NHN클라우드가 대규모 그래픽처리장치(GPU) 클러스터와 고밀도 데이터센터 운영 경험을 앞세워 호남권 인공지능(AI) 인프라 시장 수요 공략에 나선다. NHN클라우드는 2일부터 5일까지 광주 김…
그룹아이비, 새 NFC 중계형 악성코드 '윈드릴레이' 발견
그룹아이비(Group-IB, 한국지사장 김기태)는 2일 새로운 NFC 중계형 악성코드 '윈드릴레이(WindRelay)’를 발견했다고 이 회사는 디지털 범죄 조사, 예방 및 대응을 위한 솔루션을 공급하는 미…
KX넥스지, ‘혁신성장유형’ 벤처기업 인증 획득
AI·양자 기술 기반 플랫폼 보안 기업 KX넥스지(대표 고태진)가 혁신성장유형으로 벤처기업 확인을 받았다. 벤처기업 인증은 기업 기술 혁신성과 사업 성장성을 종합적으로 평가해 부여하는 제…
"뚫려도 못 들고나간다"...펜타, 비정형 데이터 암호화 제품 출시
사이버보안 전문기업 펜타시큐리티가 리눅스(Linux) 환경 내 비정형 데이터와 암·복호화 로그까지 포괄 보호하는 비정형 데이터 암호화 제품 ‘D.AMO onOS v5.0’을 출시했다. 최근 개인정보 유…
테이텀시큐리티, 'REAL 서밋 2026'서 통합 클라우드 전략 선뵌다
클라우드 보안 전문 기업 테이텀 시큐리티(대표 양혁재)가 삼성SDS 컨퍼런스에 참가해 통합 클라우드 보안 플랫폼 및 AI 시대 맞춤형 보안 전략을 총망라한다. 테이텀시큐리티는 오는 9월 8일 …
KISA "기업 서버 취약점 찾아줍니다"...모의훈련 참여처 모집
한국인터넷진흥원(KISA, 원장 이상중)이 ‘2026년 하반기 사이버 위기 대응 모의훈련’ 참여 기업을 모집한다. 규모와 업종 등 제한 없이 모든 기업이 참여할 수 있다. 이달 1일 모집을 시작, 다…
통신비 할인 끝나자 물가 3.4% 상승…다시 3%대
개인 정보 유출에 대한 보상으로 SK텔레콤이 제공했던 통신비 할인이 끝나자 8월 소비자물가가 다시 3%대 상승한 것으로 집계됐다. 2일 한국은행은 8월 소비자물가 상승률은 전년 동월 대비 3.…
FBI, 1억 5,300만 장 이상의 운전면허증을 판매한 업체 수사 중
이번 주 다크웹에 등장한 새로운 신원 도용 서비스가 미국과 캐나다 주민들의 운전면허증 1억 5,300만 장 이상의 디지털 스캔본을 판매하고 있다. 이 서비스를 통해 운전면허증을 구매할 수 있…
팀 쿡 15년 애플, 서비스·자체 칩은 키우고 비전 프로·시리는 흔들렸다
[디지털투데이 AI리포터] 팀 쿡이 15년간 맡아온 애플 최고경영자 자리에서 물러나고, 후임으로 하드웨어 책임자 존 터너스가 선임됐다. 1일(현지시간) IT매체 더 버지에 따르면 팀 쿡 재임 기…
해커들이 Faronics Deploy 관리자 도구를 악용하여 ScreenConnect를 설치하고 있다
피싱 공격자들은 합법적인 Faronics Deploy 엔드포인트 관리 플랫폼을 악용하여 피해자 컴퓨터에 대한 원격 관리 권한을 확보하고 ScreenConnect 원격 지원 소프트웨어를 설치하고 있습니다. 7…
중국의 ‘파이어 앤트’ 작전은 해킹당한 시스코 라우터를 추가 공격의 발판으로 활용했다
중국의 ‘파이어 앤트(Fire Ant)’ 작전은 해킹당한 시스코 라우터를 추가 공격의 발판으로 활용했다. 중국에 기반을 둔 해커들은 다양한 방법을 동원해 널리 사용되는 시스코 라우터를 해킹한 …