해커들이 METR API 키를 탈취하고 약 60만 달러 상당의 AI 크레딧을 소진했다
최첨단 인공지능(AI) 모델이 장기적인 관점에서 자율적 과제를 수행할 수 있는 능력을 평가하는 비영리 연구 기관인 METR(Model Evaluation and Threat Research의 약자이며, “미터”라고 발음…
최신 보안 뉴스 (6,641건)
크라우드스트라이크 '팔콘 IQ' 출시…AI 에이전트 50개, 보안팀 대신 일한다
[디지털투데이 유승아 인턴기자] 크라우드스트라이크가 50개 이상의 인공지능(AI) 에이전트를 활용해 보안 취약점 평가와 조치 업무를 자동화하는 '팔콘 IQ'를 출시했다. 스노우플레이크 마켓…
[보안을 해킹하다] 관점의 해킹 – 트로이 목마와 소크라테스의 문답법
[편집자 주] 김정덕 교수의 특별 연재 두 번째 시간으로, 책의 제1부 핵심 내용인 ‘관점의 해킹’을 다룹니다. 난공불락의 요새를 무너뜨린 트로이 목마와 소크라테스의 문답법의 메타포를 통해…
[AI·클라우드 보안 2026-솔루션] 스카이하이시큐리티 SSE
엄격한 보안 필요한 금융·연구 개발망에도 안전한 SaaS·AI 사용 지원 [데이터넷] AI의 급격한 확산은 기업의 생산성을 획기적으로 향상시켰지만, 동시에 ‘섀도우 AI’와 프롬프트를 통한 기밀 …
[AI·클라우드 보안 2026-솔루션] 팔로알토 네트웍스 ‘아이디라(IDIRA)’
사람·머신·AI 아이덴티티 통합 보안 플랫폼 확장 [데이터넷] 클라우드와 SaaS, AI 활용이 빠르게 확대되면서 기업이 보호해야 할 아이덴티티의 범위가 넓어지고 있다. 임직원 계정뿐 아니라 애…
SKT, 달리는 차량으로 통신망 점검…AI가 이상징후 찾는다
SK텔레콤이 차량 장착 AI 카메라로 전국 통신 인프라를 자동 점검하는 ‘톺다’ 솔루션을 상용화했다. 디지털트윈 기술 ‘비스타’와 함께 인력 중심 점검의 한계를 보완해 네트워크 운용의 안전성…
쿠팡 하나에 한미 갈등까지…美, 한국에 추가 관세 꺼내나
[디지털투데이 유승아 인턴기자] 쿠팡을 둘러싼 한미 갈등이 한국에 대한 미국의 추가 관세 압박으로 번질 가능성이 제기됐다. 지난달 31일(이하 현지시간) 경제매체 CNBC에 따르면, 미국 의회…
반복되는 대규모 개인정보 유출…역대 최대는 카드 3사 1억건
국내에서 수천만명에 이르는 대규모 개인정보 유출 사고가 끊이지 않고 있다. 2014년 카드 3사에서 1억건이 넘는 개인정보가 빠져나간 데 이어, 플랫폼과 통신사를 중심으로 대형 사고가 반복…
러시아와 연계된 UAC-0099, AI 분석을 방해하기 위해 악성코드에 핵무기 즉시 발사 명령을 심어둠
사이버보안 연구원들은 ‘GuardBreaker’로 명명된 새로운 기법을 공개했다. 이 기법은 UAC-0099로 알려진 러시아와 연계된 위협 행위자가 우크라이나 내 특정 표적을 대상으로 인공지능(AI) 기…
한국 포함 11개국 공동경보...북한 위장취업, IT 넘어 의료·영업까지 확산
북한 연계 인력의 해외 기업 위장취업 활동이 기존 IT 분야를 넘어 의료와 영업·마케팅, 금융서비스 분야까지 확대된 사례가 확인됐다. 가짜 또는 도용된 신분증을 이용해 정상적인 구직자로 …
[김승주 교수 칼럼] 좋은 사이버보안 정책은 왜 집행 과정에서 달라지는가
지난 컬럼 "국가 사이버보안 컨트롤타워는 무엇을 해야 하는가"에서 정보보호 정책의 근본적인 변화를 이끌어내기 위해서는 톱다운(Top-Down) 리더십이 필요하다는 점을 이야기한 바 있다. 당…
[정보보안 연재소설-로그아웃되지 않는 밤] 제29화 'Shadow IT'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
최근 패치된 PaperCut 제로데이 취약점이 데이터 탈취 공격에 악용됨
지난주 제로데이 취약점으로 악용된 후 패치된 PaperCut NG 및 MF 인쇄 관리 소프트웨어의 두 가지 보안 취약점이 현재 데이터 탈취 공격에 악용되고 있습니다. PaperCut Software에 따르면, …
파고네트웍스 "구글 등과 협력 보안사업 확대...LG U+인수로 사업 변화 없어"
LG유플러스에 인수된 파고네트웍스가 기존 보안 사업에 큰 변화가 없다고 밝혔다. 앞서 LG유플러스는 지난달 4일 국내 운영형 보안 서비스(MDR) 전문기업 파고네트웍스를 인수했다고 밝힌 바 …
공격자들이 자격 증명 탐색 및 C2 활동에서 Langflow와 Rails의 심각한 취약점을 악용하고 있다
VulnCheck의 최신 조사 결과에 따르면, 위협 행위자들이 Langflow와 Ruby on Rails에 영향을 미치는 두 가지 중대한 취약점을 악용하고 있는 것으로 나타났습니다. 해당 취약점은 다음과 같습…
오픈클로 2.0 공개...뭐가 달라졌나
[디지털투데이 황치규 기자]오픈소스 AI에이전트 툴인 오픈클로 2.0이 공개됐다. 이번 2.0은 오픈AI가 오픈클로 개발자인 피터 슈타인베르거를 영입한 뒤 처음 나온 주요 버전 업데이트다. 오…
가입자보다 많은 개인정보 유출…티빙 '1953만명 미스터리' 풀릴까
[디지털투데이 이진호 기자] 온라인동영상서비스(OTT) 티빙에서 발생한 대규모 개인정보 유출 사고에 대한 정부 조사 결과에 시선이 쏠린다. 알려진 유출 규모만 1900만명이 넘는 가운데 실제 …
"랜섬웨어 '더 젠틀맨', 보안 우회 기법 조직적으로 교육하고 있었다"
국내 보안 기업이 랜섬웨어 조직 '더 젠틀맨'의 원격제어(C2) 서버를 찾아 분석한 결과, 엔드포인트 탐지 및 대응(EDR) 솔루션을 우회하기 위한 조직적인 교육 활동 정황이 포착됐다. 또한 격 …
국내외 금융기관 140여 곳이 선택한 ‘에버스핀’의 초격차 보안기술 비결
“해커가 진화하면 보안도 스스로 변해야 한다.” 국내외 금융기관 140여 곳이 선택한 인공지능(AI) 사이버보안 기업 에버스핀(대표 하영빈)에서 보안기술 연구개발(R&D)을 책임지는 윤성욱 최고…
AI 확산에 보안 위협도 커졌다…아이티센그룹, '에이전트고 가드' 출격
아이티센그룹이 생성형 인공지능(AI)과 AI 에이전트 확산에 따른 보안 위협에 대응하는 기술을 선보이며 기업용 AI 보안 시장 공략에 나선다. 아이티센그룹은 AI 가드레일 통합 보안 솔루션 '…