‘다운로드’ 폴더에 있는 악성 파일이 AI 코딩 에이전트를 속여 악성코드를 설치하도록 유도하려 한다
보안 업체 포에버 시큐리티(Forever Security)는 지난주 발표한 보고서에서, 한 개발자의 ‘다운로드’ 폴더에 있던 악성 명령어 파일이 해당 개발자의 AI 코딩 에이전트가 알려진 악성 npm 패키…
최신 보안 뉴스 (5,686건)
놀유니버스 "인터파크투어 국내숙소 예약 고객 개인정보 유출"
놀유니버스에서 개인정보 유출 사고가 발생했다. 외부 공격자가 시스템 보안 취약점을 악용해 구 인터파크투어 국내숙소 예약 고객의 개인정보에 접근한 것으로 확인됐다. 놀유니버스는 26일 …
AI 에이전트 위협 5계층 통제 모델 제안
국제사이버보안인증협회(CSC) 연구진이 인공지능(AI) 에이전트의 악성 지시 오인과 과도한 권한이 겹친 위협을 단계적 보안 통제 모델로 끊는 방안을 제안했다. 이 모델은 외부 데이터에 숨은 …
ISC Stormcast For Monday, October 26th, 2026 https://isc.sans.edu/podcastdetail/10150, (Mon, Oct 26th)
Login here to join the discussion.
대한전기학회, 개인정보 유출 사고 후속조치 완료…회원 계좌번호 전량 파기
대한전기학회가 개인정보 유출 사고와 관련해 회원 계좌번호를 전량 파기하고 개인정보 보관 시스템을 개편하는 등 후속 보안조치를 완료했다고 밝혔다. 대한전기학회는 지난 10월 23일 홈페이…
놀유니버스, 외부 해킹으로 임직원 개인정보 유출…시스템 보안 취약점 악용
놀유니버스가 외부 해킹 공격으로 일부 임직원의 개인정보가 유출되는 침해사고를 당한 것으로 확인됐다. 놀유니버스는 최근 자사 시스템에 대한 외부의 비정상적인 접근으로 일부 임직원의 개…
AI 주권 경쟁에 높아진 규제장벽...SKT, 국제 공동검증 강조
AI 주권을 확보하려는 국가 간 경쟁이 심화되면서 서로 다른 규제체계가 글로벌 AI 시장의 진입 장벽으로 떠오르고 있다. 국가별 안전성 검증 절차가 기업의 부담을 키우고 중소기업의 해외 진…
한국국제교류재단, 홍보메일 시스템 해킹…개인정보 유출 정황 확인
한국국제교류재단(KF)이 대량메일 발송시스템을 대상으로 한 외부 해킹 공격으로 개인정보가 유출됐을 가능성을 확인하고 관계기관과 함께 조사에 착수했다. 한국국제교류재단은 10월 22일 홈…
티켓베이 해킹으로 회원 1만6천명 개인정보 유출…공연·주문내역까지 노출
티켓 거래 플랫폼 티켓베이에서 해킹으로 약 1만6천명의 회원 개인정보가 유출되는 사고가 발생했다. 유출 정보에는 회원 이름과 아이디뿐 아니라 공연명과 주문내역 등 거래정보까지 포함돼 …
EQT 품에 안긴 더존비즈온, 첫 위기 대응…"정보보호 최선 다할 것"
올해 글로벌 사모펀드 운용사 EQT에 인수된 더존비즈온이 최근 발생한 사이버 침해사고에 대해 사과하고 정부 조사에 적극 협조하겠다고 밝혔다. 지난 7월 비상장사 전환 이후 첫 침해사고 대…
SDT, 기존 시스템과 완벽 호환 QRNG+PQC 보안 카메라 첫선
양자기술 전문기업 SDT(대표 윤지원)가 기존 보안 시스템과 호환이 완벽한 양자보안 카메라(IP 5M AI IR 불릿 카메라)를 공개했다. SDT의 양자난수생성기(QRNG)가 탑재된 보안 카메라에 최근 …
더존비즈온 침해 사고...과기정통부, 조사 착수
과학기술정보통신부(과기정통부)가 더존비즈온 침해사고로 인한 피해현황 및 사고원인 등을 조사하기 위해 민관합동조사단을 25일 구성하고 조사에 본격 착수했다. 더존비즈온은 기업용 소프트…
Google 제품 보안 업데이트 권고
□ 개요 o Google社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
캡콤, ID 계정 정보 침해…일부 비밀번호 무단 변경
캡콤이 외부 무단 접근으로 ‘캡콤 ID’ 계정 1170만개 이상에 영향을 미친 정보 침해 사고를 겪었다고 게임인더스트리비즈가 23일(현지시간) 보도했다. 보도에 따르면 캡콤은 지난 19일 인가받…
MS연구소 "사람과 협력하는 AI 개발…뇌과학·사회과학서 답 찾아"
"인공지능(AI)이 사람과 함께 일하려면 그 사람이 무엇을 원하는지 알아야 합니다. 우리는 뇌파에서 그 단서를 찾고, 사회 문화와 가치관까지 이해해 AI가 사람을 더 잘 돕도록 노력하고 있습…
앤트로픽, 클로드 시큐리티 업데이트...코드 저장소 상시 점검
[디지털투데이 황치규 기자]앤트로픽이 보안 서비스 '클로드 시큐리티'를 업데이트하고 사람이 매번 검사를 시작하지 않아도 연결된 코드 저장소를 지속적으로 점검할 수 있게 됐다. 사이버시…
비트코인 코어, 보안 정책 바꾼다...취약점 즉시 수정·공개
[디지털투데이 황치규 기자]비트코인 코어가 대형언어모델(LLM)로 일부 소프트웨어 결함을 찾기가 훨씬 쉬워지면서 보안 취약점 처리 방식을 바꾼다. 코인텔레그래프 최근 보도에 따르면 비트…
"AI 시대 보안, 에이전트가 패치할 수 있게 기업 SW 코드 다시 짜야”
[디지털투데이 황치규 기자]“AI 모델이 사람보다 훨씬 많은 취약점을 찾아내는 만큼 기업들은 거의 모든 코드를 에이전트가 다룰 수 있게 다시 짜야 한다." 앤디 재시(Andy Jassy) 아마존 CEO…
안랩, 일본 법인 강화·컨퍼런스 참가하며 시장 공략 나서
‘안랩 XTD’·‘안랩 EPS’ 필두로 한 보안 전문성 소개하며 고객 접점 넓혀 츠바키 요지 일본 법인 컨트리 매니저 선임하며 비즈니스 확대 나서 [데이터넷] AI 네이티브 보안 플랫폼 기업 안랩(대…
패치되지 않은 Tailscale SSH 취약점으로 인해 해킹당한 기기가 다른 서버에서 루트 권한을 획득할 수 있음
이번 주 해당 연구 결과를 발표한 한 보안 연구원에 따르면, Tailscale 네트워크 내의 해킹당한 단 한 대의 기기만으로도 해당 기기가 연결할 수 있는 다른 서버들에 대한 루트 권한을 획득할 …