ThreatsDay: 296K IoT 봇넷, 100개 이상의 워터 시스템 타겟팅, SharePoint RCE 체인 + 27개의 새로운 스토리
가짜 로그인 페이지. 가짜 보안 스캔.
최신 보안 뉴스 (6,644건)
SKT vs 네이버클라우드, 사이버 보안 AI 맞붙는다
SK쉴더스·안랩·시큐아이 등 보안기업 9개사 컨소시엄 참여 [아이티데일리] SK텔레콤과 네이버클라우드가 각각 컨소시엄을 구성해 사이버 특화 AI 파운데이션 모델 개발에 나선다. SK텔레콤 컨…
“데이터 전략 없는 AI 없다”…스노우플레이크가 제시한 ‘에이전틱 엔터프라이즈’ 조건은
신뢰 데이터·모델 선택권·기업 시스템 연결·통합 관리 등 제시 [아이티데일리] 스노우플레이크가 기업이 인공지능(AI) 에이전트를 실제 업무에 안정적으로 적용할 수 있는 ‘에이전틱 엔터프라…
KISA-한국교통안전공단, 자동차 사이버보안 강화 위한 업무협약 체결
한국인터넷진흥원(KISA)이 한국교통안전공단(TS)과 함께 자동차 사이버보안 강화를 위한 업무협약을 경기 화성 자동차안전연구원에서 체결했다. 최근 자동차가 소프트웨어와 통신망을 품은 커…
2026년 7월 APT 공격 동향 보고서(국내)
개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat, 지능형 지속 공격) 공격을 모니터링했다. 이 보고서는 2026년 7월 한 달 동안 확인된 국내 APT 공격의 분류, …
독일 기업들, 중국·러시아 스파이들의 사이버 공격이 강화되고 있다고 보고
독일 기업들, “중국·러시아 스파이들의 사이버 공격 강화” 보고 독일 민간 부문을 대상으로 실시된 최근 설문조사에 따르면, 외국 정보기관, 특히 중국과 러시아의 정보기관이 독일 기업을 대…
위협 연구와 MDR이 중소기업의 방어 역량을 강화하는 방법
기업의 IT 및 보안 팀은 끊임없이 공격해 오며 점점 더 정교해지는 위협을 막아내야 하는 벅찬 과제를 안고 있습니다. 이들은 종종 제한된 자원과 확대되는 공격 표면에 직면하지만, 사내 보안…
Android 17은 웹 브라우징 시 추적을 더 어렵게 만들기 위해 ECH 지원을 추가했습니다.
구글은 연결 개인정보 보호를 강화하고, 모바일 네트워크의 취약점을 해결하며, 사용자의 홈 네트워크 개인정보를 보호하기 위해 안드로이드 17에 새로운 네트워크 보안 기능을 도입합니다. 안…
김현준 한국사회보장정보원장, 지역주민 대상 개인정보 보호 캠페인 펼쳐
한국사회보장정보원은 8월 26일(수) 서울 광진구 보건복지행정타운 무더위쉼터를 찾아 지역주민을 대상으로 개인정보 보호 문화 확산 캠페인을 진행했다. 이번 행사는 스마트폰과 디지털 기기 …
“데이터센터 보안, 성공적인 AI 혁신의 전제조건“
OT·CPS·XIoT 보안 전문성 앞세워 국내 시장 공략 나서 [데이터넷] 전 산업의 AI 전환이 가속화되면서 AI 연산을 위한 고성능·고밀도 데이터센터 수요도 빠르게 증가하고 있다. 데이터센터는 AI…
Amazon Kiro 프롬프트 주입은 Kiro 파워를 통해 민감한 데이터를 유출할 수 있습니다.
사이버 보안 연구원은 신속한 주입 및 Kiro Powers를 통해 데이터 유출을 용이하게 할 수있는 인공 지능 (AI) 기반의 에이전트 통합 개발 환경 (IDE) 인 Amazon Kiro의 취약점에 대한 세부 정…
코오롱베니트, 양자컴퓨팅 해커톤 Quantum Reframing Challenge 2026 참여
코오롱베니트가 한국과학기술정보연구원(KISTI)과 메가존클라우드가 공동 주최·주관한 양자컴퓨팅 해커톤 Quantum Reframing Challenge 2026에 후원사로 참여했다. 이번 행사는 과학기술정보통…
호주, 공급망 공격을 주도한 것으로 의심되는 ‘TeamPCP’ 해커들 체포
호주 당국은 광범위한 개발자 공급망 공격 일련의 사건과 연관된 해킹 그룹 ‘TeamPCP’의 일원으로 지목된 청년 2명을 체포하고 기소했습니다. TeamPCP는 지난 1년 동안 오픈소스 소프트웨어와 …
노르마-한림대학교, '양자컴퓨팅 교육과정 개설' 위한 업무협약 체결
노르마가 한림대학교와 전략적 업무협약을 맺고 본격적인 양자 인재 양성에 돌입한다. 양 기관은 이번 협약을 통해 이론을 넘어 산업 현장 수요에 맞춘 실무형 양자기술 인력을 길러내는 데 뜻…
맨체스터 공항 그룹을 겨냥한 사이버 공격으로 870만 명의 고객 정보가 유출됐다
맨체스터 공항 그룹(MAG)에 대한 사이버 공격으로 870만 명 고객의 정보 유출 잉글랜드에서 가장 이용객이 많은 공항 3곳을 운영하는 민관 합작 기업인 맨체스터 공항 그룹(MAG)은 목요일, 사…
카카오톡 로그인 사칭 피싱에 제로클릭 iOS 익스플로잇 포착
누리랩은 카카오톡 로그인 화면을 사칭한 피싱 사이트에서 아이폰을 겨냥한 제로클릭 iOS 익스플로잇 유포 정황을 확인했다고 밝혔다. 기존 피싱은 단순히 계정 정보를 훔치는 데 그쳤으나, 이…
스패로우, ‘애플리케이션 시큐리티 서밋 2026’ 개최
CIO·CISO 초청해 SW 공급망 보안 강화 방안 소개 [아이티데일리] 스패로우는 27일 여의도 페어몬트 앰배서더 서울에서 ‘애플리케이션 시큐리티 서밋 2026(Application Security Summit 2026)’…
AI 기반 공격에 대비한 보안 운영 구축 방법 알아보기
보안 팀은 위협을 더 빨리 탐지하기 위해 수년간 노력해 왔습니다. 인공지능은 더 어려운 부분을 변화시키고 있습니다. 수비수들이 행동할 시간이 얼마나 남았는지 말이죠.
호주에서 대규모 공급망 공격으로 기소된 TeamPCP 해커로 추정됨
호주 연방 경찰 (AFP) 은 TeamPCP에서의 역할, 2026년 3월 오픈 소스 보안 스캐너 Trivy 및 Checkmarx KICS의 타협 배후에 있는 사이버 범죄 그룹 및 AI 게이트웨이 LiteLLM에 대해 총 14건의 …
솔트웨어, 백패커에 AI 기반 AWS 보안 점검 서비스 SCR 공급
솔트웨어가 핸드메이드 커머스 플랫폼 아이디어스를 운영하는 백패커에 인공지능 기반 AWS 클라우드 보안 점검 서비스인 SCR(Security Compliance Review)을 제공했다. 클라우드 환경이 빠르게…