"AI 시대 보안, 에이전트가 패치할 수 있게 기업 SW 코드 다시 짜야”
[디지털투데이 황치규 기자]“AI 모델이 사람보다 훨씬 많은 취약점을 찾아내는 만큼 기업들은 거의 모든 코드를 에이전트가 다룰 수 있게 다시 짜야 한다." 앤디 재시(Andy Jassy) 아마존 CEO…
최신 보안 뉴스 (5,689건)
안랩, 일본 법인 강화·컨퍼런스 참가하며 시장 공략 나서
‘안랩 XTD’·‘안랩 EPS’ 필두로 한 보안 전문성 소개하며 고객 접점 넓혀 츠바키 요지 일본 법인 컨트리 매니저 선임하며 비즈니스 확대 나서 [데이터넷] AI 네이티브 보안 플랫폼 기업 안랩(대…
패치되지 않은 Tailscale SSH 취약점으로 인해 해킹당한 기기가 다른 서버에서 루트 권한을 획득할 수 있음
이번 주 해당 연구 결과를 발표한 한 보안 연구원에 따르면, Tailscale 네트워크 내의 해킹당한 단 한 대의 기기만으로도 해당 기기가 연결할 수 있는 다른 서버들에 대한 루트 권한을 획득할 …
전 세계적인 스캐닝과 AI 기반 해킹의 징후가 나타나는 가운데, 정부 기관을 대상으로 한 PHP2Shell 공격 발생
CVE-2026-109618 및 CVE-2026-109619로 추적되는 PHP2Shell 취약점을 악용한 후, 위협 행위자들이 침투 후 활동을 위해 에이전트형 인공지능(AI) 플랫폼을 사용하는 것이 관찰되었습니다. "한 …
국립부경대 학생·직원 5,108명 개인정보 유출…수협은행 등록금 시스템 뚫려
국립부경대학교의 등록금 수납업무에 사용되는 수협은행 캠퍼스e모아시스템에서 외부 공격자의 비인가 접근으로 학생과 직원 총 5,108명의 개인정보가 유출됐다. 대학은 유출 정보를 이용한 금…
‘다운로드’ 폴더에 있는 AGENTS.md 파일을 이용해 AI 코딩 에이전트가 탈취당함
연구진은 한 고객의 ‘다운로드’ 폴더에서 악성 AGENTS 마크다운 지시 파일을 발견했는데, 이 파일은 AI 코딩 에이전트를 속여 악성 npm 패키지를 설치하도록 유도했다. 연구진은 OpenAI Codex…
더존비즈온, APO 백업서버 해킹 공지…암호화 데이터 외부 반출 정황
더존비즈온이 APO백업서비스 서버에 대한 외부 침해와 암호화된 일부 데이터의 외부 반출 정황을 확인하고 고객사에 개인정보 유출 가능성을 공지했다. 개인정보 유출 여부와 대상 고객사, 유…
노드.js만 패치하면 끝?…브로틀리 쓰는 파이썬·프록시도 점검 필요
구글의 압축 라이브러리 ‘브로틀리(Brotli)’에서 조작된 데이터를 해제하는 과정에 악성코드가 실행될 수 있는 취약점이 확인됐다. 노드.js뿐 아니라 번(Bun), 파이썬 관련 패키지, 일부 프록…
“AI 도입에서 AI 보증 시대로”…한국정보보호학회, ‘2026 AI x RMF 워크숍’ 성황리 개최
인공지능(AI) 기술의 확산에 따라 AI를 단순히 도입하고 활용하는 단계를 넘어, 보안성과 안전성, 신뢰성, 사이버 복원력을 지속적으로 검증하는 ‘AI 보증(AI Assurance)’ 체계로 전환해야 한…
최영철 SGA솔루션즈 대표 “한국형 AI 보안체계, 부처별 중복 없애고 공통 통제기준 마련해야”
인공지능(AI) 확산에 대응하기 위해서는 새로운 보안 인증제도를 별도로 만드는 것보다 기존 국가 보안체계에 AI 특화 보안 통제를 추가하고, 부처별로 분산된 보안기준을 연계하는 방향으로 …
최윤성 경기대 교수 “AI 공급망 보안, 사람의 문서 검증에서 기계 기반 자동 검증으로 전환해야”
AI 에이전트가 소프트웨어 개발과 운영에 본격적으로 활용되면서 기존 보안체계로는 파악하기 어려운 새로운 공급망 위험이 확대되고 있다. AI가 선택한 오픈소스 패키지부터 학습 데이터, 모…
국제예술대학교 홈페이지 해킹…회원 개인정보 유출, 웹셸 악성파일 발견
국제예술대학교 홈페이지가 외부 해킹 공격을 받아 회원들의 개인정보가 유출된 것으로 확인됐다. 침해된 서버에서는 공격자가 원격으로 악성 명령을 실행하는 데 악용할 수 있는 웹셸(WebShel…
모바일 쿠폰 플랫폼 ‘기프티엘’ 해킹…고객 이름·휴대전화·이메일·환불 계좌번호 유출
모바일 쿠폰 서비스 ‘기프티엘(Giftiel)’에서 해킹으로 고객 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 이름과 휴대전화번호, 이메일뿐 아니라 환불 계좌번호도 포함돼 있어 스미…
“공장 멈추는 랜섬웨어 막는다” 안랩, 일본서 IT·OT 통합 CPS 솔루션 제시
일본 제조 현장을 겨냥한 랜섬웨어 공격이 잇따르며 설비 운영 중단 우려가 커진 가운데, 안랩이 정보기술(IT)과 ‘운영기술’(OT)을 아우르는 통합 보안 체계를 앞세워 현지 시장 공략에 속도를…
가짜 윈도우 경고 사기, 클라우드플레어 페이지 2만 개 동원
기술지원 사기 조직이 클라우드플레어의 무료 웹페이지 서비스를 발판으로 세를 넓히고 있다. 컴퓨터가 잠겼다는 가짜 경고로 피해자가 전화를 걸게 한 뒤 원격으로 PC를 장악하는 수법이다. …
안랩, 시큐리티 데이즈 폴 2026 도쿄 참가해 OT 보안 전략 공유
[디지털투데이 황치규 기자]AI-네이티브 보안 플랫폼 기업 안랩은 21일부터 23일까지 일본 도쿄에서 열린 ‘시큐리티 데이즈 폴 2026 도쿄(Security Days Fall 2026 Tokyo)’에 참가해 IT-OT 통…
전 8200부대 장교들, 보안 운영(SecOps) 스타트업 ‘Mave’를 위해 3,400만 달러 모금
텔아비브에 본사를 둔 Mave는 2025년 유닛 8200 출신인 가이 에셸(CTO)과 라지엘 오렌(CEO)에 의해 설립되었습니다. 2026년 10월 22일에 발표된 이번 자금 조달은 600만 달러 규모의 시드 펀딩…
2026 국방정보기술 워크숍 개최... ‘AI 과학기술강군’ 미래 국방 ICT 한자리에
첨단 정보통신기술(ICT)을 군 전반에 융합해 미래 전장 환경을 주도할 ‘인공지능’(AI) 과학기술강군 육성 전략을 논의하는 교류의 장이 열렸다. 군 지휘부와 정부 부처, 산·학·연 정보통신기술…
[보안칼럼] 나를 가장 잘 아는 AI 비서가 공격자의 편이 된다
아침에 출근하며 인공지능 비서에게 부탁한다. 오늘 일정을 정리하고, 오후 회의에 필요한 자료를 찾아두고, 어제 답하지 못한 이메일의 초안을 작성해달라고 한다. 비서는 내가 누구와 일하는…
공격 자동화·대용량 데이터 분석까지...'해커 AX'도 급물살
[디지털투데이 황치규 기자] 기업들이 AI를 활용해 비즈니스 체질을 바꾸는 AI 전환(AX)을 앞다퉈 시도하고 있는 가운데, 사이버 공격 현장에서도 AX가 급물살을 타는 양상이다. 초기만 해도 …