공격 자동화·대용량 데이터 분석까지...'해커 AX'도 급물살
[디지털투데이 황치규 기자] 기업들이 AI를 활용해 비즈니스 체질을 바꾸는 AI 전환(AX)을 앞다퉈 시도하고 있는 가운데, 사이버 공격 현장에서도 AX가 급물살을 타는 양상이다. 초기만 해도 …
최신 보안 뉴스 (5,690건)
일본 GMO, FX 자동매매 서버 해킹…모든 이용자에 5000엔 위로금
일본 GMO인터넷그룹이 외환증거금거래(FX) 자동매매용 서버 해킹 피해를 계기로 정부의 능동적 사이버 방어를 긴급 요청했다. 이에 일본 정부는 개별 기업의 요청으로 발동하는 제도가 아니라…
OpenAI의 AI 에이전트, 가상 머신 탈출 및 샌드박스 간 비밀 통신 시연
오픈AI는 가장 진보된 AI 모델에 대한 강화 학습(RL) 훈련과 내부 추론을 재개함에 따라, 인터넷에 실시간으로 접속하지 않은 상태에서 최첨단 모델 훈련을 진행할 계획을 발표했습니다. “현재…
안랩, 일본 법인장 새로 선임...'2026 시큐리티 데이즈 폴' 참가
안랩(대표 강석균)이 지난 21일부터 23일까지 일본 도쿄에서 열린 ‘시큐리티 데이즈 폴 2026 도쿄(Security Days Fall 2026 Tokyo)’에 참가했다. 매년 봄·가을 일본에서 열리는 '시큐리티 데이…
위험성 알려줘도 공격 지속…영국 AI보안연구소가 밝힌 AI 안전 허점
영국 정부가 인공지능(AI)을 시험하던 중 실제 소프트웨어 개발자를 겨냥한 사이버 공격 시도가 발생했다. 이후 실험에서는 공격이 위험하다는 판단과 실제 행동이 일치하지 않는 문제도 확인…
인터넷 70% 떠받치는 PHP, 재단 정규직은 1명...인력 부족 심각
[디지털투데이 황치규 기자]오픈소스 프로그래밍 언어 PHP를 지원하는 비영리 재단이 정규직 직원 한 명으로 운영되고 있다고 로이터통신이 24일(현지시간) 보도했다. 보도에 따르면 이번 주 P…
[PHP 파장] 패치 하루 만에 움직인 北 해커?... AI로 ‘PHP2Shell’ 무기화해 韓 정부·금융 노린다
글로벌 웹사이트 10곳 중 7곳을 움직이는 핵심 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견된 직후, 북한 연계 해커 조직이 패치 배포 하루 만에 인공지능(AI)을 동원해 공격 준비…
BlackX UEFI 부트킷은 Baton Drop 취약점을 악용해 시큐어 부트를 우회한다
2026년 초 한 첩보 작전에 활용된 ‘BlackX’라는 새로운 UEFI 부트킷은 구형 ‘Baton Drop’ 취약점을 악용해 시큐어 부트(Secure Boot)를 우회하고, 카스퍼스키(Kaspersky)와 아바스트(Avast)의 …
“채용 공고 열었더니 시스템 장악”... 라자루스·신종 백도어 경보
IT 개발자와 구직자를 노린 북한 라자루스의 맥(Mac) 표적 공격부터 정상 윈도우 업데이트로 위장한 백도어, 원격지원 솔루션을 파고드는 제로데이 공격까지 기업을 겨냥한 사이버 위협이 전방…
AWS, 컨티뉴엄 코드 취약점 출시...위험한 취약점만 골라 수정안까지 제시
[디지털투데이 황치규 기자]아마존웹서비스(AWS)가 코드 취약점을 찾고 수정해주는 보안 서비스 ‘AWS 컨티뉴엄'코드 취약점(code vulnerabilities)'을 정식 출시했다고 22일(현지시간) 밝혔다.…
앤트로픽 '미토스 5', 보안 평가 중 오픈소스 프로젝트에 악성코드 제출 시도
[디지털투데이 황치규 기자]앤트로픽 AI 모델 '미토스 5'가 7월 성능 평가 도중 오픈소스 프로젝트에 악성코드를 올리려 했던 것으로 확인됐다고 실리콘앵글이 23일(현지시간) 보도했다. 보도…
문샷AI 새 LLM '키미 K3.1 프로' 출시…3D 모델링·금융 분석 성능 강조
[디지털투데이 황치규 기자]중국 AI 기업 문샷AI가 새 플래그십 대형언어모델(LLM) '키미 K3.1 프로'를 공개했다고 실리콘앵글이 23일(현지시간) 보도했다. 이 모델은 일부 작업에서 앤트로픽 …
유출된 LiteLLM 마스터 키로 인해 공격자들이 GitHub 토큰을 탈취하고 릴리스 파이프라인을 장악할 수 있게 됨
LiteLLM은 금요일, 2026년 5월 말 공개 GitHub 저장소에 실수로 게시된 Agent Platform 마스터 키로 인해 결국 위협 행위자가 널리 사용되는 Python 패키지의 악성 버전을 푸시할 수 있게 되었…
1978년 기록까지 나왔다... 영국 법률구조청 해킹, 포렌식 끝에 피해 범위 커져
영국 법률구조청(LAA)이 2025년 해킹 사고로 도난당한 데이터에 2007년 이전 기록 약 25만 건이 들어 있었다고 밝혔다. 현재까지 확인된 가장 오래된 기록은 1978년 것이다. 법률구조청은 2025…
대한항공·아시아나 고객정보 유출…예약·발권 맡긴 아마데우스서 비인가 접근
대한항공과 아시아나항공 고객의 예약 관련 개인정보가 외부 IT 수탁사인 아마데우스 시스템을 통해 유출된 정황이 드러났다. 항공사 내부 데이터베이스에 대한 직접 침해 정황은 파악되지 않…
한진정보통신, ITSM 시스템 비인가 접근으로 980명 개인정보 유출
한진정보통신의 IT서비스관리(ITSM) 사이트가 외부 공격자의 비인가 접근에 노출돼 사용자 980명의 개인정보가 유출됐다. 사측은 침해 정황을 확인한 즉시 외부 접근 경로를 차단하고 관련 계…
[PHP 파장] 해킹 포럼들 조차 사이트 닫았다... 다크웹도 몸사리는 취약점
해킹 공격자들의 암거래 장터인 다크웹 해킹 포럼들 조차 ‘PHP 취약점 공포’에 사이트를 닫은 것으로 나타났다. 공격자들 스스로도 PHP 취약점 악용 공격으로부터 스스로를 보호하기 위해서다.…
대한항공 고객 예약번호 유출... 글로벌 외주망 뚫린 ‘공급망 사고’
대한항공 고객의 예약번호가 여객 예약·발권 시스템을 위탁 운영하는 글로벌 항공 IT 기업 ‘아마데우스’(Amadeus)를 통해 유출됐다. 대한항공 자체 전산망은 침해되지 않았으나, 협력사의 시스…
[단독] 한진그룹 IT 서비스 전문기업 한진정보통신 해킹…항공·물류 공급망 보안 위협 우려
한진그룹의 정보기술(IT) 서비스 기업 한진정보통신(대표 변봉섭)이 외부 해킹으로 개인정보가 유출된 사실을 공식 인정했다. 앞서 랜섬웨어 조직으로 알려진 'n0n'은 10월 21일 다크웹에 한진…
연구진, 봇넷 확산을 유발할 수 있는 ‘팝콘 타임(Popcorn Time)’ 업데이트 프로그램을 원격으로 비활성화하기 위해 200만 건 이상의 업데이트를 배포
2025년 11월부터 2026년 3월까지, 네덜란드 보안 업체 아이 시큐리티(Eye Security)는 외부인이 컴퓨터를 장악할 수 있게 할 우려가 있다고 밝힌 백그라운드 업데이트 프로그램을 비활성화하기…