“대형병원 침해 시도만 年 5만7000건”... 포티넷, 의료기관 특화 OT·AI 보안 포럼 개최
포티넷코리아가 병원정보보안협회와 함께 16일 대한상공회의소에서 ‘병원 OT 보안 및 AI 위협 대응 포럼’을 공동 개최한다고 14일 밝혔다. 포티넷과 병원정보보안협회를 비롯해 한국사회보장정…
최신 보안 뉴스 (1,072건)
체크포인트 VPN 취약점 두 건에... 네덜란드 사이버 당국, “공격 임박” 경고
네덜란드 국가사이버보안센터(NCSC)가 체크포인트 VPN의 치명적 결함 두 건을 두고 곧 실제 공격이 시작될 것이라고 경고했다. 다만 공개된 개념증명(PoC) 코드는 아직 보고되지 않았다. NCSC…
로봇청소기 쓰는 우리 집 정보, 서버에 안 남는다... 개인정보위 “관리 양호”
개인정보보호위원회가 국내 주요 5개 브랜드 로봇청소기의 개인정보 처리 실태를 점검한 결과, 기기가 수집하는 영상과 음성 및 지도 정보 등이 전반적으로 안전하게 관리되고 있다고 14일 밝…
파일 잠그고 화면 녹화하고 카메라까지... 감시 기능 붙은 안드로이드 랜섬웨어 발견
파일을 암호화하면서 사용자 감시까지 수행하는 안드로이드 악성코드가 발견됐다. ‘만탁스오탁스’(Mantax Otax)라는 이름의 이 악성코드는 파일 잠금과 화면 감시, 인증번호 탈취, 카메라 무단…
“바캉스 예약 서두르다 낭패”... 카스퍼스키 여행객 노린 피싱 위협 경고
최근 항공권이나 숙소 예약 등 여행의 모든 단계에서 디지털 플랫폼 의존도가 높아짐에 따라 여행객을 노린 사이버 범죄가 급증하고 있다. 지난 1년간 카스퍼스키 솔루션이 탐지한 유명 여행 …
작업 규칙인 줄 알았더니 악성코드... AI 코딩 도구 노린 ‘프롬프트 인젝션’
리니어리티(Linearity)가 최근 구글 위협인텔리전스그룹(GTIG)이 보고한 공격 조직 ‘팀PCP’(TeamPCP)의 신종 수법을 자체 실험한 결과, AI 코딩 도구 클로드 코드와 코덱스 CLI가 조작된 안내…
“오픈AI 에이전트, 루비젬스 마비”… 패키지 2000개 이틀 만에
5월 루비 패키지 저장소 루비젬스(RubyGems)를 마비시킨 공격을 오픈AI 자율 에이전트들이 수행했다는 연구 결과가 나왔다. 스펜서 키츠(Spencer Kitts)와 토머스 라슨(Thomas Larsen), 시드니…
S2W, 정부 주도 ‘보안 특화 AI 파운데이션 모델’ 개발 합류
에스투더블유(S2W)가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 ‘특화 인공지능 파운데이션 모델 개발(사이버 보안 분야) 사업’에 참여한다고 14일 밝혔다. 최근 AI가 사이버…
최근 6년간 산업계 사이버침해 8000건 이상... 대부분 ‘중소기업’
최근 6년간 기업이 당국에 신고한 사이버 침해사고가 8,500건을 넘어선 것으로 나타났다. 특히 시스템 해킹과 DDoS 공격이 가파르게 증가하고 있고, 중소기업에 피해가 집중되고 있어 촘촘한 …
CISA, 해커가 악용 중인 깃랩(GitLab) 치명적 취약점 경고
깃랩(GitLab) 커뮤니티 에디션(CE)과 엔터프라이즈 에디션(EE) 배포판에 영향을 미치며, 공통 취약점 등급 시스템(CVSS)에서 최고점인 10.0 만점을 기록할 정도로 위험도가 매우 높은 취약점이…
[속담으로 배우는 100가지 보안 습관 100] 아는 것이 힘이다(10)-명함 앱도 정보 유출 통로가 된다
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
수십억원의 사고비용부터 직원 안전까지 악영향... 내부자 위협 심각
내부자 위협으로 인한 연간 사고 비용은 수백만달러에 달하며 점차 증가하는 추세이고, 직장 내 폭력 사건으로 이어질 경우 직원들의 안전에도 치명적인 영향을 미친다는 조사 결과가 나왔다. …
LG U+, 추석 연휴 앞두고 보이스피싱 긴급 대응 체계 가동
LG유플러스가 추석 연휴를 앞두고 보이스피싱·스미싱 등으로부터 고객을 보호하기 위해 AI 기반 ‘고객피해방지 분석시스템’(Secure.AI+)을 중심으로 24시간 특별 대응 체계를 가동한다고 13일 …
엔키화이트햇, 금융보안워크숍서 AI 위협 선제 대응 위한 ‘레드티밍’ 사례 발표
엔키화이트햇이 지난 11일 서울 여의도 FKI타워에서 열린 ‘제5회 금융보안워크숍’에 참가해 실제 금융권 레드티밍 사례를 바탕으로 고도화되는 인공지능(AI) 사이버 위협에 대한 선제적 대응 …
러시아 지원 해커 조직, 보안 탐지 피하려 AI ‘클로드’ 악용... "방어망 무력화"
러시아 정부의 지원을 받는 해킹 그룹이 사이버 보안 시스템의 탐지를 피하기 위해 인공지능(AI) 모델 ‘클로드’(Claude)를 악용한 사실이 밝혀졌다. AI 기업 앤트로픽(Anthropic)은 클로드를 …
[단독] 현대차 협력사도 해킹… 韓 기업 공급망 위협 공포 확산
한국 주요 기업 협력사나 계열사, 해외 법인 등을 노린 공급망 공격에 대한 공포가 확산되고 있다. 11일 보안 업계에 따르면 현대차 주요 부품 협력사인 A사는 최근 사이버 공격을 받아 한국인…
[2026 위협 인텔리전스 리포트] 사이버 전장 나침반 ‘위협 인텔리전스’(TI), AI 시대 보안 인프라로 진화
카스퍼스키는 최근 북한 연계 위협 그룹 김수키가 악성코드 제작에 생성형 AI를 활용한 정황이 포착됐다고 밝혔다. 악성코드의 주석에 사람 개발자가 좀처럼 쓰지 않는 이모티콘이 쓰이거나 어…
개인정보위, ‘구글’ 디지털성범죄 피해정보 유출 조사 신속 추진
개인정보보호위원회(위원장 송경희, 개인정보위)는 ‘구글에 제공된 디지털성범죄물 관련 삭제 요청사항이 외부 웹사이트에 공개되었다’는 언론 보도에 따라 지난 7일 구글 측에 사실관계 확인…
[속담으로 배우는 100가지 보안 습관 99] 아는 것이 힘이다(9)-카페에서 노트북 두고 가면 생기는 일
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
“AI 동료를 부리는 매니저로 진화하라”... 현업 전문가 6인이 짚어낸 보안의 미래
급변하는 AI 시대, 정보보안 실무자들은 AI를 일자리를 위협하는 경쟁자가 아닌 협력할 '동료'(Co-worker)로 맞이하고, 화려한 신기술 도입 이전에 보안의 '기본기'를 더욱 탄탄히 다져야 한다…