AI 서비스 도입 확산에 취약점도 급증...카스퍼스키, 관련 보고서 발표
카스퍼스키가 분기별 익스플로잇 및 취약점 보고서를 통해 인공지능(AI) 서비스 도입 확대에 따른 보안 취약점 증가세를 경고했다. 산업 전반에서 AI와 대규모 언어 모델(LLM) 도입이 빨라지면…
최신 보안 뉴스 (779건)
블록체인에 악성코드 숨겼다…해킹된 웹사이트 5,400곳서 클릭픽스 유포
전 세계 5,400개 이상의 해킹된 웹사이트가 블록체인에 저장된 악성 스크립트를 이용해 방문자에게 클릭픽스 공격을 유포한 사실이 확인됐다. 공격 대상이 된 사이트는 주로 워드프레스와 프레…
크롬 사용자 긴급 업데이트 권고…올해 여섯 번째 제로데이 공격 확인
구글이 크롬에서 실제 사이버공격에 악용되고 있는 제로데이 취약점을 확인하고 긴급 보안 업데이트를 배포했다. 구글은 9월 3일 크롬 데스크톱 안정화 버전을 업데이트하면서 V8 엔진에서 발…
마젠토·어도비 커머스 제로데이 공격…로그인 없이 서버 장악
마젠토 오픈소스와 어도비 커머스를 사용하는 온라인 쇼핑몰을 겨냥한 새로운 제로데이 공격이 실제 발생했다. 네덜란드 전자상거래 보안기업 산섹(Sansec)은 9월 5일 해당 취약점을 ‘스타일스…
마이크로틱 라우터 ‘인증 없이 관리자 탈취’ 공격 확산…SSH 외부 노출 장비 주의
마이크로틱(MikroTik)의 라우터 운영체제 라우터OS(RouterOS) 취약점을 악용해 인증 없이 장비 관리자 권한을 탈취하는 공격이 실제 발생한 것으로 확인됐다. 폴란드 국가 침해사고 대응기관 C…
오픈AI, 차세대 프론티어 모델 'GPT-6 Astra' 공개
오픈AI가 추론, 컴퓨터 사용, 소프트웨어 개발, 사이버보안, 과학 등 여러 영역에서 향상된 성능을 보여주는 차세대 프론티어 모델 'GPT-6 Astra'를 공개했다. 이번 모델은 사전학습과 강화학…
에브리존, '국방 AX 차세대 보안 융합 컨퍼런스' 참가
에브리존이 '국방 AX 차세대 보안 융합 컨퍼런스'에 참가해 AI 기반 위협에 대응하는 안티랜섬웨어 솔루션 '화이트디펜더(WhiteDefender)'를 선보였다. 이번 행사는 인공지능 전환이 본격화되…
AI스페라, UAE 중심 파트너 3개사와 협력...중동 지역 사업 기반 확대
사이버 위협 인텔리전스 기업 AI스페라가 현지 파트너 네트워크를 넓히고 금융권 고객을 확보하며 중동 보안 시장 공략에 속도를 낸다. AI스페라는 테크파크스, 클라우드스페라, 리콘 등 현지 …
넷스카우트, QKS 그룹 스파크 매트릭스 'DDoS 방어 리더' 2년 연속 선정
넷스카우트가 시장조사기관 QKS 그룹이 발표한 '2026 DDoS 방어 스파크 매트릭스'에서 리더 및 에이스 퍼포머로 2년 연속 선정됐다. 넷스카우트는 기술적 우수성과 고객 영향력 부문에서 높은 …
프라이빗에이아이, 'PRIBIT AI Tech Summit' 개최
프라이빗에이아이(PRIBIT AI)가 반얀트리 서울에서 'PRIBIT AI Tech Summit'을 개최하고, 인공지능 시대에 기업이 마주하는 새로운 위험과 관리 전략을 발표했다. 최근 사명을 변경한 프라이빗…
KVM 가상화 환경 겨냥한 'Zapscape' 취약점 공개
리눅스 기반 가상화 기술인 KVM 환경에서 가상머신 내부의 공격자가 호스트 서버까지 침해할 수 있는 VM 탈출 취약점이 공개되면서 기업들의 리눅스 커널 보안 관리에 비상이 걸렸다. 'Zapscap…
소만사, 메모리 가상화로 VDI 서버 비용 50% 절감…‘VD-i’ 차기 버전 4분기 출시
소만사(대표 김대환)가 메모리 가상화 기술을 적용해 VDI(Virtual Desktop Infrastructure) 서버 하드웨어 비용을 50% 이상 절감한 자사 클라우드 PC 솔루션 ‘VD-i’ 차기 버전을 올해 4분기 출…
AI 에이전트가 공격과 방어 수행...파도, 방산 사이버 공방전 운영
보안 기업 파도는 인공지능 에이전트가 공격과 방어 역할을 자율로 수행하는 방산 사이버 공방전을 'DAH 2026(Defense AI Cyber Security Hackathon)'에서 구현하고 운영했다. 이번 대회는 기…
[정보보안 연재소설-로그아웃되지 않는 밤] 제31화 '사람보다 빠른 도구'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[이혁중 CISO 칼럼] 국내 CISO·CPO 제재: “회사 책임”에서 “개인 책임”으로 이동하고 있다
최근 선고된 인적 재제와 관련하여 국내법상 CISO와 CPO에 대한 인적 제재가 어떻게 규정되어 있는지 궁금해져 도움을 받아 정리해 봤다. 현직에 있는 분들이 이 직책의 책임이 얼마나 막중한…
크라우드스트라이크 팔콘 겨냥 ‘FalconFlank’ 제로데이 취약점 공개…보안SW가 권한상승 통로로
엔드포인트 보안 솔루션인 크라우드스트라이크 팔콘(CrowdStrike Falcon)의 보안 기능을 악용해 윈도우 시스템에서 높은 권한을 얻을 수 있다는 제로데이 취약점과 공격 코드가 공개됐다. 공격…
티빙 3954만 계정 유출…문제는 ‘해킹 기술’이 아니라 내부 통제였다
온라인동영상서비스(OTT) 티빙(TVING)에서 발생한 개인정보 유출 사고의 구체적인 원인이 드러났다. 공격자가 개발자의 접속키 하나를 확보한 뒤 개발환경을 거쳐 실제 서비스 운영환경과 개인…
네이버클라우드, 정부 ‘사이버보안 특화 AI 파운데이션 모델’ 개발사업 최종 선정
정부가 추진하는 ‘사이버보안 특화 AI 파운데이션 모델’ 개발사업의 수행기관으로 네이버클라우드 컨소시엄이 최종 선정됐다. 인공지능(AI)을 활용한 사이버위협 분석과 대응 역량을 강화하기 …
보이스피싱 종합대책 1년…발생건수 40%·피해액 43% 줄었다
정부가 지난해부터 추진한 ‘보이스피싱 근절 종합대책’ 시행 이후 보이스피싱 발생 건수와 피해액이 큰 폭으로 감소한 것으로 나타났다. 범행 전화번호 긴급차단과 인공지능(AI) 기반 탐지, 금…
[박나룡 보안칼럼] 낙하산과 전문가 사이, KISA 원장의 딜레마
한국인터넷진흥원(KISA)의 뿌리는 1996년 설립된 한국정보보호센터로 거슬러 올라간다. 이 조직은 2001년 한국정보보호진흥원으로 개편되며 정보보호 업무의 중심축이 되었고, 2009년에는 한국…