GTA 6 유출본 미끼로 악성코드 4종 한꺼번에 감염시키는 공격 발견
사이버 공격자들이 게임 ‘그랜드 테프트 오토 6’(GTA 6)를 미리 해 보려는 이용자들을 노려 가짜 설치 파일에 악성코드 네 종을 담아 뿌리고 있다. 보안 기업 헌트리스(Huntress)에 따르면, 미…
최신 보안 뉴스 (1,072건)
24간 내 신고 및 글로벌 매출 2.5% 과징금... EU 사이버복원력법 보고 의무 11일 발효
유럽연합에서 사업하는 기업들은 취약점 악용이나 보안 사고 발견 시 24시간 내로 신고해야 한다. 과징금은 글로벌 매출 최대 2.5% 또는 1500만 유로 중 더 큰 금액을 부과받는다. 기업의 소재…
AI 자율보안 시대 짚은 최고 명강연자는 누구?.... ISEC 2026 베스트 스피커 어워드 시상식
국제시큐리티컨퍼런스(ISEC)은 정보보호 분야 수요와 공급측 전문가와 경영진, 실무자, 기업과 기관이 대거 참여해 산업과 기술의 최신 동향과 이슈, 지식과 경험을 공유하는 장이다. ‘AI로 구…
“무너진 경계 사수하라” 클라우디머스 세미나가 남긴 AI 시대 보안 과제
지난 7년간 온라인 메신저를 기반으로 정보보안 지식을 교류해 온 실무자 커뮤니티 클라우디머스(CloudyMous)가 첫 현장 세미나를 성공적으로 마무리했다. 행사 주최자인 천영철 SBSi 정보보안…
[배종찬의 보안 빅데이터] 민감 정보까지 털린 ‘강남언니’ 개인정보 유출
2026년 9월 7일과 8일 양일간 빅데이터 분석 플랫폼 썸트렌드(SomeTrend)가 집계한 연관어 분석에 따르면, 대표적 미용·의료 플랫폼인 ‘강남언니’와 운영사 ‘힐링페이퍼’ 주변에 ‘개인정보유출…
사장님 명의 맞춤 조작 메일로 “지금 당장 송금하라”... 3일 간 100만통 이메일 보낸 AI 피싱 캠페인
실제 기업 CEO와 협력사 등을 정교하게 사칭해 기업에서 거액을 가로채려는 피싱 이메일을 3일 간 100만통 이상 발송한 대형 공격이 벌어졌다. 공격 전반에 걸쳐 인공지능(AI)이 활용된 정황이…
[김정덕의 지속가능 보안-7] CISO의 든든한 파트너, BISO가 온다
디지털 혁신의 속도가 기업의 생존을 가르는 시대에, 사이버 위험은 IT 부서의 기술적 결함을 넘어 주가와 경영진의 법적 책임을 위협하는 최상위 경영 리스크가 되었습니다. 그러나 대다수 기…
[카드뉴스] "중앙지검 검사라고요?"… 기관 사칭 피싱 전화 단번에 끊어내는 팁
최근 보이스피싱 범죄 조직은 서울중앙지검 등 사법기관 및 금융감독원을 사칭하며 수신자에게 극심한 심리적 공포를 유발하는 사회공학적 기법을 지속하고 있다. 이들은 피해자의 명의가 범죄…
“문 부수지 않고 열쇠 주워 들어온다”... API 키 위생이 결정짓는 기업 보안
최근 국내에서 연이어 발생한 개인정보 유출 사고들을 분석해 보면 이상한 공통점이 발견된다. 피해 기업들의 서버나 인프라는 대부분 정상 작동하고 있었다. 외부 침입 흔적도, 악성코드 유입…
[카드뉴스] “데이터 유출 넘어 생명 위협까지”... 산업 현장 덮친 OT 해킹의 공포
기사의 본문 내용은 이 글자크기로 변경됩니다.
‘회복 탄력성’ 반영한 시행령... 개인정보 유출 과징금, ‘신속 회복’ 시 40% 감경
반복적이거나 고의·중과실로 개인정보 유출 사고를 낸 기업은 전체 매출액의 최대 10%까지 과징금을 부여 받는다. 사전에 적극적인 개인정보 보호 투자를 시행하거나 사고 후라도 신속하게 회…
시리 AI 탑재한 아이폰 18 프로 라인업, ‘지능형 개인 보안 허브’로 거듭나
생성형 AI 기능이 모바일 디바이스의 핵심 경쟁력으로 자리 잡은 가운데, 애플이 개인정보 보호와 보안을 강조한 아이폰 18 라인업과 폴더블폰 아이폰 듀오를 공개했다. 이번 신제품은 강력한 …
북한 연계 해커, 새 리눅스 첩보 도구로 한국 자동차·언론사 노려
북한과 연계된 해커들이 한국의 자동차·언론 조직을 겨냥해 리눅스 서버에 첩보 도구들을 심은 정황이 드러났다. 보안 기업 래피드7(Rapid7)은 7일(현지시각) 이 도구가 장기 감시를 목적으로 …
전세계 이용자, 스마트폰보다 PC ‘디지털 위생’ 미흡
스마트폰은 수시로 업데이트하고 사용하지 않는 앱도 즉시 지우지만, PC 보안에는 상대적으로 소홀한 경향이 있는 것으로 나타났다. 전반적인 기기 정리는 스마트폰에서 활발하지만, 양쪽 기기…
“최전선 화이트해커의 노하우를 배운다”... 스틸리언 SSL 7기 모집
스틸리언이 현직 화이트해커와 함께 실전 보안 연구를 수행하는 멘토링 프로그램 ‘SSL(Stealien Security Leader) 7기’ 참가자를 모집한다고 10일 밝혔다. 지난 2020년부터 시작된 SSL은 정해…
S2W, 오픈AI 글로벌 보안 생태계 ‘데이브레이크’ 합류
에스투더블유(S2W)가 오픈AI 주도의 글로벌 사이버보안 이니셔티브인 ‘데이브레이크’의 글로벌 파트너 생태계 ‘데이브레이크 디펜스 네트워크’(Daybreak Defense Network)에 합류한다고 10일 …
티오리, 보안 특화 AI 독파모서 ‘진트’ 기반 실전형 AI 훈련 하네스 구축
티오리(Theori, 대표 박세준)가 정부 ‘사이버보안 특화 AI 파운데이션 모델 개발’ 사업에서 ‘진트’(Xint) 기반 실전형 AI 훈련 하네스 구축을 주도한다고 10일 밝혔다. 진트는 AI 기반 오펜시…
[속담으로 배우는 100가지 보안 습관 98] 아는 것이 힘이다(8)-공공장소 통화, 왜 위험할까
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
[속담으로 배우는 100가지 보안 습관 97] 아는 것이 힘이다(7)-세이프서치, 왜 켜야 할까
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
[카드뉴스] "오늘 날씨 어때?" 물었을 뿐인데… AI 스피커 사생활 도청 막는 '3단계 삭제법'
스마트홈 환경에서 널리 활용되는 AI 음성 비서 단말은 '웨이크 워드(Wake-word)' 호출 전후의 주변 소음과 사적인 대화 세션을 지속적으로 캡처하여 클라우드 서버로 전송·저장하는 구조적 프…