[속담으로 배우는 100가지 보안 습관 98] 아는 것이 힘이다(8)-공공장소 통화, 왜 위험할까
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
최신 보안 뉴스 (1,075건)
[속담으로 배우는 100가지 보안 습관 97] 아는 것이 힘이다(7)-세이프서치, 왜 켜야 할까
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
[카드뉴스] "오늘 날씨 어때?" 물었을 뿐인데… AI 스피커 사생활 도청 막는 '3단계 삭제법'
스마트홈 환경에서 널리 활용되는 AI 음성 비서 단말은 '웨이크 워드(Wake-word)' 호출 전후의 주변 소음과 사적인 대화 세션을 지속적으로 캡처하여 클라우드 서버로 전송·저장하는 구조적 프…
[항공보안 칼럼] 하늘을 겨눈 드론, 이제 ‘탐지’를 넘어 ‘대응’으로 나아가야 한다
소형 드론 한 대의 출현이 공항 전체의 일상을 멈춰 세운다. 지난해 10월 독일 뮌헨공항에서는 드론 목격으로 운항이 전면 중단돼 17편이 결항하고 15편이 회항했다. 다음날 저녁에도 유사한 …
비트코인 4000개 훔친 해커들, 돌려주며 “버그부터 고쳐라” 요구
암호화폐 거래 플랫폼 ‘리퀴드 네트워크’(Liquid Network)에서 6일 일요일(현지시각), 비트코인 4000개(3억2000만달러)가 빠져나갔다고 밝혔다. 리퀴드 네트워크는 “자신들을 화이트햇 해커라…
토스페이먼츠 가맹점 노려... 국내 금융권 공급망 공격 위기 부각
전자지급결제대행(PG)사의 가맹점을 통한 공격이 일어나 당국이 조사에 착수했다. 이에 따라 PG사와 가맹점, 카드사 등 많은 협력사들이 엮여있는 금융권 공급망 보안 위기가 부각되고 있다. 9…
“ZTNA부터 GenAI까지”... 모니터랩, ‘IASF 2026’서 통합 SSE 비전 제시
모니터랩이 9일 콘래드 서울 호텔에서 제14회 통합 애플리케이션 보안 세미나 ‘IASF 2026’을 개최하며 비즈니스 생산성을 위한 통제 가능한 생성형 AI 보안 전략을 제시했다. 행사 시작과 함께…
AI 에이전트 공격 실험실서 ‘현실’로... 국가배후 조직 AI 활용 활발
AI 에이전트를 악용한 공격 시도가 이제 개념 증명이나 실험실 단계를 벗어나 현실로 다가왔다. 특히 중국, 이란, 북한 등 국가배후 공격 조직들의 AI 악용이 활발해지고 있다. 9일 구글위협인…
래브라도랩스, 공급망 노리는 악성 오픈소스 패키지, 도입 전 막는다
래브라도랩스(대표 김진석)는 오픈소스 반입 단계에서 악성 패키지를 사전 식별·검증하는 분석엔진을 개발, 자사 취약점 분석 시스템 ‘IVAS’(Integrated Vulnerability Analysis System)에 탑…
AI가 몸값 부르고 암호화 없이 협박... 변화하는 ‘2026 랜섬웨어 생태계’
소수의 해커 조직이 주도하던 서비스형 랜섬웨어(RaaS) 생태계가 붕괴하고, 독립화된 해커들이 AI와 공급망 공격을 무기로 전례 없는 속도로 진화하고 있다. 그룹아이비(Group-IB)는 자사의 위…
펜타시큐리티, 두바이 ‘GISEC 2026’서 양자내성암호·AI 방어 체계 선보여
펜타시큐리티가 16일부터 18일까지 아랍에미리트(UAE) 두바이 엑스포시티에서 열리는 중동·아프리카 사이버보안 전시회 ‘GISEC Global 2026’에 참가한다고 9일 밝혔다, ‘사이버 퍼스트: 새로운…
질문 하나에 지메일 새어 나갔다... 챗GPT 계정 사이에 뚫린 숨은 통로
오픈AI 챗GPT에서 공격자가 다른 사용자의 지메일 데이터와 대화 기록을 빼돌릴 수 있는 결함이 드러났다. 오픈AI는 문제가 된 내부 서비스를 폐쇄했다. 체크포인트 연구진이 찾아내 8일(현지…
이지서티, 경찰청 ‘온나라 2.0’에 AI 기반 개인정보 필터링 솔루션 공급
개인정보보호 전문기업 이지서티는(대표이사 김동례) 경찰청 ‘온나라 2.0 전환 사업’에 지능형 실시간 탐지 개인정보 필터링 솔루션 ‘U-PRIVACY SAFER V4.0’을 공급한다고 밝혔다. 경찰청은 노…
쏟아지는 API 자동화 공격, 진짜 ‘미토스’ 쇼크는 지금부터?
플랫폼 외부 연동을 위해 열어둔 애플리케이션 프로그래밍 인터페이스(API)가 2026년 하반기 보안 뇌관으로 급부상했다. 클로드 미토스 쇼크 이후 페이블 5.1이나 GPT 솔 등 추론 능력이 강화…
휴네시온, AIDC 보안 기술 워크숍서 ‘N2SF 도입전략’ 공유
정보보안 전문기업 휴네시온(대표 정동섭)은 7일부터 이틀간 열린 ‘AIDC 보안 기술 워크숍’에서 ‘한국부동산원 N2SF 도입전략’을 주제로 국가 망 보안체계(N2SF) 모델 2·4의 실제 적용 전략과 …
“자꾸 합쳐야 하는 AI 데이터센터, AI로 ‘그린팀 보안’ 해야”
“격리하면 완벽했던 보안이지만, 합치고 연동해야 하는 AI 데이터센터 환경에서는 기존 방식은 한계가 있습니다. 설계부터 보안을 내재화한 ‘그린팀’ 보안을 AI의 힘으로 운영해야 합니다.” N2…
“무심코 방치한 API 키의 역습”... AI 열풍에 찬물 끼얹은 깃허브 공급망 공격
최근 AI 커뮤니티와 바이브코딩 진영에서 뜨거운 관심사 중 하나인 AI 기반 숏폼 비디어 생성 프로젝트를 위장한 해킹 공격이 진행돼 보안 생태계에 비상이 걸렸다. 개발자의 신뢰도를 역이용…
패치 권고 놓친 나흘 사이 침입... 호주 학습 플랫폼서 108만명 정보 유출
호주 수학 학습 플랫폼 매스스페이스가 침해를 당해 107만9819명의 개인정보가 빠져나갔다. 피해자는 호주와 뉴질랜드의 △학생 △학부모·보호자 △학교 교직원 △매스스페이스 직원이다. 침입 통…
[속담으로 배우는 100가지 보안 습관 96] 아는 것이 힘이다(6)-매크로 파일 열면 생기는 사고
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
[배종찬의 보안 빅데이터] 뚫리면 ‘끝장’, 보안 더 중요해진 통신사
빅데이터 분석 서비스 썸트렌드(SomeTrend)가 최근 2026년 8월 8일부터 9월 7일까지 분석한 ‘통신보안’ 연관어 지도에 따르면, 스마트폰, 통신망, 무선, 기기, 플랫폼 등 모바일 관련 키워드가…