구글 도메인 타고 흘러가는 피싱 링크... 평판 검사 무력화에 원격제어까지
피싱 링크를 구글의 정상 서비스에 차례로 통과시켜 보안 장비를 따돌리는 대규모 캠페인이 포착됐다. 기업 계정 정보를 훔치고 원격제어 프로그램까지 심는 공격이다. 사이버보안 기업 ‘노비4…
최신 보안 뉴스 (1,075건)
“가격도 보안도 Fit하게” LG유플러스, PUF 보안칩 탑재 ‘홈캠 Lite’ 출시
LG유플러스가 보안칩 탑재 및 피해 보상 보험을 기본 제공하는 입문형 스마트홈 서비스 ‘홈캠 Lite’를 출시한다고 8일 밝혔다. 타 통신사 인터넷 고객도 가입할 수 있는 개방형 상품으로, 홈캠…
브라우저가 감시 도구로... 크롬·엣지 확장 프로그램 위장 백도어 ‘PEEP’ 발견
크롬과 엣지에 확장 프로그램인 척 파고들어 브라우저를 감시 도구로 바꾸는 공격 도구가 나왔다. 계정 정보와 세션 쿠키를 훔치는 데 그치지 않고 PC 명령까지 실행한다. 보안 기업 소크레이…
[한국정보공학기술사 보안을 論하다 – 47] 공공기관 AI 활용, 사고 발생 시 누가 책임지고 무엇을 검증할 것인가
이제 우리는 ‘스스로 책임지지 않는 존재’와 함께 일하는 시대를 맞이했다. 2026년 행정안전부가 공공부문 AI 도입·확산 지원사업을 본격 추진하겠다고 밝힌 것은 AI 활용이 공공 행정의 실무 …
“다크웹 뒤져 보고서 쓴다” S2W, 자율형 수사 AI ‘DRI’ 출시
에스투더블유(S2W)가 범죄 수사 특화 자율형 AI 에이전트 ‘DRI’(Deep Research Investigator)를 출시했다고 8일 밝혔다. 자사의 안보 AI 플랫폼 ‘자비스’(XARVIS)에 탑재될 DRI는 다크웹, 딥웹…
[보안을 해킹하다] 디지털 야누스 - 편리함과 안전 사이의 줄타기
[편집자 주] 김정덕 교수의 특별 연재 세 번째 시간으로, 책의 제2부 ‘인간의 이중성’을 다룹니다. 야누스의 두 얼굴처럼, 편리함을 갈망하면서도 안전을 요구하는 현대인의 모순된 심리를 파…
금융권 내부통제 실효성 강화 방안 : ‘정기 사후감사’에서 ‘접속기록 기반 상시 모니터링’으로
최근 금융권에서 잇따라 적발된 내부 직원의 고객 금융거래 정보 무단 조회 및 사적 유용 사례, 그리고 외주 개발·운영 인력의 관리 소홀로 발생한 비인가 데이터 다운로드 사고는 기존 내부통…
스마트 계약에 악성코드 숨겨 유포... 5000개 이상 소상공인 홈페이지 유출 경로로 악용
해킹된 웹사이트 5400여 곳이 방문자에게 악성코드를 유포하고 있는 것으로 확인됐다. 악성코드 본체가 공격자 서버가 아닌 블록체인에 저장돼 있어 차단이 쉽지 않다. 클라우드 보안 기업 넷…
김진휘 네이버클라우드 전무 “보안특화 AI 독파모, 보안 산업과 연동해 해외까지”
“보안 특화 AI 독자 파운데이션 모델로 보안 산업과 제휴해 보안 AI 솔루션을 만들고, 현장에서 실증하고, 국내외 산업에 실제로 확산하겠습니다.” 네이버클라우드 보안 전략을 총괄하는 김진…
성형 사진부터 피부타입까지 털렸다... 강남언니·화해 고객 정보 유출
온라인 패션 쇼핑몰 29CM와 팬덤 플랫폼 위버스에 이어 국내 대표 뷰티 플랫폼 강남언니와 화해에서도 고객 개인정보가 대규모로 유출되는 침해사고가 발생했다. 해커들이 플랫폼의 연동 기능…
“사이버보안 영역이 현실 세계로”... 에임인텔리전스, 피지컬 AI 정조준
챗봇을 넘어 자율적으로 움직이는 AI, 에이전틱 AI와 로보틱스 기반 피지컬 AI 시대가 열리며 AI 리스크 통제 플랫폼의 역할이 중요해지고 있다. 박하언 에임인텔리전스 최고기술책임자(CTO)는…
“AI 도입보다 통제권 확보가 먼저”... AI 에이전트 위협 막으려면
에이전트 AI 시대가 다가오면서 AI가 목적 달성을 위해 통제를 이탈하는 문제가 터지고 있다. 이에 따라 AI 에이전트 권한 설정과 자율성에 대한 통제가 핵심 보안 과제로 부상했다. 에임인텔…
고성군, 지능형 영상분석 도입으로 265개 마을 방범 CCTV 하나로 잇는다
강원 고성군(군수 하학열)이 마을별로 분산 운영해 온 방범용 CCTV를 통합관제센터와 연결하고 지능형 영상분석 기술을 도입해 마을 방범체계를 고도화한다. 고성군은 과학기술정보통신부의 ‘2…
“챗봇 넘어 직접 행동하는 AI 시대 왔다”... 에임인텔리전스, AI 리스크 컨퍼런스 개최
에임인텔리전스가 7일 AI 시대의 숨겨진 보안 위협을 진단하고 대응책을 모색하는 ‘2026(AI Risk Conference Seoul 2026)’을 개최했다. 기업의 AI 도입과 보안 리스크 관리를 책임지는 실무자 …
보이지 않는 문자 한 칸에 보안 필터 뚫려... 하루 237만통 뿌린 이메일 대출 사기 적발
눈에 보이지 않는 유니코드 문자를 단어 사이에 삽입해 이메일 보안 필터를 통과한 대규모 피싱 캠페인이 포착됐다. 평일 기준 하루 최대 237만통이 발송된 것으로 나타났다. 이 캠페인을 추적…
접속 끊어질라... KISA, “국내 DNS 서버 ‘신규 암호키’ 반영해 달라”
국제인터넷주소기구(ICANN)의 루트 존(Root Zone) 암호키 교체에 대비, 한국인터넷진흥원(KISA)이 7일 국내 캐시 도메인이름시스템(DNS) 서버 운영기관들에 선제적 점검을 권고했다. 신규 키를…
재택근무 노렸다... 시트릭스 넷스케일러 인증 우회 시도 포착
기업이 외부 접속 관문으로 사용하는 시트릭스(Citrix) 넷스케일러 장비에서 인증 절차를 통째로 우회할 수 있는 취약점을 노린 공격 시도가 포착됐다. 문제의 취약점은 CVE-2026-19490이다. …
다올티에스-동국대-팔로알토, K-사이버보안 인재 양성 거점대학 만든다
다올티에스가 팔로알토 네트웍스 코리아, 동국대학교와 ‘팔로알토 네트웍스 사이버 시큐리티 아카데미 거점대학’ 운영을 위한 3자 업무협약을 체결했다고 7일 밝혔다. 이번 협약은 고도화되는 …
버카다, 현대차 보안 캠페인서 차세대 물리 보안 기술 시연... ‘사이버-물리 통합’ 화두 던져
버카다(Verkada)가 현대자동차의 보안 캠페인 행사에 차세대 기술 전시 기업으로 공식 초청돼 참가한다고 7일 밝혔다. 이번 보안 캠페인은 현대차 임직원의 정보·물리 보안 의식을 제고하고 최…
위버스, 결제 API 뚫려 42만건 정보 유출... “민감 정보는 무사”
글로벌 팬덤 플랫폼 위버스(Weverse)에서 40만건 넘는 고객 정보가 유출되는 사고가 발생했다. 위버스컴퍼니는 취약점 인지 즉시 한국인터넷진흥원(KISA) 신고와 초기 대응을 마쳤다. 유출된 …