“국가 핵심 기술 방산, 개발만큼 보안도 중요”... ‘2026 AI 기반 방산기술보호 컨퍼런스’ 개최
인공지능(AI)이 보안 위협을 고도화하고 있는 가운데 국가 안보 관련 중요 데이터를 보유하고 있는 방산 기업도 보안 위협에서 자유롭지 않은 현실이다. 이런 가운데 기술 보호를 위한 보안 체…
최신 보안 뉴스 (5,714건)
국민대 컨소시엄, AI 에이전트 보안·프라이버시 국제표준 2건 동시 착수
우리나라가 AI 에이전트 보안 평가 분야 국제 표준을 주도한다. 국민대학교 이옥연 교수 연구팀이 주관하는 AI 에이전트 보안 국제표준 개발 컨소시엄은 최근 열린 제44차 ISO/IEC JTC 1/SC 27…
한컴, AI 워크포스 '노마디안' 미국 NDR서 호평...12월 베타 출시
한컴의 AI 워크포스 플랫폼 '노마디안'이 미국 기업설명회(NDR)에서 현지 기관투자자들의 긍정적인 평가를 받았다. 한컴 경영진은 이달 미국 뉴욕과 시카고를 방문해 기관투자자들과 일대일 미…
기타 뉴스: 토르(Tor) 출구 중계 서버 해킹, 은행들이 악성 AI 에이전트 포착, 자체 복구 기능을 갖춘 macOS 랜섬웨어
SecurityWeek의 주간 사이버 보안 뉴스 모음은 별도로 상세히 다뤄지지는 않았지만 광범위한 위협 환경과 관련이 있는 중요한 동향에 대해 간결하게 정리해 제공합니다. 이 엄선된 요약본은 취…
쿠도커뮤니케이션, 창립 26주년 기념행사 개최...사람 중심 기업문화 다져
AI·ICT 전문기업 쿠도커뮤니케이션이 창립 26주년을 맞아 재능교육연수원에서 전사 임직원이 참석한 가운데 기념행사를 개최했다. 이번 행사는 지난 26년간 회사의 성장에 기여한 구성원의 노…
넷스카우트, 2026년 상반기 DDoS 위협 보고서 발표...1Tbps 이상 대형 공격 급증
넷스카우트가 '2026년 상반기 분산 서비스 거부(DDoS) 위협 인텔리전스 보고서'를 발표했다. 이번 보고서에 따르면 2026년 1월부터 6월까지 전 세계에서 관측된 DDoS 공격은 910만 건을 넘어섰…
AI 에이전트에게 접근 권한을 부여하셨지만, 과연 누가 그 에이전트에게 명령을 내리고 있는 걸까요?
뉴스 헤드라인들은 인공지능이 인류를 위협할 수 있다고 경고하지만, 사람들은 이를 공상과학 소설 정도로 치부하기 쉽다. 하지만 진정한 위험은 훨씬 더 평범한 것이며, 이미 우리 곁에 와 있…
안랩, 테크 서밋 2026 개최...고객사 AI 보안 역량 강화
안랩은 지난 22일 서울 양재동 엘타워에서 기술 컨퍼런스 '안랩 테크 서밋 2026'을 개최했다. 이번 행사는 안랩의 제품과 서비스를 활용해 최신 위협 대응 노하우를 나누는 자리로 마련됐다. …
해커들이 기업용 방화벽과 VPN을 뚫고 7만 건 이상의 인증 정보를 유출시켰다
사이버보안 연구원들은 포티넷(Fortinet)의 ‘FortiGate’ 및 팔로알토 네트웍스(Palo Alto Networks)의 ‘GlobalProtect’ 방화벽과 같이 노출된 네트워크 에지 장치를 표적으로 삼은 대규모 공격…
탈레스, AI 기반 역분석 대응하는 ‘센티넬 엔벨로프 플러스’ 공개
소스코드 변경 없이 라이선싱 제어 기능 통합 [데이터넷] AI 기술이 진화하면서 소프트웨어 취약점 탐지 영역에서도 고도의 전문성을 갖춘 AI 지원 공격이 새로운 사이버 보안 위협으로 떠오르…
영국, 해저 케이블 파괴 행위에 대해 14년 징역형 제안
영국, 해저 케이블 파괴 행위에 최대 14년 징역형 제안 영국 정부는 목요일, 해저 케이블 및 파이프라인을 훼손할 경우 최대 14년의 징역형과 상한선이 없는 벌금을 부과하는 법안을 제안했다.
엔키화이트햇, ‘PHP2Shell’ 진단 스캐너·취약점 분석 보고서 배포
취약점 발생 원리부터 탐지 및 대응 방안까지 설명한 보고서 공개 [데이터넷] 오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원…
PHP 취약점 정리, (10월 23일 금요일)
오늘 아침, 우리는 인포콘 그린으로 돌아왔습니다. 평소와 마찬가지로, 즉각적인 조치가 필요한 새로운 상황에 대해 여러분께 알리기 위해 인포콘 경보를 발령하고 있습니다.
KISIA-KOTRA, 도쿄에서 한·일 사이버보안 기업 교류회 개최
한국정보보호산업협회(KISIA)가 과학기술정보통신부와 함께 일본 도쿄에서 '한-일 사이버보안 기업 교류회(Security Connect Tokyo 2026)'를 개최했다. 이번 행사는 일본의 IT 전시회인 Japan …
퀘스트 다이아그노스틱스, 실험실 서비스 시스템 해킹 사건 이후 잠재적인 데이터 유출 가능성 경고
퀘스트 다이아그노스틱스, 검사 서비스 시스템 공격으로 인한 잠재적 데이터 유출 가능성 경고 퀘스트 다이아그노스틱스가 의료 검사 결과를 관리하는 데 사용하는 핵심 시스템이, 회사가 무단…
HPE, 심각도 최고 등급의 원격 코드 실행(RCE) 및 인증 우회 AOS 취약점 8건 패치
휴렛 팩커드 엔터프라이즈(HPE)는 아루바 운영 체제(ArubaOS)의 72개 취약점을 해결하기 위한 보안 업데이트를 발표했으며, 여기에는 최대 심각도 등급의 인증 우회 및 코드 실행 문제 8건이 …
ASLR 우회 익스플로잇 등장함에 따라 미라이 봇넷 운영자들이 PHP2Shell 공격에 가담하고 있다
PHP가 PHP2Shell 취약점에 대한 긴급 패치를 배포한 지 이틀 만에, 위협 행위자들이 이 결함을 악용해 미라이(Mirai) 봇넷을 확산시키려 시도했습니다. 또한 한 보안 업체는 핵심 메모리 보호 …
[단독] [PHP2셸 파장] 공개 36시간 지난 PHP 패치, 국내 기업 적용율 4%... “96% 아직 무방비”
전세계 웹사이트 70%가 사용하는 프로그래밍 언어 PHP의 취약점 패치 대상 국내 서버들 가운데 4%만이 패치 적용이 완료된 것으로 나타났다. 대응의 핵심으로 ‘속도’가 강조되고 있지만, 패치 …
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…