아우토크립트, '2026 커넥티드 모빌리티 얼라이언스 총회'서 실제 차량 해킹 시연
아우토크립트가 인천 파라다이스시티에서 개최된 ‘2026 커넥티드 모빌리티 얼라이언스 총회’에 참가해 자동차 사이버보안 검증 장비를 전시하고 실제 차량 해킹 시연을 진행했다. 산업통상자원…
최신 보안 뉴스 (5,532건)
PHP2Shell 사건 이후에도 CVSS 점수보다 영향 범위가 더 중요합니다
한 가지 예측을 해보자면, 애플리케이션 보안 업체들에게는 눈부신 실적을 기록할 분기가 곧 다가올 것입니다. PHP2Shell은 애플리케이션 보안 업체들이 수년 만에 내놓은 가장 강력한 가격 경…
오라클, 오픈AI 기술 기반 ‘오라클 AI 시큐리티 메시’ 공개
오라클이 미국 라스베이거스에서 열린 오라클 AI 월드에서 오픈AI(OpenAI) 기술을 기반으로 하는 신규 서비스 ‘오라클 AI 시큐리티 메시(Oracle AI Security Mesh)’를 발표했다. 이번에 공개된…
미국 CISA, ‘2030 사이버안보 전략’ 발표…국가 핵심 인프라 방어·복원력 강화
미국 사이버보안·인프라보안국(CISA)이 2030년까지 국가 사이버방어 역량과 핵심 기반시설의 보안 수준을 강화하기 위한 새로운 전략을 발표했다. 공격을 예방하는 데 그치지 않고 이미 침투한…
솔트웨어, ‘Red Hat Summit: Connect 2026’서 AI 데이터 플랫폼 ‘사피-ADP’ 공개
솔트웨어가 서울 삼성동 웨스틴 서울 파르나스에서 열린 ‘Red Hat Summit: Connect 2026’에 참가해 AI 데이터 플랫폼 ‘사피-ADP(Sapie-ADP)’를 소개했다. 이번 행사에서 솔트웨어는 전시 부스…
마이크로소프트 팀즈 악용한 IT 관리자 사칭 공격 400건 이상 확인
기업에서 업무용으로 사용하는 마이크로소프트 팀즈가 해커들의 새로운 침투 경로로 악용되고 있다. 공격자들은 사내 정보기술 지원 담당자를 사칭해 직원들에게 접근한 뒤 정상적인 원격지원 …
크롬과 파이어폭스 업데이트로 200여 건의 취약점 해결
구글과 모질라는 화요일, 인기 브라우저인 크롬과 파이어폭스의 200여 건에 달하는 취약점을 해결하는 최신 업데이트를 출시했다. 크롬 156 업데이트에는 52건의 보안 결함에 대한 패치가 포함…
태니엄, AI 시대 겨냥한 ‘태니엄 시큐리티 오퍼레이션’ 재출시
자율형 IT 기업 태니엄이 AI를 악용한 지능형 공격에 대응하기 위해 ‘태니엄 시큐리티 오퍼레이션(Tanium Security Operations)’을 재출시했다. 최근 공격자들은 AI를 활용해 신뢰받는 관리자…
[긴급] 미국 CISA, 'PHP2Shell' 취약점 2건 실제 악용 공식 확인…29일까지 긴급 조치 명령
미국 사이버보안·인프라보안국(CISA)이 PHP에서 발견된 치명적인 원격코드실행 취약점 'PHP2Shell' 2건이 실제 사이버공격에 악용되고 있다고 공식 확인했다. 미국 연방 민간기관에는 10월 29…
세일포인트, 클라우드·온프레미스 아우르는 아이덴티티 보안 현대화 기능 공개
세일포인트 테크놀로지 홀딩스가 클라우드와 온프레미스 환경을 모두 지원하는 아이덴티티 플랫폼 주요 업그레이드를 발표했다. 이번에 공개된 내용은 세일포인트 휴먼 패브릭(SailPoint Human…
델 테크놀로지스, ‘사이버 복원력 포트폴리오’ 확대
AI 워크로드 보호 서비스 기능 도입…신원 관리 시스템 무결성 복구 지원 [아이티데일리] 델 테크놀로지스는 AI 환경과 아이덴티티(신원 관리) 시스템, 스토리지 인프라 전반을 아우르는 사이버…
Rapid7 InsightGovCloud가 BOD 22-01 규정 준수를 어떻게 지원하는가
CISA의 BOD 22-01 개요 약 4년 전에 발표된 미국
수억 대의 기기에서 사용되는 GoAhead 웹 서버에서 TLS 취약점 발견
사이버보안 기업 FoxIO는 GoAhead의 TLS 처리 과정에서 발견된 세 가지 취약점을 공개했다. 이 취약점들은 취소된 클라이언트 인증서가 계속 작동하도록 하거나, 도청자가 일부 트래픽을 복호…
안랩, 올해 3분기 매출 795억 원...전년 동기 대비 23.1% 증가
안랩이 올해 3분기 연결기준 매출 795억 원, 영업이익 109억 원을 기록했다고 28일 잠정 공시했다. 별도 기준으로는 매출 722억 원, 영업이익 129억 원을 올렸다. 이번 실적은 전년 동기 대비 …
보안 패치 배포 며칠 만에 해커들이 오라클 E-Business Suite의 중대한 RCE 취약점을 노리고 있다
위협 정보 전문 기업인 Defused Cyber에 따르면, 위협 행위자들이 오라클 E-Business Suite(EBS)에서 최근 패치된 중대한 취약점을 탐색하기 시작했다고 한다. 문제의 취약점은 오라클 애플리…
국방 AI·K-방산 경쟁력 강화 위한 ‘2026 국방정보기술 워크숍’ 성료
한국인터넷정보학회 국방정보기술연구회(회장 강지원 세종대학교 교수)는 지난 10월 22일부터 24일까지 강원도 강릉 세인트존스호텔에서 열린 ‘2026년 한국인터넷정보학회 추계학술발표대회’와…
[진단] ‘포스트 미토스’ 시대, AI 공격에 대비하라
금융권 연쇄 침해…외부 접점 관리·권한 검증 실패 원인 꼽혀 [아이티데일리] 앤트로픽 ‘미토스’가 불러온 파고가 사이버보안 업계를 덮쳤다. 사이버 세상을 바꾼 최첨단 인공지능(AI) 모델은 …
사내 AI 금지해도 직원 77% 몰래 쓴다...파수 AI, 섀도우 AI 보고서 발표
사내에서 생성형 AI 사용을 금지해도 임직원 대다수가 개인 계정 등으로 몰래 AI를 쓰고 있는 것으로 나타났다. 파수 AI는 국내 기업과 기관의 IT 및 보안 담당자 151명을 대상으로 진행한 설…
뱅크오브아메리카, 고객에 "AI 비서에 은행 비밀번호 주지 말라"
미국 대형 은행 뱅크오브아메리카가 고객들에게 AI 비서나 AI 에이전트에 은행 아이디와 비밀번호를 알려 주지 말라고 안내했다. 테크크런치는 현지 시각 10월 27일 뱅크오브아메리카가 'AI 시…
해커들이 최근 패치가 적용된 오라클의 취약점을 노리고 시스템을 스캔하고 있다
공격자들이 최근 공개된 오라클 E-Business Suite(EBS)의 심각한 취약점에 대해 패치를 적용하지 않은 시스템을 찾아내기 위해 인터넷을 탐색하기 시작했다. EBS의 애플리케이션 오브젝트 라이…