ISC Stormcast For Friday, October 23rd, 2026 https://isc.sans.edu/podcastdetail/10148, (Fri, Oct 23rd)
Login here to join the discussion.
최신 보안 뉴스 (5,733건)
스포츠 예측시장 언더독, 암호화폐 입금 기능 추진…연내 도입
[디지털투데이 이윤서 기자] 미국 스포츠 예측시장 언더독(Underdog)이 예측시장 계정에 스테이블코인과 암호화폐를 직접 입금할 수 있는 기능을 연내 도입한다. 22일(이하 현지시간) 블록체인…
메타, 보안 우려에 중단했던 뮤즈 공유 재개…기존 링크는 바뀐다
[디지털투데이 AI리포터] 메타가 보안 우려로 일시 중단했던 인공지능(AI) 서비스 뮤즈(Muse)의 공유 기능을 재개했다. 22일(현지시간) IT매체 더 버지에 따르면 메타는 공유된 뮤즈 페이지의 …
PHP 10년 레거시 흔든 ‘PHP2셸’... 엔키화이트햇, 무료 점검 체계 가동
글로벌 웹 인프라를 뒤흔든 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점에 대한 우려가 커지는 가운데, 엔키화이트햇이 무상 온라인 진단 도구와 기술 심층 분석 보고서를 23일 배포했다. 이번…
AI 개발 도구 라이트LLM, 악성코드 감염에 '비상'…AWS·클로드 계정정보 탈취 위험
AI 서비스 개발에 활용되는 파이썬 패키지 라이트LLM(LiteLLM)의 최신 배포판에서 계정정보를 탈취하는 악성코드가 발견됐다. 감염된 프로그램이 개발자 컴퓨터와 서버뿐 아니라 도커 컨테이너…
이글루코퍼레이션, 클라우드 로그 무중단 전송 특허... ‘자율형 SOC’ 가속
클라우드 인프라 확산으로 대규모 분산 환경이 보편화된 가운데, 통신망 장애가 발생하더라도 보안 분석용 로그 데이터의 유실과 순서 뒤엉킴을 막는 무중단 전송 기술이 개발됐다. 이글루코퍼…
"온라인 불법도박 68조원 규모, 사이트 차단만으론 한계”
온라인 불법도박을 단순히 사이트 접속 차단을 넘어 불법도박 조직의 운영과 자금세탁 구조를 차단할 종합대책이 필요하다는 지적이 과학기술정보통신부 대상 국정감사에서 제기됐다. 김우영 …
공격자들이 4개월 만에 세 번째 VeloCloud Orchestrator 제로데이 취약점을 악용
네트워킹 솔루션 제공업체인 아리스타 네트웍스(Arista Networks)는 목요일, 자사의 중앙 집중식 관리 도구인 벨로클라우드 오케스트레이터(VeloCloud Orchestrator, VCO)에서 악용된 제로데이…
오픈AI "한국 닷츠 이용자 세계 3위…챗GPT 프로는 5위권"
[디지털투데이 손슬기 기자] 한국의 오픈AI '닷츠(dots)' 주간 활성 이용자 수가 세계 3위, 챗GPT 프로 이용자 수는 세계 5위권인 것으로 나타났다. 오픈AI는 지난 22일 서울 라움 아트센터에…
[단독 후속] 네트워크·보안기업 태광네트웍정보, 해킹·정보유출 공식 인정…해킹조직 263GB 탈취 주장, 공공과 기업 공급망 보안 파장 확산 우려
국내 네트워크·정보보안 전문기업 태광네트웍정보(대표 추병진)가 외부 해킹으로 개인정보가 유출된 사실을 공식 인정했다. 국제 랜섬웨어 조직 에베레스트(Everest)가 약 263GB의 내부 자료를…
배경훈 "양자산업 초기 시장 창출, 정부가 마중물 역할”
배경훈 부총리 겸 과학기술정보통신부 장관이 양자산업의 초기 시장 창출을 위해 정부가 기업과 함께 사업모델을 발굴하고 단계적인 산업화 로드맵을 마련하겠다고 밝혔다. 배 부총리는 23일 …
"3시간 만에 관리자 권한 탈취"…중국 해커, 韓 금융권 공격 AI 도구로 클라우드 침투
마이크로소프트(MS)가 클라우드 백업 서비스 업체 커넥트와이즈(ConnectWise)를 겨냥한 사이버 공격의 배후로 중국 정부와 연계된 해킹 조직을 지목했다. 공격자들은 과거 한국 금융기관 공격…
파이썬의 인기 이미지 라이브러리 ‘Pillow’에 발견된 치명적인 결함으로 인해, 조작된 이미지를 통해 코드가 실행될 수 있음
파이썬에서 가장 널리 사용되는 이미지 라이브러리인 Pillow는, 열도록 지시받은 파일의 이름을 지정함으로써 서버에서 운영 체제 명령을 실행하도록 만들 수 있습니다. 이 취약점(CVE-2026-11…
클라우드네트웍스, ‘AI 시대의 인프라 경제학’ 웨비나 성료 ··· IT 비용 최적화 전략 공유
금융권 가상화 전환·기간계 현대화 사례 소개 ··· AI 투자 여력 확보 전략 공유 [데이터넷] 클라우드네트웍스가 지난 22일 ‘AI 시대의 인프라 경제학’을 주제로 온라인 세미나를 개최하고, 오…
"AI 경쟁력 발목 잡는 데이터 규제 과감히 개선해야”
국가 AI 경쟁력을 높이기 위해 데이터 활용 규제를 개선하고 AI 데이터센터 구축에 필요한 전력과 네트워크 인프라를 확충해야 한다는 의견이 거듭 제기됐다. 피지컬AI와 LLM 개발에 필요한 데…
원안위원 SNS 발언 두고 국감서 질타
원자력안전위원회 비상임위원의 SNS 발언과 실제 원안위에서 발언 태도를 두고 국회 국정감사에서 논란이 됐다. 여야 의원들은 공적 지위에 걸맞은 언행과 책임을 요구했고, 원안위는 위원이 …
PHP 중대 취약점 경고에 BNB체인·팬케이크스왑 "영향 없다"
[디지털투데이 홍진주 기자] 미국 국가안보국(NSA) 산하 사이버 보안 조직의 PHP 중대 취약점 경고가 나온 가운데 BNB체인과 팬케이크스왑이 자사 서비스는 영향을 받지 않는다고 밝혔다. 바이…
연세대, 연세포털서비스 해킹으로 개인정보 유출…학번·연락처·로그인 IP 등 포함
연세대학교 연세포털서비스에 외부 비인가자가 접근해 일부 구성원의 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 학번과 사번, 휴대전화번호, 이메일 주소를 비롯해 최종 로그인 I…
개인정보위, PHP 보안 취약점 악용한 대규모 개인정보 유출 위험 경고
개인정보보호위원회(위원장 송경희)가 최근 공개된 PHP 보안 취약점 ‘PHP2Shell’과 관련해 공공기관과 민간기업에 긴급 보안조치를 당부했다. 이번 취약점이 악용될 경우 웹서버 침해를 넘어 …
홍범식 LGU+ "해킹 은폐 확인되면 합당한 책임지겠다”
홍범식 LG유플러스 사장이 해킹 사실을 고의로 은폐하거나 정부 조사를 방해한 사실이 확인되면 합당한 책임을 지겠다고 밝혔다. 해킹 우려로 통신서비스를 해지하려는 이용자 위약금 면제에 …