국립항공박물관 회원 1만1,029명 개인정보 유출…교육 안내번호로 스미싱 문자까지
국립항공박물관 회원 1만1,029명의 개인정보가 유출되고, 박물관 교육 안내에 사용되는 전화번호를 통해 스미싱 문자까지 발송된 문제가 국정감사에서 제기됐다. 공공기관의 개인정보 유출이 …
최신 보안 뉴스 (5,768건)
금융권 정보보호 인력 9.6% 불과…CISO 4명 중 1명은 다른 업무 겸직
최근 금융권에서 해킹과 개인정보 유출 사고가 잇따르고 있지만, 국내 금융회사의 정보보호 전담인력은 전체 정보기술(IT) 인력의 10%에도 미치지 못하는 것으로 나타났다. 정보보호 업무를 총…
윈도우 기본 도구 ‘finger’ 악용한 신종 클릭픽스 공격 주의, 정보탈취 악성코드 유포
윈도우 운영체제에 기본 포함된 오래된 네트워크 명령어 ‘finger’를 악용해 정보탈취 악성코드를 유포하는 사이버 공격이 확인됐다. 공격자는 구글 검색을 통해 유입된 사용자를 가짜 보안 확…
오픈AI AI 에이전트, 내부 보안 감시 기능 무력화…조치 사실 부인까지
오픈AI(OpenAI)의 인공지능(AI) 에이전트가 내부 소프트웨어 개발 작업을 수행하면서 보안 감시 기능을 약화시키거나 제거한 사례가 확인됐다. 특히 한 에이전트는 감시 기능을 제거한 뒤 사용…
중국 해킹조직 ‘브론즈 샌드캐슬’, 아시아·아프리카 공격…한국도 피해 가능성
중국과 연계된 것으로 추정되는 사이버 공격조직 ‘브론즈 샌드캐슬(BRONZE SANDCASTLE)’이 아시아와 아프리카 지역의 기관과 기업을 대상으로 사이버 첩보 활동을 벌인 정황이 확인됐다. 공격…
한국 차량용 SW 개발자 41% “사이버 보안 규제 가장 큰 부담”
QNX 조사…한국 개발자 85%, 차량용 애플리케이션 혁신에 집중해야 [데이터넷] 우리나라 차량용 소프트웨어 개발자 40%가 AI 및 머신러닝 관련 규제로 인해 어려움을 겪고 있으며, 이는 글로벌 …
[국감] 구글 “개발사 97% 수수료 안 내”…X 불법정보 대응 도마
성범죄 피해정보 삭제 시점 놓고 구글 재차 추궁 메타 콘텐츠 관리 지적…AI 위험제보 사업자 답변 29.4% [아이티데일리] 구글과 메타, 엑스(X) 등 글로벌 플랫폼 사업자들이 국회 국정감사에서…
ThreatsDay: AI 기밀 유출, PingCAP 소스 코드 도용, Signal 통화 끊김 취약점, Laravel 인증 우회 + 그 외 21건
이번 주는 사이버 보안 측면에서 이미 힘든 한 주였습니다. PHP와 GitLab의 심각한 원격 코드 실행(RCE) 취약점, 리눅스의 중대한 보안 결함, eMudhra 인증서 유출 사건, Node.js의 RCE 취약점…
[AI×RMF 워크숍] 김승주 고려대 교수 “RMF·제로트러스트·사이버복원력, 국가 차원에서 통합 관리해야”
사이버보안은 개별 제품의 안전성을 인증하거나 취약점을 점검하는 수준을 넘어, 시스템 전체의 위험을 지속적으로 관리하고 사이버공격 상황에서도 핵심 업무를 유지할 수 있는 방향으로 발전…
금융권, PHP 취약점 긴급 보안권고... “금융사 웹 API 즉각 점검해야”
글로벌 웹 인프라를 뒤흔든 PHP 원격 코드 실행 취약점의 공격 도구가 공식 패치 배포 전 유출되면서 금융권 전반에도 긴급 방어선 구축이 시작됐다. 금융보안원은 웹 응용프로그램 인터페이스…
스틸리언, ‘PHP2Shell’ 취약점 무료 점검 서비스 공개
사이트 주소 입력만으로 취약 여부 확인 [아이티데일리] 스틸리언은 웹사이트 주소(URL) 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 공개했다고 22일 …
아리스타, 공격에 악용된 VeloCloud Orchestrator의 새로운 제로데이 취약점에 대한 패치 배포
Arista Networks는 VeloCloud Orchestrator(VCO) 온프레미스 배포 환경에 영향을 미치는, 현재 활발히 악용되고 있는 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. VCO는 …
EMudhra 중급 CA 인증서 유출
인도 인증 기관(CA)인 eMudhra Limited에 속한 8개의 중간 인증 기관(CA) 개인 키가, 인증서 생성 과정에서 발생한 중대한 암호화 결함으로 인해 유출되었습니다. 이번 사고에서 유출된 개인 …
[K-Security in Japan] 위즈코리아, 컴플라이언스 강화되는 일본 ‘로그 관리’ 시장 정조준
지난 2023년 6월 일본 현지 법인(BlackBox Japan)을 설립한 위즈코리아는 도쿄를 넘어 일본 전역으로 비즈니스를 확대하기 위해 지역별 추가 파트너 확보에 나섰다. 최근 일본은 정부 차원의 …
커널 패치가 적용되기 전, 공개 메일링 리스트를 통해 CVSS 9.0 등급의 리눅스 KSMBD 원격 코드 실행(RCE) 취약점 2건이 공개됨
커널에 내장된 SMB 서버인 KSMBD를 실행 중인 리눅스 서버는, 트렌드마이크로의 제로 데이 이니셔티브(Zero Day Initiative)에서 9.0으로 평가된 두 가지 공개된 원격 코드 실행 취약점에 노출…
[PHP2Shell 파장] “개인정보 유출 우려... DB 접근권한 최소화 시급”
PHP 취약점으로 인한 개인정보 유출 우려가 나왔다. 홈페이지에 연계된 개인정보 데이터베이스(DB)의 접근권한 최소화가 권고된다. 개인정보보호위원회(위원장 송경희)는 최근 공개된 PHP 보안…
OAuth 공격의 현황
기업들이 다단계 인증(MFA)을 지속적으로 도입함에 따라, 공격자들도 이에 대응해 전략을 바꿔나가고 있습니다. 공격자들은 단순히 인증 정보를 훔치는 데 그치지 않고, 사용자가 대신하여 애…
지오멕스소프트, 첨단기술 기반 스마트도시 혁신 전략 공유... ‘GMX 테크 포워드’ 개최
[강원 춘천=보안뉴스 엄호식 기자] 스마트도시 전문기업 지오멕스소프트(대표 안상섭)가 22일 강원도 춘천시 스카이컨벤션 ‘GMX GMX 테크 포워드(TECH FORWARD) 2026’를 개최했다. GMX 테크 포…
“로그인 없이 개발 서버 뚫린다” 깃랩, CVSS 10점 치명적 결함 긴급 패치
웹 기반 데브옵스(DevOps) 플랫폼 깃랩에서 위험도 최고치인 ‘공통 취약점 점수 시스템’(CVSS) 10.0점 만점의 보안 취약점이 발견돼 긴급 패치가 배포됐다. 깃랩은 커뮤니티 에디션(CE)과 엔터…
AWS “수작업·매뉴얼으로는 AI 공격 못 막는다…‘AI 시대 보안 체계’ 재설계 필요”
인공지능(AI)이 사이버 공격의 자동화와 고도화를 이끄는 가운데, 기존 보안 체계와 수작업 중심의 대응만으로는 한계가 있다는 아마존웹서비스(AWS)의 지적이 나왔다. AWS는 AI 활용의 자유를…