[포스트그레SQL 생태계 확대①] 상용 DB 대안 넘어 핵심 업무로 ··· 운영 역량이 관건
기업 핵심업무 적용에 고가용성·재해복구·기술지원 역량 중요성 부각 관리형 DBaaS 경쟁 ··· 운영 책임·지원 범위·과금 구조 차별화 [데이터넷] 포스트그레SQL(PostgreSQL)이 개발용 오픈소스 …
최신 보안 뉴스 (5,802건)
조정훈 의원, 공공기관 개인정보 유출 배상책임 강조…사이버보험 의무화 제안
공공기관의 개인정보 유출 사고에 대해 관리 잘못에 따른 손해배상 책임을 분명히 하고, 피해구제를 뒷받침할 수단으로 사이버보험 가입 의무화를 검토해야 한다는 주장이 국정감사에서 제기됐…
MythicRatatoskr: UAC-0099-Sandworm 협업의 일환으로 배포된 Yggdrasil 기반 백도어
요약 본 보고서는 2025년 7월 16일 UAC-0099가 초기 접근 권한을 획득한 후 이를 샌드웜(Sandworm)에 인계했고, 샌드웜이 2025년 9월 17일 데이터 삭제 공격을 수행한 일련의 활동을 분석합니…
강준현 의원, 개인정보 유출 조사 전 자료 은닉·폐기 ‘제재 공백’ 지적
개인정보 유출 사고가 발생한 기업이 당국의 조사 착수 전에 관련 자료를 숨기거나 폐기하는 행위에 대해 제재 근거를 보완해야 한다는 지적이 나왔다. 사고를 정상적으로 신고하고 조사에 협…
LiteLLM, 악성 패키지 배포 배후에 AI 게이트웨이 로그에서 GitHub 토큰 유출 가능성 제기
LiteLLM은 수요일, 위협 행위자들이 “여러 개의 독립적인 보안 통제 수단”을 우회하여 자격 증명 탈취 코드와 백도어가 포함된 악성 버전의 파이썬 패키지를 배포했다고 밝혔다. 2026년 10월 2…
당국, 아프리카에서 약 1만 1,000개의 사이버 범죄 조직을 적발했다
법 집행 기관들은 기업 이메일 해킹, 랜섬웨어, 온라인 사기를 대상으로 한 ‘세렝게티 III 작전’을 통해 약 11,000개의 사이버 범죄 조직을 해체하고 1,400명 이상을 체포했다. 인터폴이 주관…
앤트로픽, 알아서 일하는 AI 비서 '클로드 듀엣' 전격 공개
[디지털투데이 유승아 인턴기자] 앤트로픽이 개인형 인공지능(AI) 에이전트 '클로드 듀엣'을 공개하며 메타와 오픈AI가 선점한 선제형 AI 비서 경쟁에 합류했다. 21일(이하 현지시간) 앤트로픽…
카스퍼스키 "세계기업 75% 1년내 보안 기능 강화"
글로벌 사이버 보안기업 카스퍼스키(한국지사장 이효은)는 최근 자체 조사를 인용, 세계 기업의 75%가 향후 1년 내 IT 보안 기능을 강화할 계획이라고 22일 밝혔다. 사이버 위협 규모와 복잡성…
[긴급] PHP2Shell 취약점에 웹서버 보안 비상…긴급 설정 점검과 업데이트 필수
홈페이지와 온라인 서비스를 구동하는 PHP에서 공격자가 로그인하지 않고도 서버에 악성 코드를 실행할 수 있는 치명적 취약점이 발견됐다. ‘PHP2Shell’로 불리는 이번 문제가 심각한 이유는 …
[K-Security in Japan] ICTK, 독보적 하드웨어 보안 기술로 일본 시장 진출
미국과 유럽 등 글로벌 무대에서 먼저 기술력을 인정받은 ICTK가 잠재력이 풍부한 일본 보안 시장 공략을 본격화한다. 하드웨어 기반 보안 제품의 특성상 일본 내 생산과 촘촘한 현지 기업 파…
[김정덕의 지속가능 보안-12] AX 시대, 신뢰 침식과 ‘자가 치유’ 보안
전통적인 기업 보안 거버넌스는 CISO가 지휘봉을 쥐고 수십 개의 보안 도구를 일사불란하게 통제하는 ‘오케스트라’에 비유되어 왔습니다. 공격의 속도가 인간의 인지 범위 내에 머물던 결정론…
[K-Security in Japan] S2W, 현지 법인 설립하고 퀘이사·자비스로 일본 시장 공략
수년간의 철저한 준비 끝에 올해 일본 현지 법인을 설립한 S2W는 높은 시장성과 지리적 이점 가진 일본을 해외 진출의 첫단추로 삼았다. 주목할 점은 법인 설립 이전부터 이미 현지 고객을 확…
Node.js Brotli 디코더의 취약점으로 인해 지원되는 모든 버전에서 원격 코드 실행이 가능할 수 있음
Node.js는 10월 21일, 지원 중인 3개 릴리스 라인인 22.x, 24.x, 26.x에 대한 보안 업데이트를 발표하며 10건의 취약점을 수정했습니다. 가장 심각한 결함은 Node.js에 포함된 Brotli 압축 해…
PHP 고위험 취약점 발견…유럽 정부 웹사이트까지 일시 중단
전 세계 웹사이트 약 70%서 사용…잠재적 영향에 각국 비상 대응 인증 없이 원격 코드 실행 가능…공격 시도 관측에 긴급 패치 배포 [아이티데일리] 웹사이트 개발에 널리 쓰이는 프로그래밍 언…
오라클, 2026년 10월 CPU를 통해 1,200개 이상의 취약점을 패치
오라클이 2026년 10월 분기 중요 패치 업데이트(CPU)를 발표했습니다. 이번 최신 업데이트에는 수십 가지 제품에 걸쳐 1,295건의 새로운 수정 사항이 포함되어 있습니다.
클로드는 지휘하고 그록은 정찰...은행 덮친 AI 해킹 해부
[디지털투데이 황치규 기자] AI 모델들을 연결해 은행을 터는 일이 점점 현실이 되고 있다. 해킹 그룹 사이버카르텔(CyberCartel)이 앤트로픽, 스페이스X, 중국 문샷AI(Moonshot AI) 모델 기반…
개인정보처리방침이 공급망 공격에 쓰인다?... 수탁사 공개 의무 ‘갑론을박’
제3자에게 개인정보의 처리 업무를 위탁하는 경우 수탁사 정보를 개인정보처리방침에 올리는 현행 체계가 공급망 공격 위협을 도리어 높인다는 지적이 나온다. 특히 인공지능(AI)이 노출된 자…
[K-Security in Japan] 스패로우, ‘공급망 보안’으로 일본 정조준
스패로우가 일본 시장에 본격적으로 진출한 지는 7~8년이지만, 이를 위한 준비 기간까지 합치면 10여년에 달할 정도로 공을 들였다. 초기에는 브랜드 인지도 확보에 어려움을 겪었으나, 소프트…
[K-Security in Japan] 파이오링크, 철저한 현지화와 제로트러스트로 일본 보안 시장 정조준
파이오링크가 일본 지사를 설립하며 본격적으로 일본 시장에 진출한 것은 2005년경이다. 해외 진출에 대한 자체적인 열망도 컸지만, 일본 현지에서 파이오링크의 '로드 밸런서(Load Balancer)'…
QPACK의 새로운 취약점으로 인해 HTTP/3 서버가 다운될 수 있으며, 최대 4,000배에 달하는 메모리 증폭 현상이 발생할 수 있다.
보안 업체 FoxIO는 로그인하지 않은 원격 공격자가 단 한 번의 연결만으로 다수의 HTTP/3 웹 서버를 다운시킬 수 있다고 밝히며, 실제로 작동하는 개념 증명(PoC) 코드를 공개했다. 공격자는 …