화면해설방송 의무만 채우고, 시각장애인 저녁 시청권은 뒷전
방송사들이 시각장애인을 위한 화면해설방송 의무 편성비율을 충족하고도 시청자가 몰리는 저녁 시간대에는 방송을 거의 편성하지 않는 것으로 나타났다. 22일 국회 과학기술정보방송통신위원…
최신 보안 뉴스 (5,806건)
구글 크롬, 제미니 기반 사기 탐지 기능 추가… ClickFix 공격에 대해 사용자에게 경고
크롬은 제미니(Gemini)를 활용해 사기성 웹사이트를 탐지하고, 사용자가 ClickFix 공격에서 의심스러운 명령어를 복사할 때 경고해 주는 새로운 사기 방지 기능을 도입합니다. 이러한 변경 사…
[국감2026] 개보위 "정보유출 증거 은닉·폐기 의심 사례 더 있을 것"
[디지털투데이 손슬기 기자] 개인정보보호위원회가 개인정보 유출 사고와 관련해 기업이 정부 조사에 앞서 증거를 은닉하거나 폐기한 것으로 의심되는 사례가 더 있을 것으로 보고 있다고 밝혔…
[브라우저 보안③] “AI 사이드바마저 가짜”… 브라우저 해킹 대응 시급
제로 트러스트·데이터 보호 위한 보안 브라우저 필요 과도한 통제는 역효과… 보안 규정과 사용자 경험의 균형점 찾아야 [데이터넷] 에이전트가 브라우저를 통해 업무를 수행하면서 브라우저가 …
일본의 ‘오나마에 데스크톱 클라우드’ 해킹 당해, 최대 2만 7천 대의 서버가 피해를 입음
해커들이 일본에서 인기 있는 VPS 서비스 제공업체인 ‘오나마에 데스크톱 클라우드(Onamae Desktop Cloud)’의 인프라를 침해하고, 최대 26,739명의 고객 서버에 악성코드를 설치했습니다. 이 …
[어센티케이트 2026] “AI·양자 결합으로 열리는 해킹의 신세계”
암호 알고리즘 교체 넘어 인증서·키 관리·하드웨어까지 전환 필요 [데이터넷] AI와 양자컴퓨터가 결합하면 보안 위협은 더욱 커진다. AI 에이전트의 신원 증명에 사용하는 디지털 서명을 양자…
보안 침해가 발생한 eMudhra 중간 인증서
시스코 탈로스(Cisco Talos)는 중간 인증 기관인 eMudhra에 속한 8개의 중간 인증서를 파악하고 있습니다. 이 인증서들은 필수로 요구되는 384비트의 의사난수 보안 수준을 갖추지 못했을 뿐만…
라자루스 해커들은 악성코드를 유포하기 위해 양자 암호화를 활용한다
북한 해커들은 기존 및 신규 악성코드를 결합한 새로운 작전에서, 양자 컴퓨팅 시대에 대비한 암호화 기법을 활용해 악성 페이로드 전달을 보호하고 있다. 이 캠페인은 “상당히 복잡한” 감염 …
엔비디아, 모듈러 컨테이너 ‘DSX POD’ 공개…“AI 인프라 구축 시간 단축”
AI 팩토리·에이전트 보안·피지컬 AI 전략 공유…유럽 소버린 공급망·통신망 전환 가속 [아이티데일리] 엔비디아가 차세대 AI 팩토리 인프라와 기업용 에이전트 보안 플랫폼, 로보틱스·자율주행…
기술 기업 3곳, 자원이 부족한 전력·가스·수도 사업자들의 사이버 보안 강화 지원을 위해 1,000만 달러 규모의 지원 프로그램을 출범시켰다
기술 기업 3곳, 자원이 부족한 공공 유틸리티 기업의 사이버 보안 강화 지원을 위한 1,000만 달러 규모의 이니셔티브 출범 전 세계적으로 활동하는 이 기업이 제공하는 새로운 프로그램을 통해…
시스코 제품에 영향을 미치는 PHP 취약점: 2026년 10월
10월 21일, PHP 재단은 두 가지 중대한 취약점을 해결하는 PHP 중대 보안 업데이트를 공개했다고 발표했습니다. 해당 취약점에 대한 자세한 내용은 GHSA-w8hw-w9fx-j79w 및 GHSA-6wmf-4rv5-p3r…
GitLab의 심각한 취약점(CVSS 10.0)으로 인해 지난 12년간 출시된 모든 버전에서 인증 없이 원격 코드 실행(RCE)이 가능할 수 있음
GitLab은 10월 21일, 공격자가 로그인하지 않고도 자체 관리형 서버에서 코드를 실행할 수 있게 하는 취약점에 대한 수정 패치를 발표했으며, 이 취약점은 2014년에 출시된 7.0 버전부터 모든 …
CISA: 해커들이 Plex2Shell 공격에서 Plex의 취약점을 연쇄적으로 악용해 서버에 침입
미국 사이버보안·인프라보안국(CISA)은 공격자들이 Plex Media Server의 4가지 취약점을 적극적으로 악용하고 있다고 경고하고 있다.
민주당 의원들은 러시아가 중간선거를 앞두고 당의 입지를 약화시키려 하고 있다고 주장한다
민주당 의원들, “러시아가 중간선거를 앞두고 당을 약화시키려 한다”고 주장 의회 고위 관계자 두 명에 따르면, 러시아 정부는 다가오는 중간선거를 앞두고 민주당에 타격을 주고 유권자들의 …
LiteLLM, 자격 증명 탈취 및 백도어를 유포하는 공급망 공격으로 침해당해
SafeDep, Socket, StepSecurity 및 Upwind의 보고에 따르면, 널리 사용되는 LiteLLM 파이썬 패키지가 자격 증명 탈취 프로그램과 백도어를 유포하는 소프트웨어 공급망 공격의 일환으로 침해된…
[김승주 교수 칼럼] AI 시대의 보안 취약점 점검, 정부와 민간의 역할을 나눠야 한다
과거에는 상당한 시간과 전문인력이 필요했던 소프트웨어 취약점 분석을 이제는 AI 기반 모의해킹 도구를 활용해 훨씬 빠르고 광범위하게 수행할 수 있는 시대가 됐다. AI가 그동안 발견되지 …
[현장] 진화한 北 ‘라자루스’…AI로 속이고 양자내성암호로 숨겼다
AI 생성 가짜 이력서로 피해자 유인…공격 서버 통신까지 암호화 국내 건설·SW·통신장비 기업 영향 추정…공급망 침해 가능성 주목 [아이티데일리] [발리=김호준 기자] 북한과 연계된 것으로 알…
PHP 측은 중대한 버그에 대한 AI 검토가 8월에 처음으로 경각심을 불러일으켰다고 밝혔지만, 그 징후는 2024년에 처음 나타났다고 전했다.
PHP 측은 중대한 버그에 대한 AI 검토가 지난 8월에 처음으로 경각심을 불러일으켰다고 밝혔으나, 실제로는 2024년에 이미 징후가 나타났다고 전했다. 전 세계적으로 우려를 불러일으킨 두 가…
[현장] “취약점 발굴, 이제는 ‘토큰 경제’…버그 대홍수 시대 왔다”
펑 즈냥 박사, SAS 2026서 LLM 활용 취약점 연구 성과 공유 AI 발전에 빨라진 발굴 속도…쏟아지는 버그에 패치 부담 커져 [아이티데일리] [발리=김호준 기자] “복잡한 제로데이 취약점도 인공…
구글, 클릭픽스(ClickFix) 공격 및 보안이 취약한 HTTP 연결에 대비해 크롬 보안 강화
구글은 새로운 사이트 경고, 서버 측 제미니(Gemini) 분석, 클릭픽스(ClickFix) 명령어 탐지 등을 포함해 사기 및 사회공학적 공격에 대응하기 위한 새로운 크롬 보호 기능을 발표했습니다. 제…