어도비, 코드 실행 및 보안 우회 가능했던 ‘캠페인 클래식’의 치명적 취약점 8건 수정
Adobe는 Campaign Classic에 존재하는 여러 중대한 보안 결함을 해결하기 위한 패치를 출시했습니다. 이 결함들이 악용될 경우, 임의 코드 실행, 보안 기능 우회 및 권한 상승으로 이어질 수 …
최신 보안 뉴스 (5,536건)
빗썸 사내 그룹웨어 해킹…임직원 개인정보 유출, 회원정보도 조사
가상자산 거래소 빗썸의 사내 모바일 그룹웨어 시스템에서 외부 침입에 따른 개인정보 유출 사고가 발생했다. 임직원 개인정보 유출이 확인된 가운데, 회사는 업무 과정에서 주고받은 자료에 …
"AI 비서에 은행 비밀번호 넘기지 마라"…뱅크오브아메리카 경고
[디지털투데이 AI리포터] 뱅크오브아메리카가 고객들에게 인공지능(AI) 비서나 에이전트와 은행 계정 로그인 정보를 공유하지 말라고 경고했다. AI 도구가 고객을 대신해 업무를 처리하겠다고 …
애플 보급형 아이폰 18e 사양…A20 칩·60Hz 화면·단일 카메라 전망
[디지털투데이 홍진주 기자] 애플의 차기 보급형 스마트폰 '아이폰 18e'에 2나노 공정 기반 A20 칩이 탑재될 수 있다는 관측이 나왔다. 27일(현지시간) IT매체 엔가젯에 따르면, 웨이보에서 활…
태니엄, AI 기반 공격 대응 위해 보안 운영 플랫폼 재출시
기존 SIEM·EDR과 연동…실시간 엔드포인트 데이터 기반 탐지·대응 지원 [데이터넷] 태니엄이 AI를 활용한 사이버 공격에 대응하기 위해 보안 운영 플랫폼 ‘태니엄 시큐리티 오퍼레이션(Tanium S…
마이크로소프트, 이머드라 인증서 7개 윈도우서 신뢰 철회
마이크로소프트가 인증기관 이머드라(eMudhra)의 최상위 인증서 6개 등 7개를 윈도우 신뢰 목록에서 빼는 비정기 업데이트를 26일 배포했다. 엣지 브라우저에서도 27일 같은 인증서 7개가 빠진…
미래에셋운용 "웹 시스템 침해로 정보 유출...고객정보·금전피해 없어"
[디지털투데이 오상엽 기자] 미래에셋자산운용이 일부 웹 시스템에서 외부 비인가자의 비정상적인 접근으로 정보가 유출된 사실을 확인했다. 28일 미래에셋자산운용에 따르면 회사는 최근 일부…
시큐리온 ‘OnAV’, AV-TEST 39번째 인증 획득
[데이터넷] AI 기반 모바일·IoT 보안 기업 시큐리온(대표 고봉수)은 안드로이드 안티바이러스 솔루션 ‘온백신(OnAV)’이 지난 9월 진행된 AV-TEST 성능 평가에서 누적 39번째 인증을 획득했다고…
그룹아이비, 프로스트앤설리번 ‘ERMM 플랫폼’ 리더 선정... 혁신 지수 최고점
그룹아이비(Group-IB)는 시장조사기관 프로스트앤설리번이 발표한 ‘2026 기업 리스크 완화 및 관리(ERMM) 프로스트 레이더’에서 비저너리 리더(Visionary Leader)로 선정됐다고 28일 밝혔다. …
대신증권 이어 미래에셋자산운용·빗썸서도 침해사고
대신증권에서 발생한 3만8000여명의 개인정보 유출 사고에 이어 빗썸과 미래에셋자산운용에서도 침해사고가 발생한 것으로 알려졌다. 28일 금융권에 따르면 미래에셋자산운용에서 해킹 사고가 …
EPICS 연구 시설 제어 소프트웨어의 오랫동안 숨겨져 있던 결함 수정
EPICS Base에 존재하는 4가지 취약점으로 인해 공격자가 입자 가속기, 핵융합 실험 및 기타 대규모 연구 시설에서 사용되는 제어 시스템의 프로세스를 중단시킬 수 있습니다. 이 중 한 가지 결…
CISA, 해커들이 현재 Node2Shell의 심각한 취약점을 악용하고 있다고 경고
화요일, 미국 사이버보안 및 인프라 보안국(CISA)은 해커들이 Node2Shell, Broccoli2Shell, HTTP2Shell로 알려진 Brotli의 치명적인 취약점을 악용하기 시작했다고 확인했다. CVE-2026-111497…
대신증권, 고객 3만8000여 명 개인정보 유출…긴급 대응 조치
고객명·이메일·주소 등 8개 항목 유출…2차 피해는 아직 없어 [아이티데일리] 대신증권에서 고객 3만8490명의 개인신용정보가 유출됐다. 회사는 차단 조치와 당국 신고를 마치고 재발 방지 대책…
국내 기업 89% “개인 계정서 AI 사용”···29% “AI 통제 없이 자율적으로 사용”
AI 사용 차단 조직 77.3%서 섀도우 AI 사용 [데이터넷] 국내 기업의 업무 중 개인 계정에서 생성형 AI를 현재 사용하고 있다고 답한 응답자가 88.7%에 이르며, 조직이 AI에 대한 별도의 통제 …
공격을 받고 있는 미국 기관들: ‘Skyw4lker’ 디바이스 코드 피싱 캠페인 적발
현대적인 피싱 공격은 기존의 인증 정보 탈취 방식에 의존하지 않고도 미국 기업들을 위협할 수 있습니다. 공격자들은 합법적인 클라우드 서비스, 인증 메커니즘, 신뢰할 수 있는 업무 워크플…
아무도 보안 설문지를 믿지 않습니다. 하지만 우리는 어쨌든 그것에 의존하고 있습니다.
현재 보안 및 GRC 팀의 직원들은 근무 시간 내내 보안 설문지에 답변하는 데 시간을 쏟고 있습니다. 일부 기업에서는 이것이 전담 업무로 지정되어 있기도 합니다. GRC 분석가나 규정 준수 관…
아우토크립트, 모빌리티 총회서 차량 해킹 시연... “사전 보안 검증 필수”
차량의 소프트웨어 중심화(SDV)와 네트워크 연결 확산으로 자동차를 겨냥한 사이버 위협이 가시화되는 가운데, 전문기업이 실제 차량을 해킹하는 시연을 펼치며 선제적 보안 검증의 필요성을 …
한화비전, 하이브리드 AI 영상관리 시스템 ‘BLAZE’ 및 전용 어플라이언스 국내 출시
한화비전이 차세대 하이브리드 영상관리 시스템(VMS) ‘BLAZE’(블레이즈)와 전용 어플라이언스 라인업을 국내에 출시했다. BLAZE는 영상보안 장비 연동부터 AI 기반 영상 검색, 다수 사업장의 …
KAPIE 미래융합기술원, ‘2027년 10대 전략 기술 트렌드’발표
핵심 키워드로 ‘자율화(Autonomous)’ 제시 [아이티데일리] (사)한국정보공학기술사회(회장 김유석) 부설 미래융합기술원(원장 문광석)은 2027년을 주도할 ‘2027년 10대 전략 기술 트렌드(Top 1…
센스톤, ‘스케일업 팁스’ 선정···연구개발비 30억 확보
‘OTAC TAG’, OT 보안 핵심 기능 아우르는 허브로 확장 개발 [데이터넷] OTAC 원천기술 기반 OT 보안 전문기업 센스톤(대표 유창훈)은 중소벤처기업부 및 중소기업기술정보진흥원(TIPA) 주관 ‘2…