경과원, 중기 클라우드보안서비스 도입비 지원
경기도가 도내 중소기업에 클라우드 기반 보안서비스(SECaaS) 도입 비용을 기업당 최대 360만원까지 지원한다. 경기도경제과학진흥원은 'ICT 중소기업 정보보호 지원사업'의 일환으로 참여기업…
최신 보안 뉴스 (5,817건)
해커들, 2년간 이어진 러시아 의료계 침입 사건에서 VMware Tools에 Vasilek 백도어를 숨겨두었다
벨라루스와 연계된 한 해커 활동가 집단이 러시아 의료 기관의 네트워크 내에 거의 2년 동안 잠복해 있었다. 러시아 사이버보안 기업 솔라(Solar)가 발표한 보고서에 따르면, 이러한 활동은 ‘…
해킹당한 개발자 계정을 이용해 OVHcloud CLI에 정보 탈취 프로그램을 심음
프랑스의 클라우드 컴퓨팅 및 웹 호스팅 기업 OVHcloud는 해커가 자사 개발자 중 한 명의 GitHub 계정을 이용해 공식 명령줄 인터페이스(CLI) 도구에 정보를 탈취하는 바이너리 파일을 심었다…
PHP2Shell: 패치되지 않은 두 가지 심각한 PHP RCE 취약점(CVSS 9.2)으로 인해 긴급 보안 경보 발령
PHP는 오늘(10월 21일) UTC 기준 14:00에, 보안 팀이 CVSS v4.0 척도에서 9.2로 평가했으나 구체적인 내용은 공개하지 않은 두 가지 중대한 취약점에 대한 비정기 보안 업데이트를 배포할 예정…
항공사 해킹 위협에 AI로 맞선다…한진정보통신, 보안 사업 확대
한진정보통신이 아마존웹서비스(AWS) 인공지능(AI) 기술을 활용한 보안 취약점 자동 점검 서비스를 선보이며 항공·여행 산업을 중심으로 매니지드 보안 시장 공략에 나선다. AI가 취약점을 지…
AI 보안은 시스코, 신뢰성 평가는 셀렉트스타…협력 시동
셀렉트스타가 글로벌 네트워크·보안 기업 시스코와 손잡고 기업용 인공지능(AI) 보안과 신뢰성 검증을 위한 협력에 나선다. 셀렉트스타는 시스코와 AI 보안·신뢰성 분야 전략 협력을 위한 의향…
AI 주식주문 '정상처리'돼도 고객 뜻과 다르면…누가 책임질까
인공지능(AI)이 투자자 말에 따라 주식을 주문하고, 시장 움직임까지 해석하는 시대다. 편의성은 높아졌지만 AI의 판단과 실행에 따른 책임을 어디까지 구분하고 검증할 것인지는 새로운 과제…
ISC Stormcast For Wednesday, October 21st, 2026 https://isc.sans.edu/podcastdetail/10144, (Wed, Oct 21st)
Login here to join the discussion.
워드프레스 사이트에 백도어를 설치하는 데 사용된 도난당한 UpdraftCentral 키
인기 있는 워드프레스 백업 및 보안 플러그인 개발사인 TeamUpdraft의 웹사이트가 해커의 침입을 당했으며, 이로 인해 연결된 웹사이트에 명령을 전송할 수 있는 UpdraftCentral 연결 키가 유…
농구장서 보이스피싱 예방 배운다...SKT·금감원 맞손
SK텔레콤이 금융감독원과 손잡고 보이스피싱 피해 예방 활동을 확대한다. 프로농구 경기장에서는 금융사기 수법을 직접 체험할 수 있는 프로그램을 운영하고, 고객 접점 직원과 지역 주민을 대…
모질라, 구글, 애플이 보안이 침해된 eMudhra CA 인증서를 차단했다
인증 기관인 eMudhra는 연구원들이 해당 중간 인증서의 개인 키가 너무 취약하여 누구나 거의 즉시 이를 복구하고, 이를 이용해 합법적인 웹사이트에 대한 신뢰할 수 있는 인증서를 위조할 수 …
과기정통부·방미통위 "소관 아니다"...세차례 ‘핑퐁민원’ 올해만 556건
과학기술정보통신부와 방송미디어통신위원회 사이에서 담당 기관을 찾지 못해 반복 이송된 민원이 1년 새 약 12배 늘어난 것으로 나타났다. 지난해 정부조직 개편 이후 두 기관의 업무 경계를 …
지멘스 소프트웨어 센터 취약점 실제 공격에 악용, 정상 프로그램으로 악성코드 실행
지멘스(Siemens)의 소프트웨어 관리 프로그램에서 발견된 보안 취약점이 실제 악성코드 유포 공격에 악용된 것으로 확인됐다. 공격자들은 지멘스가 정식 배포한 디지털 서명 프로그램을 악성 …
PHP 제품 보안 업데이트 권고
□ 개요 o The PHP Group은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Ahsay 제품 보안 업데이트 권고
□ 개요 o Ahsay社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
[브라우저 보안②] 브라우저가 공격 통로…RBI·제로 트러스트로 방어해야
웹 격리·접근제어·지속 인증으로 세션 탈취 차단 [데이터넷] 에이전트가 브라우저를 통해 업무를 수행하면서 브라우저가 새로운 공격 표면이 되고 있다. 웹페이지에 악성 지시를 숨겨 에이전트…
러시아 해킹조직 APT28, NATO 회원국 방산업체 침투…신종 악성코드로 내부망 접근
러시아와 연계된 사이버 첩보조직 APT28이 북대서양조약기구(NATO) 회원국의 군함 건조업체와 방산업체 등을 대상으로 사이버 공격을 수행한 정황이 확인됐다. 공격자들은 기존 백도어와 새롭…
[어센티케이트 2026] 싱가포르 “큐싱 방어 위해 싱패스에 패스키 도입”
[데이터넷] QR코드를 이용한 간편인증이 일상에 널리 사용되고 있다. 그런데 위조된 QR코드로 사용자 계정 정보가 탈취될 수 있다. 큐싱(Quishing)이라고 불리는 이 공격은 몇 년 전부터 성행…
탈레스, 구글 클라우드와 협력 확대…AI 에이전트 보안·거버넌스 강화
탈레스가 기업의 에이전틱 AI 환경에서 발생할 수 있는 보안 위협에 대응하기 위해 구글 클라우드와의 협력을 확대한다. 탈레스는 10월 20일 자사의 ‘탈레스 AI 시큐리티 패브릭(Thales AI Sec…
PHP, 관리자들에게 두 가지 심각한 취약점 경고… 내일 긴급 패치 배포 예정
PHP 보안팀은 예정된 공개 일정에 앞서 해당 결함에 대한 정보가 유출된 것으로 알려짐에 따라, 관리자들에게 내일 발표될 두 가지 중대한 취약점을 해결하기 위한 긴급 보안 업데이트에 대비…