누가 지켜보면 멈춘다? 신종 인포스틸러의 수상한 행동
불법 소프트웨어나 크랙 프로그램이 악성코드 유포에 악용될 수 있다는 사실은 이미 잘 알려져 있다. 최근 안랩은 불법 프로그램으로 위장한 새로운 정보 탈취형 악성코드(인포스틸러)를 확인…
최신 보안 뉴스 (5,825건)
Ransom & Dark Web Issues 2026년 10월 4주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 10월 4주차를 게시한다.
EU 사이버 법안은 프랑스에서 발생한 사이버 공격의 피해를 입은 냉장고 제어 장치에 대한 수정 조치를 강제하지는 않을 것이다
EU 사이버 법안, 프랑스 해킹 공격으로 피해를 입은 냉장고 제어 장치에 대한 수정 조치 강제하지 않을 전망 유럽연합(EU)의 새로운 사이버 규정은 제조업체들이 수명 주기가 끝난 제품을 악용…
세일포인트, 자율형 아이덴티티 보안 솔루션 공개...AI 에이전트 보호 강화
세일포인트 테크놀로지 홀딩스가 연례 컨퍼런스 '내비게이트 2026'에서 AI 에이전트와 인간을 모두 보호하는 신규 기능을 발표했다. 이번 업데이트는 세일포인트 아틀라스를 기반으로 한 세일…
직장인 노리는 피싱…가장 잘 먹힌 미끼는 'AI·기술' 메일
[디지털투데이 최재원 기자] 기업 직원을 대상으로 한 모의 피싱 공격에서 AI와 최신 기술을 앞세운 이메일이 높은 클릭률을 기록했다. 업무와 관련된 관심사를 교묘하게 이용하는 공격에 직원…
코헤시티, 아태지역 파트너 영업 수석 디렉터에 매튜 존스턴 선임
코헤시티가 매튜 존스턴(Matthew Johnston)을 아시아태평양 및 일본(APJ) 지역 파트너 영업 수석 디렉터로 임명했다. 존스턴 수석 디렉터는 앞으로 APJ 지역의 파트너와 채널 시장 공략 전략을…
국내 최대 인공지능 보안 컨퍼런스 AIS 2026 개최...11월 3일, 최근 금융사 연쇄 해킹 분석 및 AI 기반 공격과 대응 방안 공유
인공지능(AI)이 사이버 공격과 방어 기술을 동시에 빠르게 변화시키고 있는 가운데, AI 시대의 새로운 보안 위협과 실질적인 대응 전략을 공유하는 ‘2026 인공지능 보안 컨퍼런스(AIS 2026)’가…
전세계 중소중견기업 86% “1년간 사이버 공격 한번 이상 겪어”
전세계 중소중견기업의 86%가 최근 1년간 최소 한 차례 사이버 사고를 겪은 것으로 나타났다. 가장 빈번한 사이버 공격 대상은 ‘고객 데이터’다. 20일 카스퍼스키(한국지사장 이효은)는 최근 1…
레드햇, 오라클 클라우드 인프라스트럭처에 'RHEL' 퍼스트파티 제공 확대
레드햇이 오라클 클라우드 인프라스트럭처(Oracle Cloud Infrastructure, 이하 OCI) 환경에서 자사 하이브리드 클라우드 플랫폼의 제공 범위를 넓힌다. 이에 따라 레드햇 엔터프라이즈 리눅스(…
아우토크립트, '2026 오토테크 브레이크스루 어워즈'서 올해의 자동차 사이버보안 기업 선정
아우토크립트가 글로벌 자동차 및 운송 기술 분야 시상식인 '2026 오토테크 브레이크스루 어워즈(AutoTech Breakthrough Awards)'에서 '올해의 자동차 사이버보안 기업(Automotive Cybersecuri…
미국 국토안보부(DHS), 미국 연방 민간 기관 전반에 걸쳐 DeepSeek 제품 사용 금지
미국 국토안보부(DHS)는 연방 민간 기관들에 DeepSeek 제품 사용을 중단하고 정부 시스템에서 해당 제품을 제거할 것을 지시하고 있다.
[은행이 뚫린다] 전리품이자 핵심 도구 된 API 키... AI 시대 예상 못한 레거시 시스템 위험 노출
사이버 위협의 표적이 인간 계정에서 소프트웨어 공급망과 ‘API 키’, ‘세션 토큰’ 등 비인간 신원 자산으로 빠르게 이동하고 있다. 피해자 환경에 이미 있는 정상 도구를 악용하는 ‘리빙 오프 …
에버스핀, 웹 보안 솔루션 '에버세이프 웹'으로 AI 해킹 위협 IP 21만 개 탐지
에버스핀이 웹 보안 솔루션 '에버세이프 웹(Eversafe for Web)'을 통해 한 달여 동안 21만 개가 넘는 해킹 위협 IP를 탐지했다고 밝혔다. 에버스핀은 100여 곳 이상의 고객사 중 분석이 완료된…
해커들이 AOMEI의 소프트웨어 업데이트를 탈취했음에도 불구하고, AOMEI는 아직 고객들에게 이를 알리지 않고 있다
해커들이 AOMEI의 소프트웨어 업데이트를 장악했으나, AOMEI는 아직 고객들에게 알리지 않은 상태 독립형 Windows 백업 도구 제조사인 AOMEI는 화요일, 해커들이 수개월에 걸친 공격을 통해 자…
나루씨큐리티, AI 웹 방어 서비스 '제로티카 라이트 웹' 출시
나루씨큐리티가 인공지능 기반 웹 방어 서비스인 '제로티카 라이트 웹(ZeroTiCA Lite Web)'을 새롭게 선보였다. 기존 네트워크 중심의 침해평가 기술을 웹 영역까지 확장해 통합 위협 대응 역…
해커들이 자율 AI 에이전트를 이용해 기업 웹사이트를 침입하며, 1,200여 개 사이트를 표적으로 삼았다
중국어를 구사하는 한 범죄자가 자율 AI 에이전트들을 기업 웹사이트로 유도해, 거의 아무런 도움 없이도 침입하도록 했으며, 운영자들이 제어판을 인터넷에 공개해 둔 탓에 한 보안 연구원이 …
[어센티케이트 2026] “사람·에이전트 신원 보호 위해 표준·상호운용성 필수”
[데이터넷] 패스키 도입만으로는 디지털 신원을 지킬 수 없다. 계정 복구 과정의 취약점을 차단하고, AI 에이전트가 사용자를 대신해 금융 거래를 할 때도 신원과 권한을 별도로 검증해야 한다…
푸틴 반대 메시지로 인해 러시아 전역의 학교 평가가 차질을 빚고 있다
푸틴 반대 메시지로 인해 러시아 전역의 학교 평가가 차질을 빚었다. 러시아 교육 감독 당국은 전국적인 학교 평가를 방해하고 학생들에게 푸틴 반대 지하 운동에 동참할 것을 촉구하는 메시지…
[어센티케이트 2026] 70억 패스키 넘어… FIDO, AI·디지털 자격증명 시대 연다
MS·구글·JP모건 “로그인부터 계정 복구까지 보안 사슬 강화해야” 연례 컨퍼런스 통해 “디지털 신원 산업 생태계 확장 본격화” 공개 [데이터넷] 비밀번호를 노린 공격이 감소하는 반면, 토큰 탈…
인터넷뱅킹 로그인한 채 다른 작업해도 될까…AI 브라우저 4종서 취약 조건 발견
[디지털투데이 AI리포터] 인공지능(AI) 브라우저 7종 가운데 4종에서 악성 사이트가 다른 웹사이트의 정보에 접근할 수 있는 보안 취약 경로가 확인됐다. 20일(이하 현지시간) IT 매체 아이티…