AI 폭주 막는다…앤트로픽, 美 의회에 안전법 제안
[디지털투데이 최재원 기자] 미국 AI 기업 앤트로픽이 대규모 인명 피해나 경제적 손실을 초래할 위험이 있는 AI 모델의 출시를 정부가 중단시킬 수 있도록 하는 법안 초안을 의회에 제안했다.…
최신 보안 뉴스 (5,833건)
금감원장 “금융권 외부 노출 시스템 전수 재점검 지시”
이찬진 금융감독원장이 금융권의 외부 공격 노출 시스템을 대상으로 전수 재점검을 지시했다고 밝혔다. 금융회사 자체점검에서 미흡 사항이 확인된 가운데 기존 점검 결과의 실효성을 다시 검…
보안 팀이 난폭한 코드를 통제하기 위해 할 수 있는 일
영업 관리자는 잠재 고객을 배정하기 위해 AI가 지원하는 워크플로를 구축합니다. 이 워크플로는 고객 기록과 연동되어 들어오는 요청을 요약하고, 공유 채널에 최신 정보를 게시합니다.
Go, 공개되지 않은 보안 문제로 인해 8개의 CA 키를 차단하는 긴급 업데이트 발표
10월 20일에 출시된 Go 1.27.3 및 Go 1.26.10 버전에서는 Go의 인증서 검증기가 8개의 중간 인증 기관 키 중 하나를 경유하는 모든 인증서 체인을 거부하도록 변경되었습니다. 이 새로운 릴리…
개발자의 기밀 정보를 훔치기 위해 백도어가 심어진 OVHcloud CLI가 GitHub에 공개됨
프랑스의 클라우드 및 호스팅 제공업체인 OVHcloud는 공격자들이 정보 탈취 악성코드를 유포하기 위해 자사의 오픈소스 명령줄 인터페이스(CLI) 도구를 악용했다고 사용자에게 경고하고 있습니…
마이크로소프트, 동적 권한 부여 및 위험 점수 산정 기능을 통해 악성 AI 에이전트 차단에 나서다
마이크로소프트는 월요일, 기업 환경에서 잠재적으로 악의적인 AI 에이전트를 모니터링하고 제한하기 위한 새로운 제어 기능을 발표하며, 조직들은 이러한 에이전트를 신뢰할 수 있는 소프트웨…
할리스, 비밀번호 포함 멤버십 개인정보 유출
커피전문점 할리스에서 멤버십 고객의 아이디와 비밀번호를 포함한 개인정보 유출 사고가 발생했다. 유출 대상에 과거 가입자의 주소와 중복가입확인정보(DI)까지 포함돼 비밀번호 보호 방식과…
日 기업 16.2% 정보 유출 경험…대기업 30.2%
[디지털투데이 최재원 기자] 일본 기업 6곳 중 1곳이 정보 유출이나 유출 가능성이 있는 사고를 경험한 것으로 나타났다. 특히 일부 기업은 사고 발생 여부조차 파악하지 못하고 있어 보안 관…
아홀드 델하이즈: 사이버 공격으로 미국과 유럽 전역의 서비스에 차질 발생
세계 최대 규모의 식품 소매 체인 중 하나인 아홀드 델하이즈(Ahold Delhaize)는 지난주 발생한 사이버 공격으로 인해 유럽과 미국 전역의 매장에서 서비스에 차질이 빚어졌다고 확인했다. 사…
한국항공보안학회·한국경비협회, ‘2026 항공보안포럼’ 공동 개최
한국항공보안학회(회장 소대섭)와 한국경비협회(회장 동중영)가 10월 21일, 인천 송도컨벤시아에서 ‘대테러 환경의 변화와 민간보안 역할 강화 필요성’을 주제로 ‘2026 항공보안포럼’을 공동 …
[강릉 ITS 세계총회] 에스오에스랩, 라이다 기반 주차관제 솔루션으로 공항 주차장 운영 효율 개선
[강릉=보안뉴스 엄호식 기자] 라이다(LiDAR) 기반 공간지능 솔루션 기업 에스오에스랩이 강릉 ITS 세계총회에서 AI 기반 주차관제 솔루션을 선보이며 스마트 주차 서비스의 새로운 가능성을 제…
[강릉 ITS 세계총회] 오스코, 터널 화재 초기대응 시스템 선보여
[강릉=보안뉴스 엄호식 기자] ITS와 스마트도시, SOC 인프라 분야에서 다양한 솔루션을 선보여 온 미래 모빌리티 기술기업 오스코가 강릉 ITS 세계총회에서 터널 화재 발생 시 신속한 초기 대…
러시아의 APT28, 나토 회원국 내 나토 해군 조선업체에 침투해 새로운 리플렉티브 로더 배포
APT28(일명 BlueDelta, Fancy Bear, Forest Blizzard)로 추적되는 러시아와 연계된 국가 후원형 위협 행위자가 북대서양조약기구(NATO) 회원국 두 곳을 표적으로 한 공격의 배후로 지목되고 있…
“취약점 검증 코드가 악성코드 통로로”... S2W, VB2026서 신종 공급망 공격 경고
보안 취약점을 검증하는 연구자의 분석 환경까지 파고드는 신종 소프트웨어 공급망 공격이 확인됐다. 에스투더블유(S2W)는 스페인 세비야에서 열린 국제 보안 컨퍼런스 ‘VB2026’에서 ‘개념증명…
에브리존, 인니서 랜섬웨어 대응 솔루션 ‘화이트디펜더’ 선봬
에브리존(대표 홍승균)이 인도네시아에서 현지 고객 대상으로 행위 기반 랜섬웨어 탐지·차단 기술을 소개했다. 현지 파트너십을 확대하면서 동남아 지역 진출을 가속화한다. 에브리존은 인도네…
보안 사고로 인해 클라우드 백업 서비스가 오프라인 상태를 유지함에 따라 ConnectWise가 인증 정보를 재설정했습니다.
ConnectWise는 월요일, 애플리케이션 i에 대한 무단 접근을 초래한 보안 사고에 계속 대응하는 과정에서, 관리자 접근 권한 보호 강화, 계정 재설정 및 애플리케이션 인증 정보 교체 등의 시정…
해커들, 닛케이에서 180만 건의 기록 탈취
일본의 거대 미디어 기업인 닛케이(Nikkei)가 180만 건 이상의 기록이 유출된 새로운 데이터 유출 사고를 공개했다. ‘닛케이(The Nikkei)’와 ‘파이낸셜 타임스(Financial Times)’ 등 주요 금융…
인섹시큐리티, AI 모델 파일·응답 과정 보안 위협 분석 강화
정적·동적 분석에 LLM 스캐닝 적용 7개 모델 파일 형식·50개 이상 공격 기법 분석 배포 전 AI 모델 보안 검증 지원
클라우드플레어, AI 업무 플랫폼 생태계 확대…기업용 AI 도입 지원
AI 에이전트 실행 환경과 접근 권한 통제·비용 관리 지원 [데이터넷] 클라우드플레어가 기업용 AI 업무 플랫폼 ‘클라우드플레어 OS(Cloudflare OS)’의 파트너 생태계를 확대한다고 19일(현지시…
나루씨큐리티, AI 기반 웹 침해평가 서비스 출시
네트워크 중심 침해평가 기술 확장…AI SECaaS 사업 추진 [데이터넷] 나루씨큐리티(대표 김혁준)는 AI 기반 웹 방어 서비스 ‘제로티카 라이트 웹(ZeroTiCA Lite Web)’을 출시한다고 20일 밝혔다…