해커들이 OVHcloud CLI 릴리스 5개를 탈취해 비밀 정보를 탈취하는 악성코드를 유포했다
10월 19일 월요일, 한 공격자가 기여자의 GitHub 계정을 이용해 OVHcloud의 명령줄 도구 기존 릴리스 5개에 포함된 다운로드 아카이브를 교체했습니다. 해당 계정은 해킹당한 상태였으며, 새로…
최신 보안 뉴스 (5,841건)
AI가 취약점 검증 과정 파고든 '공급망 공격' 잡는다
보안 연구자가 취약점 검증을 위해 실행하는 개념증명(PoC) 코드가 악성코드 감염 경로로 악용된 소프트웨어 공급망 공격 사례가 공개됐다. 이에 대응할 인공지능(AI) 기반 악성 패키지 탐지 …
국내 AI 파생 모델 절반이 중국산…알리바바 '큐원'에 편중
한국 개발자들이 올해 새롭게 공개한 인공지능(AI) 모델 가운데 절반가량이 중국산 모델을 기반으로 개발된 것으로 나타났다. 특히 알리바바의 '큐원'에 대한 의존도가 두드러지면서 국내 AI …
"사람이 AI 공격 못 따라가"…시스코, AI로 AI 막는다
"인공지능(AI)이 만드는 공격과 위험을 사람이 일일이 따라가며 막기는 어렵습니다. 머신 스피드로 움직이는 AI를 통제하려면 방어 역시 AI 속도로 이뤄져야 합니다." 시스코가 AI를 활용해 기…
[핀테크핫이슈] 금융권 '해킹 사태' 일파만파...힘받는 디지털자산 과세 유예론
[디지털투데이 이지영 기자] 금융권을 겨냥한 해킹 공격이 이어지는 가운데 저축은행과 상호금융 등 2금융권으로 고객 개인정보 유출 피해가 확인하고 있다. OK저축은행은 대출신청 고객 250명…
나루씨큐리티, AI공격 막는 ‘AI 웹 방어’ 서비스 '제로티카 라이트 웹’ 출시
나루씨큐리티(대표 김혁준)가 AI 웹 방어 서비스 '제로티카 라이트 웹(ZeroTiCA Lite Web)’을 출시했다. 기존 방화벽 로그 중심의 침해평가 기술을 웹 영역까지 확장해 네트워크와 웹을 아우르…
ClickFix 공격자들이 지멘스 소프트웨어 센터의 취약점을 악용해 원격 접속 트로이목마를 유포하고 있다
지멘스는 ClickFix 공격에서 악용된 것으로 알려진, 지멘스 소프트웨어 센터에 영향을 미치는 DLL 사이드로딩 취약점을 해결했습니다. CVE-2026-110936(CVSS v4 점수: 8.4)로 추적되는 이 고위…
한국 금융사 해킹 中 AI 도구, 일본 기업도 공격
일본 기업을 겨냥한 사이버 공격 일부에 중국산 인공지능(AI) 에이전트 '아텍스(ARTEX)'가 사용된 것으로 확인됐다. 요미우리신문, 산케이신문 등 여러 외신은 GMO인터넷그룹 산하 보안업체가 …
케이사인, 전기차 충전 취약점 자동 분석 기술 공개
케이사인(KSign)이 전기차 충전 프로토콜 퍼징과 AI 기반 소프트웨어 코드 분석, 공격 시뮬레이션을 활용해 충전 인프라의 보안 취약점을 탐지하고 검증하는 '전기차 충전 인프라 보안 취약점 …
해커, AI 코딩 도구 오픈코드 공격…이용자 AI 계정에 무단 과금
[디지털투데이 황치규 기자]해커들이 AI 코딩 도구 오픈코드를 공격해 사용자들 AI 계정에 요금을 무단으로 부과했다고 테크크런치가 19일(현지시간) 보도했다. 보도에 따르면 공격자들은 오픈…
HS효성인포메이션시스템, 역삼동으로 사옥 이전…'AX센터' 조성
HS효성인포메이션시스템이 서울 역삼동으로 사옥을 이전하고 인공지능 전환(AX) 사업 확대에 나선다. 새 사옥에 고객 맞춤형 AI 기술 검증과 솔루션 체험을 지원하는 전용 공간을 마련해 기업…
해커들이 새로운 ROMULUS ClickFix 플랫폼을 이용해 LegionLoader 및 기타 악성코드를 유포하고 있다
사이버보안 연구원들이 ‘Legion Loader’와 같은 악성코드를 유포하는 데 사용되고 있는 ‘ROMULUS’라는 ClickFix 전달 플랫폼에 대한 세부 정보를 공개했다. Forescout Research - Vedere Labs…
ISC Stormcast For Tuesday, October 20th, 2026 https://isc.sans.edu/podcastdetail/10142, (Tue, Oct 20th)
Login here to join the discussion.
지그재그 옷·화장품 카톡으로 보낸다…'선물하기' 출시
지그재그는 판매 중인 카테고리 전 상품을 모바일로 보낼 수 있는 '선물하기' 서비스를 시작하고, 약 900만 개 상품을 마련했다고 20일 밝혔다. 지그재그는 이번 서비스 도입으로 ▲패션 ▲뷰티 …
에버스핀, ‘에버세이프 웹’으로 금융·공공 등 AI 해킹위협 IP 21만여 개 탐지
인공지능(AI) 사이버보안 전문기업 에버스핀(대표 하영빈)은 웹 보안 솔루션 ‘에버세이프 웹’을 사용하는 고객사 100여 곳 가운데 탐지분석이 완료된 7곳에서 지난 9월부터 이달 17일까지 위협…
스렛북, AI 기반 침투 테스트 통합 플랫폼 RedAgents 출시
- AI 에이전트 기반 침투 테스트 클러스터 글로벌 출시로 악의적 행위자가 노출된 진입점을 악용하기 전에 조직이 자체 공격 표면을 철저히 평가할 수 있도록 지원 - RedAgents, Artex Pro, Cy…
Vercel 제품 보안 업데이트 권고
□ 개요 o Vercel社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Adobe 제품 보안 업데이트 권고
□ 개요 o Adobe社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Plex 제품 보안 업데이트 권고
□ 개요 o Plex社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
F5 제품 보안 업데이트 권고
□ 개요 o F5社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[5] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고