[국감] 5대 은행장, 해킹 사태에 사과…보안 강화·피해 보상 약속
침해 인지까지 최장 67시간…피해자에 손해 입증 책임 전가 지적 [아이티데일리] 5대 시중은행장이 국정감사에서 최근 잇단 금융권 해킹 사태에 고개를 숙였다. 은행장들은 피해 보상과 함께 보…
최신 보안 뉴스 (5,845건)
윈도우 11 10월 업데이트 뒤 ‘스마트 앱 컨트롤’ 먹통...꺼 뒀던 보안 기능 다시 못 켠다
마이크로소프트가 윈도우 11 10월 보안 업데이트(KB5127648)를 설치한 일부 기기에서 보안 기능 ‘스마트 앱 컨트롤’(Smart App Control)을 켤 수 없는 오류가 생긴다고 인정했다. 마이크로소프…
[국감2026] 늑장 대응부터 피해 보상까지...5대 은행장에 해킹 사태 집중 질타
[디지털투데이 이지영 기자] 국회 국정감사에 출석한 5대 은행장들이 대출금리 산정과 개인정보 유출, 금융소비자 보호 문제로 거센 질타를 받았다. 은행들이 법 개정에 따라 가산금리를 낮추…
해커들이 Plex2Shell의 취약점을 악용해 암호화폐 채굴 프로그램과 리눅스 프록시 백도어를 설치하고 있다
개념 증명(PoC)이 공개된 지 하루 만에, 위협 행위자들이 Plex Media Server의 일련의 취약점을 악용해 암호화폐 채굴 프로그램과 리버스 프록시 소프트웨어를 배포하기 시작했습니다. ‘boredh…
OpenCode 해킹으로 AI 정제 공격 속에서 API 키 유출
오픈소스 AI 코딩 프로젝트인 OpenCode는 일부 사용자에게, 외부 서비스 제공업체와 연동하는 데 사용했던 저장된 API 키가 보안 침해 사고로 인해 유출되었다고 알렸습니다. 다수의 사용자가 …
관리자 다중인증 없는데…가스기술공사, 긴급 점검서 취약점 ‘0건’
일반 직원엔 OTP 적용…관리자 계정은 방화벽·IP 제한에 그쳐 국정원 지침에도 인증 강화 명시…임문영 의원 “점검 기준 설명해야” [아이티데일리] 한국가스기술공사가 시스템 관리자 계정에 다…
네이버클라우드, ‘보안 자가진단’ 서비스 공개…“AI 환경 보안 리스크까지 한눈에”
진단 즉시 산업별 규제 사항 및 개선 가이드 제공…전문가 컨설팅 연계 지원 [아이티데일리] 네이버클라우드는 기업이 자사 보안 체계 전반을 손쉽게 점검하고 미비점을 진단할 수 있는 ‘네이버…
안드로이드 원격제어 악성코드 ‘위안쿵’, 결제 PIN까지 노려
스마트폰 화면을 엿보며 원격으로 조종하고, 비밀번호와 결제 PIN까지 빼내는 안드로이드 원격제어 악성코드 ‘위안쿵’(YuanKong)의 구조를 보안 연구 기관 스타랩스(Star Labs)가 공개했다. 스…
아홀드 델하이즈, 식료품 브랜드에 영향을 미친 사이버 장애의 배후에 ‘악의적인 행위’가 있었다고 확인
아홀드 델하이즈, 식료품 브랜드에 영향을 미친 사이버 장애의 원인이 ‘악의적인 행위’임을 확인 네덜란드 다국적 식료품 체인인 아홀드 델하이즈는 월요일, 사이버 공격으로 인해 미국 내 대…
다음 내부 위협은 사람이 아닐 것입니다: 외부에서 내부로 AI 에이전트 보안 강화
AI 에이전트에 대한 통제 수단이 왜 에이전트 외부에 위치해야 하는지, 그리고 보안 운영 팀이 이러한 통제 수단을 어떻게 구현하고 유지 관리할 수 있는지. 귀사의 환경에 등장한 새로운 특권…
인기 있는 워드프레스 SEO 플러그인 ‘Rank Math PRO’가 자체 복구형 백도어를 유포하기 위해 악용되었다
Rank Math는 10월에 게시한 보안 공지를 통해, 10월 15일 20:02(UTC)부터 10월 16일 07:12(UTC) 사이에 rankmath.com에서 다운로드되었거나 업데이트 형태로 제공된 워드프레스용 Rank Math SE…
커넥트와이즈 백업 앱 신원 뚫려 고객사 마이크로소프트 365 줄줄이 침해
커넥트와이즈의 클라우드 백업 서비스에 쓰이는 앱 신원이 공격자 손에 넘어가 이 서비스를 쓰는 고객사 마이크로소프트 365 환경이 잇따라 침해됐다. 마이크로소프트 위협 인텔리전스는 이를 …
Eptura Archibus의 인증 우회, 원격 코드 실행 및 데이터베이스 읽기 취약점 (수정됨)
개요 Rapid7은 자사의 Vector Command 서비스를 통해 지속적인 레드팀 훈련을 수행하는 과정에서 Eptura Archibus에서 세 가지 새로운 취약점을 발견했습니다.
[은행이 뚫린다] “보조자에서 지휘관으로”... 바이브 해킹과 28초 침투가 무너뜨린 골든타임
생성형 AI가 단순 질문에 답하던 ‘보조자’(Assistant)를 넘어 사이버 공격 전 과정을 조율하고 실행하는 ‘지휘관’(Orchestrator)으로 진화하면서 공방의 시간차와 경제성이 뿌리째 흔들리고 있…
소프트캠프, 日 주요 도시 돌며 파트너데이 개최... 현지 시장 공략 가속
소프트캠프가 일본 도쿄를 시작으로 주요 거점 도시를 순회하는 현지 파트너 행사를 열고 일본 보안 시장 공략을 본격화한다. 원격 접속과 클라우드 문서보안 솔루션을 앞세워 현지 유통망과의…
드루팔, 핵심 RCE 취약점에 대한 신속한 악용 위험 경고
드루팔(Drupal)은 원격 코드 실행(RCE)에 악용될 수 있는 심각도 ‘크리티컬’ 버그 2건을 포함해 총 5건의 취약점에 대한 패치를 배포했습니다. 첫 번째 취약점은 ‘Entity List’ 모듈에서 발견…
앤트로픽 'AI 웜' 경고 현실로?...보안 전문가 "현실 가능성도 파급력도 없다"
[디지털투데이 황치규 기자]앤트로픽 레드팀이 스마트TV를 통해 스스로 퍼지는 AI 웜을 만들었다는 사실을 공개하면서 보안 업계에서 논쟁이 일고 있다고 가디언이 18일(현지시간) 보도했다. …
소프트캠프, 일본 주요 도시 순회 파트너데이 개최...현지 영업력 강화
소프트캠프가 일본 주요 도시를 순회하며 지역 파트너와의 협력 접점을 넓히고 현지 영업력 강화에 나섰다. 소프트캠프는 지난 16일 도쿄에서 ‘SOFTCAMP Japan Partner Day 2026’의 첫 행사를 …
세이퍼존, ARM 기반 ‘macOS 27’ 통합 DLP 선봬
맥(Mac) 도입 확산과 생성형 AI 활용 급증으로 이기종 운영체제(OS) 간 보안 격차가 새로운 위험으로 떠오른 가운데, 세이퍼존이 애플의 최신 시스템 환경에 맞춘 엔드포인트 보안 통제 기술을…
‘Rank Math PRO’ 워드프레스 플러그인, 공급망 공격으로 해킹당해
지난주, 워드프레스 SEO 플러그인인 ‘Rank Math PRO’가 공급망 공격을 받아 해킹당하면서 사용자들이 악성 버전의 Rank Math PRO를 다운로드하게 되었습니다. Rank Math 측에 따르면, 일부 3.0…