드루팔, 핵심 RCE 취약점에 대한 신속한 악용 위험 경고
드루팔(Drupal)은 원격 코드 실행(RCE)에 악용될 수 있는 심각도 ‘크리티컬’ 버그 2건을 포함해 총 5건의 취약점에 대한 패치를 배포했습니다. 첫 번째 취약점은 ‘Entity List’ 모듈에서 발견…
최신 보안 뉴스 (5,850건)
앤트로픽 'AI 웜' 경고 현실로?...보안 전문가 "현실 가능성도 파급력도 없다"
[디지털투데이 황치규 기자]앤트로픽 레드팀이 스마트TV를 통해 스스로 퍼지는 AI 웜을 만들었다는 사실을 공개하면서 보안 업계에서 논쟁이 일고 있다고 가디언이 18일(현지시간) 보도했다. …
소프트캠프, 일본 주요 도시 순회 파트너데이 개최...현지 영업력 강화
소프트캠프가 일본 주요 도시를 순회하며 지역 파트너와의 협력 접점을 넓히고 현지 영업력 강화에 나섰다. 소프트캠프는 지난 16일 도쿄에서 ‘SOFTCAMP Japan Partner Day 2026’의 첫 행사를 …
세이퍼존, ARM 기반 ‘macOS 27’ 통합 DLP 선봬
맥(Mac) 도입 확산과 생성형 AI 활용 급증으로 이기종 운영체제(OS) 간 보안 격차가 새로운 위험으로 떠오른 가운데, 세이퍼존이 애플의 최신 시스템 환경에 맞춘 엔드포인트 보안 통제 기술을…
‘Rank Math PRO’ 워드프레스 플러그인, 공급망 공격으로 해킹당해
지난주, 워드프레스 SEO 플러그인인 ‘Rank Math PRO’가 공급망 공격을 받아 해킹당하면서 사용자들이 악성 버전의 Rank Math PRO를 다운로드하게 되었습니다. Rank Math 측에 따르면, 일부 3.0…
소프트캠프, 日 주요 도시 순회 파트너데이 도쿄서 시작
지역 파트너 소통 확대…후쿠오카·나고야까지 총 4회 개최 [아이티데일리] 소프트캠프는 일본 주요 도시를 찾아 지역 파트너 협력 및 현지 영업력 강화에 나선다고 19일 밝혔다. 회사는 16일 도…
NetScaler 침입 체이닝: CVE-2026-88771 및 CVE-2026-88779
개요 2026년 10월 초, Rapid7의 분석가들은 Citrix NetScaler ADC 어플라이언스의 보안 침해 사건을 조사했습니다.
개인정보보호위원회, 개인·기관 대상 개인정보보호수칙 안내
[디지털투데이 황치규 기자]AI를 악용해 보안 취약점을 노리는 해킹이 늘면서, 개인정보 유출과 이를 악용한 2차 피해에 대한 우려가 커인 가운데 개인정보보호위원회가 19일 이와 관련한 예방…
마이크로소프트, 최근 윈도우 업데이트로 인한 게임 및 앱 충돌 문제 해결
마이크로소프트는 2026년 9월 미리보기 업데이트(KB5124010) 설치 후 AC-3(돌비 디지털) 오디오 디코딩을 사용하는 게임 및 Windows 11 앱이 강제 종료되는 알려진 문제를 수정했습니다. KB512…
[브라우저 보안①] 전문가도 속이는 브라우저 기반 공격
정교하게 정상 로그인 페이지로 위장···MFA도 무력화 AI 에이전트 기반 업무 자동화 시스템서 더 위험 [데이터넷] 에이전트가 브라우저를 통해 업무를 수행하면서 브라우저가 새로운 공격 표면…
[CISO 보안칼럼] 금융권 해킹공격 이후 우리는 제대로 대응하고 있을까?
최근 연쇄 해킹 사건 보도 이후 많은 기업에서 취약점 점검을 진행했고 내년도 예산에도 “AI 모의해킹”이라는 제목으로 반영하고 있다고 듣고 있습니다. 그러나 점검 결과에 ‘이상 없음’이라고…
CVE-2026-102764: BeyondTrust 원격 지원 인증 우회 취약점(중대)이 실제 환경에서 악용되고 있음
개요 2026년 10월 15일, BeyondTrust는 엔드포인트의 원격 문제 해결 및 관리를 위한 자사 플랫폼인 Remote Support(RS)에서 심각한 인증 우회 취약점을 공개했습니다.
[국감2026] 은행권 '금리·해킹·전산오류' 집중 질타…지배구조 의혹도
[디지털투데이 이지영 기자] 은행권의 대출금리 산정과 해킹 사고, 전산 시스템 관리, 금융지주 지배구조 문제가 국회 국정감사에서 잇따라 제기됐다. 대출 가산금리 규제 시행 이후 은행들이 …
⚡ 주간 요약: 제로데이 취약점 98건, 악성 AI 에이전트, 1억 달러 규모의 암호화폐 탈취 사건, 700개 슈퍼마켓 피해 등
가장 심각한 문제가 항상 예고와 함께 찾아오는 것은 아닙니다. 때로는 모두가 신뢰하는 서비스나 누군가가 구입한 기기, 혹은 아무도 확인해 볼 생각조차 하지 않았던 시스템을 통해 문제가 …
소프트캠프, 일본 지역 순회 파트너 행사 열고 영업력 강화
RBI·문서 보안 오케스트레이션 솔루션으로 클라우드·AI 전환 보호 [데이터넷] 사이버보안 전문기업 소프트캠프(대표 배환국)는 일본 지역 파트너와의 협력 접점을 넓히고 현지 영업력 강화에 …
‘고객 확인(KYC)’ 서비스의 암시장 실태
2026년 2월, OnlyFake의 운영자는 1만 건 이상의 위조 디지털 신분증을 생성한 서비스에 가담한 혐의로 미국에서 유죄를 인정했다. 이용자들은 여권, 운전면허증, 사회보장카드 및 수십 개국의
중국 연계 의심 조직, 비욘드트러스트 장비 뚫고 내부망 침투
중국 정부 지원이 의심되는 해킹 조직이 비욘드트러스트 원격지원(Remote Support) 장비의 제로데이 취약점을 8월 말부터 공격에 써 왔다. 비욘드트러스트와 맨디언트, 구글 위협 인텔리전스 …
F5, NGINX의 심각한 취약점에 대한 비정기 패치 배포
F5는 공격자가 취약한 시스템에서 코드를 실행할 수 있게 하는 3건의 ‘심각(Critical)’ 등급 취약점을 포함해, 여러 NGINX 웹 서버 결함을 해결하기 위한 비정기 보안 패치를 출시했습니다. 이…
연방 당국, 몸값 협상 담당자가 ‘ShinyHunters’ 갈취 사이트를 운영한 것으로 의심
최근 FBI의 극비 데이터를 탈취한 해킹 집단 ‘ShinyHunters’를 추적 중인 미국 연방 수사관들이, 이 갈취 집단과 비정상적으로 긴밀한 관계를 유지해 온 두 곳의 랜섬웨어 협상 업체 임원들을 …
솔트웨어, 글로벌 보안 기업 Wiz와 파트너십...클라우드·AI 보안 강화
솔트웨어가 글로벌 클라우드 및 AI 보안 기업 Wiz와 파트너십을 체결하고 클라우드와 AI 환경을 위한 통합 보안 역량을 확보했다. Wiz는 클라우드, AI, 데이터, 권한, 워크로드의 위험 요소를 …