안랩 "싱가포르 공략"...‘거브웨어 2026’ 참가AI SOC 등 선보여
AI 네이티브 보안 플랫폼기업 안랩(대표 강석균)은 지난 13일부터 15일까지 싱가포르 샌즈 엑스포 앤 컨벤션 센터에서 열린 보안 컨퍼런스 '거브웨어 2026(GovWare 2026)에 참가했다. 이 행사…
최신 보안 뉴스 (5,852건)
아트마켓의 아트프라이스: AI 시대 작가의 책임
'사상가와 AI의 대화(Dialogue Between a Thinker and AI)': 인간의 사고, 맡겨진 펜, 그리고 세계의 책(world-book)의 투명성. 2026년 9월 영어로 처음 소개됐고 현재 프랑스어로도 이용 가능…
해커들이 ConnectWise 공급망 공격을 통해 Microsoft 365 테넌트에 침입했다
ConnectWise는 해커들이 애플리케이션 인증 정보를 탈취하고 Microsoft 365 테넌트를 침해한 사건 이후, 자사의 클라우드 백업 서비스(구 SkyKick 클라우드 백업)에 대한 고객 접근을 차단했습…
드루팔, 심각한 RCE 취약점에 대한 패치 배포… 조만간 악용 사례가 나타날 수 있다고 경고
드루팔(Drupal)은 공격자가 이 콘텐츠 관리 시스템의 지원되는 모든 버전을 실행 중인 웹사이트에서 원격으로 코드를 실행할 수 있게 할 수 있는 두 가지 심각한 취약점에 대한 패치를 적용했…
[단독] 에베레스트 랜섬웨어 조직, 특정 네트워크 통합 보안기업 정보 263GB 탈취 주장…사실이라면 의료·금융·공공기관 등 공급망 보안 ‘비상’
국내 네트워크 통합 및 정보보안 기업 태광네트웍정보가 국제 랜섬웨어 조직 에베레스트(Everest)의 공격 대상으로 지목됐다. 공격자는 약 263.71GB에 달하는 데이터를 탈취했다고 주장하며 다…
탈취한 개인정보로 대출한도 조회... DB저축은행, 142명 개인정보 유출 추정
DB저축은행의 임직원과 프로젝트 외주인력 등 142명의 개인정보가 유출된 것으로 추정된다. 피해자의 개인정보를 이용해 대출 가한도 조회까지 시도됐다. 17일 관련 업계에 따르면 DB저축은행…
MALFEX npm 패키지 'imgdecode', Windows 네이티브 애드온에 쉘코드 로더를 숨겨
사이버보안 연구원들이 최근 ‘MALFEX’라는 이름으로 알려진 소프트웨어 공급망 공격 캠페인의 일부인 악성 npm 패키지를 발견했습니다. “imgdecode”라는 이름의 이 패키지는 2026년 9월 30일, …
이스라엘 광고 대행사가 칸디루의 ‘제로 클릭’ 스파이웨어 배포 경로로 활용되며 그 규모가 두 배로 늘어났다
캐나다의 인터넷 감시 단체인 시티즌 랩(Citizen Lab)에 따르면, 칸디루(Candiru) 스파이웨어가 표적 광고를 통한 제로클릭 공격으로 국제 뉴스 네트워크 알자지라(Al Jazeera)의 기기를 감염…
OK저축은행, 계좌번호 등 고객 268명 정보 추가 유출
OK저축은행에서 추가적으로 해킹 사고가 발생해 고객 268명의 정보가 유출됐다. 17일 금융권에 따르면 OK저축은행은 첫 해킹 이후 지난 15일까지 진행한 시스템 전수 점검 과정에서 모바일 수…
[배종찬의 보안 빅데이터] 스마트 TV가 해킹당하면 무슨 일이 벌어질까
우리의 일상생활 깊숙이 파고든 스마트 기술은 삶의 편리함을 선사했으나, 그 이면에는 새로운 형태의 사이버 위협이라는 그림자를 드리우고 있다. 최근 빅데이터 분석 플랫폼 썸트렌드(SomeTr…
센스톤, 정부 피지컬AI 보안 과제서 OT 설비 보안 전담
OT 보안 전문기업 센스톤(대표 유창훈)은 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 ‘협업지능 시스템을 위한 피지컬AI 기반 다중 계층 보안 기술 개발’ 국책 과제의 공동연…
해커들이 유출된 ConnectWise 인증 정보를 이용해 173개의 Microsoft 365 테넌트에 로그인했다
사이버보안 연구진들은 신원 미상의 위협 행위자들이 ConnectWise Cloud Backup(구 SkyKick)에 속한 해킹당한 Microsoft 365(M365) 인증 정보를 악용해 고객의 M365 환경에 무단으로 접근하려…
마카오를 위한 인텔리전스 기반 보안: CTM과 화웨이, AI 시대 네트워크 보안 강화 위해 협력
빈 2026년 10월 17일 /PRNewswire/ -- CTM이 네트워크 X 2026(Network X 2026)에서 보안 목표 네트워크에 관한 기조연설을 통해, 기존의 단순한 연결 통로였던 네트워크를 지능성과 확정성, 보…
깃허브, PHP·테라폼 코드 취약점 찾는 'AI 스캔' 정식 출시
깃허브가 현지 시각 10월 15일 코드 변경 요청(풀 리퀘스트)에 포함된 보안 취약점을 AI로 찾는 'AI 스캔' 기능을 정식 출시했다. 풀 리퀘스트는 개발자가 수정한 코드를 프로젝트에 반영해 달…
[Tech Insight] 핀테크에 1조달러 몰렸는데 금융 이해력은 왜 떨어졌나
[디지털투데이 황치규 기자]핀테크에 1조달러가 몰렸는데 사람들 금융 이해력은 왜 오히려 떨어졌을까? MAIA((Money Awareness and Inclusion Awards) 창립자이자 알비지아캐피털(Albizia Capi…
BlockStrap의 치명적인 취약점으로 해커가 마젠토 서버에서 코드를 실행할 수 있게 된다
연구진들은 해커들이 머지않아 마젠토(Magento)와 어도비 커머스(Adobe Commerce)에 영향을 미치는 최고 심각도 취약점(CVE-2026-103849)을 악용해, 스토어 서버에서 임의의 PHP 코드를 실행할…
“병원 정보시스템 보안 수준 향상”... 병원정보보안협회-스패로우 ‘맞손’
병원정보보안협회와 스패로우가 병원 정보시스템의 보안 수준 향상을 위해 힘을 합치기로 했다. 병원정보보안협회와 스패로우는 15일 연세대 의료원 에비슨의생명 연구원에서 병원 정보시스템…
연구진, 37년 된 공유 메모리 결함을 이용한 OpenBSD 루트 권한 획득 연쇄 공격 시연
오늘 공개된 로컬 권한 상승 공격 기법은 약 37년 전의 정수 오버플로우 취약점과 별도의 커널 결함을 연쇄적으로 악용하여 OpenBSD 7.9에서 루트 권한을 획득하며, OpenBSD의 KARL(커널 주소 …
2026년 9월 Unit 42가 관측한 상위 5대 초기 침투 위협 경로
이 보고서는 2026년 9월 Unit 42 위협 인텔리전스가 관측한 상위 5가지 초기 접근 위협 경로에 대한 개요를 제공합니다. 이 기간 동안의 공격자 활동은 외부 에지 취약점 악용과 신원 도용에 …
[위클리 시그널] 홍범식 LGU+ 대표 23일 종합감사 출석 예고
서버 폐기 의혹 등 질의 전망, GSMA 차기 이사회에 한국 통신사 전무 [아이티데일리] 홍범식 LG유플러스 대표가 오는 23일 과학기술정보통신부 종합감사에 증인으로 출석한다. 세계이동통신사…