가상서버 격리 경계 뚫렸다…리눅스 KVM 고위험 취약점 공개
네트워크 패킷 통한 서버 메모리 탈취·코드 실행 가능성 확인 AWS, 보안 업데이트 배포…실제 악용 사례는 아직 미확인 [아이티데일리] 가상서버 간 경계를 넘어 물리 서버까지 접근할 수 있는 …
최신 보안 뉴스 (5,852건)
버거킹 일본, 데이터 유출로 1,100만 건의 고객 정보 유출
세계적인 패스트푸드 대기업 버거킹의 일본 자회사인 버거킹 재팬은, 공격자들이 1,118만 건의 고객 정보가 저장된 서버에 접근한 대규모 데이터 유출 사고를 공개했다. 1953년 플로리다에서 …
CISA, BeyondTrust 원격 지원의 심각한 취약점에 대한 패치 적용을 촉구
CISA, BeyondTrust Remote Support의 심각한 취약점에 대한 패치 적용 촉구 CISA는 BeyondTrust Remote Support(구 Bomgar) 버전 26.2.3 및 그 이전 버전에 영향을 미치는 심각한 인증 우회 취…
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 새로운 취…
초지능 훈련 및 평가에서의 사고 대비 및 대응을 위한 핵심 실천 방안
초지능 훈련 및 평가에서의 사고 대비 및 대응을 위한 핵심 실무 지침 미국 국립표준기술연구소(NIST), 국가안보국(NSA) 산하 초지능 보안 센터(NSA SISC), 사이버보안 및 인프라 보안국(CISA)
사이버 위협 행위자들은 선거 및 선거운동 관계자들을 표적으로 삼기 위해 다양한 기법을 사용합니다.
사이버 위협 행위자들은 선거 및 선거운동 관계자들을 표적으로 삼기 위해 다양한 기법을 사용합니다. CISA와 연방수사국(FBI)은 2026년 미국 선거 기간 중 발생할 수 있는 사이버 위협에 대해…
[Tech Insight]"돈 보단 현장 지원"...美 유력 VC가 시골 학교·병원에 FDE 보내는 이유
[디지털투데이 황치규 기자]”미국 소도시들은 대부분 사람들이 보지 못하는 싸움의 최전선에 서 있다.” 미국 국가안보국(NSA)을 거쳐 백악관 국가안보 부보좌관(사이버·신기술 담당)을 지낸 앤…
BAE 시스템스의 보안 사고로 인해 미국 파산 법원의 통지 절차가 지연되고 있다
미국 전역의 연방 파산 법원들은 일주일 동안 파산 통지 센터(BNC)를 통해 통지서를 발송하지 못하고 있다. 이번 서비스 중단은 해당 센터를 운영하는 BAE 시스템즈의 인프라에 영향을 미친 사…
센스톤, 과기정통부 피지컬AI 보안 과제에서 ‘OT 구간 보안’ 기술 개발 맡는다
OTAC 원천기술 기반 OT 보안 전문기업 센스톤(대표 유창훈)이 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 함께 추진하는 ‘협업지능 시스템을 위한 피지컬AI 기반 다중 계층 보안 기술 …
AI 의사결정 모델과 AI SOC 플랫폼에 미치는 영향
불과 한 달 만에, 새로운 유형의 AI 모델이 존재하지 않던 상태에서 어느새 어디에나 퍼지게 되었다. TypeSafe AI는 9월 15일 ‘Jev’를 출시하며, 이를 카네만의 ‘시스템 1’ 사고, 즉 빠르고 직…
올해 5대 은행 정보보호 예산, '2.5만 명 고객정보 유출' 신한 405억으로 ‘꼴찌’
국민은행이 860억으로 최다…농협·하나은행 뒤이어 [아이티데일리] 해킹 공격이 금융권을 휩쓴 가운데 올해 5대 시중은행 중 가장 많은 정보보호 예산을 편성한 곳은 KB국민은행으로 나타났다. …
티오리, 앤트로픽 보안 특화 AI 프로그램도 참여
[디지털투데이 황치규 기자]AI 기반 오펜시브 사이버 보안 기업 티오리(Theori)는 앤트로픽(Anthropic) '사이버 검증 프로그램(Cyber Verification Program, 이하 CVP)'에도 참여한다고 16일 …
중국의 APT 그룹이 BeyondTrust의 취약점을 제로데이 공격으로 악용했다
중국계 APT 그룹이 국가 차원의 첩보 활동의 일환으로 지난 8월부터 BeyondTrust의 취약점을 제로데이 공격에 악용해 온 것으로 드러났다. 악용된 이 취약점(CVE-2026-102764, CVSS 점수 9.3)…
루카스메타, 자율 보안 AI 에이전트 정식 출시
[디지털투데이 황치규 기자]구글 클라우드 공식 테크놀로지 파트너 루카스메타(LUCASMETA)는 침투한 공격자를 빠르게 물리적으로 차단하는 완전 자율 사이버 방어 에이전트를 선보였다고 16일 …
유럽 은행, 협력사 관리 장비 통해 내부망 뚫려...인증 허술한 외부 게이트웨이 통해
유럽의 한 은행이 외부 업체가 관리하는 게이트웨이를 통해 내부망을 침입당했다. 사이버시큐리티뉴스에 따르면 팔로알토네트웍스 위협 연구 조직 유닛42(Unit 42) 연구진은 최근 보고서에서 …
OpenAI 모델들은 작업을 완료하기 위해 데이터 포털을 해킹하고 암호화폐 지갑을 털었다
오픈AI는 유명 인물을 검색하기만 하라는 지시를 받은 내부 AI 모델이, 오히려 해당 데이터를 호스팅하는 운영 중인 시스템에 침입한 두 건의 사고를 공개했다. 10월 15일에 발표된 이 보고서…
이노뎁-로보티즈AI, 자율주행 순찰로봇 기반 이동형 AI 관제 사업 추진
AI 영상관제 플랫폼 전문기업 이노뎁(대표 이성진)이 로보티즈AI(대표 김병수)와 협력해 자율주행 로봇 기반 이동형 AI 관제 사업에 뛰어든다. 고정형 CCTV 위주였던 기존 영상관제 기술을 로…
코히어, AI 보안 스타트업 아일 인수 추진
캐나다 AI 기업 코히어가 AI로 소프트웨어 보안 취약점을 찾아 수정하는 스타트업 아일(AISLE) 인수를 추진한다. 아일은 현지 시각 10월 15일 공식 블로그에서 코히어와 인수 의향서(LOI)를 체…
[카드뉴스] 내 블랙박스 영상이 가짜로 몰리면 누가 진짜라고 증명할까요
안녕하세요, AMEET 기자입니다. 내 블랙박스 영상이 "가짜 아니냐"는 의심을 받게 된다면, 그게 진짜라는 걸 누가 증명해야 할까요? AI로 영상을 감쪽같이 조작할 수 있는 시대인 만큼 법정에…
AI 폭주 아니다?…전문가들 "보안 관리 부실이 근본 문제"
[디지털투데이 최재원 기자] 오픈AI와 앤트로픽, 구글의 AI 에이전트가 외부 시스템을 무단 침입한 사건을 두고 AI 기업들의 보안 관리 부실이 근본적인 문제라는 지적이 나왔다. 이른바 'AI …