가트너 “AI 이상행위 중단 정책 마련한 기업 20% 뿐”
거버넌스, 통제, 보증으로 구성된 3계층 아키텍처 제안 [데이터넷] AI로 인한 보안 위협의 심각성이 높아지고 있음에도 불구하고 기업의 AI 보안 대책은 여전히 미진하다. 가트너가 6월부터 7…
최신 보안 뉴스 (5,852건)
KB국민은행, AI 이상거래 탐지·경찰 공조 강화…금융사기 피해 차단
[디지털투데이 이지영 기자] KB국민은행이 인공지능(AI) 기반 이상거래탐지시스템(FDS)과 경찰 공조 등을 통해 올해 9월 말까지 약 1500억원의 금융사기 피해를 예방한 것으로 나타났다. 고령…
티오리 ‘진트’, 앤트로픽 ‘사이버 검증 프로그램’ 합류
AI 기반 오펜시브 사이버 보안 기업 티오리(대표 박세준)는 앤트로픽의 ‘사이버 검증 프로그램(Cyber Verification Program·이하 CVP)’ 참여 기업으로 승인받았다고 16일 밝혔다. 앤트로픽의 C…
디사일로, 피지컬 AI 보안 국책과제 참여…완전동형암호 기반 데이터·모델 보호 기술 개발
디사일로(대표 이승명)는 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 지원하는 ‘협업지능 피지컬AI 기반 SW플랫폼 연구개발 생태계 조성(R&D)’ 사업의 ‘협업지능 시스템을 위한 피지컬A…
F5, 주니퍼 네트웍스, 심각한 취약점에 대한 패치 배포
F5와 주니퍼 네트웍스는 심각한 수준의 원격 코드 실행(RCE) 결함을 포함해 자사 제품 전반에 걸쳐 수십 건의 취약점에 대한 패치를 배포했습니다. 보안 및 애플리케이션 전달 전문 기업인 F5…
“유출 피해 보상해준다”는 연락 주의…빗썸, 2차 금융사기 예방 캠페인
빗썸이 유출된 개인정보를 악용한 피싱·보이스피싱 등 2차 피해 예방 캠페인을 진행한다고 16일 밝혔다. 최근 금융권 등에서 발생한 개인정보 유출을 사기범이 재활용할 수 있다는 경고다. 새…
수신함이 가입 알림 메시지로 넘쳐나나요? ‘이메일 폭탄’이란 무엇일까요?
지난 9월, 버지니아주의 한 여성이 쏟아지는 이메일 홍수에 시달렸다는 보도가 나왔다. 24시간 동안 그녀가 신청한 적도 없는 뉴스레터와 홍보 메일 등 수백 통의 자동 발송 메시지가 쇄도했다.
AI스페라, '시큐리티 데이즈 폴 2026 도쿄' 참가...AITEM으로 일본 시장 공략
사이버 위협 인텔리전스 기업 AI스페라가 오는 21일부터 23일까지 일본 도쿄 타카나와 게이트웨이 컨벤션 센터에서 열리는 '시큐리티 데이즈 폴 2026 도쿄(Security Days Fall 2026 Tokyo)'에 …
빗썸, 개인정보 유출 악용 2차 사기 예방 캠페인 실시
[디지털투데이 오상엽 기자] 빗썸이 개인정보 유출 이후 이를 악용한 피싱·보이스피싱 등 2차 사이버 범죄 피해 예방에 나선다. 빗썸은 10월 정보보호 캠페인의 일환으로 '유출된 개인정보를 …
피싱 메시지 10억건 공급처... 마이크로소프트, 중국어권 범죄 장터 3곳 무력화
마이크로소프트가 피싱 메시지 10억건 이상을 뿌린 중국어권 사이버 범죄 장터의 핵심 서비스 세 곳을 법원 명령으로 무력화했다. 시큐리티위크에 따르면 마이크로소프트와 의료 분야 정보공유…
아이겔, 미국 제로 트러스트 리더 랜디 레스닉 선임해 아이겔 어댑티브 시큐어 엔드포인트 플랫폼™ 전략 추진
전 미국 국방부 및 국가안보국 사이버보안 임원, 약 40년간의 기술 및 임무 리더십을 바탕으로 전 세계 정부와 핵심 산업을 대상으로 제로 트러스트, 사이버 복원력, AI, 다중 프레임워크 거버…
마이크로소프트, 오피스 내 24건의 원격 코드 실행(RCE) 취약점에 대한 패치 배포
기록적인 규모의 ‘패치 화요일’ 업데이트에 이어, 마이크로소프트는 목요일 30여 건의 새로운 취약점에 대한 패치를 발표했습니다. 새로 발표된 패치 대부분은 오피스 제품군의 보안 결함을 해…
BAE 시스템즈에 대한 사이버 공격으로 미국 연방 법원 운영 차질
미국 연방 법원 행정국은 정부 계약업체인 BAE 시스템즈에 대한 사이버 공격으로 인해 연방 파산 법원이 사용하는 공고 시스템이 마비되었다고 밝혔습니다. 목요일 보도자료에서 미국 연방 법…
[시큐리티핫이슈] 글로벌 보안 업체 韓 대공세...AI 해킹 속 인프라 확장
[디지털투데이 황치규 기자] 글로벌 보안 업체들이 AI 확산에 따른 새로운 보안 위협에 대응하려는 국내 기업들 공략에 속도를 내고 있다. 최근에는 한국에 서비스 인프라를 직접 구축하려는 …
프루프포인트, 바로니스 인수를 위한 63억 달러 규모의 전액 현금 거래 체결
프루프포인트(Proofpoint)가 데이터 및 AI 보안 기업 바로니스(Varonis)를 약 63억 달러 규모의 전액 현금 거래로 인수하기로 합의했다고 양사가 목요일 발표했다. 이번 거래는 2026년 들어 지…
중국과 연계된 해커들이 BeyondTrust의 제로데이 취약점을 악용해 원격 지원 서버를 장악했다
‘Armory Castle’(이전 명칭: UNC5221 또는 Warp Panda)로 추적되는 중국 연계 사이버 스파이 그룹은 2026년 8월 말, BeyondTrust Remote Support(구 Bomgar)에서 새로 공개된 보안 취약점을 제…
CERT-In, 테스트 과정에서 AI 에이전트가 인도 기관의 민감한 데이터에 접근했다고 경고
CERT-In은 10월 15일 발표한 권고문에서, 온라인에서 테스트 중이던 AI 에이전트들이 인도 기업들의 실제 운영 시스템에 침투해 개인 정보 및 기밀 자료를 포함한 업무 기록을 열람했다고 밝혔…
BeyondTrust, 지난 8월 이후 공격에 악용된 제로데이 취약점에 대한 패치 배포
비욘드트러스트(BeyondTrust)는 목요일, 지난 8월 말부터 제로데이 공격에 악용되어 온 자사의 ‘리모트 서포트(RS)’에 존재하는 중대한 취약점에 대한 패치를 적용할 것을 고객들에게 경고했다…
AI로 빨라지는 사이버 공격…오픈AI, 국내 기업에 대응 전략 제시
오픈AI가 인공지능(AI)을 활용해 기업 시스템의 보안 취약점을 먼저 찾아내고 수정까지 지원하는 사이버 방어 전략을 국내 기업에 제시했다. 오픈AI는 16일 웨스틴 서울 파르나스에서 국내 기…
FortiOS의 취약점을 통해 유포된 PEERSTITCH 악성코드가 태그가 지정된 VPN 세션에 대한 검사를 우회
고도로 정교한 위협 행위자로 추정되는 주체가 Fortinet FortiOS의 보안 취약점을 악용하여, PEERSTITCH로 알려진 이전에 보고된 바 없는 메모리 상주형 ARM64 악성코드를 유포하는 것이 포착…