BeyondTrust, 지난 8월 이후 공격에 악용된 제로데이 취약점에 대한 패치 배포
비욘드트러스트(BeyondTrust)는 목요일, 지난 8월 말부터 제로데이 공격에 악용되어 온 자사의 ‘리모트 서포트(RS)’에 존재하는 중대한 취약점에 대한 패치를 적용할 것을 고객들에게 경고했다…
최신 보안 뉴스 (5,855건)
AI로 빨라지는 사이버 공격…오픈AI, 국내 기업에 대응 전략 제시
오픈AI가 인공지능(AI)을 활용해 기업 시스템의 보안 취약점을 먼저 찾아내고 수정까지 지원하는 사이버 방어 전략을 국내 기업에 제시했다. 오픈AI는 16일 웨스틴 서울 파르나스에서 국내 기…
FortiOS의 취약점을 통해 유포된 PEERSTITCH 악성코드가 태그가 지정된 VPN 세션에 대한 검사를 우회
고도로 정교한 위협 행위자로 추정되는 주체가 Fortinet FortiOS의 보안 취약점을 악용하여, PEERSTITCH로 알려진 이전에 보고된 바 없는 메모리 상주형 ARM64 악성코드를 유포하는 것이 포착…
법무법인 세종 "AI 에이전트, 개인정보 유출 위험 줄여야”
AI 에이전트 활용이 확산되면서 기업 내부 시스템의 보안 관리가 새로운 과제로 떠올랐다. AI 에이전트가 예상하지 못한 행동을 하거나 개인정보를 외부로 유출할 가능성이 있어 접근 권한 제…
ISC Stormcast For Friday, October 16th, 2026 https://isc.sans.edu/podcastdetail/10140, (Fri, Oct 16th)
Login here to join the discussion.
OK저축은행 고객 250명 정보유출…현재 은행·저축은행·캐피탈 등 총 16개사 침해사고
OK저축은행이 홈페이지 대출신청 서비스를 이용한 고객 250명의 개인정보 유출을 확인했다. 은행은 초기 183명의 정보가 유출됐을 가능성을 알렸지만, 외부 보안 전문 관제업체 2곳과 정밀 조…
작은 에이전트, 더 좁은 폭발 반경: AI의 행동 범위 제어, (10월 16일 금요일)
저는 사이버 보안 업계가 AI 보안을 잘못된 방식으로 접근하고 있을지도 모른다고 생각합니다. AI 에이전트는 날이 갈수록 더욱 강력해지고 있습니다.
코인 탈취를 위한 악성URL 유포에 따른 스미싱 주의 첨부파일 261016_코인_탈취를_위한_악성URL_유포에_따른_스미싱_주의.pdf
□ 개요 o
Palo Alto Networks 제품 보안 업데이트 권고
□ 개요 o Palo Alto Networks社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
오픈베이스, 사내 기술 공유 행사 개최…AI 보안·인프라 역량 강화
오픈베이스(대표 황철이)가 임직원 간 기술 교류와 학습을 확대하고 기존 IT 인프라·보안 기술과 AI를 결합하기 위한 행사를 실시했다. 오픈베이스는 서울 양재동 aT센터에서 AXI기술본부 임직…
박민규 의원, “금융사 555곳 중 130곳 자체 보안점검서 미흡 보고”
금융회사 555곳 가운데 130곳이 자체 보안점검에서 일부 항목을 미흡하다고 보고한 것으로 나타났다. 금융권 연쇄 침해사고를 계기로 각 금융회사의 보안점검과 후속 보완 조치가 실제로 작동…
AI를 활용한 첩보 활동이 정부 기관의 리눅스 인프라를 표적으로 삼고 있다
Unit 42는 정부 기관 및 국가 관련 인프라를 표적으로 삼은 공격 캠페인을 확인했으며, 관측된 활동 기간은 2025년 10월부터 2026년 4월까지입니다. 당사는 이 활동을 CL-UNK-1211로 추적하고 …
코히어, AI 기반 취약점 탐지 보안 스타트업 아일 인수 추진
[디지털투데이 황치규 기자]캐나다 AI 기업 코히어가 미국 샌프란시스코 AI 기반 소프트웨어 취약점 탐지를 주특기로 하는 보안 스타트업 아일(AISLE) 인수를 위한 의향서에 서명했다고 로이터…
계약업체의 사이버 공격으로 인한 서비스 중단 사태를 처리 중인 연방 파산 법원들
계약업체에 대한 사이버 공격으로 인한 업무 중단 사태를 처리 중인 연방 파산 법원. 미국 내 한 업체를 대상으로 한 사이버 공격으로 인해…
KISA 침해대응 시스템 50.7% 교체 대상…유지보수 예산 4년 새 25.1% 줄어
한국인터넷진흥원(KISA) 인터넷침해대응센터가 운영하는 전산시스템의 절반 이상이 교체 대상으로 분류된 것으로 나타났다. 반면 침해대응 시스템 유지보수 배정 예산은 2022년보다 25.1% 줄었…
해커들이 Collabora의 RCE 취약점을 악용해 Nextcloud 서버에 백도어를 심었다
악의적인 공격자들이 Nextcloud용 Collabora Online - 내장 CODE 서버 앱(richdocumentscode)에서 현재 CVE-2026-110447로 추적되고 있는 중대한 명령어 실행 취약점을 악용하고 있습니다. 여…
PwnEscape의 치명적인 리눅스 커널 취약점으로 인해 게스트 VM이 호스트 메모리를 읽을 수 있게 됨
리눅스 커널에서 새로 발견된 치명적인 취약점으로 인해, 가상 머신 내부의 코드가 해당 가상 머신이 실행되는 호스트 컴퓨터의 메모리를 읽을 수 있게 됩니다. 한 연구원이 Vercel의 라이브 …
중앙아시아 정부 노린 UAT-6275…윈라 취약점·깃허브 악용해 침투
중앙아시아와 독립국가연합(CIS) 정부기관을 겨냥한 사이버 첩보 활동이 확인됐다. 공격집단 ‘UAT-6275’는 공식 문서로 위장한 악성파일과 깃허브에 올린 공격용 스크립트를 활용했으며, 압축 …
MS·헬스아이섹, 글로벌 피싱 공급망 타격…범죄 연계 계정 2만개 차단
마이크로소프트와 의료 분야 사이버위협 정보공유기구 헬스아이섹(Health-ISAC)이 대규모 피싱 범죄를 지원해 온 온라인 서비스의 핵심 인프라를 차단했다. 개별 사기 메시지를 넘어 공격용 계…
메일 보안장비가 공격 통로로…시스코, 심각도 9.8 취약점 긴급 대응
시스코의 이메일 보안장비 ‘시큐어 이메일 게이트웨이’에서 인증 없이 운영체제 최고 권한으로 명령을 실행할 수 있는 취약점이 실제 공격에 악용되고 있다. 시스코는 14일 공개한 보안 권고에…