MS·헬스아이섹, 글로벌 피싱 공급망 타격…범죄 연계 계정 2만개 차단
마이크로소프트와 의료 분야 사이버위협 정보공유기구 헬스아이섹(Health-ISAC)이 대규모 피싱 범죄를 지원해 온 온라인 서비스의 핵심 인프라를 차단했다. 개별 사기 메시지를 넘어 공격용 계…
최신 보안 뉴스 (5,857건)
메일 보안장비가 공격 통로로…시스코, 심각도 9.8 취약점 긴급 대응
시스코의 이메일 보안장비 ‘시큐어 이메일 게이트웨이’에서 인증 없이 운영체제 최고 권한으로 명령을 실행할 수 있는 취약점이 실제 공격에 악용되고 있다. 시스코는 14일 공개한 보안 권고에…
팔로알토 PAN-OS 취약점 실제 악용…방화벽 루트 권한 탈취 위험
팔로알토 네트웍스의 방화벽 운영체제 PAN-OS에서 장비의 최상위 권한으로 임의 코드를 실행할 수 있는 취약점이 발견됐다. 실제 공격에 악용된 사례도 확인돼 관련 장비를 운영하는 기업과 기…
엑스보우, 오픈AI 모델 활용해 6일 만에 크롬 공격 체인 개발…25만 달러 포상
보안기업 엑스보우(XBOW)가 공개적으로 이용할 수 있는 오픈AI 모델을 활용해 크롬 취약점 3개를 연결한 공격 체인을 개발했다고 밝혔다. 사용자가 악성 웹페이지에 접속하면 윈도우 환경에서 …
안드로이드, 메시징 사기 및 가짜 전화에 대응하는 AI 방어 기능 도입
구글은 안드로이드에서 사기 메시지와 착신 전환 악용에 대응하기 위한 새로운 AI 기반 방어 기능을 발표했으며, 현재 해당 기능을 지원되는 기기에 순차적으로 적용하고 있다. 이 새로운 조치…
“처벌보다 피해 확산 방지에 초점을”... 금융권 AI 해킹 관련 긴급 간담회
“금융권 연쇄 해킹 사태에서 공격에 악용된 취약점이 각 기업마다 서로 다르다고 합니다. 구체적 정보를 서로 공유하면 많은 것을 얻을 수 있다는 얘기입니다. 적극적 공유에 대한 인센티브가 …
다캠퍼스 대학이 어떻게 더욱 긴밀하게 연계된 보안 체계를 구축할 수 있을까
이 연재물의 1부와 2부에서는 고등교육 기관 보안 팀이 직면한 두 가지 압박 요인을 살펴보았습니다. 첫째, 위협 환경입니다. 대학들은 복잡하고 분산된 환경에서 점점 더 빈번해지는 공격을 …
‘장인’ 해커 시대 종말…AI로 사이버 공격 경제 논리 뒤집혔다
“더 이상 해커들은 ‘선택과 집중’을 하지 않습니다. 해킹의 목적이 돈이라고 할 때, 개인정보나 의료정보, 기타 정보가 융합된 개인정보를 해킹할 수 있다면 그것만으로도 돈이 되기 때문에 굳…
연구진에 따르면, 온라인 광고를 통해 기기를 감염시키는 ‘제로 클릭’ 스파이웨어가 있다고 한다
연구진에 따르면, 온라인 광고를 통해 기기를 감염시키는 제로클릭 스파이웨어가 있다고 한다. 새로운 연구 결과에 따르면, 강력한 제로클릭 스파이웨어가 타겟팅 광고를 통해 전 세계 개인들…
ThreatsDay: 어도비 RCE, DNS 지갑 탈취, 엔비디아 컨테이너 탈출, 자가 복구 백도어 + 그 외 23건
누군가가 데이터를 훔치기 위한 도구를 만들었는데, 재미 삼아 피해자를 겁주기로 마음먹었습니다. 네, 그게 실제로 있는 기능입니다.
오픈베이스, 사내 기술 공유 행사 성료 ··· AI 기술 역량 강화
임직원 주도 기술 공유로 AI 시대 대응 역량 강화 및 기술 전문성 확대 [데이터넷] AI·클라우드·보안을 아우르는 디지털 인프라 전문기업 오픈베이스(대표 황철이)는 AXI기술본부 임직원들을 …
해커들이 D-Link, Ubiquiti 기기를 장악해 훔친 대역폭을 재판매하고 있다
프록시재킹 공격이 34개국 내 기기에 영향을 미쳤으며, 공격자는 상업용 가정용 프록시 네트워크를 통해 피해자의 인터넷 연결을 이용해 수익을 창출했습니다. 공격자는 사용자가 인터넷을 공…
“제로트러스트 전환, 레거시 보안 장비→XDR 통합이 첫 단추”
기존 레거시 보안 장비를 AI 기반 확장형 탐지 및 대응(XDR)으로 통합하면서 단계적으로 제로트러스트 성숙도 수준을 향상시켜야 한다는 주장이 나왔다. 양봉열 로그프레소 대표는 15일 한국정…
“LLM이 코드 바꿔도 지문은 남는다” 샌즈랩, VB2026서 AI 변종 악성코드 추적 기법 발표
샌즈랩이 스페인 세비야에서 열리고 있는 국제 보안 컨퍼런스 ‘바이러스블러틴 (VB: Virus Bulletin) 2026’에서 AI 기반 변종 악성코드 분석 연구 성과를 공개했다고 15일 밝혔다. VB는 악성코…
카스퍼스키, 3분기 국내 웹 위협 129만건·로컬 위협 315만건 탐지
카스퍼스키는 7-9월 사이 국내 ‘카스퍼스키 시큐리티 네트워크’(KSN) 참여자 컴퓨터에서 인터넷 기반 사이버 위협 129만844건과 로컬 위협 315만5127건을 탐지했다고 15일 밝혔다. 2026년 3분…
3분기 취약점 동향: 발견 ≠ 악용
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 최근 현재 취약점 현황에 대해 (때로는 격렬한) 수많은 게시물과 토론을 지켜보고 있습니다.
카카오톡에서 AI 비서 안전하게 관리... 카카오, 자율 에이전트 시대 AI 윤리 원칙 ‘SPIRIT’ 공개
스스로 계획하고 행동하는 자율 에이전트 시대가 본격화되면서 AI의 권한 남용과 통제 불능 리스크가 핵심 과제로 부상했다. 카카오는 통제 주도권과 권한 등 5대 리스크 영역에 인간 감독과 …
경찰청, AI 불법 조작물 탐지·분석 체계 고도화…수사 역량 강화
AI 포렌식 자동화 도구 개발에 100억원 투입 전국 AI 전문분석관 운영 [데이터넷] 경찰청 국가수사본부가 딥페이크를 비롯한 인공지능(AI) 악용 범죄에 대응하기 위해 불법 조작물 탐지·분석 …
현대 사이버 공격에 맞서는 싸움에서 ‘상황 인식’이 핵심이다
사이버 보안은 그 역사 대부분 동안 본질적으로 사후 대응적인 성격을 띠어 왔습니다. 악성 사건을 발견하면 이를 차단하는 방식입니다.
정부부처 노린 사이버 공격 수천 건…보안 전담은 ‘1명’
지식재산처·금융위, 올해 사이버 침해 시도 나란히 2.6~2.7배 증가 공격 폭증에도 전담 인력은 뒷걸음질…AI 자동화 공격 대응도 미비 [아이티데일리] 수천 건에 달하는 사이버 공격 시도에도 …