포렌식 조사 결과, 영국 법률지원청 해킹 사건의 피해 규모가 확대되고 있다
영국 법률지원청(LAA)은 2025년 4월 발생한 데이터 유출 사고로 1978년까지 거슬러 올라가는 기록이 유출된 사실을 확인했다. 작년 5월, 영국 법무부 산하 이 기관은 해커들이 법률 지원을 신…
최신 보안 뉴스 (5,870건)
서천호 의원 "민관 해킹 대응 국가컨트롤타워 없어"
한국인터넷진흥원(KISA) 등 ICT 산하기관들을 대상으로 15일 국회서 열린 과학기술정보방송통신위원회 국감에서 사이버보안 컨트롤타워 문제가 지적됐다. 국회 과학기술정보통신위원회 소속 서…
2만 개 이상의 Cloudflare Pages 도메인이 기술 지원 사기를 호스팅하는 가운데, Hotejka와 연관된 TDS를 신고해 주세요
‘Help TDS’로 알려진 오랜 역사를 가진 트래픽 분배 시스템(TDS)은 ‘Hotejka’라는 러시아어 제휴 프로그램과 연계되어 있으며, 이는 ‘ROI777’이라는 트래픽 수익화 사업의 리브랜딩으로 보입니…
Net5.5G 지능형 IP 네트워크 서밋 성료, AI 시대 새 성장의 기반으로 안전하고 복원력 있는 IP 네트워크 강조
빈 2026년 10월 15일 /PRNewswire/ -- 글로벌 울트라 브로드밴드 포럼(Global Ultra-Broadband Forum•UBBF) 2026 기간에 Net5.5G 지능형 IP 네트워크 서밋(Net5.5G Intelligent IP Network Sum…
AI 기반 침투 테스트는 인간 침투 테스터만큼 효과적일까요?
AI 침투 테스트가 대두되면서, 많은 사람들이 이것이 인간만큼이나 효과적인지 궁금해하고 있습니다. 12년 전 침투 테스터로 경력을 시작해, Intruder의 AI 침투 테스터 개발에 참여하기까지 …
카자흐스탄과 연관된 것으로 의심되는 해커들이 구 소련 국가들의 정부 기관을 표적으로 삼고 있다
카자흐스탄과 연루된 것으로 의심되는 해커들이 구 소련 국가들의 정부 기관을 표적으로 삼고 있다. 카자흐스탄과 연루된 것으로 의심되는 한 사이버 첩보 단체가 중앙아시아 및 기타 구 소련 …
프라이빗AI “美 TIC 참고해 금융권 제로트러스트 실현해야”
금융권 AI 기반 해킹 여파가 이어지고 있는 가운데, 미국 연방정부의 네트워크 보안 참조 모델 TIC (Trusted Internet Connections) 구조를 금융권에 적용해 분산된 보안 정책을 일관되게 관리…
이연희 의원 "ISMS 인증 무용...대기업 과징금 경감 수단 전락"
한국인터넷진흥원(KISA) 등 ICT 산하기관들을 대상으로 15일 국회서 열린 과학기술정보방송통신위원회 국감에서 정보보호 분야 인증(ISMS) 문제가 또 다시 도마에 올랐다. 작년에도 ISMS 인증 …
KT, 사내 AX 적용 사례 총집합…‘AID-X Day’ 개최
피지컬 AI, 마이케이티 AI 에이전트 등 AX 기술 선봬 [아이티데일리] KT가 사업과 기술, 일하는 방식 전반에서 추진 중인 AX 혁신 성과와 경험을 공유하는 ‘2026 AID-X Day’를 14일부터 15일까…
마이크로소프트: Windows Server 2022의 주류 지원이 종료되었습니다
마이크로소프트는 Windows Server 2022의 주류 지원이 종료되었으며, 2031년 10월까지 확장 지원이 계속될 것이라고 발표했습니다. 마이크로소프트는 2021년 3월에 Windows Server 2022를 공개…
[배종찬의 보안 빅데이터] 우리 집 냉장고가 해킹당하면 어떻게 될까
최근 프랑스 전역의 대형 슈퍼마켓 체인인 ‘인터마르셰’와 ‘코오페라티브U’를 비롯해 수백 개 점포에서 운영 중인 냉장·냉동고가 사이버 공격을 받는 초유의 사태가 벌어졌다. 해커들의 원격 …
클로드가 취약점 제보자... curl, HTTP/2 업로드 결함 패치
수많은 프로그램에 들어가 있는 파일 전송 도구 ‘curl’이 악성 서버가 메모리를 오염시킬 수 있는 결함을 고쳤다. 더핵커뉴스에 따르면 curl 개발진은 14일 8.23.0 버전을 내고 HTTP/2 업로드 …
“AI발 보안 위협, 공격·방어 비대칭 야기…ZT 강조돼야”
인공지능(AI)발 해킹 위협에 대응하는 전략으로 제로트러스트 보안 패러다임이 지목되는 가운데, 제로트러스트 관련 보안 전문가들이 한 데 모여 금융·통신 등 다양한 분야의 제로트러스트 구…
SINCON 2026, ‘Metamorphosis: Becoming’ 주제로 싱가포르서 개최
화이트 해커와 사이버보안 전문가들이 한자리에 모여 기술과 지식을 공유하고, 미래 보안의 방향성을 모색하는 행사인 ‘SINCON 2026’이 10월 15일부터 16일까지 양일간 싱가포르 voco Orchard …
NGINX, 원격 코드 실행(RCE) 가능 취약점 및 클라이언트 인증서 검증 생략 가능성 있는 TLS 버그 등 5가지 결함 수정
NGINX는 10월 14일, 5건의 취약점을 수정하기 위해 1.30.6 및 1.31.7 버전을 출시했으며, 이 중 하나는 2005년 5월 이후 모든 릴리스에 존재해 온 취약점입니다. NGINX를 개발한 기업인 F5에 …
슈퍼마켓 냉동 설비 문제, 코플랜드·딕셀 제어기로 확산
프랑스 국가사이버보안청(ANSSI)에 따르면, 이번 주 프랑스 내 수백 곳의 슈퍼마켓 냉장 시스템을 마비시킨 사이버 공격은 코플랜드(Copeland)와 자사의 딕셀(Dixell) 브랜드 장비에도 영향을 …
Next.js, 캐싱 및 SVG 처리 과정에서 발견된 두 가지 심각한 RCE 취약점에 대한 비정기 패치 배포
Next.js는 10월 14일, 인증되지 않은 원격 코드 실행을 허용하는 두 가지 심각한 결함과 고위험 서비스 거부(DoS) 결함을 수정하는 비정기 보안 업데이트를 발표했습니다. 코드 실행 결함 중 …
[카드뉴스] 한국어가 인기인데, 왜 끝까지 가는 사람은 적을까
안녕하세요, AMEET 기자입니다. 요즘 한국어 배우는 사람들이 정말 많아졌죠? 세종학당은 2007년 13곳에서 지금 270곳까지 늘었고, 한국어를 가르치는 곳도 88개국으로 퍼졌어요.
드루팔, 기여 모듈을 통한 로그인 없이도 접근 가능한 경로로 인한 중대한 코어 원격 코드 실행(RCE) 취약점을 패치
드루팔 코어의 ‘Field UI’ 모듈에 공격자가 사이트 서버에서 코드를 실행할 수 있게 하는 심각한 결함이 발견되었으며, 이에 대한 수정 패치는 10월 14일 드루팔 11.4.10, 11.3.19 및 10.6.19 …
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…