AI가 찾아낸 보안 구멍…뱅크오브아메리카, 계약직 1000명 투입
[디지털투데이 AI리포터] 뱅크오브아메리카가 앤트로픽의 인공지능(AI) 모델 '미토스'가 드러낸 소프트웨어 취약점을 보완하기 위해 외부 계약직 1000명을 투입했다. AI가 보안 취약점을 찾아…
최신 보안 뉴스 (5,871건)
새로운 안드로이드 RAT ‘Hirudo’, 뱅킹 앱을 트로이목마가 심어진 복사본으로 대체
새로운 RAT는 정상적인 뱅킹 앱을 트로이목마화된 대체 앱으로 바꿔치기한 뒤, 앱 내부에서 보안 제어 기능을 무력화합니다. ‘Hirudo’는 기존 뱅킹 트로이목마와 모든 기능을 갖춘 RAT의 요소…
OK저축은행, 고객 250명 개인정보 유출 확인…계좌번호·연소득 등 포함
[디지털투데이 이지영 기자] OK저축은행 홈페이지에 대한 비정상 접속으로 고객 250명의 개인정보가 유출된 것으로 최종 확인됐다. 유출 정보에는 이름과 생년월일뿐 아니라 계좌번호, 연소득,…
MS, 日 경찰과 피싱 인프라 차단…사기 메시지 10억건 연계
[디지털투데이 최재원 기자] 마이크로소프트(MS)가 일본 경찰과 공조해 전 세계에 10억건 넘는 피싱 메시지를 유포하는 데 쓰인 사이버범죄 인프라를 차단했다. 도용 계정 판매와 가짜 웹사이…
포티넷, ‘2026 SASE 서밋 코리아’ 열고 국내 규제 준수 방안 소개
AI 환경 보호하는 SASE 기술 요건·도입 방안 안내 [데이터넷] 포티넷코리아는 20일 온라인으로 ‘2026 SASE 서밋 코리아’를 열고 국내 망분리 및 클라우드 규제 환경에 맞춰 데이터와 정책 통제…
센터포인트 에너지(CenterPoint Energy)의 정보 유출 사고로 텍사스 주민 100만 명이 피해를 입었다
센터포인트 에너지(CenterPoint Energy)는 데이터 유출 사고로 100만 명 이상의 개인 정보가 유출되었다고 텍사스 주 당국에 통보했다. 이번 통보는 휴스턴에 본사를 둔 이 공익사업체가 자사 …
파이오링크 ‘블루헌터’, 오픈소스 취약점 28건 발굴
2건에 CVE 할당…영향 범위 및 수정 방안 검토 협력 [아이티데일리] 파이오링크는 지속적 위협 노출 관리(CTEM) 플랫폼 ‘블루헌터(BlueHunter)’로 오픈소스 소프트웨어에서 알려지지 않았던 취…
KT, 그룹 AX 혁신 성과 한자리에…'2026 AID-X Day' 개최
[디지털투데이 이진호 기자] KT는 AI 전환(AX) 혁신 성과와 기술 개발 경험을 공유하는 '2026 AID-X Day'를 개최했다고 15일 밝혔다. 이번 행사는 14일부터 이틀간 KT 판교빌딩에서 열렸다. 기…
하나금융, 인천 중장년 재취업 지원…20개 기업 현장 면접
[디지털투데이 이지영 기자] 하나금융그룹이 인천 지역 중장년 구직자의 재취업을 지원하기 위해 지역 강소기업 20곳이 참여하는 일자리 박람회를 개최했다. 현장 채용 면접과 인공지능(AI) 기…
파이오링크, 오픈소스 취약점 28건 발굴···2건은 CVE 할당
CVE 할당 취약점, 12월 공개···SW 공급망 보안 강화 지원 [데이터넷] 최근 국내 금융권 연쇄 사이버 공격에서 AI 기반 자동화 도구의 활용 가능성이 제기되면서, 공격자의 취약점 속도와 범위…
"AI가 행동하는 시대, 시스템 신뢰 다시 설계해야"
한국정보보호학회 제로트러스트연구회(위원장 이석준 가천대 교수)는 15일 서울 양재 aT센터 그랜드홀(5층)에서 '제2회 제로트러스트연구회 워크숍'을 개최했다. 지난해 10월 제1회 워크숍을 …
카스퍼스키 “국내 PC 사용자 5명 중 1명, 사이버 공격 당해”
국내 사용자 18.9% 로컬 위협·9.2% 웹 기반 공격 당해 [데이터넷] 국내 PC 사용자 5명 중 1명이 사이버 공격을 당한 것으로 나타났다. 카스퍼스키가 올해 3분기 사용자 기기에서 발생한 위협을…
카스퍼스키 "한국, 인터넷 기반 사이버 위협 위험도 세계 126위"
글로벌 사이버 보안기업 카스퍼스키(한국지사장 이효은)는 지난 7월부터 9월까지 3개월간 국내 컴퓨터에서 인터넷 기반 사이버 위협 129만 844건과 로컬 위협 315만5127건을 탐지했다고 15일 …
OK저축은행, 250명 개인·대출정보 유출
OK저축은행이 15일 대출 신청 웹페이지에서 해킹 의심 IP 접근 정황을 발견했으며, 250여명의 개인 정보와 대출 관련 데이터가 유출됐다고 밝혔다. 정보 유출은 대출 신청 웹페이지에서 대출을…
GhostAction, 약 1,900개의 GitHub 계정을 해킹하고 3만 개 이상의 저장소를 표적으로 삼았다
‘GhostAction’으로 알려진 자격 증명 탈취 공격이 본격화되어, 3,000여 명의 사용자와 조직에 걸쳐 30,000개 이상의 저장소를 표적으로 삼고 있습니다. GitGuardian에 따르면, 이러한 급증 현…
"가장 빠르게, 가장 나답게"…성수동 ‘지그재그 익스프레스’ 가보니
국내 패션 일번지 성수동에 ‘가장 빠르고, 가장 지그재그다운’ 팝업이 문을 열었다. 쇼핑몰 50곳과 함께 새로운 상품 탐색을 통해 나다움을 발견하고, 빠른 배송을 경험해 볼 수 있는 공간을 …
CISO 대담: 제임스 로빈슨 – 다양한 경력을 거쳐 넷스코프 CISO가 되기까지의 여정
학교 시절 제임스 로빈슨은 STEM보다는 운동에 더 관심이 많았지만, 졸업 후 육상 트랙을 떠나 넷스코프(Netskope)의 사이버 보안 리더로 성장했습니다. CISO가 되기까지의 여정
하위 도메인 값 하나로 인증 정보 유출... SAP, 파이썬 개발 도구 최고 등급 결함 패치
독일 소프트웨어 기업 SAP가 10월 정기 보안 업데이트로 여러 제품의 결함 20개를 고쳤다. 가장 심각한 결함은 파이썬 개발 도구에서 나온 최고 등급 결함으로, 권한 없는 원격 공격자가 인증 …
KBS·방문진·EBS 이사진 6명 인선...국민의힘 추천 몫 채웠다
방송미디어통신위원회가 국민의힘 추천을 받은 공영방송 이사 6명에 대한 인선 절차를 진행했다. 한국방송공사(KBS) 이사 2명은 대통령에게 임명을 제청하고, 방송문화진흥회와 한국교육방송공…
"AI 방어 체계 상시 구축 해야"...티오리, '아르텍스’ 심층 분석 백서 발간
AI 기반 오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)가 최근 국내 금융권 침해사고에서 사용 흔적이 확인된 AI 보안 도구 ‘아르텍스(ARTEX)’를 심층 분석, 자체 실험을 통해 검증한…