美 재무장관, 리플 스웰에 갈링하우스와 나란히 등장…XRP 커뮤니티 주목
[디지털투데이 홍진주 기자] 브래드 갈링하우스 리플 최고경영자(CEO)가 뉴욕에서 열린 '스웰 2026' 행사에서 스콧 베선트 미국 재무장관과 함께 공개 석상에 등장해 눈길을 끌었다. 27일(현지…
최신 보안 뉴스 (5,551건)
텔레그램·위챗 위장 안드로이드 악성코드…메신저 계정·2단계 인증정보 탈취
텔레그램과 위챗 등 모바일 메신저를 위장해 사용자 계정과 인증정보를 탈취하는 안드로이드 악성코드가 분석됐다. 보안연구자 오비(Ovi)가 공개한 분석에 따르면 '유크리에이터(uCreator)'는 …
구글 클라우드 AI 연결도구에 치명적 취약점…서버 파일 탈취·변조 가능
구글 클라우드의 인공지능(AI) 데이터 연결도구에서 외부 공격자가 서버 파일을 탈취하거나 변조할 수 있는 치명적인 취약점이 공개됐다. 구글 클라우드가 등록한 취약점 CVE-2026-93328은 데…
금융권 AI 해킹 여파... 정부, IDC 등 민간 주요 정보통신 기반시설 보안 취약점 점검
정부가 통신 3 서비스 등 민간 주요 정보통신 기반시설 170여곳에 대한 보안 취약점 점검에 나선다. 28일 정부 당국에 따르면, 과학기술정보통신부는 이들 시설을 관리하는 111개 기관의 보안 …
AI 코딩 에이전트 오픈핸즈에 치명적 취약점…인증 없이 관리자 권한 명령 실행 가능
인공지능(AI) 기반 소프트웨어 개발도구 오픈핸즈(OpenHands)에서 외부 공격자가 인증 없이 시스템 명령을 실행할 수 있는 치명적인 취약점이 공개됐다. 취약점은 CVE-2026-112346으로, 공통취…
전 세계 99개국 냉장·냉동 제어시스템 약 1만3천 건 인터넷 노출, 식품·의약품 공급망 보안 비상
전 세계 냉장·냉동 설비를 관리하는 수많은 제어시스템이 인터넷에 노출돼 식품과 의약품 공급망의 보안 위협으로 떠오르고 있다. 사이버보안 기업 포어스카우트 위협연구 조직 베데레 랩스(Ve…
브라질 전자상거래 결제 플랫폼 해킹, 고객 카드번호·보안코드 탈취
브라질 전자상거래 결제 플랫폼 컨버트르(Convertr)에서 고객의 신용카드 정보를 탈취하는 공급망 공격이 확인됐다. 전자상거래 보안기업 산섹(Sansec)은 10월 26일 발표한 위협 분석에서 공격…
덴마크 코펜하겐대, 개인정보 52만5천 명 유출 이어 또 해킹…행정시스템 긴급 중단
덴마크 코펜하겐대학교가 대규모 개인정보 유출 사고를 조사하던 중 추가 해킹 공격을 받아 주요 행정시스템 운영을 중단했다. 코펜하겐대학교는 10월 26일(현지시간) 공식 공지를 통해 이날 …
CISA, 허니팟에 공격 시도가 기록됨에 따라 Node2Shell 악용에 대해 경고
미국 사이버보안 기관인 CISA는 ‘Node2Shell’로 알려진 Brotli 취약점을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했다. 이와 별개로, 두 보안 업체는 자사의 허니팟을 대상으로 한 악용 시도가 …
美 정부, 치명적 PHP 취약점 악용 확인…긴급 패치 지시
[디지털투데이 최재원 기자] 미국 정부가 웹 개발 언어 PHP의 치명적인 보안 취약점 2건이 실제 사이버 공격에 악용된 점을 확인했다. 해커가 비밀번호 없이 원격으로 서버를 장악할 수 있는 …
Anthropic의 미공개 AI 모델이 여러 결함을 연결해 크롬, 사파리, 윈도우 및 리눅스에서 작동하는 익스플로잇을 만들어 냈다
안트로픽(Anthropic)은 최신 보고서에서, 아직 공개되지 않은 자사의 AI 모델이 크롬, 사파리, 안드로이드, 윈도우, 리눅스에서 보안 결함을 발견하고 이를 연쇄적으로 연결해 작동하는 개념 …
[김혁준의 실전형 K-시큐리티] 해외 진출, 지금이 적기다... ‘유럽’ 시장 노려야
유럽연합(EU)에는 바나나 유통 규격이 있다. 품질 등급은 물론 얼마나 휘었는지까지 정해 놓았을 정도로 규정을 만드는 데는 유럽을 따라갈 곳이 없다. 그런 유럽이 사이버보안에서는 최근에서…
[정보보안 연재소설-로그아웃되지 않는 밤] 제58화 '국경 없는 개인정보'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
2026년 11월, 보안업계 어떤 인재 찾고 있나?
11월은 한 해를 마무리하는 동시에 내년 사업계획과 예산을 구체화하는 시기다. 기업들은 연말 실적 점검과 신사업 전략 수립에 속도를 내는 한편, 다가올 새로운 시장 환경에 대비하기 위한 …
FBI, 범죄 관련 호스팅 및 비트코인 자금 세탁 혐의로 Virtualine 도메인 압수
미국 법무부(DoJ)는 화요일, ‘Virtualine’이라는 방탄 호스팅(BPH) 업체와 관련된 도메인을 압수했다고 발표했다.
일본의 GMO, 외환 거래 클라우드 침해 사건의 배후 해커 검거를 위해 100만 달러 현상금 걸다
일본의 GMO 인터넷 그룹은 자사의 ‘Onamae.com 데스크톱 클라우드’ 서비스를 해킹한 공격자들을 검거하는 데 도움이 되는 제보에 대해 총 최대 100만 달러의 현상금을 걸었다. 이는 해당 그룹…
탐지율 100% 찍은 '온백신', AV테스트 39번째 인증 행진
시큐리온의 안드로이드 안티바이러스 솔루션 '온백신(OnAV)'이 에이브이테스트(AV-TEST)의 글로벌 보안 제품 성능 평가에서 종합 탐지율 100%와 18점 만점 중 17점을 기록, 누적 39번째 인증을…
LG화학, LG엔솔 지분 처분한다…2.5조 현금 확보
LG화학은 자회사 LG에너지솔루션 주식 653만5939주를 처분한다고 28일 공시했다. 처분 단가는 지난 27일 한국거래소 LG에너지솔루션 종가인 주당 38만2500원으로, 처분 금액은 약 2조 5000억원…
인피닛블록, 레이어 기업 템포와 협력…'스테이블코인 결제' 실증
디지털자산 인프라 기업 인피닛블록이 스테이블코인 결제를 위한 실증을 추진한다. 인피닛블록은 블록체인 네트워크 기업 템포와 협력해 스테이블코인 활용 디지털 결제 서비스 실증을 추진한…
래리 엘리슨 "의료 AI 완성하면 다른 산업도 바꿀 수 있어"
[라스베이거스(미국)=이나연 기자] "우리는 세계에서 가장 복잡한 산업인 의료부터 시작했습니다. 가장 구축하기 어려운 의료 시스템을 완성할 수 있다면 유통과 호텔, 정부 분야에서도 가능하…