하모닉 시큐리티, 근로자 AI 보호를 위해 5,000만 달러 투자 유치
인력 AI 보안 스타트업 하모닉 시큐리티(Harmonic Security)는 오늘 시리즈 B 투자 라운드에서 5,000만 달러를 유치했다고 발표했으며, 이로써 해당 기업의 누적 투자 유치액은 7,600만 달러에…
최신 보안 뉴스 (5,885건)
유엔넷, 타란툴라 AI 데이터 플랫폼 확장...에이전틱 AI 서비스 구축 지원
[디지털투데이 황치규 기자]AI 데이터 인프라 플랫폼 전문기업 유엔넷은 기업 내부 데이터베이스(DB)와 문서, 업무 시스템을 AI와 연결하는 '타란툴라 AI 데이터 플랫폼' 공급을 확대한다고 14…
주체 중심 침투 테스트의 사각지대와 이를 해소하는 방법
Picus Security의 보안 연구 엔지니어 실라 오제렌 하치오글루가 작성했습니다. 수년 동안 보안 팀은 CVE가 공개된 후 공격자들이 이를 악용하기까지 몇 주간의 여유 시간을 가질 수 있었습니…
침묵을 깨라: 카자흐스탄과 연계된 UAT-6275, CIS 정부 기관을 표적으로 삼다
본 연구는 Recorded Future의 Insikt Group 소속 줄리안-페르디난드 푀겔레(Julian-Ferdinand Vögele)와 공동으로 수행되었습니다. 공동 연구 및 발표에 대한 자세한 내용은 여기에서 확인하실…
BIS "디지털 화폐, 현금 수준 프라이버시 구현 가능…실도입 단계는 아냐"
[디지털투데이 이윤서 기자] 국제결제은행(BIS)이 디지털 화폐에서도 현금과 유사한 수준의 프라이버시를 구현할 수 있다고 평가했다. 다만 금융기관의 데이터 유출 위험 등이 남아 있어, 현재…
오늘 열리는 온라인 행사: 제로 트러스트 전략 서밋
SecurityWeek의 ‘2026 제로 트러스트 전략 서밋’이 오늘 오전 11시(미국 동부 시간)부터 완전 몰입형 가상 컨퍼런스 및 엑스포 형식으로 막을 올립니다. 이번 서밋은 차세대 제로 트러스트 및 …
도브러너, 11월 25일 ‘CSI 컨퍼런스 2026’ 개최…AI 콘텐츠 활용·보호 전략 공유
도브러너(Doverunner)가 오는 11월 25일 서울 양재 EL타워 2층 안단테홀에서 ‘도브러너 CSI 컨퍼런스 2026’을 개최한다. ‘AI 시대, 콘텐츠의 신뢰와 가치를 설계하다’를 슬로건으로, 미디어·콘…
X보우, 크롬 연쇄 취약점 발견... 구글 버그바운티 25만달러 수상
X보우(XBOW)는 구글 크롬 취약점 보상 프로그램(Chrome VRP)에서 보상금 25만달러를 수상했다고 14일 밝혔다. 이는 구글이 2026년 새 규정을 적용한 이후 나온 첫 크롬 ‘풀체인’(full-chain) …
AI스페라, 싱가포르서 AI 기반 보안 운영 자동화 사례 소개
자산 식별 넘어 위협 조사·대응으로 확장되는 공격표면관리 제시 [아이티데일리] AI스페라는 싱가포르에서 열린 ‘거브웨어(GovWare) 2026’에 참가해 인공지능(AI) 기반 위협 노출 관리 플랫폼 …
인섹시큐리티, N2SF 전환 지원 공급망 보안 플랫폼 공개
파일 전송·망간 데이터 이동 통제해 N2SF 전환 지원 [데이터넷] 공격자는 적은 비용으로 빠르고 광범위한 공격을 수행하기 위해 AI 기반 자동화 스캐닝과 침투 기법을 활용한다. 한 번의 공격…
마이크로소프트, 중국 사이버 범죄자들이 이용하던 주요 피싱 플랫폼 3곳을 차단했다
마이크로소프트, 중국 사이버 범죄자들이 이용하던 주요 피싱 플랫폼 3곳 차단 마이크로소프트는 수요일, 중국 사이버 범죄자들이 75,000개 이상의 계정을 사칭해 수억 건의 악성 메시지를 발…
10억 건의 피싱 메시지를 유포한 네트워크를 대상으로 한 전 세계적 단속이 이루어졌다
전 세계 150개국에 걸쳐 75,000개 이상의 기관을 대상으로 10억 건 이상의 악성 메시지를 유포하던 대규모 사이버 범죄 생태계가 전 세계 법 집행 기관 및 협력 기관들에 의해 적발되었습니다.…
러시아 여행 예약 플랫폼, 사이버 공격으로 예약 서비스 중단
러시아 여행 예약 플랫폼, 사이버 공격으로 예약 서비스 중단 러시아 온라인 여행사 ‘어웨이니데이(Anywayanyday)’가 자사 IT 인프라에 대한 사이버 공격을 받은 후 신규 예약을 일시적으로 중…
단일 계정에서 모든 메일함으로: Zimbra의 신원 경계를 허물다 (1부)
기업용 메일 서버는 사용자를 인증하고, 비공개 통신 내용을 저장하며, 복구 링크를 전달하고, 캘린더 기능을 운영하며, 직원과 다른 시스템이 신뢰하는 메일을 전송합니다. 따라서 이 서버가 …
마이크로소프트, 10억 건 이상의 메시지를 발송한 중국어 피싱 시장을 무력화
마이크로소프트와 Health-ISAC는 범죄자들에게 계정, 피싱 키트 및 인프라를 제공해 온 중국어권 사이버 범죄 마켓플레이스의 세 가지 구성 요소인 YAM Store, CoGUI 및 Iron Man이 사용하던 …
CISA는 제로데이 공격에 악용된 Ivanti의 취약점을 관리자들이 즉시 수정할 것을 경고했다.
미국 사이버보안·인프라보안국(CISA)은 보안 팀들에게 적어도 10월 1일부터 제로데이 공격에 악용되어 온 Ivanti Connect Secure(ICS)의 취약점에 대해 즉시 패치를 적용할 것을 촉구했다.
Channel Software WebAlliance 전자상거래 플랫폼의 인증되지 않은 SQL 인젝션 취약점
개요 Rapid7은 자사의 Vector Command 서비스를 통해 지속적인 레드팀 훈련을 수행하던 중, Channel Software WebAlliance eCommerce에서 SQL 인젝션 취약점(CWE-89)인 CVE-2026-108065를 발견…
옵스왓, N2SF 대응 SW공급망 보안 플랫폼 발표
미국 플로리다주 탬파(Tampa)에 본사가 있는 보안기업 옵스왓(OPSWAT)이 국가망 보안체계(National Network Security FRAMEwork, N²SF) 전환에 대응, 소프트웨어 공급망 보안부터 파일 전송, …
CISA, 최신 ‘패치 화요일’이 사상 최대 규모를 기록하는 가운데 악용되고 있는 새로운 Ivanti 취약점에 대해 경고
CISA, ‘패치 화요일’ 기록 경신 속 악용되고 있는 Ivanti의 새로운 취약점에 경고 연구진과 정부 기관들은 화요일, IT 소프트웨어 업체 Ivanti의 VPN 도구에 영향을 미치는 새로운 취약점에 대…
국회 조사, 매치 그룹이 데이팅 앱 사기를 제대로 단속하지 못한 점을 지적
의회 조사, 매치 그룹이 데이팅 앱 사기 근절에 실패했다고 지적 2025년 첫 9개월 동안 틴더(Tinder)와 힌지(Hinge)에서 약 150만 명의 사기꾼 및 기타 악의적인 이용자들이 정상적인 사용자와…