국회 조사, 매치 그룹이 데이팅 앱 사기를 제대로 단속하지 못한 점을 지적
의회 조사, 매치 그룹이 데이팅 앱 사기 근절에 실패했다고 지적 2025년 첫 9개월 동안 틴더(Tinder)와 힌지(Hinge)에서 약 150만 명의 사기꾼 및 기타 악의적인 이용자들이 정상적인 사용자와…
최신 보안 뉴스 (5,886건)
허니팟에서 105건의 악용 시도가 기록됨에 따라 CISA, Ivanti Connect Secure에 대한 즉각적인 업데이트를 촉구
미국 사이버보안·인프라보안국(CISA)은 화요일, 현재 활발히 악용되고 있는 취약점이 공개됨에 따라 각 기관에 Ivanti Connect Secure(ICS) 어플라이언스 및 배포 환경을 즉시 최신 버전으로 …
사이버 침해, 국가연구기관 평가에 포함한다
"과기정통부는 출연연구기관의 사이버보안을 강화해 나아가겠습니다." 과기정통부가 14일 이 같은 제목의 보도설명자료를 내놨다. 앞서 동아일보가 14일자로 '해킹 막는 국가 연구기관들, 서버…
PoC를 통해 클라이언트 측 코드 실행이 입증된 후, curl이 HTTP/2 업로드 취약점을 패치했다
curl이 HTTP/2 업로드를 처리하는 방식에 존재하는 결함으로 인해, 업로드를 수신하는 악의적인 서버가 클라이언트의 메모리를 손상시킬 수 있으며, 이 결함을 보고한 연구원은 이를 업로드 중…
[카드뉴스] 우리 집 냉장고가 해킹기지가 될 수 있다고
안녕하세요, 혹시 우리 집 냉장고가 해킹의 통로가 될 수 있다는 이야기, 들어보셨나요? 요즘 냉장고에는 AI가 들어가서, 안에 달린 카메라로 식재료의 신선도를 재고 내가 자주 사는 물건까지…
CISA, 알려진 악용 사례 4건을 취약점 목록에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 4건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 4건의 새로운 취약점을…
中 Z.ai, 법무 특화 AI 'GLM-리걸' 선봬…계약 검토·국가별 대응 지원
[디지털투데이 이윤서 기자] 중국 인공지능(AI) 스타트업 Z.ai가 법무 작업에 특화된 AI 모델 'GLM-리걸'(GLM-Legal)을 공개했다. 13일(현지시간) 온라인 매체 기가진에 따르면 이 모델은 기존…
복제된 목소리가 팀원들에게 전화를 걸기 전에 딥페이크 대비 훈련을 실시하는 방법
이제 결제 사기, 헬프데스크 계정 초기화, 접근 권한 요청 등에서 복제된 목소리와 합성 영상 통화가 등장하고 있습니다. 체계적인 모의 훈련을 통해 보안 팀은 실제 위험이 따르지 않는 상황…
‘Hirudo’ 안드로이드 악성코드는 보안 검사를 회피하기 위해 뱅킹 앱을 대체한다
‘Hirudo’라는 새로운 안드로이드 악성코드는 정상적인 뱅킹 앱을 보안 검사를 무력화한 변조된 버전으로 대체하여 은행 계좌 인증 정보를 탈취합니다. 연구진은 후킹 엔진을 사용하여 앱 서명 …
김동기 핀텔 대표이사 “도시 데이터를 ‘판단과 실행’으로 연결하는 AI 시티 프론티어”
핀텔이 통합 플랫폼 ‘PREVAX’를 앞세워 도시 운영 지능화를 이끌고 있다. 인천공항, 국방 분야 등 높은 신뢰성을 요구하는 국가중요시설 수주는 물론, 다기능 무인교통단속장비의 조달청 혁신…
AI가 비밀번호까지 무력화…비밀번호 없는 인증 전환 압박
[디지털투데이 AI리포터] 인공지능(AI) 확산으로 비밀번호 기반 로그인 체계의 한계가 빠르게 드러나고 있다. 13일(현지시간) IT 매체 테크레이더에 따르면 영국 국가사이버보안센터(NCSC)는 …
[카드뉴스] "정부 청사 정문이 왜 열렸나"… 스캐너 클라우드 털려 뚫린 '위조 신분증' 실태
정부 청사 정문의 신분증 스캐너와 연동된 외주 클라우드가 침해당하면서 위조 신분증에 의해 출입 통제 게이트가 무력화되었다. 사내망 폐쇄성을 맹신한 사이 외부 검증 서버에서 신분증 원본…
AI스페라, 싱가포르 '거브웨어 2026' 참여... 'AITEM' 소개
사이버 위협 인텔리전스 기업 AI스페라(AI SPERA, 대표 강병탁)가 13~15일 싱가포르 샌즈 엑스포 앤 컨벤션센터에서 열린 사이버보안 행사 ‘거브웨어(GovWare) 2026’에 참여했다. 자사 AI 기반…
연구진이 공개된 OpenAI 모델을 활용해 6일 만에 25만 달러 상당의 크롬 풀체인 익스플로잇을 개발했다
보안 업체 XBOW의 한 팀은 당시 알려지지 않았던 세 가지 구글 크롬 취약점을 결합해, 사용자가 단순히 웹 페이지를 불러오는 것만으로도 윈도우 컴퓨터에서 코드가 실행되도록 하는 단일 공격…
프랑스 대형마트 500여 곳 사이버공격…냉장고 온도 50도까지 상승, 식품 폐기·화재 피해
프랑스 전역의 대형마트 수백 곳이 사이버공격을 받아 냉장·냉동설비가 마비되고 대규모 식품 폐기와 화재 피해가 발생했다. 공격자는 인터넷에 연결된 냉장설비의 원격 제어 기능을 악용해 냉…
이훈기 의원, 쿠팡 개인정보 유출 과징금 불복소송 문제 제기
더불어민주당 이훈기 의원이 14일 오전 9시 20분 국회 소통관에서 '쿠팡 개인정보 유출 과징금 불복소송 규탄 기자회견'을 개최하는 것으로 국회 일정에 공지됐다. 이번 사안은 대규모 개인정…
‘Hirudo’ 안드로이드 트로이목마는 패치된 뱅킹 앱을 이용해 해당 앱에 내장된 보안 검사를 우회한다
사이버보안 연구원들은 ‘Hirudo’라는 새로운 안드로이드 뱅킹 트로이목마에 대한 세부 정보를 공개했다. 이 트로이목마는 정상적인 뱅킹 앱을, 앱 내부에서 보안 검사를 우회하도록 특별히 제…
[김혁준의 실전형 K-시큐리티] AI 시대 CISO, ‘광역 방어’ 위한 비즈니스 가시성 확보해야
AI 기술 발전에 따라 사이버 공격이 주변부 업무 채널의 연결 취약성을 악용해 ‘비즈니스 로직’ 전체를 노리는 연쇄 침투 방식으로 고도화되면서, 기존 특정 시스템 중심의 ‘지역 방어’를 넘어…
AI 해킹·공급망 공격 시대…오에스비씨, 외부 ‘반입 파일 검증 체계’ 구축 방안 제시
최근 금융권을 중심으로 해킹과 개인정보 유출 사고가 잇따르고 있는 가운데, 오픈소스 보안 및 소프트웨어 공급망 관리 전문기업 오에스비씨(OSBC, 대표 김택완)가 금융권을 대상으로 리버싱…
미국, 북한 IT 근로자 노트북 채굴장 단속 과정에서 2명 체포
북한 IT 근로자 사기 수법을 겨냥한 새로운 단속 작전을 통해 미국인 2명이 체포되었다. 용의자인 펜실베이니아주 출신의 마이클 제임스 보스텔과 텍사스주 출신의 후안 세실리오 페나 카릴로…