AI 해킹·공급망 공격 시대…오에스비씨, 외부 ‘반입 파일 검증 체계’ 구축 방안 제시
최근 금융권을 중심으로 해킹과 개인정보 유출 사고가 잇따르고 있는 가운데, 오픈소스 보안 및 소프트웨어 공급망 관리 전문기업 오에스비씨(OSBC, 대표 김택완)가 금융권을 대상으로 리버싱…
최신 보안 뉴스 (5,888건)
미국, 북한 IT 근로자 노트북 채굴장 단속 과정에서 2명 체포
북한 IT 근로자 사기 수법을 겨냥한 새로운 단속 작전을 통해 미국인 2명이 체포되었다. 용의자인 펜실베이니아주 출신의 마이클 제임스 보스텔과 텍사스주 출신의 후안 세실리오 페나 카릴로…
마이크로소프트: 최근 Windows 업데이트로 인해 원격 데스크톱 오류가 발생할 수 있음
마이크로소프트는 “관리자 보호” 보안 기능이 활성화된 상태에서 최근 Windows 업데이트를 설치한 경우, 관리자 권한이 없는 사용자가 원격 데스크톱을 통해 장치에 연결하지 못할 수 있음을 …
메타, 깃허브 저장소 해킹당해...일부 소스코드·1500명 개인정보 유출
[디지털투데이 황치규 기자]해커들이 메타 직원 계정 정보를 훔쳐 깃허브 저장소 일부에 침입하고 제품 소스코드와 약 1500명 개인정보를 빼돌렸다고 시큐리티위크가 13일(현지시간) 보도했다.…
[Global Security TOP 100] 김동연 핀텔 대표이사 “도시 데이터를 ‘판단과 실행’으로 연결하는 AI 시티 프론티어”
핀텔이 통합 플랫폼 ‘PREVAX’를 앞세워 도시 운영 지능화를 이끌고 있다. 인천공항, 국방 분야 등 높은 신뢰성을 요구하는 국가중요시설 수주는 물론, 다기능 무인교통단속장비의 조달청 혁신…
글로벌 해킹보안 컨퍼런스 'POC2026'…11월 12~13일 서울 개최
국제 해킹보안 컨퍼런스 'POC(Power of Community) 2026'이 오는 11월 12일부터 13일까지 서울 강남구 더 웨스틴 서울 파르나스에서 개최된다. 2006년 국내 최초의 국제 해킹 컨퍼런스로 출발…
뮤즈블라썸·고려신용정보, 화면 촬영 정보 유출 추적 ‘워터마크’ 공동 개발
뮤즈블라썸 이미지 보안 솔루션 ‘이미지 디펜스’ 활용 [데이터넷] AI 콘텐츠 보안 기업 뮤즈블라썸(대표 조은선)은 고려신용정보와 함께 비가시 워터마크 기술을 활용한 신용정보 화면 보안 솔…
보안 강화인가, 이용자 통제인가…패스키 기술에 전문가 '우려'
[디지털투데이 최재원 기자] 비밀번호를 대체할 차세대 로그인 기술로 주목받는 패스키(Passkey)가 장기적으로 이용자의 기기와 소프트웨어 선택권을 제한할 수 있다는 우려가 제기됐다. 보안 …
[정보보안 연재소설-로그아웃되지 않는 밤] 제52화 '사장님의 이름으로'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
위믹스, 서틱과 버그바운티 고도화…핵심 위협 탐지 강화
[디지털투데이 이호정 기자] 위믹스 재단이 블록체인 보안 기업 서틱과 운영해온 버그바운티 프로그램을 '서틱 헌트' 기반으로 개편했다. 위믹스 재단은 14일 새 버그바운티 프로그램을 운영한…
오픈AI 임원 회의실에 도청장치…직원 해고 후 FBI에 체포됐다
[디지털투데이 AI리포터] 오픈AI가 사내 임원 회의실에서 숨겨진 녹음장치를 발견해 연방수사국(FBI)에 신고했다. 해당 장치를 설치한 혐의를 받는 직원은 해고된 뒤 체포됐다. 13일(이하 현지…
구글 '제미나이 4 아르곤' 출시…GPT·클로드 넘을까
[디지털투데이 AI리포터] 구글이 차세대 프런티어 인공지능(AI) 모델 '제미나이4 아르곤'을 출시하며 최상위 AI 경쟁에 다시 뛰어들었다. 13일(이하 현지시간) IT 매체 더 버지에 따르면 구글…
“시간을 암호 키로 쓴다”... KAIST, 키와 시간 모두 맞아야 해독 가능한 반도체 암호화 기술 개발
정해진 시간에만 올바른 정보를 읽을 수 있는 반도체 암호화 기술을 KAIST 연구진이 개발했다. 암호화된 정보를 되돌리는 키에 ‘언제 읽느냐’란 조건까지 더했다. 시간 조건에 따라 접근 권한…
병원정보보안협회, ‘의료기관 내부자 위협 관리 가이드라인’ 발간
5대 핵심 통제 방안 제시…실무 적용 위한 체크리스트·사례집 제공 [아이티데일리] 병원정보보안협회(K-HISA)는 의료기관의 내부자 위협 대응을 지원하기 위한 ‘의료기관 내부자 위협 관리 가이…
구글 개발자 사이트 원격코드실행 결함에 포상금 9만달러
구글 개발자 문서 사이트들이 함께 쓰는 플랫폼 데브사이트(DevSite)에서 구글 계정 없이도 서버에서 코드를 실행할 수 있는 결함이 드러났다. 사이버시큐리티뉴스는 구글이 10월 7일 결함을 …
아이티센피엔에스-팔로알토 네트웍스-엔키화이트햇...AI發 보안 위협 대응 협력
[디지털투데이 황치규 기자]아이티센그룹 보안 전문기업 아이티센피엔에스는 글로벌 AI 사이버 보안 선도 기업 팔로알토 네트웍스(Palo Alto Networks), 오펜시브 보안 전문기업 엔키화이트햇…
AI 에이전트 샌드박스 우회 가능성 확인…허용 도메인 통해 비밀정보 유출
상호 TLS·인증서 확장 기능 악용…신뢰하는 서버를 간접 유출 경로로 활용 [데이터넷] 오픈AI, 앤트로픽 등의 프론티어 AI 모델이 외부 기업을 해킹한 사고가 잇달아 공개된 가운데, 또 다른 샌…
트루엔, 초고화질 AI 홈캠 ‘이글루 S8 PRO’ 출시
트루엔이 기존 ‘이글루 S8’ 기반 화질, 보안성, AI 돌봄 기능 등 모든 영역을 고도화한 하이엔드 제품 플래그십 AI 홈카메라 ‘이글루(EGLOO) S8 PRO’를 선보이며 시장 경쟁력 강화에 나선다. …
한국영상정보연구조합, 물리보안 R&D 사회안전망 위협대응 전문가 협의체 성료
한국영상정보연구조합(KIIA, 이사장 황정현)은 13일 정보통신기획평가원(IITP) 서울사무소에서 김동칠 한국전자기술연구원(KETI) 팀장이 리더를 맡고 있는 사회안전망 위협대응 협의체를 공동 …
구글, ‘제미나이 4 아르곤’ 출시 ··· 코딩·사이버보안 난제 해결 정조준
크롬 리팩토링·양자컴퓨팅·핵융합·로보틱스 적용 ··· 입력 100만 토큰당 2달러 [데이터넷] 구글 딥마인드가 복잡한 코딩과 과학, 사이버보안 등 고난도 작업을 겨냥한 최첨단 인공지능(AI) 모…