구글 딥마인드, AI 모델 '이중 블라인드' 평가 도입…유출 막는다
[디지털투데이 AI리포터] 구글 딥마인드가 AI 모델과 시험 문항을 서로 공개하지 않은 상태에서 성능을 평가하는 이중 블라인드 방식의 AI 평가법을 내놨다. 28일(현지시간) 온라인 매체 기가…
최신 보안 뉴스 (558건)
안드로이드 17, 통신 프라이버시 강화…ECH·2G 사기 대응 도입
[디지털투데이 AI리포터] 안드로이드 17이 HTTPS 접속 대상 은닉, 로컬 네트워크 접근 통제, 전자증명서 검증 강화, 2G 유도형 문자 사기 차단 등 네트워크 보안 기능 4가지를 추가했다. 28일(…
PaperCut, 악용된 취약점에 대한 두 번째 긴급 패치 출시
연구진이 초기 수정 조치를 우회하는 여러 가지 방법을 발견함에 따라, PaperCut은 자사의 PaperCut NG 및 MF 인쇄 관리 소프트웨어에서 현재 활발히 악용되고 있는 두 가지 취약점에 대한 두 …
GiveWP 워드프레스 기부 플러그인의 취약점으로 해커가 서버 명령어를 실행할 수 있다
워드프레스용 GiveWP 플러그인의 최고 심각도 취약점으로 인해, 인증되지 않은 공격자가 호스팅 서버에서 임의의 명령을 실행할 수 있습니다. 이 보안 문제는 CVE-2026-82222로 식별되었으며, …
공격자는 인증 없이 코드를 실행하기 위해 두 개의 PaperCut 결함을 연결합니다.
악의적인 행위자들은 PaperCut NG 및 MF에서 새로 패치된 보안 결함을 이용하여 취약한 인스턴스에서 임의 코드를 실행하고 있습니다. 회사가 추가적인 경화를 포함한 새로운 비상 수정을 발표…
PaperCut, 해커들이 프린터 관리 소프트웨어의 취약점을 악용해 공격에 나설 수 있다고 경고했다
PaperCut, 해커들이 프린터 관리 소프트웨어 취약점을 악용해 공격하고 있다고 경고 인기 있는 프린터 관리 소프트웨어 브랜드를 운영하는 회사가 현재 사이버 범죄자들이 악용하고 있는 새로…
Android 17, 네트워크 사업자에게 웹사이트 방문 내역을 숨기기 위한 OS 전반의 ECH 기능 추가
구글은 목요일, 연결 개인정보 보호를 강화하고, 이동통신망의 취약점을 해결하며, 사용자의 홈 네트워크 개인정보를 보호하기 위해 안드로이드 17에 새로운 네트워크 보안 기능을 도입한다고 …
넷스코프, 주요 고객 대상 AI 보안 전략 세미나 성료
제로 트러스트 기반 AI 보안부터 AI 거버넌스·엔드투엔드 통제 방안 소개 [데이터넷] 글로벌 SASE 선도 기업 넷스코프(한국지사장 박경순)는 최근 국내 총판 아이티언(대표 김영훈)과 함께 주…
ownCloud 결함은 필리핀 연구 기관에서 핵 기록을 훔치기 위해 악용
목요일 미국 사이버 보안 및 인프라 보안국 (CISA) 은 중국어를 사용하는 위협 행위자가 필리핀의 핵 연구 기관을 목표로 취약점을 무기화했다는 보고에 따라 ownCloud에 영향을 미치는 치명적…
사람보다 109배 많은 기계 ID... 팔로알토 “파편화된 느린 보안 NO”
“사람보다 기계 ID가 109배 많은 환경에서 과도한 권한과 파편화된 솔루션들은 공격이 빨라진 AI 시대 심각한 보안 공백을 초래합니다.” 팔로알토 네트웍스가 사이버아크를 인수하며 흡수한 제…
19 지갑-스틸링 및 암호화-배수 코드가 있는 Chrome 및 Edge 확장 프로그램 발견
사이버 보안 연구원은 지난 6 개월 동안 게시 된 18 개의 Google Chrome 및 Microsoft Edge 확장 프로그램으로 구성된 클러스터를 발견했으며 지갑 비밀 도용 및 암호 화폐 배수 기능을 보유하…
6G 보안 주도권 확보 로드맵 공유... ‘코리아-재팬 시큐리티 워크숍 2026 서머’ 성료
한국정보보호학회 6G보안연구회가 주최하는 ‘코리아-재팬 시큐리티 워크숍 2026 서머’(Korea-Japan Security Workshop 2026 Summer)가 28일 오제주 메종글래드 호텔에서 성료했다. 이번 워크숍…
이스트시큐리티, 알약 리눅스 서버 랜섬웨어 탐지 기능 강화
[데이터넷] 이스트시큐리티(대표 정상원)는 알약 리눅스 서버용에 ‘행위 기반 랜섬웨어 탐지 기능’을 적용했다고 28일 밝혔다. 전 세계 웹사이트의 61%가 리눅스를 사용하고 있으며, 클라우드…
넷스카우트, CDN 보안 사각지대 해소하는 AED 솔루션 강화
넷스카우트가 콘텐츠 전송 네트워크(CDN)의 DDoS 방어를 우회하는 공격으로부터 애플리케이션 가용성을 유지하기 위해 AED(Arbor Edge Defense) 솔루션을 강화했다고 28일 밝혔다. 이번 기능 …
이스트시큐리티, 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능 탑재
이스트시큐리티가 기업 서버 환경의 랜섬웨어 대응을 위해 백신 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능을 새롭게 적용했다고 28일 밝혔다. 이번 신규 기능은 파일 훼손 탐지와 파…
센스톤, 네덜란드 헤이그 시장 방문단과 유럽 OT 보안 협력 논의
센스톤은 방한한 얀 반 자넨 네덜란드 헤이그 시장 방문단이 자사를 방문해 유럽 내 산업 인프라 보호를 위한 OT 보안 협력 방안을 논의했다고 28일 밝혔다. 이번 방문에는 헤이그 시장과 주한…
팔로알토 “AI 해킹 시대, 신원 보안으로 침해 가능성 낮춰야”
‘아이디라’, 사람·머신·AI 등 모든 신원·권한 관리·보호해 AI 기반 위협 대응 [데이터넷] 오픈AI의 프론티어 모델이 테스트 환경에서 인터넷 접근 통제를 우회한 뒤, 인터넷에 공개적으로 노출…
AI가 취약점 발견 속도를 가속화하고 있다. 보안 담당자들은 이에 발맞출 수 있을까?
저자: 진 무디(Gene Moody), Action1 현장 최고기술책임자(CTO) AI는 우리가 그 어느 때보다 빠르게 취약점을 찾아내는 데 도움을 줄 수 있습니다. 하지만 취약점 관리 생태계의 다른 부분들이…
메가존클라우드, 스노우플레이크 '올해의 파트너상' 2년 연속 수상
메가존클라우드가 스노우플레이크(Snowflake)로부터 '올해의 파트너상(Partner of the Year)'을 2년 연속 수상했다. 이번 시상은 서울 코엑스 컨퍼런스센터에서 열린 '스노우플레이크 월드 투…
머큐시스, 홈카메라 라인업 확대 및 국내 서버 전환 완료
머큐시스(MERCUSYS)가 홈카메라 제품 라인업을 확대하고 주요 서비스 서버의 국내 전환을 완료하며 국내 홈 보안 시장 공략에 나섰다. 머큐시스는 지난해 8월 국내 실내용 홈카메라 시장에 진…