29CM서 고객 개인정보 15만9000건 유출
API 비정상 접근 발견…일부 고객, 휴대전화번호·배송정보 유출 [아이티데일리] 온라인 패션·라이프스타일 편집숍 ‘29CM’에서 고객 개인정보 유출 사고가 발생했다. 30일 업계에 따르면 29CM는 …
최신 보안 뉴스 (56건)
주문조회 API 뚫린 ‘29CM’... 이름·배송정보 등 15만9852건 유출
온라인 패션·라이프스타일 편집숍 ‘29CM’에서 15만 건이 넘는 고객 개인정보가 유출되는 사고가 발생했다. 29CM 측은 침해 인지 직후 한국인터넷진흥원(KISA)에 신고를 완료하고 대고객 공지에…
러시아 해킹 조직 APT28, 유럽 정부·외교기관 공격…신종 백도어 ‘HOOKEDGE’ 사용
러시아 연계 해킹그룹 APT28이 유럽 정부와 외교기관을 대상으로 새로운 백도어 ‘훅엣지(HOOKEDGE)’를 사용한 사이버 스파이 활동을 벌인 정황이 확인됐다. 공격은 2025년 9월 말부터 2026년 4…
브레이브 브라우저, 사용자의 추적 회피를 돕기 위해 이메일 별칭 기능 추가
Brave 브라우저의 최신 버전인 1.94에는 사용자가 새로운 서비스에 가입할 때 일회용 이메일 주소를 생성할 수 있게 해주는 ‘이메일 별칭’ 기능이 도입되었습니다. 별칭 주소를 사용하면 웹사…
iOS 27 '암호' 앱 진화…문제 계정 비밀번호 자동 변경 지원
[디지털투데이 AI리포터] 애플이 iOS 27의 '암호' 앱에 비밀번호를 자동으로 바꿔주는 기능을 추가한다. 27일(현지시간) IT매체 나인투파이브맥에 따르면 애플 인텔리전스가 유출됐거나 여러 …
구글 딥마인드, AI 모델 '이중 블라인드' 평가 도입…유출 막는다
[디지털투데이 AI리포터] 구글 딥마인드가 AI 모델과 시험 문항을 서로 공개하지 않은 상태에서 성능을 평가하는 이중 블라인드 방식의 AI 평가법을 내놨다. 28일(현지시간) 온라인 매체 기가…
넷스코프, 주요 고객 대상 AI 보안 전략 세미나 성료
제로 트러스트 기반 AI 보안부터 AI 거버넌스·엔드투엔드 통제 방안 소개 [데이터넷] 글로벌 SASE 선도 기업 넷스코프(한국지사장 박경순)는 최근 국내 총판 아이티언(대표 김영훈)과 함께 주…
넷스코프, 아이티언과 함께 AI 보안 전략 세미나 개최
넷스코프가 국내 총판 아이티언과 함께 주요 고객을 대상으로 AI 보안 전략 세미나를 개최했다. 서울 엘타워에서 열린 이번 행사에는 기업 보안 담당자와 파트너 관계자 등 60여 명이 참석했다…
[2026 SOAR 솔루션 리포트] 탐지에서 대응... K-보안과 만나 성장하는 SOAR - 보안뉴스
최근 국가 차원의 가이드라인과 지침 등 컴플라이언스에서 다양한 보안 솔루션을 직접 언급하면서 보안 산업에 큰 영향을 주고 있다. 공공시장을 중심으로 시작된 변화가 금융과 대기업, 공급…
노르웨이 공공망 덮친 대규모 DDoS 공격... 주요 대민 서비스 중단 - 보안뉴스
노르웨이 정부의 핵심 디지털 행정 서비스가 대규모 분산서비스거부(DDoS) 공격을 받아 하루 이상 중단됐다. 디지털청(Digdir)은 이번 공격이 IT 운영 파트너사 비빅타(Vivicta)의 인프라를 표…
보안 자신감과 현실의 괴리… 기업 96% "대비 완료" 장담했지만 70% 침해 피해 - 보안뉴스
CISO 등 보안 책임자의 96%는 고도화된 현대 위협에 대응할 수 있다고 자신했지만, 이들 중 63%는 최근 1년 내 중대한 침해 사고를 겪었으며, 7%는 미탐지 침해를 의심해 실제로는 70%가 해킹 …
[단독] 통일교 신도 128만명 개인정보 유출?... 샘플 데이터에 실존 주소 - 보안뉴스
세계평화통일가정연합(통일교) 한국 지부의 신도 데이터베이스가 다크웹을 통해 유출된 것으로 보인다. 이에 대해 통일교 측은 “지난해 신고와 안내까지 마친 건인데 다시 게시된 것”이라는 입…
“보안 사고는 경영 리스크”... 한국기업보안협의회, 공급망 위협 해법 모색 - 보안뉴스
경계를 허무는 디지털 환경에서 보안이 취약한 협력사를 노린 우회 공격이 급증하는 가운데, 정량적 리스크 평가 도입과 현업을 아우르는 정보보호최고책임자(CISO)의 오케스트레이션 리더십이…
개인용 챗GPT에 회사 자료 입력해도 될까…'섀도 AI' 주의보
[디지털투데이 이윤서 기자] 개인이 구독한 인공지능(AI) 서비스에 회사 정보를 입력하는 일은 원칙적으로 피해야 한다는 지적이 나왔다. 27일(현지시간) IT매체 아이티미디어는 개인용 클라우…
한전KDN, 전력 AX 솔루션 3종 공개 ··· 공공기관 AX 실행력 강화
전력 계통 특화 AX 솔루션으로 위험 차단·비용 절감·현장 안전 제고 [데이터넷] 에너지ICT 전문 공기업 한전KDN(사장 박상형)은 공공부문의 AX 전략과 실증 사례를 공유하는 ‘제8회 AI정부혁신…
날리지큐브, 농심그룹 AX 사업에 ‘케이큐브온’ SaaS 구축
케이큐브온 UAP·ODA·DSM 앱으로 구글 워크스페이스 운영 효율 극대화 [데이터넷] SaaS 전문기업 날리지큐브는 농심그룹의 구글 워크스페이스(GWS) 기반 AX 사업에 ‘케이큐브온 포 GWS(KCUBE ON…
“데이터 전략 없는 AI 없다”…스노우플레이크가 제시한 ‘에이전틱 엔터프라이즈’ 조건은
신뢰 데이터·모델 선택권·기업 시스템 연결·통합 관리 등 제시 [아이티데일리] 스노우플레이크가 기업이 인공지능(AI) 에이전트를 실제 업무에 안정적으로 적용할 수 있는 ‘에이전틱 엔터프라…
김현준 한국사회보장정보원장, 지역주민 대상 개인정보 보호 캠페인 펼쳐
한국사회보장정보원은 8월 26일(수) 서울 광진구 보건복지행정타운 무더위쉼터를 찾아 지역주민을 대상으로 개인정보 보호 문화 확산 캠페인을 진행했다. 이번 행사는 스마트폰과 디지털 기기 …
2026년 보안 운영에서 AI에 대한 데이터의 내용
AI는 공식적으로 보안 운영의 주류입니다. Prophet Security의 State of AI in Security Operations 2026 보고서 (ViB의 250개 이상의 사이버 보안 전문가에 대한 설문 조사에서 작성) 에 따르…
침해 의심 시 증거인멸 차단... 이해민 의원, 법개정안 대표 발의 - 보안뉴스
조국혁신당 이해민 의원(국회 정무위원회)은 침해사고를 의심할 수 있는 상당한 정황이 인지된 순간부터 기업이 관련 기록을 스스로 보존하도록 하는 법 개정에 나섰다. 이해민 의원은 26일 침…