AI와 함께 커진 파이썬 생태계, 깊어지는 공급망 위협
공격 표면 넓어진 오픈소스…‘라이트LLM’ 등 실제 피해도 다운로드 사전 차단부터 업데이트 유예까지 방어책 주목 [아이티데일리] 파이썬 생태계가 빠르게 팽창하면서 이를 노린 소프트웨어(SW)…
최신 보안 뉴스 (566건)
“위험한 내부자가 된 AI···스스로 자신의 취약점 발설·내부 정보 유출”
배로니스 “AI 비서, 특권 가진 내부자로 간주하고 통제해야” [데이터넷] “AI가 스스로 자신의 취약점을 발설하고, 내부 정보를 유출할 수 있다.” 미국 데이터 보안 및 위협 분석 기업 배로니스…
유락, 엔비디아 ‘엔업’ 선정…온디바이스 AI 포렌식 기술 선도
온디바이스 AI 포렌식 플랫폼 기반 국내외 시장 확대 가속 [데이터넷] AI 디지털 포렌식 전문기업 유락(대표 유봉석)이 중소벤처기업부가 추진하고 엔비디아(NVIDIA)가 지원하는 ‘글로벌 기업 …
SK쉴더스, AI 보안 적용 제로 트러스트 컨설팅 사업 확대
제로 트러스트 컨설팅 방법론 ‘SKZT’에 AI 에이전트 통제 포함 [데이터넷] SK쉴더스(대표 민기식)가 AI 에이전트 확산에 따라 기업의 보안 관리 범위를 사람에서 AI를 포함한 비인간 주체(NH)…
라온시큐어, 업스테이지 독파모 컨소시엄 합류
라온시큐어·업스테이지, AI 기반 자율형 보안 서비스 상용화·글로벌 진출 협력 [데이터넷] 라온시큐어(대표 이순형·이정아)는 업스테이지(대표 김성훈)의 ‘독자 AI 파운데이션 모델 프로젝트(…
구글, AI 에이전트로 소스코드 취약점 찾는다…‘AVDH’ 공개
AI 에이전트 활용해 위협 모델 수립부터 가설·검증까지 자동화 맨디언트 전문가 검증 통해 정확도 높여 [데이터넷] 구글 맨디언트가 소스코드 보안 점검을 자동화하는 ‘에이전트 기반 취약점 …
견적서 확인 요청으로 위장한 피싱 메일 주의 (PhantomStealer)
최근 AhnLab Security intelligence Center(ASEC)에서 견적서 확인 요청으로 위장한 피싱 메일 유포 사례를 확인했다. 공격자는 해외 특정 기업의 영업팀 직원을 사칭하였으며, 기존 견적의 수…
거래 영수증을 위장한 피싱 메일 주의
최근 AhnLab Security intelligence Center(ASEC)에서는 거래 영수증으로 위장한 피싱 메일 유포 사례를 확인했다. 해당 이메일은 미국의 특정 기업의 직원을 사칭하였으며. 본문에는 거래 영…
SoftEther VPN을 설치하는 국내 웹 서버 대상 공격 사례
AhnLab SEcurity intelligence Center(ASEC)은 최근 국내 웹 서버를 공격해 SoftEther VPN을 설치하는 공격 사례들을 확인하였다. 오픈 소스 VPN인 SoftEther VPN을 설치하는 공격 사례는 2024…
SGA솔루션즈 상반기 매출 751억원, 영업이익 21억... 흑자 전환 - 보안뉴스
매출 전년동기 대비 309.4% 증가... 크레온유니티 편입 효과 AI발 해킹, N2SF 전환 수요 확대...
[배종찬의 보안 빅데이터] 박근혜 전 대통령까지 뚫린 대학교 개인정보 유출 - 보안뉴스
개인정보 유출 사고가 가장 많이 발생한 교육기관 유형은 대학교 대학이 다루는 개인정보의 양과 민감도 커지는데... 보안 투자와 인력은 늘지 않아
금융보안원, ‘2026 금융보안 AI 활용 해킹방어 대회’ 개최 - 보안뉴스
고성능 AI 활용 해킹 대응, 금융권 보안 역량 강화 AI 공격을 AI로 신속히 탐지·분석하고 대응하는 실시간 AI 활용 방어 경쟁 [보안뉴스 한세희 기자] 금융보안원(원장 박상원)은 금융권의AI …
정보기관이 적대 세력 사이버 공격한다... 독일, 정보기관 ‘능동적 해킹’ 허용 법안 추진 - 보안뉴스
전후 최대 첩보법 개정 [보안뉴스 김형근 기자] 독일 내각이 자국 정보기관에 해외 시스템 해킹, 적대 세력 공급망 사보타주(방해공작), 국내 극단주의자 대상 역정보 제공 등 작전 권한을 부…
카스퍼스키, AI 에이전트용 악성코드·백도어 탐지 기능 발표 - 보안뉴스
섀도우 AI 확산 대응... AI 에이전트·모델·스킬 악성코드 및 백도어 검사 올해 에이전틱 AI 소프트웨어로 위장한 악성코드 1만5000개 이상 확인
프랑스 국세청 해킹? 해커 “피해자 60만명” 주장 - 보안뉴스
공격자, 재정경제부 산하 재정총국(DGFiP) 시스템 무단 접근... 정확한 유출 범위 공개 안돼 해커 ‘ZeroBytes’, 본인 소행 밝히며 피해자 60만명이라고 공개
한국인 넷플릭스 아이디 5달러, 오피스365 계정 26달러... 식사 한 끼값에 신분 도용 - 보안뉴스
노드VPN, “넷플릭스 5달러 이메일 27달러, 헐값에 털리는 한국인 일상” 한국인 42% “하루라도 인터넷 없이 지내기 어려워”...37%는 개인정보 유출 우려 다크웹에서 한국 Office 365 계정 26.75…
美 정부, 민간 기업에 해외 사이버 범죄조직 ‘역해킹’ 허용 추진 - 보안뉴스
민간 기업에 안보 및 법적 리스크 위협 우려도 [보안뉴스 김형근 기자] 도널드 트럼프 미국 대통령이 검증된 민간 기업에 해외 사이버 범죄 조직을 대상으로 정보 수집 및 무력화(사보타주) 작…