Claude Opus 4.6 헬스장 예약 제한 우회, 테스트에서 다른 사용자의 예약 취소
Aikido Security는 호주 헬스장 예약 사건을 합성 환경에서 재현한 연구를 발표했습니다. OpenClaw 에이전트 하네스에서 실행되는 Claude Opus 4.6이 10회 중 9회에서 클라이언트 측 예약 제한…
최신 보안 뉴스 (563건)
오픈AI, 선동 활동에 활용된 러시아 ChatGPT 계정 차단
오픈AI는 화요일, VPN을 이용해 접속 제한을 우회하고 영향력 행사 작전을 펼친 러시아계 ChatGPT 계정 집단을 차단했다고 밝혔다. 이 계정들은 오픈AI의 인공지능(AI) 도구를 활용해 소셜 미…
새로운 ‘SLEEPWALKER’ 백도어는 특수하게 조작된 패킷 하나를 기다린 뒤, 자체 바이트코드를 실행합니다.
한 독립적인 악성코드 연구원이 ‘SLEEPWALKER’라고 명명된, 이전에 보고된 바 없는 Windows 백도어를 확인했습니다. 이 백도어는 특별히 조작된 네트워크 패킷이 시스템에 도달할 때까지 메모…
보고된 공격이 광부와 같은 페이로드를 떨어뜨림에 따라 치명적인 Gitea RCE가 적극적으로 악용됨
미국 사이버 보안 및 인프라 보안국 (CISA) 은 화요일 Gitea에 영향을 미치는 최근 패치된 치명적인 보안 결함을 겨냥한 적극적인 착취 노력에 대해 경고했다.
가짜 애플 지원 AI 전화, 도난 기기 소유자를 대상으로 비밀번호와 2단계 인증 코드를 노린다
사이버보안 연구원들은 도난당한 기기에서 애플의 ‘활성화 잠금(Activation Lock)’을 해제하기 위해 구축된 ‘피싱-어-서비스(PhaaS)’ 플랫폼에 대한 세부 정보를 공개했다. 이 플랫폼은 대여한…
[Global Security TOP 100] 임천수 투씨에스지 대표 “파편화된 보안의 덫, 플랫폼 통합이 해답” - 보안뉴스
투씨에스지가 AI 에이전트 확산에 발맞춰 엔드포인트 보안을 단순화하고, 자체 원천 기술을 기반으로 IT와 OT를 아우른 통합 방어 체계 구축에 박차를 가하고 있다. 회사는 대형 병원과 중공업…
“사후 대응으론 AI 해킹 못 막는다”… 그룹아이비, AWS에 인텔리전스 제공 - 보안뉴스
그룹아이비(Group-IB)가 방어자의 사후 대응 한계를 극복하고 침해 사고 발생 전 위협을 탐지하는 ‘공격자 중심 위협 인텔리전스’를 아마존웹서비스(AWS) 마켓플레이스에 공식 등록했다고 26일…
해킹 사고에 CISO는 중징계... 범인은요? - 보안뉴스
해킹 사고를 당한 기업의 보안 담당자는 중징계를 받는 데, 정작 범인은 검거도 처벌도 당하지 않는게 다반사다. 특히 금융위원회가 최근 롯데카드 개인정보 유출 사고에 대해 전·현직 정보보…
글로벌 사이버 안보 동향 공유... 국정원, ‘CSK 2026’ 개최 - 보안뉴스
해외 정보기관장 등 국내외 사이버 안보 주요 인사들이 모여 국제 정책과 동향을 공유한다. 국가정보원은 국가보안기술연구소와 공동으로 9월 16~18일 서울 코엑스에서 글로벌 사이버 안보 행…
금융권 덮친 제3자 리스크... 금융보안원, ‘보험사-GA 정보보안 협의체’ 발족 - 보안뉴스
법인보험대리점(GA)의 대형화로 개인정보가 집중되면서 외부 위탁사의 시스템 장애나 정보 유출, 경영 악화 등 보안 리스크가 커지자, 금융 당국과 보험업계가 손잡고 실무 중심 맞춤형 내부통…
“엔드포인트 방어, AI 통제로 이동”… 소만사, AIDR 솔루션 출시 - 보안뉴스
“향후 엔드포인트 보안 초점은 해커나 내부자 오남용 통제가 아니라 AI 에이전트 행위에 대한 오남용 통제로 옮겨갈 것입니다” 김태완 소만사 연구소장은 엔드포인트 보안 패러다임 변화를 이…
북한 해커 ‘김수키’, 한·일 겨냥해 ‘AnyDesk' 은닉 침투… 복구되더라도 원격 접속 지속 - 보안뉴스
북한 연계 해킹 조직 김수키가 2026년 상반기 한국과 일본의 주요 기관을 겨냥해 정교한 스피어 피싱 공격을 감행한 것으로 확인됐다. 엔키화이트햇(ENKI WhiteHat)에 따르면 이 조직은 정상 …
2026년 9월 물리·정보보안 기업, 어떤 인재 찾고 있나? - 보안뉴스
선선한 가을바람과 함께 본격적인 하반기가 시작되는 9월은 기업과 구직자 모두에게 한 해의 결실을 준비하는 중요한 전환점이다. 상반기의 성과를 바탕으로 연말까지의 목표를 달성하고 미래 …
조선·해양 사이버보안 뼈대 세운 쿤텍, 국가 R&D 실증 성과 공개 - 보안뉴스
선박 대상 해킹 위협이 현실화된 가운데, 쿤텍이 실제 선박과 동일한 환경에 GPS 재밍과 디도스 공격을 투입하고 탐지부터 검사 증적까지 전 과정을 시연하며 해사 사이버보안 규제 대응력을 …
글로벌 보안기업 ReliaQuest, ‘샤이니헌터스’ 피싱 침투 허용했으나 내부 데이터 유출은 저지 - 보안뉴스
글로벌 사이버보안 기업 릴리아퀘스트(ReliaQuest)는 사내 직원이 보안팀을 사칭한 사회공학적 기법 공격을 받았다고 밝혔다. 그러나 내부 데이터 유출은 저지했다고 덧붙였다. 해킹그룹 샤이…
“생성형 AI 정보 유출 원천 차단”... 수산아이앤티, ‘eSafe AI V3’ GS인증 획득 - 보안뉴스
수산아이앤티의 생성형 AI 게이트웨이 솔루션 ‘eSafe AI V3’가 소프트웨어 품질 인증인 GS인증 1등급을 획득했다. 최근 기업과 공공기관의 생성형 AI 활용이 늘어나면서 업무 효율성이 높아지…
구글·빙(Bing) 검색 상단 장악한 '악성 링크'… 금융권 계정 탈취 노린 은폐형 피싱 페이지 대량 노출 - 보안뉴스
해커들이 구글과 빙(Bing) 검색 엔진을 악용해 가짜 금융 로그인 포털로 유인하는 피싱 공격을 확대하고 있다. 글로벌 보안기업 포트라(Fortra)가 공개한 카멜레온 SEO 포이즈닝(Chameleon SEO…
“랜섬웨어가 환자 생명 위협한다”... 엔피코어, 의료 특화 ‘랜섬제로’ 출격 - 보안뉴스
엔피코어 지난주 서울 코엑스에서 열린 ‘2026 대한민국 국제 병원 및 헬스테크 박람회(KHF 2026)’에 참가해 의료기관 특화 안티랜섬웨어 솔루션 ‘랜섬제로(RansomZERO)’를 선보였다고 26일 밝…