구글·빙(Bing) 검색 상단 장악한 '악성 링크'… 금융권 계정 탈취 노린 은폐형 피싱 페이지 대량 노출 - 보안뉴스
해커들이 구글과 빙(Bing) 검색 엔진을 악용해 가짜 금융 로그인 포털로 유인하는 피싱 공격을 확대하고 있다. 글로벌 보안기업 포트라(Fortra)가 공개한 카멜레온 SEO 포이즈닝(Chameleon SEO…
최신 보안 뉴스 (565건)
“랜섬웨어가 환자 생명 위협한다”... 엔피코어, 의료 특화 ‘랜섬제로’ 출격 - 보안뉴스
엔피코어 지난주 서울 코엑스에서 열린 ‘2026 대한민국 국제 병원 및 헬스테크 박람회(KHF 2026)’에 참가해 의료기관 특화 안티랜섬웨어 솔루션 ‘랜섬제로(RansomZERO)’를 선보였다고 26일 밝…
“유출 징후 보여도 즉시 알려야...” 개인정보위, 정보 유출 사고 대응 매뉴얼 초안 공개 - 보안뉴스
개인정보보호위원회와 한국인터넷진흥원(KISA)이 9월 11일 ‘개인정보 보호법’ 개정 법령 시행을 대비해 통지 의무를 대폭 강화한 ‘개인정보 유출 등 대응 매뉴얼’ 초안을 공개했다. 규제 당국…
파이오링크, 필리핀 국가사이버안전센터에 ‘한국형 SOC 전략’ 발표 - 보안뉴스
파이오링크(대표 조영철)가 25일 필리핀 케손시티 노보텔 아라네타센터에서 열린 ‘필리핀 국가사이버안전센터(NCSC) 구축사업’ 착수 워크숍에서 국가 사이버위협 대응 역량 강화를 위한 보안관…
[인터뷰] 김정덕 교수 “AI 시대, 신화와 고전 속에서 찿은 보안의 본질” - 보안뉴스
하루가 다르게 고도화되는 AI와 첨단 보안 솔루션의 홍수 속에서도, 대형 보안 사고는 끊이지 않고 있다. 우리는 왜 아무리 촘촘한 보안 솔루션 구축해도 침해 사고에서 자유롭지 못한 것일까?…
시간·인력·데이터 3중고 갇힌 SOC... 해법은 ‘휴먼 인 더 루프’ - 보안뉴스
“사고 대응은 증거를 모아 가설을 세워 판단하고, 행동하는 과정을 아주 빠르게 반복하는 것입니다. 현장에서 완벽한 증거가 주어지는 경우는 거의 없기에, 불완전한 정보 속에서 최선의 의사…
[카드뉴스] "카페서 카드 긁었을 뿐인데"… POS 노리는 '메모리 스크래핑' 단말기 해킹 실태 - 보안뉴스
오프라인 프랜차이즈 및 유통 매장의 POS(Point of Sale) 시스템과 결제 단말기를 노린 공급망 침해 공격이 급증하고 있다. 공격자들은 가맹점 개별 단말을 직접 공격하기보다, 통합 관리를 담…
SK텔레콤 vs 네이버클라우드... ‘보안 특화 AI 파운데이션 모델 개발’ 사업 지원 - 보안뉴스
‘사이버 보안 특화 AI 파운데이션 모델 개발 사업’에 SK텔레콤과 13개사 컨소시엄과 네이버클라우드와 32개사 컨소시엄이 지원했다. 과학기술정보통신부(부총리 겸 배경훈)는 실시한 사업 참여…
[인터뷰] “하이브리드 수요 본격화…데이터·AI 시장 공략 강화”
클라우데라 브라이언 로소 CRO·리무스 림 APAC 및 일본 지역 수석 VP 인터뷰 [아이티데일리] 클라우드로 옮긴 워크로드의 비용 부담이 커지는 가운데 보안과 데이터 주권 요구까지 맞물리면서 …
[취재.txt] 오픈소스 없인 못 사는데…보안은 누가 책임지나
핵심 인프라지만 유지보수 부담은 소수에…공공 차원 지원 고민할 때 [아이티데일리] “각국 정부가 자국의 프로그래밍 자원과 도구 개발의 안전과 보안을 공공 인프라 차원에서 바라보고 책임지…
[솔루션 리뷰] SGA ZTA ICAM, 계정관리 넘어 제로트러스트 ‘두뇌’로
계정·신원·자격증명 통합 관리…인증·인가 정책 수립 속성 기반 접근통제로 지속 검증·최소 권한 원칙 실현 [아이티데일리] IT 환경이 복잡해지며 관리해야 할 계정과 접근 권한도 크게 늘었다.
수산아이앤티, 생성형 AI 게이트웨이 ‘eSafe AI V3’ GS인증 획득
LLM 통합 관리…프롬프트 내용, 개인정보 등 유출 탐지·차단 [아이티데일리] 수산아이앤티는 생성형 인공지능(AI) 게이트웨이 솔루션 ‘이세이프 에이아이 V3(eSafe AI V3)’가 소프트웨어 품질 …
아톤, 나이스디앤에스에 악성문자 사전차단 플랫폼 공급
아톤(대표 김종서·우길수)은 나이스디앤에스에 악성문자 사전차단 플랫폼을 공급하며 문자전송 사업자의 제도 대응 지원에 나섰다. 이번 공급은 아톤이 한국인터넷진흥원(KISA)의 악성문자 사…
국정원·국보연, 내달 사이버 서밋 코리아 개최
컨퍼런스·사이버 공격 방어 대회 등 진행 [데이터넷] 국가정보원은 국가보안기술연구소와 9월 16일부터 18일 까지 서울 삼성동에서 글로벌 사이버 안보 행사 ‘사이버 서밋 코리아(CSK 2026)’를…
마에스트로 포렌식, 맥·윈도우 포렌식 전문가 자격증 과정 운영
[데이터넷] 마에스트로 포렌식(대표 김종광)은 AI 기반 자동화 디지털 포렌식 및 악성코드 분석 통합 플랫폼인 ‘마에스트로 위즈덤(MAESTRO WiSDOM)’을 활용한 ‘마에스트로 위즈덤 포렌식 전문…
수산아이앤티 ‘이세이프 에이아이 V3’, GS 인증 획득
[데이터넷] 수산아이앤티(대표 정은아)는 생성형 AI 게이트웨이 솔루션 ‘이세이프 에이아이 V3(eSafe AI V3)’가 소프트웨어 품질 인증인 GS 인증 1등급을 획득했다고 26일 밝혔다. 이 솔루션은…
파이오링크, 필리핀 국가사이버안전센터에 ‘한국형 SOC’ 이식
키르기스스탄 이어 두 번째 국가급 사이버보안 컨트롤타워 구축 참여 [데이터넷] 파이오링크(대표 조영철)는 25일 필리핀에서 열린 ‘필리핀 국가사이버안전센터(NCSC) 구축사업’ 착수 워크숍에…
치명적인 인프라 침해의 배후에 있는 이란과 연계된 해커들의 미국 제재
미국 재무부는 이란 사이버 행위자에 대한 새로운 제재를 발표했습니다. 이는 이란과 그 활성화 자들에 대한 "전례없는 정부 전체의 경제 캠페인" 의 일환입니다.
악성 웹 페이지가 NVIDIA NemoClaw 뒤에 있는 로컬 AI 모델을 해칠 수 있습니다
Oasis Security는 NVIDIA NemoClaw의 약점을 공개하여 공격자가 제어하는 웹 페이지가 AI 에이전트를 제공하는 로컬 Ollama 인스턴스를 인증되지 않게 제어하고 모델 내부에 숨겨진 지침을 심…