러시아어 해커들, 스페이스X '커서' AI 에이전트로 기업 7곳 해킹
[디지털투데이 황치규 기자]러시아어를 쓰는 해커들이 스페이스X '커서(Cursor)' AI 에이전트를 이용해 벨기에 화학회사를 포함해 기업 7곳을 해킹했다고 세마포가 27일(현지시간) 보도했다. …
최신 보안 뉴스 (548건)
깃허브·라이트 LLM 강타한 ‘TeamPCP’, 호주 사법당국에 덜미
역대 최장기 소프트웨어 공급망 공격을 주도하며 글로벌 기업에 막대한 피해를 준 사이버 범죄 그룹 ‘TeamPCP’의 핵심 멤버 2명이 호주에서 체포됐다. 호주 언론 및 외신에 따르면, 호주 연방…
브레이브 브라우저, 사용자의 추적 회피를 돕기 위해 이메일 별칭 기능 추가
Brave 브라우저의 최신 버전인 1.94에는 사용자가 새로운 서비스에 가입할 때 일회용 이메일 주소를 생성할 수 있게 해주는 ‘이메일 별칭’ 기능이 도입되었습니다. 별칭 주소를 사용하면 웹사…
[속담으로 배우는 100가지 보안 습관 92] 아는 것이 힘이다(2)-‘내 컴퓨터 아님’ 체크 꼭 해야 하는 이유
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
AI 에이전트가 해킹하면 누가 책임지나… 미국선 기존 법으로 판단
[디지털투데이 AI리포터] 자율형 AI 에이전트가 외부 시스템을 해킹하거나 현실에서 피해를 내더라도, 현행 법체계에서는 AI 자체보다 이를 개발하거나 사용한 개인·기업이 책임을 질 가능성이…
팔로알토, IAM 전략 전환…"휴먼 넘어 머신·AI 에이전트까지 통합"
팔로알토네트웍스가 사이버아크 인수 이후 기존 네트워크·클라우드·엔드포인트 중심의 보안 영역을 넘어 ‘아이덴티티’를 통합 보안 전략의 핵심 축으로 끌어들인다. 아이덴티티·접근관리(IAM) …
ShinyHunters가 환자 데이터 유출을 주장한 후, 맥케슨이 정보 유출 사실을 공개했다
의료 및 의약품 유통 대기업 맥케슨(McKesson)이 제3자 애플리케이션에 대한 무단 접근 및 데이터 유출과 관련된 사이버 보안 사고를 공개했으며, ‘ShinyHunters’라는 몸값 요구 해킹 집단은 2…
iOS 27 '암호' 앱 진화…문제 계정 비밀번호 자동 변경 지원
[디지털투데이 AI리포터] 애플이 iOS 27의 '암호' 앱에 비밀번호를 자동으로 바꿔주는 기능을 추가한다. 27일(현지시간) IT매체 나인투파이브맥에 따르면 애플 인텔리전스가 유출됐거나 여러 …
베를린은 시 네트워크에서 데이터를 훔친 해커에게 돈을 지불하는 것을 거부합니다
베를린 주정부는 8월 시 행정 네트워크의 타협에 따른 강요 시도의 대상임을 확인했으며, 강요자들의 요구를 충족시키지 않을 것이라고 말했다. 같은 진술은 법의학 작업이 Transpor의 상원 이…
Cosmos Labs가 실행 중인 모든 블록체인이 취약하다는 것을 알고 난 후 Cosmos EVM 결함이 악용됨
Cosmos Labs는 공유 Cosmos EVM 모듈의 중요한 잔액 처리 결함이 2026년 8월 20일부터 8월 25일까지 6개의 블록체인에서 자금을 빼내는 데 이용되었다고 경고했습니다. GHSA-7g4w-cg88-2cq2로 …
구글 딥마인드, AI 모델 '이중 블라인드' 평가 도입…유출 막는다
[디지털투데이 AI리포터] 구글 딥마인드가 AI 모델과 시험 문항을 서로 공개하지 않은 상태에서 성능을 평가하는 이중 블라인드 방식의 AI 평가법을 내놨다. 28일(현지시간) 온라인 매체 기가…
안드로이드 17, 통신 프라이버시 강화…ECH·2G 사기 대응 도입
[디지털투데이 AI리포터] 안드로이드 17이 HTTPS 접속 대상 은닉, 로컬 네트워크 접근 통제, 전자증명서 검증 강화, 2G 유도형 문자 사기 차단 등 네트워크 보안 기능 4가지를 추가했다. 28일(…
PaperCut, 악용된 취약점에 대한 두 번째 긴급 패치 출시
연구진이 초기 수정 조치를 우회하는 여러 가지 방법을 발견함에 따라, PaperCut은 자사의 PaperCut NG 및 MF 인쇄 관리 소프트웨어에서 현재 활발히 악용되고 있는 두 가지 취약점에 대한 두 …
GiveWP 워드프레스 기부 플러그인의 취약점으로 해커가 서버 명령어를 실행할 수 있다
워드프레스용 GiveWP 플러그인의 최고 심각도 취약점으로 인해, 인증되지 않은 공격자가 호스팅 서버에서 임의의 명령을 실행할 수 있습니다. 이 보안 문제는 CVE-2026-82222로 식별되었으며, …
공격자는 인증 없이 코드를 실행하기 위해 두 개의 PaperCut 결함을 연결합니다.
악의적인 행위자들은 PaperCut NG 및 MF에서 새로 패치된 보안 결함을 이용하여 취약한 인스턴스에서 임의 코드를 실행하고 있습니다. 회사가 추가적인 경화를 포함한 새로운 비상 수정을 발표…
PaperCut, 해커들이 프린터 관리 소프트웨어의 취약점을 악용해 공격에 나설 수 있다고 경고했다
PaperCut, 해커들이 프린터 관리 소프트웨어 취약점을 악용해 공격하고 있다고 경고 인기 있는 프린터 관리 소프트웨어 브랜드를 운영하는 회사가 현재 사이버 범죄자들이 악용하고 있는 새로…
Android 17, 네트워크 사업자에게 웹사이트 방문 내역을 숨기기 위한 OS 전반의 ECH 기능 추가
구글은 목요일, 연결 개인정보 보호를 강화하고, 이동통신망의 취약점을 해결하며, 사용자의 홈 네트워크 개인정보를 보호하기 위해 안드로이드 17에 새로운 네트워크 보안 기능을 도입한다고 …
넷스코프, 주요 고객 대상 AI 보안 전략 세미나 성료
제로 트러스트 기반 AI 보안부터 AI 거버넌스·엔드투엔드 통제 방안 소개 [데이터넷] 글로벌 SASE 선도 기업 넷스코프(한국지사장 박경순)는 최근 국내 총판 아이티언(대표 김영훈)과 함께 주…
ownCloud 결함은 필리핀 연구 기관에서 핵 기록을 훔치기 위해 악용
목요일 미국 사이버 보안 및 인프라 보안국 (CISA) 은 중국어를 사용하는 위협 행위자가 필리핀의 핵 연구 기관을 목표로 취약점을 무기화했다는 보고에 따라 ownCloud에 영향을 미치는 치명적…
사람보다 109배 많은 기계 ID... 팔로알토 “파편화된 느린 보안 NO”
“사람보다 기계 ID가 109배 많은 환경에서 과도한 권한과 파편화된 솔루션들은 공격이 빨라진 AI 시대 심각한 보안 공백을 초래합니다.” 팔로알토 네트웍스가 사이버아크를 인수하며 흡수한 제…