사람보다 109배 많은 기계 ID... 팔로알토 “파편화된 느린 보안 NO”
“사람보다 기계 ID가 109배 많은 환경에서 과도한 권한과 파편화된 솔루션들은 공격이 빨라진 AI 시대 심각한 보안 공백을 초래합니다.” 팔로알토 네트웍스가 사이버아크를 인수하며 흡수한 제…
최신 보안 뉴스 (549건)
19 지갑-스틸링 및 암호화-배수 코드가 있는 Chrome 및 Edge 확장 프로그램 발견
사이버 보안 연구원은 지난 6 개월 동안 게시 된 18 개의 Google Chrome 및 Microsoft Edge 확장 프로그램으로 구성된 클러스터를 발견했으며 지갑 비밀 도용 및 암호 화폐 배수 기능을 보유하…
6G 보안 주도권 확보 로드맵 공유... ‘코리아-재팬 시큐리티 워크숍 2026 서머’ 성료
한국정보보호학회 6G보안연구회가 주최하는 ‘코리아-재팬 시큐리티 워크숍 2026 서머’(Korea-Japan Security Workshop 2026 Summer)가 28일 오제주 메종글래드 호텔에서 성료했다. 이번 워크숍…
이스트시큐리티, 알약 리눅스 서버 랜섬웨어 탐지 기능 강화
[데이터넷] 이스트시큐리티(대표 정상원)는 알약 리눅스 서버용에 ‘행위 기반 랜섬웨어 탐지 기능’을 적용했다고 28일 밝혔다. 전 세계 웹사이트의 61%가 리눅스를 사용하고 있으며, 클라우드…
넷스카우트, CDN 보안 사각지대 해소하는 AED 솔루션 강화
넷스카우트가 콘텐츠 전송 네트워크(CDN)의 DDoS 방어를 우회하는 공격으로부터 애플리케이션 가용성을 유지하기 위해 AED(Arbor Edge Defense) 솔루션을 강화했다고 28일 밝혔다. 이번 기능 …
이스트시큐리티, 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능 탑재
이스트시큐리티가 기업 서버 환경의 랜섬웨어 대응을 위해 백신 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능을 새롭게 적용했다고 28일 밝혔다. 이번 신규 기능은 파일 훼손 탐지와 파…
센스톤, 네덜란드 헤이그 시장 방문단과 유럽 OT 보안 협력 논의
센스톤은 방한한 얀 반 자넨 네덜란드 헤이그 시장 방문단이 자사를 방문해 유럽 내 산업 인프라 보호를 위한 OT 보안 협력 방안을 논의했다고 28일 밝혔다. 이번 방문에는 헤이그 시장과 주한…
팔로알토 “AI 해킹 시대, 신원 보안으로 침해 가능성 낮춰야”
‘아이디라’, 사람·머신·AI 등 모든 신원·권한 관리·보호해 AI 기반 위협 대응 [데이터넷] 오픈AI의 프론티어 모델이 테스트 환경에서 인터넷 접근 통제를 우회한 뒤, 인터넷에 공개적으로 노출…
AI가 취약점 발견 속도를 가속화하고 있다. 보안 담당자들은 이에 발맞출 수 있을까?
저자: 진 무디(Gene Moody), Action1 현장 최고기술책임자(CTO) AI는 우리가 그 어느 때보다 빠르게 취약점을 찾아내는 데 도움을 줄 수 있습니다. 하지만 취약점 관리 생태계의 다른 부분들이…
메가존클라우드, 스노우플레이크 '올해의 파트너상' 2년 연속 수상
메가존클라우드가 스노우플레이크(Snowflake)로부터 '올해의 파트너상(Partner of the Year)'을 2년 연속 수상했다. 이번 시상은 서울 코엑스 컨퍼런스센터에서 열린 '스노우플레이크 월드 투…
머큐시스, 홈카메라 라인업 확대 및 국내 서버 전환 완료
머큐시스(MERCUSYS)가 홈카메라 제품 라인업을 확대하고 주요 서비스 서버의 국내 전환을 완료하며 국내 홈 보안 시장 공략에 나섰다. 머큐시스는 지난해 8월 국내 실내용 홈카메라 시장에 진…
넷스코프, 아이티언과 함께 AI 보안 전략 세미나 개최
넷스코프가 국내 총판 아이티언과 함께 주요 고객을 대상으로 AI 보안 전략 세미나를 개최했다. 서울 엘타워에서 열린 이번 행사에는 기업 보안 담당자와 파트너 관계자 등 60여 명이 참석했다…
AWS, 대학생 위한 ‘스튜던트 리워드(Student Rewards)’ 프로그램 공개
아마존웹서비스(AWS)가 전 세계 대학생을 대상으로 클라우드와 인공지능(AI) 역량 강화를 위한 5억 달러 규모의 투자를 단행했다. AWS는 대학생을 위한 신규 프로그램인 '스튜던트 리워드(Stud…
드론·국방 AI 기술 한자리에...무인이동체 민군협력 엑스포 폐막
드론과 대드론(C-UAS), 국방 AI, 자율시스템 등 미래 안보와 첨단산업을 이끄는 민군겸용 기술을 선보인 '2026 무인이동체 X 민군협력 엑스포(UWC X CIMEX 2026)'가 사흘간의 일정을 마치고 폐…
8,300대 이상의 Gitea 서버가 코드 실행 공격에 취약한 것으로 드러났다
사이버보안 감시 기관인 섀도우서버(Shadowserver)에 따르면, 현재 진행 중인 원격 코드 실행 공격에서 악용되고 있는 중대한 보안 결함에 대해 8,300개 이상의 인터넷에 노출된 Gitea 인스턴…
루트 RCE를 활성화하는 두 개의 Unitree G1 EDU 휴머노이드 로봇 결함, 하나는 블루투스를 통해 시작
보안 연구원 올리비에 라플람 (Olivier Laflamme) 은 로봇의 로코모션 PC에서 루트에 도달할 수 있는 블루투스 저에너지 (BLE) 경로를 포함하여 Unitree G1 EDU에 영향을 미치는 두 개의 독립…
완구 업계의 거대 기업 해즈브로, 직원들을 대상으로 한 데이터 유출 사고를 공개했다
세계 최대의 장난감 및 게임 기업 중 하나인 하스브로(Hasbro)는 해커들이 미공개 인원의 직원들의 개인 및 금융 정보에 접근한 사실을 공개했다. 1923년에 설립된 하스브로는 나스닥(NASDAQ)…
2026년에 아이덴티티 패브릭이 중요한 주요 이유
아이덴티티 패브릭(Identity Fabric)은 분산된 아이덴티티 시스템을 하나의 일관된 계층으로 통합하여, 애플리케이션, API 및 인프라 전반에서 아이덴티티가 어떻게 작동하는지 모니터링합니다…
“음성 AI 넘어 ‘커뮤니케이션 레이어’로 ··· 에이전트 CX까지 확장”
자체 음성 모델·오케스트레이션 수직 통합 ··· 저지연·발화 중단·감정 표현 기술 차별화 [데이터넷] 생성형 AI가 텍스트를 넘어 음성으로 영역을 넓히면서 기업 고객 응대 방식도 빠르게 바뀌…
인증되지 않은 공격자가 코드 및 SQL을 실행할 수 있는 세 가지 CVSS 10.0 ServiceNow 결함
ServiceNow는 ServiceNow AI 플랫폼에 영향을 미치는 네 가지 보안 결함에 대한 패치를 릴리스했습니다. 그 중 세 가지는 CVSS 채점 시스템에서 10.0으로 평가되었으며 인증되지 않은 공격자가…