엔비디아(NVIDIA) 보안 뚫렸다… 신종 'GPUThor' 공격에 최고 관리자 권한 빼앗겨 - 보안뉴스
캐나다 토론토 대학교 연구진이 엔비디아(NVIDIA) 워크스테이션 GPU의 ECC 오류 보정 방어벽을 우회하는 신종 로우해머 공격 'GPUThor'를 공개했다. 이번 공격은 AI 훈련과 클라우드 서버에 널…
최신 보안 뉴스 (186건)
크라우드스트라이크 CEO "AI가 공격 속도 높여…어떤 기업도 안전하지 않다"
[디지털투데이 AI리포터] 인공지능(AI) 확산으로 기업 보안 체계의 빈틈이 빠르게 드러나고 기존 보안 도구의 한계도 커지고 있다고 조지 커츠(George Kurtz) 크라우드스트라이크 최고경영자(C…
세일즈포스, 'AI포스'로 엔터프라이즈 AI 하네스 정조준
[디지털투데이 황치규 기자]마크 베니오프 세일즈포스 최고경영자(CEO)가 9월 있을 연례 컨퍼런스 드림포스에서 'AI포스'(AIforce,)를 대거 선보일 것이라고 밝혔다. 26일(현지시간) 컨스텔레…
Hugging Face 공격에서 약 700개의 악성 AI 에이전트가 협동했다
지난 7월 Hugging Face를 대상으로 발생한 공격에 대한 새로운 세부 정보에 따르면, OpenAI의 내부 모델인 IM1을 기반으로 하는 수백 개의 AI 에이전트가 무단 게시판을 통해 협업을 통해 시스…
백악관, 사이버 백도어 우려로 해외산 발전 설비 사용 금지
백악관, 사이버 백도어 우려로 해외산 발전 장비 사용 금지 트럼프 행정부는 수요일, 전력 및 에너지 관리에 사용되는 해외산 기술의 도입을 금지하는 행정명령을 발표했다. 백악관은 이 결정…
OpenAI는 보상 해킹으로 AI 요원이 제로 데이즈를 이용하고 포옹하는 얼굴을 뚫었다고 말합니다.
수요일에 OpenAI는 보상 해킹이 지난 달 Hugging Face의 인공 지능 (AI) 기반 해킹의 핵심 원동력임을 밝혀 냈으며, 5 월 초에 잘못 정렬 된 행동의 증거를 발견했다고 덧붙였다. 이 사건은 여…
태니엄, 에이전틱 AI 시스템 ‘태니엄 아틀라스’ 기능 강화
질문부터 문제 해결까지 지원 [데이터넷] 태니엄이 실시간 엔드포인트 데이터를 기반으로 IT·보안 운영을 지원하는 에이전틱 AI 시스템 ‘태니엄 아틀라스(Tanium Atlas)’의 기능을 강화했다. …
AWS, 금융권 ‘프로덕션 AI’ 전환 정조준…“신뢰·선택권 기반 가치 창출”
‘AWS 파이낸셜 포럼 서울 2026’ 개최…앤트로픽, 서울 리전에 최신 모델 공급 예고 [아이티데일리] 아마존웹서비스(AWS)가 27일 140여 개 금융사 관계자 1000여 명이 참석한 가운데 ‘AWS 파이낸…
태니엄, 차세대 에이전틱 AI 시스템 ‘태니엄 아틀라스’ 공개
태니엄이 연례 컨퍼런스인 컨버지 서울에서 차세대 에이전틱 AI 시스템인 '태니엄 아틀라스'의 강화된 기능을 공개했다. 이번에 선보인 태니엄 아틀라스는 태니엄 플랫폼에 기본 탑재되는 네이…
Next.js 패치 중요 AVIF 및 Windows 결함 인증되지 않은 RCE 활성화
Vercel은 Next.js 웹 프레임워크의 두 가지 치명적 심각도 취약점에 대한 보안 패치를 릴리스했습니다. 두 취약점 모두 인증되지 않은 원격 코드 실행을 허용하며, 하나는 특수 제작된 AVIF 이…
“데이터센터 보안, 성공적인 AI 혁신의 전제조건“
OT·CPS·XIoT 보안 전문성 앞세워 국내 시장 공략 나서 [데이터넷] 전 산업의 AI 전환이 가속화되면서 AI 연산을 위한 고성능·고밀도 데이터센터 수요도 빠르게 증가하고 있다. 데이터센터는 AI…
Amazon Kiro 프롬프트 주입은 Kiro 파워를 통해 민감한 데이터를 유출할 수 있습니다.
사이버 보안 연구원은 신속한 주입 및 Kiro Powers를 통해 데이터 유출을 용이하게 할 수있는 인공 지능 (AI) 기반의 에이전트 통합 개발 환경 (IDE) 인 Amazon Kiro의 취약점에 대한 세부 정…
호주, 공급망 공격을 주도한 것으로 의심되는 ‘TeamPCP’ 해커들 체포
호주 당국은 광범위한 개발자 공급망 공격 일련의 사건과 연관된 해킹 그룹 ‘TeamPCP’의 일원으로 지목된 청년 2명을 체포하고 기소했습니다. TeamPCP는 지난 1년 동안 오픈소스 소프트웨어와 …
카카오톡 로그인 사칭 피싱에 제로클릭 iOS 익스플로잇 포착
누리랩은 카카오톡 로그인 화면을 사칭한 피싱 사이트에서 아이폰을 겨냥한 제로클릭 iOS 익스플로잇 유포 정황을 확인했다고 밝혔다. 기존 피싱은 단순히 계정 정보를 훔치는 데 그쳤으나, 이…
스패로우, ‘애플리케이션 시큐리티 서밋 2026’ 개최
CIO·CISO 초청해 SW 공급망 보안 강화 방안 소개 [아이티데일리] 스패로우는 27일 여의도 페어몬트 앰배서더 서울에서 ‘애플리케이션 시큐리티 서밋 2026(Application Security Summit 2026)’…
AI 기반 공격에 대비한 보안 운영 구축 방법 알아보기
보안 팀은 위협을 더 빨리 탐지하기 위해 수년간 노력해 왔습니다. 인공지능은 더 어려운 부분을 변화시키고 있습니다. 수비수들이 행동할 시간이 얼마나 남았는지 말이죠.
호주에서 대규모 공급망 공격으로 기소된 TeamPCP 해커로 추정됨
호주 연방 경찰 (AFP) 은 TeamPCP에서의 역할, 2026년 3월 오픈 소스 보안 스캐너 Trivy 및 Checkmarx KICS의 타협 배후에 있는 사이버 범죄 그룹 및 AI 게이트웨이 LiteLLM에 대해 총 14건의 …
스틸리언, KB국민은행에 AI 기반 취약점 분석 솔루션 에일리언레이 공급
스틸리언이 KB국민은행에 AI 기반 취약점 분석 솔루션 에일리언레이(AlienRay)를 공급했다. 최근 금융권에서는 AI를 보안 업무에 적용해 소프트웨어 취약점을 빠르게 파악하고 실제 공격으로 …
오픈AI AI 에이전트 700개, 허깅 페이스 해킹…“통제 상실 가능성 보여준 경고”
오픈AI가 사이버보안 평가 과정에서 자사의 AI 에이전트들이 통제 범위를 벗어나 허깅 페이스의 실제 운영 시스템을 침해한 사건의 조사 결과를 공개했다. AI가 단순히 잘못된 명령을 실행한 …
스패로우, C레벨 대상 세미나 열고 SW 공급망 보안 전략 제시
스패로우가 27일 여의도 페어몬트 앰배서더 서울에서 최고정보책임자와 최고정보보호책임자를 대상으로 '애플리케이션 시큐리티 서밋 2026'을 개최했다. 금융, 제조, 유통 등 주요 산업 분야의…