안랩, 올해 3분기 매출 795억 원...전년 동기 대비 23.1% 증가
안랩이 올해 3분기 연결기준 매출 795억 원, 영업이익 109억 원을 기록했다고 28일 잠정 공시했다. 별도 기준으로는 매출 722억 원, 영업이익 129억 원을 올렸다. 이번 실적은 전년 동기 대비 …
#안랩 (100건)
안랩, 3분기 매출 795억원·영업이익 109억원 기록…누적 2000억원 돌파
안랩(대표 강석균)이 올해 3분기 네트워크 보안 사업 호조, 보안 솔루션 수요 확대로 실적 성장세를 이끌었다. 안랩은 28일 올해 3분기 연결 기준 매출액 795억원, 영업이익 109억원을 기록했…
민관 'PHP2셸 취약점' 총력 대응…점검·대응 방안 제공
인증 없이 서버를 장악할 수 있는 PHP 결함 'PHP2셸(PHP2shell)'이 21일 공개되자 정부와 보안업계가 업데이트 권고, 점검 도구, 차단 규칙 배포에 나섰다. 이들은 임시 조치는 보조 수단일 뿐…
2026년 9월 인포스틸러 동향 보고서
내용 2026년 9월 한 달 동안 수집된 신규 인포스틸러(정보 탈취 악성코드)의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한 동향 보고서이다. ASEC(AhnLab SEcurity int…
[2026 제로트러스트 보안 솔루션 리포트] 제로트러스트, 개념 검토는 끝났다... 이제는 ‘실증과 확산’
최근 진행된 국정감사에서 제로트러스트 관련 투자가 줄어든 점이 이슈가 됐다. 최형두 국회 과학기술정보방송통신위원회 위원이 제로트러스트 예산이 2025년 62억원에서 2026년 45억원으로 27…
라자루스, 한국산 보안 소프트웨어를 악용해 양자 저항 암호화를 이용한 악성코드를 유포
북한과 연계된 라자루스 그룹이, 건설, 소프트웨어, 유선 통신 장비 제조 분야에 걸쳐 있는 한국의 최소 3개 기관을 표적으로 삼은 ‘오퍼레이션 플래시홀(Operation FlashHole)’이라는 사이버 …
국내외 보안 기업, PHP2Shell 대응 지원 나서
팔로알토 네트웍스, PHP2Shell 대응 전용 에이전트 배포 [데이터넷] 전 세계 웹사이트에 치명적인 피해를 입힐 수 있는 PHP 보안 취약점 ‘PHP2Shell’ 대응이 시급하다는 경고가 이어지고 있다.…
[2026 ITS 리포트] 강릉 ITS 세계총회로 본 대한민국 ITS Next 30 Years의 조건
집중호우가 쏟아지는 밤, 도심 지하차도에 물이 차오르기 시작했다고 가정해 보자. 수위 센서가 이상을 감지하고, 교통정보센터는 진입 차단 신호를 내보내며, 도로전광판과 내비게이션은 우회…
Node2Shell: Brotli 취약점으로 인해 Microsoft, Node.js, Python 패키지 전반에 걸쳐 패치 작업이 진행 중
CVE-2026-111497로 추적되며 ‘Node2Shell’이라는 별명이 붙은 구글의 Brotli 데이터 압축 라이브러리 취약점으로 인해, 마이크로소프트와 Node.js 프로젝트, 그리고 두 개의 파이썬 패키지 유…
안랩, 일본 법인 강화·컨퍼런스 참가하며 시장 공략 나서
‘안랩 XTD’·‘안랩 EPS’ 필두로 한 보안 전문성 소개하며 고객 접점 넓혀 츠바키 요지 일본 법인 컨트리 매니저 선임하며 비즈니스 확대 나서 [데이터넷] AI 네이티브 보안 플랫폼 기업 안랩(대…
“공장 멈추는 랜섬웨어 막는다” 안랩, 일본서 IT·OT 통합 CPS 솔루션 제시
일본 제조 현장을 겨냥한 랜섬웨어 공격이 잇따르며 설비 운영 중단 우려가 커진 가운데, 안랩이 정보기술(IT)과 ‘운영기술’(OT)을 아우르는 통합 보안 체계를 앞세워 현지 시장 공략에 속도를…
안랩, 시큐리티 데이즈 폴 2026 도쿄 참가해 OT 보안 전략 공유
[디지털투데이 황치규 기자]AI-네이티브 보안 플랫폼 기업 안랩은 21일부터 23일까지 일본 도쿄에서 열린 ‘시큐리티 데이즈 폴 2026 도쿄(Security Days Fall 2026 Tokyo)’에 참가해 IT-OT 통…
안랩, 일본 법인장 새로 선임...'2026 시큐리티 데이즈 폴' 참가
안랩(대표 강석균)이 지난 21일부터 23일까지 일본 도쿄에서 열린 ‘시큐리티 데이즈 폴 2026 도쿄(Security Days Fall 2026 Tokyo)’에 참가했다. 매년 봄·가을 일본에서 열리는 '시큐리티 데이…
오라클 치명적 수준 취약점 긴급 패치... “신뢰 깨진 인증서가 백엔드 노린다”
전 세계 엔터프라이즈 백엔드와 금융·공공 기간망의 핵심 언어인 오라클 자바(Java) 환경에서 암호화 통신의 신뢰 체계를 무너뜨리는 위험도 9.1점의 치명적 보안 결함이 확인됐다. 오라클은 …
안랩, 테크 서밋 2026 개최...고객사 AI 보안 역량 강화
안랩은 지난 22일 서울 양재동 엘타워에서 기술 컨퍼런스 '안랩 테크 서밋 2026'을 개최했다. 이번 행사는 안랩의 제품과 서비스를 활용해 최신 위협 대응 노하우를 나누는 자리로 마련됐다. …
안랩, AI 보안 고삐 당긴다... ‘안랩 테크 서밋 2026’ 개최
인공지능(AI)이 보안 위협을 자동화·고도화하는 가운데 안랩(대표 강석균)이 고객 대상 행사를 열고 AI 보안 분야 강화 전략을 소개했다. 안랩은 22일 서울 양재동 엘타워에서 기술 컨퍼런스 ‘…
[단독 후속] 네트워크·보안기업 태광네트웍정보, 해킹·정보유출 공식 인정…해킹조직 263GB 탈취 주장, 공공과 기업 공급망 보안 파장 확산 우려
국내 네트워크·정보보안 전문기업 태광네트웍정보(대표 추병진)가 외부 해킹으로 개인정보가 유출된 사실을 공식 인정했다. 국제 랜섬웨어 조직 에베레스트(Everest)가 약 263GB의 내부 자료를…
[시큐리티핫이슈] 인터넷·SW 취약점 무더기 발견...전세계 'AI 해킹' 공습 경보
[디지털투데이 황치규 기자] 웹사이트 구축에 많이 쓰이는 프로그래밍 언어인 PHP 취약점을 시작으로 오픈소스 자바스크립트 런타임 노드JS(Node.js), 여러 LLM 업체로 요청을 나눠 보내는 오…
[K-Security in Japan] 안랩, 일본 진출 20년 노하우로 B2B 시장 본격 공략
2002년에 일본에 진출해 20년이 넘는 업력을 자랑하는 안랩이 지난해부터 기업용(B2B) 보안 시장을 겨냥해 대대적인 드라이브를 걸고 있다. 현지 법인과 파트너사를 통해 완벽한 일문화 매뉴얼…
지멘스 SIMATIC S7 PLC 웹 서버
요약: SIMATIC S7-1500 장치에는 웹 서버에 여러 가지 취약점이 존재하며, 이로 인해 공격자가 권한이 있는 사용자의 브라우저 세션에서 악성 코드를 실행하고 해당 사용자의 권한 범위 내에서…
지멘스 SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP
요약: SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP용 펌웨어 버전 V3.1.7의 추가 GNU/Linux 서브시스템에서 여러 가지 취약점이 확인되었습니다(포함:
지멘스 APOGEE, TALON 및 Desigo PXC/PXM 제품
요약: 아래에 나열된 제품에는 공격자가 서비스 거부(DoS)를 유발하고, 영향을 받는 장치의 가용성에 잠재적인 영향을 미칠 수 있는 여러 취약점이 포함되어 있습니다.
2026년 9월 랜섬웨어 동향 보고서
목적 및 범위 2026년 9월 한 달 동안 수집된 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 랜섬웨어 이슈를 정리한 보고서이다. ATIP(AhnLab Threat Intelligenc…
국내 PHP 서버 ‘약 11만 개’, 어떻게 집계했나?
어제(10월 21일) 안랩 홈페이지에 「PHP 중대 취약점 2건 발견…웹 서버 공격 위험에 긴급 업데이트 필요」 글이 게시된 뒤, 본문에 인용된 ‘국내 PHP 서버 IP 약 11만 개’라는 수치의 근거를 …
PHP2Shell 취약점 재현 및 AhnLab EDR/XDR을 활용한 탐지
PHP 보안팀은 2026년 10월 22일 권고문 통해 CVE-2026-109618과 CVE-2026-109619 취약점에 대한 보안 업데이트를 예고했다. 두 취약점은 발생 원인에는 차이가 있지만, 인증되지 않은 공격자가…
[강릉 ITS 세계총회] 안랩, ‘행위 기반 EDR’과 OT 보안으로 교통 인프라 사이버 위협 대응 제시
[강릉=보안뉴스 특별취재팀] 안랩이 ‘2026 강릉 ITS 세계총회’에 참가해 엔드포인트 위협 탐지·대응(EDR) 솔루션과 OT 보안을 결합한 사이버-물리 시스템(CPS) 보안 체계를 선보였다. 안랩 EDR…
U.S. Orders DeepSeek Removed From Federal Civilian Systems, Bans New Purchases
U.S. federal civilian agencies must remove DeepSeek products from their information technology systems, along with any third-party products or services "developed using DeepSeek i…
인섹시큐리티, 옵스왓 '메타디펜더 이더' v3.3.0 출시...LLM 보안 분석 기능 강화
인섹시큐리티가 옵스왓의 AI 모델 보안 분석 솔루션인 '메타디펜더 이더(MetaDefender Aether)' v3.3.0을 출시했다. 이번 버전은 AI 모델의 파일 내부 위협과 실제 동작 과정의 보안 위험을 분…
누가 지켜보면 멈춘다? 신종 인포스틸러의 수상한 행동
불법 소프트웨어나 크랙 프로그램이 악성코드 유포에 악용될 수 있다는 사실은 이미 잘 알려져 있다. 최근 안랩은 불법 프로그램으로 위장한 새로운 정보 탈취형 악성코드(인포스틸러)를 확인…
인섹시큐리티, AI 모델 파일·응답 과정 보안 위협 분석 강화
정적·동적 분석에 LLM 스캐닝 적용 7개 모델 파일 형식·50개 이상 공격 기법 분석 배포 전 AI 모델 보안 검증 지원
워드프레스 SEO 플러그인 ‘Rank Math’가 해킹당해 웹사이트에 백도어가 심어졌다
지난주 발생한 공급망 공격에서, 공급업체 공식 웹사이트를 통해 다운로드된 일부 ‘Rank Math PRO’ 워드프레스 플러그인에 악성코드가 포함되어 숨겨진 백도어를 심어두는 일이 발생했습니다. …
‘Rank Math PRO’ 워드프레스 플러그인, 공급망 공격으로 해킹당해
지난주, 워드프레스 SEO 플러그인인 ‘Rank Math PRO’가 공급망 공격을 받아 해킹당하면서 사용자들이 악성 버전의 Rank Math PRO를 다운로드하게 되었습니다. Rank Math 측에 따르면, 일부 3.0…
F5, NGINX의 심각한 취약점에 대한 비정기 패치 배포
F5는 공격자가 취약한 시스템에서 코드를 실행할 수 있게 하는 3건의 ‘심각(Critical)’ 등급 취약점을 포함해, 여러 NGINX 웹 서버 결함을 해결하기 위한 비정기 보안 패치를 출시했습니다. 이…
안랩, 싱가포르 보안 콘퍼런스 'GovWare 2026'서 AI 보안 역량 선봬
안랩은 지난 13일부터 15일까지 싱가포르 샌즈 엑스포 앤 컨벤션 센터에서 열린 글로벌 보안 컨퍼런스 ‘GovWare 2026’에 참가했다고 18일 밝혔다. GovWare는 싱가포르 사이버보안청이 주관하는…
안랩, 거브웨어 2026서 AI SOC·OT 보안 역량 선보여
AI 에이전트 협업 기반 보안 운영 주목 안랩 TIP 위협 인텔리전스·IT·OT 통합 CPS 보안도 소개 [데이터넷] 안랩(대표 강석균)은 13일부터 15일까지 싱가포르에서 열린 글로벌 사이버 보안 행사…
안랩, 싱가포르 ‘거브웨어 2026’서 ‘AI-네이티브 보안’ 선보여
안랩(대표 강석균)은 글로벌 보안 컨퍼런스 ‘거브웨어 2026’(GovWare 2026)에서 ‘AI-네이티브 보안’ 운영 역량을 선보였다고 18일 밝혔다. 거브웨어 2026은 13일부터 15일까지 싱가포르 샌즈 …
안랩 "싱가포르 공략"...‘거브웨어 2026’ 참가AI SOC 등 선보여
AI 네이티브 보안 플랫폼기업 안랩(대표 강석균)은 지난 13일부터 15일까지 싱가포르 샌즈 엑스포 앤 컨벤션 센터에서 열린 보안 컨퍼런스 '거브웨어 2026(GovWare 2026)에 참가했다. 이 행사…
[단독] 에베레스트 랜섬웨어 조직, 특정 네트워크 통합 보안기업 정보 263GB 탈취 주장…사실이라면 의료·금융·공공기관 등 공급망 보안 ‘비상’
국내 네트워크 통합 및 정보보안 기업 태광네트웍정보가 국제 랜섬웨어 조직 에베레스트(Everest)의 공격 대상으로 지목됐다. 공격자는 약 263.71GB에 달하는 데이터를 탈취했다고 주장하며 다…
“사이버 범죄자끼리 싸웠다”... 샤이니헌터스 vs 클롭 다툼 무슨 일?
유명 랜섬웨어 조직 ‘클롭’(Cl0p)의 다크웹 사이트가 또다른 해킹 조직 ‘샤이니헌터스’(ShinyHunters)에 의해 사이트가 해킹당하는 일이 벌어졌다. 사이버 범죄자 간 갈등이 다른 경쟁 그룹에 …
빗썸, 개인정보 유출 악용 2차 사기 예방 캠페인 실시
[디지털투데이 오상엽 기자] 빗썸이 개인정보 유출 이후 이를 악용한 피싱·보이스피싱 등 2차 사이버 범죄 피해 예방에 나선다. 빗썸은 10월 정보보호 캠페인의 일환으로 '유출된 개인정보를 …
[시큐리티핫이슈] 글로벌 보안 업체 韓 대공세...AI 해킹 속 인프라 확장
[디지털투데이 황치규 기자] 글로벌 보안 업체들이 AI 확산에 따른 새로운 보안 위협에 대응하려는 국내 기업들 공략에 속도를 내고 있다. 최근에는 한국에 서비스 인프라를 직접 구축하려는 …
"AI가 행동하는 시대, 시스템 신뢰 다시 설계해야"
한국정보보호학회 제로트러스트연구회(위원장 이석준 가천대 교수)는 15일 서울 양재 aT센터 그랜드홀(5층)에서 '제2회 제로트러스트연구회 워크숍'을 개최했다. 지난해 10월 제1회 워크숍을 …
Channel Software WebAlliance 전자상거래 플랫폼의 인증되지 않은 SQL 인젝션 취약점
개요 Rapid7은 자사의 Vector Command 서비스를 통해 지속적인 레드팀 훈련을 수행하던 중, Channel Software WebAlliance eCommerce에서 SQL 인젝션 취약점(CWE-89)인 CVE-2026-108065를 발견…
구매 주문서를 위장한 피싱 메일 주의
최근 AhnLab SEcurity intelligence Center(ASEC)에서는 구매 주문서 확인 요청으로 위장한 피싱 메일이 유포되는 정황을 확인하였다. 이메일 본문에는 첨부된 구매 주문서를 확인한 후 관련 …
2026년 3분기 윈도우 웹 서버 대상 악성코드 통계 보고서
내용 AhnLab SEcurity intelligence Center(ASEC)는 AhnLab Smart Defense(ASD) 로그를 바탕으로 2026년 3분기 Windows 웹 서버 공격 현황을 분석했다. 대상은 Windows 환경의 Internet Inform…
2026년 3분기 리눅스 SSH 서버 대상 악성코드 통계 보고서
내용 AhnLab SEcurity intelligence Center(ASEC)은 허니팟을 통해 부적절하게 관리되는 리눅스 SSH 서버를 대상으로 한 공격 로그를 수집했다. 본 보고서는 2026년 3분기에 확인된 공격지(Att…
2026년 3분기 윈도우 데이터베이스 서버 대상 악성코드 통계 보고서
내용 AhnLab SEcurity intelligence Center(ASEC)은 ASD 인프라로 윈도우 운영체제에 설치된 MS-SQL 서버와 MySQL 서버를 대상으로 하는 공격을 관측하고 분류했다. 이 문서는 2026년 3분기에 …
Ivanti Connect Secure의 제로데이 취약점이 실제 환경에서 악용되고 있음 (CVE-2026-104935)
개요 2026년 10월 13일, Ivanti는 Ivanti Connect Secure(ICS)에 영향을 미치는 스푸핑(CWE-290)을 통한 고위험 인증 우회 취약점인 CVE-2026-104935에 대한 보안 권고문을 발표했습니다.
ARTEX로 살펴본 AI 자율 침투의 위협
개요 AI는 자료 조사와 문서 작성, 코드 분석처럼 사람이 직접 하던 여러 업무에 쓰이고 있다. 2026년 기업 조사에서도 AI를 활용하는 조직의 적용 범위가 전년보다 넓어진 것으로 나타났다.
거래 제안 메일을 위장한 AgentTesla 악성코드 유포 사례
최근 AhnLab SEcurity intelligence Center(ASEC)에서는 거래 제안서 확인 요청으로 위장한 피싱 메일이 유포되는 정황을 확인하였다. 이메일 본문에는 첨부된 제품 목록을 확인한 후 재고 및 …
CVE-2026-97229: GitLab의 심각한 인증 없는 원격 코드 실행 취약점
개요 2026년 10월 12일, GitLab은 GitLab Community Edition(CE) 및 Enterprise Edition(EE)에 영향을 미치는 CI/CD 정규식 컴파일러의 정수 오버플로우 또는 랩어라운드(CWE-190) 취약점인 CV…
안랩, 한국연구재단 N2SF 구축 지원… 업무망서 생성형 AI 이용
안랩(대표 강석균)이 한국연구재단 업무망 내 생성형 AI·인터넷 이용을 위한 보안체계 구축을 지원한다고 12일 밝혔다. 이 사업은 ‘한국인터넷진흥원 2026년 국가 망 보안체계(N2SF) 도입 지원…
안랩, 한국연구재단 N2SF 보안체계 구축
보안통제 97건 구현 완료…11월 말까지 전사 확대 구축 [데이터넷] AI 네이티브 보안 플랫폼 기업 안랩(대표 강석균)은 한국인터넷진흥원(KISA)의 ‘2026년 국가 망 보안체계(N2SF) 도입 지원사…
Endpoint에서 Funhouse로: 랜섬웨어 계열의 변화와 Kimsuky 연관 유포 사례
1. 개요 AhnLab SEcurity intelligence Center(ASEC)은 최근 Kimsuky 그룹이 이력서로 위장한 악성 한글 문서를 통해 최종적으로 Funhouse 랜섬웨어를 유포한 사례를 확인하였다.
크라우드스트라이크 "알려진 AI해킹 빙산 일각...6개 에이전트 추적"
"공격자(해커)가 모델(AI)을 활용하는 것도 문제 일부지만, 고객 환경 안에서 AI가 의도와 다르게 오작동하는 경우도 있다. 실제 지난 6개월간 우리 플랫폼에서는 AI 에이전트가 주어진 작업을…
ONLYOFFICE 10.0, 오픈소스 오피스 제품군에 AI 툴과 모듈형 앱, 강화된 보안 제공
싱가포르, 2026년 10월 10일 /PRNewswire/ -- 온리오피스(ONLYOFFICE)가 편집기에서 직접 상황을 인식하는 AI 도구와 새 모듈형 앱, 대대적인 보안 업그레이드가 포함된 대규모 가을 업데이트 …
SKT·업스테이지, 산학연 11개 기관 연합한 ‘독자 AI 사이버보안 협의체’ 출범
SK텔레콤이 업스테이지, 국내 주요 정보보호 기업 및 대학과 손잡고 ‘독자 AI 사이버보안 협의체’를 공식 출범했다고 8일 밝혔다. 이번 협력은 정부의 ‘독자 AI 파운데이션 모델 프로젝트’에서…
SKT·업스테이지, 독자 AI 보안 역량 키운다…11개 기관 협의체 출범
SK쉴더스·안랩 등 보안기업 6곳, 고려대 등 대학 3곳 등 참여 [아이티데일리] SK텔레콤(SKT)이 업스테이지, 국내 주요 정보보호 기업, 대학과 함께 ‘독자 AI 사이버보안 협의체’를 출범하고, A…
16개의 악성 파이어폭스 확장 프로그램이 Rabby 및 OKX 지갑으로 위장해 복구 문구를 탈취하고 있다
사이버보안 연구원들이 암호화폐 지갑의 복구 문구와 개인 키를 탈취할 수 있는 16개의 악성 모질라 파이어폭스 확장 프로그램 군을 발견했습니다. “이 확장 프로그램들은 지갑 포털, 데스크톱…
SKT·업스테이지, ‘독자 AI 사이버보안 협의체’ 출범...국내 보안 기업·대학도 참여
[디지털투데이 황치규 기자]SK텔레콤은 업스테이지와 국내 보안 기업, 대학이 참여하는 ‘독자 AI 사이버보안 협의체’를 출범하고, 이를 위한 AI 정보보호 기술 협력을 위한 업무협약을 체결했…
[OT보안②] 전 산업 AX 가속…OT 보안 투자는?
자산 가시성·노출 관리 등 보안 대책 필요 [데이터넷] M.AX를 필두로 전 산업과 지역의 AI 전환(AX)이 본격화되고, 3대 메가프로젝트까지 추진되면서 산업·지역 전반의 디지털 전환이 가속되고…
피싱 공격을 통해 유포 중인 RMM 도구들 (ScreenConnect, FleetDeck, Datto, SimpleHelp, JumpCloud, N-able)
AhnLab SEcurity intelligence Center(ASEC)은 2026녀 1월 동영상 파일이나 피싱 메일 첨부 파일을 통해 RMM(Remote Monitoring and Management) 도구들을 유포하는 공격 사례들을 다루었다. […
SKT, 업스테이지와 'AI 사이버보안 협의체' 출범
SK텔레콤과 업스테이지가 한국 보안 기업, 대학과 협력해 현장 데이터 기반 독자 AI 보안 모델 고도화와 안전성 검증에 나선다. SK텔레콤은 업스테이지와 한국 주요 정보보호 기업, 대학이 함…
안랩 A-FIRST 연구원, 암호분석경진대회서 신호기술연구소장상 수상
안랩의 위협 정보 분석 전담 조직 'A-FIRST' 소속 연구원이 암호분석 분야 경진대회에서 수상했다. 안랩은 A-FIRST팀의 이정욱 매니저가 포함된 연합 팀 'REPO'가 지난달 21일 서울 용산 나인…
이정욱 안랩 A-FIRST 연구원, 국내 암호분석경진대회’서 장려상 수상
[디지털투데이 황치규 기자]AI-네이티브 보안 플랫폼 기업 안랩은 자사 위협 정보 분석팀 ‘A-FIRST’ 소속 연구원이 포함된 ‘REPO’팀이 9월 21일 서울 용산 나인트리 프리미어 로카우스 호텔에…
안랩 연구원, ‘암호분석경진대회’ 신호기술연구소장상 수상
안랩(대표 강석균)의 위협 정보 분석팀 ‘A-퍼스트’(A-FIRST) 소속 연구원이 포함된 ‘REPO’팀이 ‘제12회 2026 암호분석경진대회’ 시상식에서 장려상(신호기술연구소장상)을 수상했다고 7일 밝혔…
[OT 보안①] 사이버 위협, 물리적 피해로 이어져
IT-OT 연결 확대·AI 확산으로 공격 표면 확대 [데이터넷] 초대형 원유 운반선(VLCC) ‘VL 프로스페리티(VL Prosperity)’와 LNG 운반선 ‘비빗 아프리카(Vivit Africa)’가 해상에서 사이버 공격을…
"N2SF 대응책 제시"...휴네시온, 'AI페스타 2026' 참가
정보보안 전문기업 휴네시온(대표 정동섭)은 오는 6일부터 8일까지 서울 코엑스에서 열리는 ‘AI FESTA 2026’에 참가해 국가 망 보안체계(N2SF) 전환 전략과 안전한 정보연계를 위한 CDS(Cross …
밸런서, 프로토콜 운영 종료 확정...10월말부터 출금만 가능
[디지털투데이 황치규 기자]디파이 프로토콜 밸런서(Balancer) 커뮤니티가 프로토콜 운영 종료안을 통과시켰다. 최근 밸런서가 X(트위터)가 공유한 내용에 밸런서 커뮤니티는 프로토콜을 질서 …
개보위, 올해 '기술대상' 신설...오내피플 등 3사 선정
개인정보보호위원회(개인정보위)가 올해 처음 신설한 기술대상에 ▲오내피플 ▲NHN두레이(엔에이치엔두레이) ▲엘세븐시큐리티 3사가 수상자로 선정됐다. 개보위는 지난달 30일 열린 ‘제6회 개인…
안랩, 이용자 계정정보 보호 위한 5대 보안 수칙 발표
최근 계정정보 및 개인정보 유출 사고가 잇따르면서 유출된 정보를 악용한 계정 탈취와 피싱 등 2차 피해에 대한 우려가 커지고 있다. 이에, AI-네이티브 보안 플랫폼 기업 안랩(대표 강석균)…
안랩, 서비스 운영사·이용자 대상 계정정보 보안 수칙 발표
[디지털투데이 황치규 기자]AI 네이티브 보안 플랫폼 기업 안랩은 계정정보 및 개인정보 유출 사고가 잇따르는 상황을 감안해 이용자와 서비스 운영 기업이 점검해야 할 보안 수칙을 2일 발표…
제19회 CPS보안워크숍 개최…피지컬 AI 시대 산업·에너지 보안 해법 집중 논의
한국정보보호학회 CPS보안연구회가 주관하는 ‘제19회 CPS보안워크숍’이 10월 1일부터 2일까지 제주 메종글래드호텔 컨벤션홀에서 온·오프라인 병행 방식으로 개최됐다. 이번 행사에는 유·무료 …
엘세븐시큐리티, 개인정보보호위원장상 수상
엘세븐시큐리티가 개인정보보호위원회가 연 '제6회 개인정보 보호의 날' 기념식에서 '개인정보 보호·활용 기술 대상'을 수상해 개인정보보호위원장상을 받았다. 수상 제품은 자체 개발 광학문…
안랩 V3, 글로벌 보안 평가 AV-TEST서 종합 점수 만점 기록
안랩의 엔드포인트 보안 솔루션 '안랩 V3'가 글로벌 보안 평가 기관 AV-TEST의 2026년 7~8월 윈도우용 백신 평가에서 종합 점수 만점을 기록했다. AV-TEST는 윈도우와 안드로이드 등 운영체제…
존슨 컨트롤스 EasyIO Neo 시리즈 EC 및 CW 컨트롤러
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 시스템에 대한 추가 공격을 수행하는 데 활용될 수 있는 민감한 정보에 접근할 수 있게 될 수 있습니다.
존슨 컨트롤스 EasyIO Neo 시리즈 EC 및 CW 컨트롤러
요약: 이 취약점을 악용하는 데 성공할 경우, 공격자가 인증 정보 및 세션 데이터를 포함한 민감한 정보를 가로채어 열람할 수 있습니다.
안랩 ‘V3’, 글로벌 보안 평가 ‘AV테스트’ 만점 인증
기업·개인용 솔루션 보호·성능·사용성 측면서 ‘우수 제품’ 선정 [아이티데일리] 안랩은 엔드포인트 보안 솔루션 ‘안랩 V3’가 글로벌 보안 평가 ‘AV테스트(AV-TEST)’의 올 7~8월 윈도용 백신 평…
안랩 V3, 기업용·개인용 모두 ‘톱 랭크’... AV-TEST 만점
안랩은 자사 엔드포인트 보안 솔루션 ‘안랩 V3’가 글로벌 보안 평가 기관인 AV-TEST의 2026년 7~8월 윈도우용 백신 평가에서 국내 기업 중 유일하게 종합 점수 만점을 받았다고 1일 밝혔다. 글…
일레븐랩스, 차세대 음성 모델 ‘일레븐 v4’ 출시 ··· 다국어·다자간 대화 지원 강화
저지연 ‘v4 터보’도 공개 ··· 첫 응답 중간 추론 지연 평균 100ms [데이터넷] 일레븐랩스(ElevenLabs)가 감정 표현과 문맥 이해 능력을 강화한 차세대 텍스트 음성 변환(TTS) 모델 ‘일레븐 v4(…
오내피플, 엔에이치엔두레이, 엘세븐시큐리티... 개인정보 기술력 빛났다
오내피플과 엔에이치엔두레이, 엘세븐시큐리티가 개인정보 보호 분야 성과를 인정받아 ‘2026 개인정보 보호·활용 기술 대상’을 수상했다. 개인정보보호위원회(위원장 송경희)는 30일 서울 양재…
Cisco Catalyst SD-WAN Manager API의 심각한 인증 우회 취약점이 실제 환경에서 악용되고 있음 (CVE-2026-76504)
개요 2026년 9월 30일, 시스코는 시스코 카탈리스트 SD-WAN 매니저에 영향을 미치는 심각한 API 인증 우회 취약점인 CVE-2026-76504에 대한 보안 권고문을 발표했습니다.
2026년 8월 APT 공격 동향 보고서(국내)
개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat) 공격을 모니터링했다. 본 보고서는 2026년 8월 한 달 동안 확인된 국내 APT 공격의 유형과 통계를 정리한 내…
구글이 붙여 준 ‘인증 개발자’ 딱지... 크롬 팝업차단 확장, 챗봇 대화까지 빼냈다
크롬 웹스토어에서 팝업 차단기로 제공되던 확장 프로그램 포퍼블로커(Poper Blocker)가 이용자 정보를 대량으로 빼내는 악성코드라는 분석이 나왔다. 보안 연구조직 베이에어리어랩스(Bay Are…
견적서 요청을 위장한 피싱 메일 주의
최근 AhnLab SEcurity intelligence Center(ASEC)에서는 프로젝트 견적서 제출 요청을 위장한 피싱 메일이 유포되고 있음을 확인했다. 이메일 본문에는 프로젝트의 예산안 논의를 위해 견적서…
프로젝트 자제 구매 요청서로 위장한 피싱 메일 주의
최근 AhnLab Security intelligence Center(ASEC)에서는 프로젝트 자제 구매 요청서로 위장한 피싱 메일 유포 사례를 확인했다. 해당 이메일은 국내 특정 기업의 직원을 사칭하며, 수신자에게 …
'제로데이 공격' 증가...보안기업들 AI 적용 대응 나서
프론티어 인공지능(AI) 모델이 취약점을 찾아내고 스스로 공격까지 수행하는 시대다. 이로 인해 취약점은 전년 대비 270% 폭증했고, 취약점 악용 중 80% 이상이 '제로데이' 공격인 것으로 나타…
Telerik UI 취약점을 악용한 웹쉘 설치 및 스캐너 실행 공격 사례
AhnLab Security Intelligence Center(ASEC)은 패치되지 않은 Telerik UI for ASP.NET AJAX 서버를 대상으로 원격 코드 실행 취약점(CVE-2019-18935)을 악용한 두 건의 공격 사례를 확인하였다…
[2026 AI 보안 솔루션 리포트] 어시스턴트를 넘어 ‘자율형 에이전트’ 시대로... AI가 만드는 K-보안
최근 국가 차원의 가이드라인과 지침 등 컴플라이언스에서 AI 보안 솔루션을 직접 언급하면서 보안 산업에 큰 영향을 주고 있다. 공공시장을 중심으로 시작된 변화가 금융과 대기업, 공급망 등…
[NOW 2027] 방어자에게 유리한 AI ··· 사람과 협력해 더 강력해진다
[데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획기적으로 확대되는 만큼, 이를 통한 혁신을 실현하는…
F5 BIG-IP APM 제로데이 실제 공격…인증 없이 원격코드 실행
F5의 BIG-IP Access Policy Manager(APM)에서 인증 없이 원격 코드 실행이 가능한 치명적 제로데이 취약점이 발견돼 실제 공격에 악용되고 있다. F5가 긴급 핫픽스를 공개했으며 미국과 유럽, …
CVE-2026-94127: F5 BIG-IP APM의 심각한 인증 없는 원격 코드 실행(RCE) 취약점
개요 2026년 9월 22일, F5는 F5 BIG-IP Access Policy Manager(APM)에 영향을 미치는 심각한 힙 기반 버퍼 오버플로 취약점인 CVE-2026-94127에 대한 보안 권고문을 발표했습니다.
F5, OAuth 서버에서 인증 없이 원격 코드 실행(RCE)에 악용된 BIG-IP APM의 심각한 제로데이 취약점을 패치
F5에 따르면, 공격자들이 F5 BIG-IP Access Policy Manager(APM)의 치명적인 취약점을 악용해 로그인 없이도 BIG-IP 시스템에서 코드를 실행하고 있다고 합니다. CVE-2026-94127로 지정된 이 …
“AI로 빨라진 공격, 더딘 패치…‘K-시큐리티’ 새 판 짜야”
2026 정보보호 솔루션 컨퍼런스 조찬 간담회 공공·금융 현장, 취약점 탐지 넘어 조치까지 대응 강조 AI 활용 공통 기준·사이버 회복력 프레임워크 마련 주문
디링크 DIR-822A 공유기 ‘CVSS 10.0’ 제로데이…패치 없이 PoC 공개
디링크(D-Link)의 DIR-822A 무선 공유기에서 공격자가 인증 없이 원격으로 악성 코드를 실행할 가능성이 있는 최고 위험도의 보안 취약점이 발견됐다. 취약점을 이용하는 개념증명(PoC) 코드까…
수산아이앤티, ‘이프리즘 SSL VA’ 국정원 보안기능확인서 획득
수산아이앤티는 자사의 SSL 가시화 솔루션 ‘이프리즘 SSL VA’(ePrism SSL VA)가 국가정보원 보안기능확인서를 획득했다고 22일 밝혔다. SSL 가시화 제품은 지난 2월 개정된 국가용 보안요구사…
수산아이앤티, ‘ePrism SSL VA’ 국정원 보안기능확인서 획득
수산아이앤티(대표 정은아)는 SSL 가시화 솔루션 ‘ePrism SSL VA’가 국가정보원 보안기능확인서를 획득했다고 22일 밝혔다. SSL 가시화 제품은 지난 2월 개정된 ‘국가용 보안요구사항 V3.0’부…
2026년 8월 랜섬웨어 동향 보고서
목적 및 범위 2026년 8월 한 달 동안 수집된 신규 랜섬웨어 샘플, 피해 시스템, 피해 업체 통계와 주요 국내외 랜섬웨어 이슈를 정리한 보고서이다. 피해 업체 통계는 랜섬웨어 그룹의 DLS(Ded…
지멘스 시베일런스 컨트롤
요약: Siveillance Control 및 Siveillance Control Pro(버전 OIS 3.x.y 및 OIS 4.x.y)에 영향을 미치는 Open Interface Services(OIS) 웹 모듈의 취약점이 확인되었습니다.
지멘스 SIMOVE Fleetmanager 및 SIPLANT
요약: SIMOVE Fleetmanager 및 SIPLANT에는 공격자가 의도된 범위 외부의 파일에 접근할 수 있게 할 수 있는 경로 탐색 취약점이 존재합니다.