Volt Typhoon은 ‘Silent Train’ 프레임워크를 이용해 제로데이 공격을 은폐한다
중국 정부가 후원하는 해킹 그룹인 ‘볼트 타이푼(Volt Typhoon)’은 필요에 따라 해킹된 연결된 기기들의 사슬을 순환적으로 활용하는 프레임워크를 사용해 왔으며, 여기에는 고가치 시스템을 …
#Cisco (100건)
2026년 11월 4일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 11월 4일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 함께 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다. 11월 4일에 …
인프라트러스트(InfraTrust) 보고서는 핵심 네트워크 인프라의 취약점이 악용될 수 있다고 경고했다
공격자들은 주요 네트워크 인프라 전반에 걸쳐 취약점을 적극적으로 악용하고 있으며, “PHP2Shell”로 알려진 PHP 결함으로 인해 방화벽, VPN, 애플리케이션 전달 컨트롤러 및 기타 어플라이언…
업윈드 시큐리티, 기업 가치 38억 달러로 4억 달러 투자 유치
업윈드 시큐리티(Upwind Security)는 오늘 기업 가치 38억 달러를 기준으로 4억 달러 규모의 시리즈 C 투자 유치를 발표했습니다. 지난 9개월 전 기업 가치 15억 달러를 기준으로 2억 5천만 달…
[진단] ‘포스트 미토스’ 시대, AI 공격에 대비하라
금융권 연쇄 침해…외부 접점 관리·권한 검증 실패 원인 꼽혀 [아이티데일리] 앤트로픽 ‘미토스’가 불러온 파고가 사이버보안 업계를 덮쳤다. 사이버 세상을 바꾼 최첨단 인공지능(AI) 모델은 …
에이전트 44개 부리며 ‘일본’ 공격...정찰에서 보고서까지 AI가 나눠
보안 기업 트렌드AI(TrendAI)가 일본 조직을 겨냥해 AI를 활용한 공격 세 건을 찾아냈다. 이 가운데 한 건에선 AI 에이전트 44개가 정찰과 결과 보고서 작성 등 일을 나눠 맡았다. 마쓰카와 바…
비밀 관리 기업 인피지컬, 4,000만 달러 투자 유치 후 기업 가치 6억 달러로 평가
인피지컬(Infisical)은 샌프란시스코에 본사를 둔 이 회사의 기업 가치를 6억 달러로 평가하는 4,000만 달러 규모의 시리즈 B 투자 유치를 발표했습니다. 시리즈 A 투자에 참여했던 엘라드 길(…
Adobe Commerce PolyShell 공격으로 수백 개 온라인 스토어가 침해당했으며, Brotli 취약점을 악용한 트래픽이 포착됐다
미국 사이버보안 및 인프라 보안국(CISA)은 화요일, Adobe Commerce와 Magento, 그리고 구글의 Brotli 디코더 라이브러리에 영향을 미치는 두 가지 취약점을 ‘악용이 확인된 취약점(KEV)’ 목록…
Cisco 제품에 영향을 미치는 Node.js의 취약점: 2026년 10월
2026년 10월 21일, Node.js는 22.x, 24.x, 26.x 등 지원되는 여러 릴리스 라인에 걸쳐 다수의 취약점에 대한 수정 사항이 제공되었다고 발표했습니다. 이러한 취약점은 Brotli 디코더, DNS 확…
CyberStrikeAI, 44개의 AI 에이전트를 활용해 일본 내 표적을 대상으로 한 해킹 작전을 자동화
사이버 보안 연구원들은 일본 내 기관들을 표적으로 한 세 건의 사이버 공격에 대한 세부 내용을 공개했는데, 이 공격들에서는 인공지능(AI)이 주도적인 역할을 하거나 인간 운영자를 보조하는…
앤트로픽 투자자들에게 제시된 위험 요소에는 통제 불능 상태에 빠진 AI로 인한 잠재적 피해 등이 포함된다
기업이 월스트리트에서 주식 판매를 시작하려 할 때마다 투자자들에게 잠재적인 위험 요소를 공개해야 합니다. 인공지능(AI) 업계의 거물인 앤트로픽(Anthropic)의 경우, 자사 제품이 인류 그 …
이 정도면 괜찮다: NetScaler 제로데이 취약점이 시사하는 ‘뉴 노멀’
최근 엔터프라이즈 엣지 보안 동향을 주시해 오셨다면, 2026년 9월 발표된 시트릭스 넷스케일러(Citrix NetScaler) 제로데이 보안 권고 사항이 아마도 익숙한 불안감을 불러일으켰을 것입니다.…
연방 SOC에서 탈로스(Talos)까지: 라이언 페터먼이 말하는 실용적인 보안 연구
블루 팀에서 ‘블루 칼라’라는 것은 무엇을 의미할까요? 에이미는 보안 연구원 라이언 페터먼과 만나, 그가 연방 기관에서 근무하던 시절부터 탈로스(Talos)에서의 새로운 역할에 이르기까지의 …
⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성 AI, 공급망 혼란 등
이것도 쉘, 저것도 쉘, 뭐든지 쉘. 지난주는 대략 그런 식이었어요.
와이파이 비밀번호 몰라도 뚫린다... 16년 묵은 브로드컴 공유기 결함, 오래된 칩엔 패치도 없어
가정과 사무실의 인터넷 공유기에 널리 쓰이는 브로드컴 와이파이 칩에서 비밀번호 없이 무선으로 공유기를 장악할 수 있는 결함이 공개됐다. 패치는 나오지 않았고, 오래된 칩에는 고칠 방법…
eMudhra 루트 및 중간 인증 기관에 대한 긴급 불신에 관한 시스코 공지
2026년 10월 17일부터 10월 20일 사이에, eMudhra가 관리하는 인증 기관(CA)과 관련된 중대한 보안 침해 사고가 발견되었습니다. 한 보안 연구원은 eMudhra의 8개 중간 인증서에 대한 개인 키…
공격자들이 4개월 만에 세 번째 VeloCloud Orchestrator 제로데이 취약점을 악용
네트워킹 솔루션 제공업체인 아리스타 네트웍스(Arista Networks)는 목요일, 자사의 중앙 집중식 관리 도구인 벨로클라우드 오케스트레이터(VeloCloud Orchestrator, VCO)에서 악용된 제로데이…
[단독 후속] 네트워크·보안기업 태광네트웍정보, 해킹·정보유출 공식 인정…해킹조직 263GB 탈취 주장, 공공과 기업 공급망 보안 파장 확산 우려
국내 네트워크·정보보안 전문기업 태광네트웍정보(대표 추병진)가 외부 해킹으로 개인정보가 유출된 사실을 공식 인정했다. 국제 랜섬웨어 조직 에베레스트(Everest)가 약 263GB의 내부 자료를…
공격자들이 미라이(Mirai) 악성코드를 유포하려 시도하면서 PHP2Shell 악용 시도가 수백만 건에 달했다
악의적 행위자들이 최근 공개된 PHP2Shell 취약점을 악용해 감염된 시스템을 ‘Potassium’이라 불리는 Mirai 봇넷 변종에 편입시키려 시도했으나 실패한 것으로 확인되었으며, 이 취약점을 공격…
베스핀글로벌, 클라우드플레어 'APAC 파트너 오브 더 이어' 2년 연속 수상
베스핀글로벌이 미국 샌프란시스코에서 열린 클라우드플레어 커넥트 파트너 서밋에서 '2026 Asia Pacific Cloudflare One Partner of the Year'를 수상했다. 이번 수상으로 아태지역 최우수 클…
레드햇-엔비디아, 오픈 하이브리드 클라우드 AI 보안 역량 강화
레드햇이 엔비디아와의 협력을 확대해 '레드햇 AI 팩토리 위드 엔비디아'를 기반으로 오픈 하이브리드 클라우드 전반에서 에이전틱 AI 보안 역량을 강화한다. 양사는 에이전트 안전성과 오픈 …
신호 취약점으로 인해 악의적인 발신자가 통화 종료를 차단할 수 있음
시그널(Signal)은 사용자가 전화를 끊은 후에도 악의적인 발신자가 오디오 및 비디오 트랙을 계속 활성화할 수 있게 하는 중대한 취약점을 해결했습니다. 이 보안 결함은 CVE-2026-113380(CVSS…
기술 및 보안 기업들, PHP2Shell 취약점에 대응
기술 공급업체, 사이버보안 기업 및 정부 기관들은 PHP2Shell 취약점에 대한 권고 사항, 탐지 방법 및 완화 조치를 발표했으며, 한편 많은 소프트웨어 제조사들은 자사 제품이 해당 취약점에 …
스플렁크와 솔라윈즈, 최신 보안 업데이트 발표
스플렁크(Splunk)와 솔라윈즈(SolarWinds)는 이번 주 코드 실행, 권한 상승, 서비스 거부(DoS), 정보 유출로 이어질 수 있는 결함을 포함한 여러 취약점에 대한 패치를 발표했습니다. 수요일, …
시스코, 여러 제품에 걸쳐 34건의 취약점에 대한 패치 배포
시스코는 수요일, Expressway 시리즈, IOS XR, Snort 3 및 통합 커뮤니케이션(Unified Communications) 제품에 걸쳐 총 34건의 취약점에 대한 패치를 발표했습니다. Expressway 시리즈의 경우,…
베스핀글로벌, 클라우드플레어 APAC 최우수 파트너 2년 연속 선정
국내 항공사 4곳과 보안 서비스 계약 ··· 7 레이어 AI 스택 기반 보안 역량 강화 [데이터넷] 베스핀글로벌이 미국 샌프란시스코에서 열린 ‘클라우드플레어 커넥트 2026 파트너 서밋’에서 ‘2026…
취약점이 공개되기 4일 전, 누군가가 PHP2Shell을 악용하려 시도했다
아마존의 위협 인텔리전스 팀은 수요일, 패치 공개 이후 해당 취약점이 실제 환경에서 광범위하게 악용되고 있는 가운데, 2026년 10월 17일 자사의 MadPot 허니팟 서비스를 대상으로 새로 공개…
보안 침해가 발생한 eMudhra 중간 인증서
시스코 탈로스(Cisco Talos)는 중간 인증 기관인 eMudhra에 속한 8개의 중간 인증서를 파악하고 있습니다. 이 인증서들은 필수로 요구되는 384비트의 의사난수 보안 수준을 갖추지 못했을 뿐만…
시스코 제품에 영향을 미치는 PHP 취약점: 2026년 10월
10월 21일, PHP 재단은 두 가지 중대한 취약점을 해결하는 PHP 중대 보안 업데이트를 공개했다고 발표했습니다. 해당 취약점에 대한 자세한 내용은 GHSA-w8hw-w9fx-j79w 및 GHSA-6wmf-4rv5-p3r…
PHP 측은 중대한 버그에 대한 AI 검토가 8월에 처음으로 경각심을 불러일으켰다고 밝혔지만, 그 징후는 2024년에 처음 나타났다고 전했다.
PHP 측은 중대한 버그에 대한 AI 검토가 지난 8월에 처음으로 경각심을 불러일으켰다고 밝혔으나, 실제로는 2024년에 이미 징후가 나타났다고 전했다. 전 세계적으로 우려를 불러일으킨 두 가…
여러 시스코 제품에서 Snort 3 서비스 거부(DoS) 취약점 발견
여러 시스코 제품이 Snort 3 탐지 엔진의 취약점의 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 탐지 엔진을 예기치 않게 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습…
Cisco Secure Client Secure Firewall Posture Module 권한 상승 취약점
Cisco Secure Client의 Secure Firewall Posture 모듈 내 프로세스 간 통신(IPC) 채널에 존재하는 취약점으로 인해, 인증된 로컬 공격자가 해당 취약점에 노출된 장치에서 권한을 상승시킬 수 …
여러 시스코 제품에서 발견된 Snort 3의 일반 라우팅 캡슐화(GRE) 서비스 거부(DoS) 취약점
여러 시스코 제품이 Snort 3 탐지 엔진의 일반 라우팅 캡슐화(GRE) 터널 디캡슐화 기능에 존재하는 취약점의 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을…
오픈 소스 Snort 3 제어 채널 소켓 임의 명령어 실행 취약점
오픈 소스 Snort 3의 제어 채널 소켓 구현에 존재하는 취약점으로 인해, 낮은 권한을 가진 인증된 로컬 공격자가 Snort 3 프로세스 사용자로 위장하여 임의의 명령을 실행할 수 있습니다. 이 …
시스코 통합 커뮤니케이션 제품 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco Expressway 시리즈 원격 코드 실행 취약점
Cisco Expressway 시리즈의 데이터베이스 서비스 기능에 존재하는 취약점으로 인해, Cisco Expressway 장치에 네트워크 액세스 권한이 있는 인증되지 않은 원격 공격자가 루트 권한으로 임의의…
Cisco Expressway 시리즈 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
여러 시스코 제품에서 발견된 Snort 3 VBA(Visual Basic for Applications) 버퍼 오버플로 서비스 거부(DoS) 취약점
여러 시스코 제품의 Snort 3 VBA(Visual Basic for Applications) 압축 해제 엔진에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 예기치 않게 재시작하게 하…
여러 Cisco 제품에 대한 Snort 3 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco Unified Communications Manager의 부적절한 접근 제어 취약점
Cisco Unified Communications Manager(Unified CM) 및 Cisco Unified Communications Manager Session Management Edition(Unified CM SME)의 취약점으로 인해, 인증되지 않은 원격 공격자가 …
여러 시스코 제품에서 Snort 3 서비스 거부(DoS) 취약점 발견
더 보기... 더 보기...
여러 시스코 제품에서 Snort 3 SMTP MIME 서비스 거부(DoS) 취약점 발견
여러 시스코 제품이 Snort 3 SMTP MIME 디코더의 취약점 영향을 받고 있으며, 이로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작하도록 유도할 수 있습니다. 이 취약점은 SMT…
ASR 9000 시리즈 라우터용 Cisco IOS XR 소프트웨어의 IPv4 유니캐스트 패킷 서비스 거부(DoS) 취약점
Cisco ASR 9000 및 9900 시리즈 애그리게이션 서비스 라우터와 Cisco ASR 9902 및 9903 콤팩트 고성능 라우터에 영향을 미치는 Cisco IOS XR 소프트웨어의 IPv4 패킷 처리 기능에 존재하는 취…
Cisco Expressway 시리즈 정보 유출 취약점
Cisco Expressway 시리즈의 취약점으로 인해 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치에서 민감한 정보를 탈취할 수 있습니다. 이 취약점은 모바일 및 원격 액세스(MRA) 프로비…
PHP 코어의 두 가지 중대한 RCE 취약점
Cisco Talos는 PHP 코어에 존재하는 두 가지 인증 없는 원격 코드 실행(RCE) 취약점의 공개 상황을 추적하고 있습니다. 이 취약점은 “php2shell”로 명명되었으며, 일반 HTTP 요청만으로 유발되…
시스코, ‘2026 스플렁크 옵저버빌리티 현황 보고서’ 발표...AI 에이전트 비용 통제와 신뢰 확보 과제 대두
시스코가 에이전틱 AI(Agentic AI) 확산에 따른 기업의 비용 관리 및 운영 과제를 담은 '2026 스플렁크 옵저버빌리티 현황 보고서: AI 시대의 예측 가능성 회복'을 발표했다. 이번 보고서는 전…
미국이 정부 시스템에서 ‘딥시크(DeepSeek)’ AI 사용을 금지한 데 대해 중국이 딥시크를 옹호했다
중국은 화요일, 미국이 연방 민간 기관의 중국 인공지능(AI) 스타트업 딥시크(DeepSeek) 제품 사용을 금지한 조치에 대해 반박하며, 두 AI 강국이 기술 개발을 놓고 경쟁을 벌이는 가운데 보복…
[AI 브리프] 셀렉트스타, 시스코와 AI 보안·신뢰성 협력
인공지능(AI) 기술이 산업과 일상을 빠르게 바꿔 놓고 있습니다. 아이티데일리는 매일 쏟아지는 국내외 주요 AI 소식을 한데 모은 ‘AI 브리프’를 선보입니다. 독자 여러분께서 복잡한 업계 이…
신뢰를 악용하기: 합법적인 인프라가 어떻게 공격자들의 침투 경로가 되는가
- 합법적인 인프라는 공격자들에게 강력한 공격 수단이 되었으며, 과거에는 공격자들이 직접 구축해야 했던 내재적 신뢰를 그대로 지니고 있습니다. 시스코 탈로스(Cisco Talos)가 소프트웨어 …
셀렉트스타·시스코, AI 보안·신뢰성 강화 맞손
셀렉트스타 평가 기술·노하우와 시스코 ‘AI 디펜스’ 결합 논의 [데이터넷] AI 데이터·신뢰성 평가 전문기업 셀렉트스타(대표 김세엽)는 시스코와 AI 보안·신뢰성 분야의 전략적 협력을 위한 의…
셀렉트스타, 시스코와 AI 보안·신뢰성 분야 협력
[디지털투데이 손슬기 기자] AI 데이터·신뢰성 평가 전문기업 셀렉트스타가 글로벌 네트워크·보안 기업 시스코와 AI 보안 및 신뢰성 분야 협력을 위한 의향서(LOI)를 체결했다고 21일 밝혔다. …
AI 보안은 시스코, 신뢰성 평가는 셀렉트스타…협력 시동
셀렉트스타가 글로벌 네트워크·보안 기업 시스코와 손잡고 기업용 인공지능(AI) 보안과 신뢰성 검증을 위한 협력에 나선다. 셀렉트스타는 시스코와 AI 보안·신뢰성 분야 전략 협력을 위한 의향…
일에이엔, 시스코 공식 파트너 등재...아시아 3개국 잇는 SI·NI 통합 솔루션 강화
클라우드 IT 인프라 및 네트워크 통합 솔루션 전문 기업 일에이엔이 시스코(Cisco)의 공식 파트너로 등재되며 아시아 전역을 아우르는 시스템 통합(SI) 및 네트워크 통합(NI) 사업 확대에 나섰…
코드의 양에는 한계가 있다: 취약점 수의 증가
- 프론티어 AI 모델(Mythos 등)은 널리 사용되는 레거시 라이브러리 전반에 걸쳐 수십 년간 쌓인 기술적 부채를 급속도로 파헤치고 있으며, 이로 인해 마이크로소프트의 ‘패치 화요일’ 월간 취…
Cisco Unified Intelligence Center SQL 인젝션 취약점
Cisco Unified Intelligence Center의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증된 로컬 공격자가 해당 취약점에 노출된 장치에 대해 블라인드 SQL 인젝션 공격을 수행할 수 …
파라다임 헬스케어의 정보 유출 사고로 97만 명의 메디칼 가입자가 피해를 입었다
파라다임 헬스케어 서비스(Paradigm Healthcare Services)는 지난해 발견된 데이터 유출 사고로 97만 명 이상이 피해를 입었다고 미국 보건복지부(HHS)에 보고했다. 샌프란시스코에 본사를 둔 …
"사람이 AI 공격 못 따라가"…시스코, AI로 AI 막는다
"인공지능(AI)이 만드는 공격과 위험을 사람이 일일이 따라가며 막기는 어렵습니다. 머신 스피드로 움직이는 AI를 통제하려면 방어 역시 AI 속도로 이뤄져야 합니다." 시스코가 AI를 활용해 기…
⚡ 주간 요약: 제로데이 취약점 98건, 악성 AI 에이전트, 1억 달러 규모의 암호화폐 탈취 사건, 700개 슈퍼마켓 피해 등
가장 심각한 문제가 항상 예고와 함께 찾아오는 것은 아닙니다. 때로는 모두가 신뢰하는 서비스나 누군가가 구입한 기기, 혹은 아무도 확인해 볼 생각조차 하지 않았던 시스템을 통해 문제가 …
패치되지 않은 브로드컴 Wi-Fi 취약점으로 인해, 범위 내의 공격자가 라우터에서 루트 권한으로 코드를 실행할 수 있다
보안 연구원 콴틴 카이저(Quentin Kaiser)는 10월 16일, 브로드컴(Broadcom)의 Wi-Fi 설정 소프트웨어에 존재하는 취약점으로 인해 무선 통신 범위 내에 있는 공격자가 네트워크 비밀번호나 페…
티오리, 앤트로픽 보안 특화 AI 프로그램 참여
티오리가 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 16일 밝혔다. 앤트로픽의 CVP는 별도의 자격 검증을 거친 보안 기업과 전문가에게 일반적으로 제한되는 고급 사이…
UAT-11985, 가짜 행사 초대장을 이용해 대만의 연구 기관 관계자들을 대상으로 구글 AitM 피싱 공격을 감행
사이버보안 연구원들은 대만 연구 기관 소속 인사들을 표적으로 삼아, 피해자들을 정보를 탈취하도록 설계된 중간자 공격(AitM) 피싱 프레임워크로 유도한 고도로 정교한 지속적 위협(APT) 스…
F5, 주니퍼 네트웍스, 심각한 취약점에 대한 패치 배포
F5와 주니퍼 네트웍스는 심각한 수준의 원격 코드 실행(RCE) 결함을 포함해 자사 제품 전반에 걸쳐 수십 건의 취약점에 대한 패치를 배포했습니다. 보안 및 애플리케이션 전달 전문 기업인 F5…
아이겔, 미국 제로 트러스트 리더 랜디 레스닉 선임해 아이겔 어댑티브 시큐어 엔드포인트 플랫폼™ 전략 추진
전 미국 국방부 및 국가안보국 사이버보안 임원, 약 40년간의 기술 및 임무 리더십을 바탕으로 전 세계 정부와 핵심 산업을 대상으로 제로 트러스트, 사이버 복원력, AI, 다중 프레임워크 거버…
마이크로소프트, 오피스 내 24건의 원격 코드 실행(RCE) 취약점에 대한 패치 배포
기록적인 규모의 ‘패치 화요일’ 업데이트에 이어, 마이크로소프트는 목요일 30여 건의 새로운 취약점에 대한 패치를 발표했습니다. 새로 발표된 패치 대부분은 오피스 제품군의 보안 결함을 해…
[시큐리티핫이슈] 글로벌 보안 업체 韓 대공세...AI 해킹 속 인프라 확장
[디지털투데이 황치규 기자] 글로벌 보안 업체들이 AI 확산에 따른 새로운 보안 위협에 대응하려는 국내 기업들 공략에 속도를 내고 있다. 최근에는 한국에 서비스 인프라를 직접 구축하려는 …
코히어, AI 기반 취약점 탐지 보안 스타트업 아일 인수 추진
[디지털투데이 황치규 기자]캐나다 AI 기업 코히어가 미국 샌프란시스코 AI 기반 소프트웨어 취약점 탐지를 주특기로 하는 보안 스타트업 아일(AISLE) 인수를 위한 의향서에 서명했다고 로이터…
중앙아시아 정부 노린 UAT-6275…윈라 취약점·깃허브 악용해 침투
중앙아시아와 독립국가연합(CIS) 정부기관을 겨냥한 사이버 첩보 활동이 확인됐다. 공격집단 ‘UAT-6275’는 공식 문서로 위장한 악성파일과 깃허브에 올린 공격용 스크립트를 활용했으며, 압축 …
메일 보안장비가 공격 통로로…시스코, 심각도 9.8 취약점 긴급 대응
시스코의 이메일 보안장비 ‘시큐어 이메일 게이트웨이’에서 인증 없이 운영체제 최고 권한으로 명령을 실행할 수 있는 취약점이 실제 공격에 악용되고 있다. 시스코는 14일 공개한 보안 권고에…
3분기 취약점 동향: 발견 ≠ 악용
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 최근 현재 취약점 현황에 대해 (때로는 격렬한) 수많은 게시물과 토론을 지켜보고 있습니다.
‘사일런트 링스’, CIS 정부 기관 공격에서 WinRAR 취약점을 악용해 리버스 쉘 배포
‘Silent Lynx’로 알려진 위협 행위자가 독립국가연합(CIS) 전역의 정부 기관을 표적으로 한 일련의 새로운 공격을 감행한 것으로 밝혀졌다. 2025년 6월부터 2026년 8월까지 관찰된 이 활동에는…
2026년 9월 APT 그룹 동향 보고서
목적 및 범위 2026년 9월 공개된 APT 사례는 개발자 생태계, 클라우드 서비스, 네트워크 관리 인프라를 신뢰 계층으로 악용하는 방향으로 진화한 점을 보여준다. 정상 소프트웨어 설치 파일, G…
카자흐스탄과 연관된 것으로 의심되는 해커들이 구 소련 국가들의 정부 기관을 표적으로 삼고 있다
카자흐스탄과 연루된 것으로 의심되는 해커들이 구 소련 국가들의 정부 기관을 표적으로 삼고 있다. 카자흐스탄과 연루된 것으로 의심되는 한 사이버 첩보 단체가 중앙아시아 및 기타 구 소련 …
CISO 대담: 제임스 로빈슨 – 다양한 경력을 거쳐 넷스코프 CISO가 되기까지의 여정
학교 시절 제임스 로빈슨은 STEM보다는 운동에 더 관심이 많았지만, 졸업 후 육상 트랙을 떠나 넷스코프(Netskope)의 사이버 보안 리더로 성장했습니다. CISO가 되기까지의 여정
팔로알토 네트웍스, 원격 코드 실행에 악용된 PAN-OS 제로데이 취약점에 대한 패치 배포
팔로알토 네트웍스는 수요일, 악성 공격에 악용된 PAN-OS 제로데이 취약점에 대한 패치를 출시했다고 고객들에게 알렸다. 이 고위험 취약점은 CVE-2026-0322로 등록되어 있으며, 원격 코드 실…
시스코, 보안 이메일 게이트웨이 취약점 악용에 대한 경보 발령
시스코는 수요일, 해커들이 ‘Secure Email Gateway’의 ‘심각(Critical)’ 등급 취약점을 악용하고 있다고 고객들에게 경고했다. CVE-2026-76519(CVSS 점수 9.8/10)로 등록된 이 보안 결함은 해…
팔로알토 네트웍스, 활발히 악용되고 있는 PAN-OS 인증 기반 원격 코드 실행(RCE) 취약점에 대한 패치 배포
팔로알토 네트웍스는 수요일, 현재 활발히 악용되고 있는 PAN-OS 소프트웨어의 고위험 취약점에 대한 보안 업데이트를 발표했습니다. CVE-2026-0322(CVSS 점수: 8.6)로 추적되는 이 취약점은 …
Cisco 제품 보안 업데이트 권고
□ 개요 o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 해당 취약점은 실제 공격에 악용되고 있으며, 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따…
시스코, 새로운 중대한 보안 이메일 게이트웨이 취약점을 악용한 공격이 진행 중이라고 경고
시스코는 수요일 발표한 보안 권고문을 통해, 공격자들이 시스코 시큐어 이메일 게이트웨이(Cisco Secure Email Gateway)의 치명적인 취약점을 악용해 로그인 권한이 없는 발신자가 해당 기기…
시스코, 공격에 악용된 새로운 ‘Secure Email Gateway’ 제로데이 취약점에 대한 패치 배포
시스코는 원격의 인증되지 않은 공격자가 루트 권한으로 명령을 실행할 수 있게 하는, 자사의 Secure Email Gateway(SEG)에서 활발히 악용되고 있던 또 다른 제로데이 취약점에 대한 패치를 적…
Cisco Secure Email Gateway 임의 파일 쓰기 취약점
Cisco Secure Email Gateway의 AMP(Advanced Malware Protection) 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 기본 운영 체제에 임의의 파일을 작성할 수 있습니다. 이 취…
2026년 10월 21일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 10월 21일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 이를 수정한 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다. 10월 21일…
아이티로그인, APEC 정상회의에 와이파이 7 네트워크 구축
화백컨벤션센터와 국제미디어센터에 시스코 머라키 기반 네트워크 구축 [아이티데일리] 정보보안·네트워크 전문기업 아이티로그인(대표 김태현)이 10월 경주에서 개최된 APEC 정상회의 주요 시…
침묵을 깨라: 카자흐스탄과 연계된 UAT-6275, CIS 정부 기관을 표적으로 삼다
본 연구는 Recorded Future의 Insikt Group 소속 줄리안-페르디난드 푀겔레(Julian-Ferdinand Vögele)와 공동으로 수행되었습니다. 공동 연구 및 발표에 대한 자세한 내용은 여기에서 확인하실…
CISA, 알려진 악용 사례 4건을 취약점 목록에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 4건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 4건의 새로운 취약점을…
오픈AI 임원 회의실에 도청장치…직원 해고 후 FBI에 체포됐다
[디지털투데이 AI리포터] 오픈AI가 사내 임원 회의실에서 숨겨진 녹음장치를 발견해 연방수사국(FBI)에 신고했다. 해당 장치를 설치한 혐의를 받는 직원은 해고된 뒤 체포됐다. 13일(이하 현지…
OpenAI 직원, 임원 회의실에 몰래 녹음기를 설치한 혐의로 체포돼
사우디 국적의 OpenAI 직원이 회사 샌프란시스코 사무실의 임원 회의실에 몰래 녹음 장치를 설치해 기밀 대화를 은밀히 녹음한 혐의로 체포됐다. 35세의 압둘라흐만 알포잔은 녹음 장치를 사용…
마이크로소프트, 1,400개 이상의 보안 취약점에 대한 패치 배포
마이크로소프트는 오늘 자사의 윈도우 운영체제 및 기타 소프트웨어에 존재하는 1,400여 건의 보안 취약점을 해결하기 위한 업데이트를 발표했습니다. 오늘 발표된 이 대규모 패치 묶음은 지난…
사우디 국적자, 오픈AI 임원 회의실에 도청 장치를 설치한 혐의로 기소
오픈AI 임원 회의실에 도청 장치를 설치한 혐의로 사우디 국적자 기소 오픈AI에서 엔지니어로 근무하던 사우디 국적자가 화요일, 샌프란시스코에 위치한 회사 건물 중 한 곳의 임원 회의실에 …
사무실에 도청 장치를 설치한 혐의를 받는 OpenAI 엔지니어 체포
사우디 출신의 오픈AI 엔지니어 한 명이 회사 샌프란시스코 사무실의 임원 회의실에 몰래 녹음 장치를 설치해 민감한 대화를 은밀히 녹음한 혐의로 체포됐다. 미국
2026년 10월 마이크로소프트 패치 화요일 — Snort 규칙 및 주요 취약점
마이크로소프트는 2026년 10월 월간 보안 업데이트를 발표했는데, 여기에는 다양한 제품에 영향을 미치는 1,415건의 취약점이 포함되어 있으며, 그중 85건은 마이크로소프트가 “중요” 등급으로…
“AI 시대 보안 격차, 예산 아닌 조직이 가른다”
글로벌 91%·국내 80%, 최근 1년 보안 사고 경험 ··· 최상위 방어자는 글로벌 8%, 국내 1% 수준 흩어진 보안 데이터 통합 ‘시스코 클라우드 컨트롤’ 출시·보안 도구 오픈소스로 공개 [데이터넷]…
금융권 AI 해킹에…시스코 “기본 보호 조치 강화가 중요”
공격 빨라졌으나 허점은 과거와 같아…제로트러스트 등 기존 전략 유효 [아이티데일리] “한국 금융권 해킹 사고에서 공격자가 악용한 취약점은 기존에도 잘 알려져 있던 정보다. AI로 빨라진 공…
시놀로지 “AI 활용 열쇠는 데이터”, 솔루션 데이 2026서 데이터 관리 전략 공개
글로벌 데이터 관리 및 보안 전문기업 시놀로지(한국사업본부 총괄 빅터 왕)가 13일 서울 여의도 콘래드 서울에서 ‘시놀로지 솔루션 데이 2026’(Synology Solution Day 2026)을 개최했다. 올해…
韓 금융권 강타한 AI 공격... 시스코 “네트워크-보안 통합해 ‘가시성’ 확보해야”
최근 국내 금융권에 일어난 AI 활용 사이버 공격 관련, 시스코는 네트워크와 보안의 통합을 통한 가시성 확보와 접근권한 관리의 중요성을 시사점으로 내세웠다. 이번 금융권 연쇄 공격 사건에…
"네트워크·보안 통합해야 AI 위협 제대로 대응...한국 내 서비스 인프라로 현지화 가속"
[디지털투데이 황치규 기자] "AI 에이전트 시대 보안은 네트워크와 보안을 하나로 묶어야 제대로 대응할 수 있다." 무케시 찬드 탭리얄 시스코 APJC 지역 SASE 비즈니스 리더는 시스코가 13일 …
시스코 “AI 위협 대응 막는 건 조직 단절”…국내 기업 80% 보안사고 경험
시스코가 AI로 빨라지는 사이버 위협에 대응하려면 보안 기술 도입과 함께 부서 간 협업, 의사결정 절차, 데이터 접근성을 개선해야 한다는 조사 결과를 발표했다. 시스코는 13일 전 세계 30개…
시스코, AI 데이터센터 네트워크 병목 푼다...새 칩·광모듈 공개
[디지털투데이 황치규기자]시스코가 AI 데이터센터 네트워크 병목을 풀 새 칩과 광모듈을 공개했다. 실리콘앵글에 따르면 시스코는 12일(현지시간) 열린 '오픈 컴퓨트 프로젝트(OCP) 글로벌 서…
⚡ 주간 요약: 헬프데스크 제로데이, 위조 인증서, ShinyHunters 체포, AI를 속이는 악성코드 등
이번 주에 새로 공개된 보안 취약점을 공격자들이 악용하는 데 걸린 시간보다 더 오래 걸리는 회의도 있다. 불과 몇 시간 만에 공격자들은 이미 그 취약점을 시험해 보고 있었다.
공개된 지 며칠 만에 악용된 SonicWall의 심각한 취약점
악의적인 공격자들은 SonicWall SMA1000 어플라이언스의 치명적인 취약점이 공개된 지 며칠 만에, 최근 패치된 이 취약점을 악용하기 시작했습니다. CVE-2026-102255(CVSS 점수 10)로 추적되는…
FBI, 기관 해킹 사건 이후 ‘ShinyHunters’ 해커로 의심되는 또 다른 용의자 체포
카시 파텔 국장은 금요일, FBI가 최근 FBI 시스템 침해 사건에 연루된 것으로 추정되는 ‘샤이니헌터스(ShinyHunters)’ 갈취 조직의 또 다른 용의자를 체포했다고 발표했다. “현장에 투입된 우…