인프라트러스트(InfraTrust) 보고서는 핵심 네트워크 인프라의 취약점이 악용될 수 있다고 경고했다
공격자들은 주요 네트워크 인프라 전반에 걸쳐 취약점을 적극적으로 악용하고 있으며, “PHP2Shell”로 알려진 PHP 결함으로 인해 방화벽, VPN, 애플리케이션 전달 컨트롤러 및 기타 어플라이언…
#Palo Alto Networks (100건)
수억 대의 기기에서 사용되는 GoAhead 웹 서버에서 TLS 취약점 발견
사이버보안 기업 FoxIO는 GoAhead의 TLS 처리 과정에서 발견된 세 가지 취약점을 공개했다. 이 취약점들은 취소된 클라이언트 인증서가 계속 작동하도록 하거나, 도청자가 일부 트래픽을 복호…
CISA, 허니팟에 공격 시도가 기록됨에 따라 Node2Shell 악용에 대해 경고
미국 사이버보안 기관인 CISA는 ‘Node2Shell’로 알려진 Brotli 취약점을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했다. 이와 별개로, 두 보안 업체는 자사의 허니팟을 대상으로 한 악용 시도가 …
Adobe Commerce PolyShell 공격으로 수백 개 온라인 스토어가 침해당했으며, Brotli 취약점을 악용한 트래픽이 포착됐다
미국 사이버보안 및 인프라 보안국(CISA)은 화요일, Adobe Commerce와 Magento, 그리고 구글의 Brotli 디코더 라이브러리에 영향을 미치는 두 가지 취약점을 ‘악용이 확인된 취약점(KEV)’ 목록…
CyberStrikeAI, 44개의 AI 에이전트를 활용해 일본 내 표적을 대상으로 한 해킹 작전을 자동화
사이버 보안 연구원들은 일본 내 기관들을 표적으로 한 세 건의 사이버 공격에 대한 세부 내용을 공개했는데, 이 공격들에서는 인공지능(AI)이 주도적인 역할을 하거나 인간 운영자를 보조하는…
CISA, PHP 취약점 악용 시도에 대해 경고하며 연방 기관들에 며칠 내로 패치를 적용할 것을 촉구
CISA, PHP 취약점 악용 시도 경고…연방 기관에 며칠 내 패치 조치 지시 연방 사이버보안 기관은 두 가지 PHP 취약점이 표적이 되고 있음을 확인하고, 모든 민간 기관에 목요일까지 해당 취약점…
쿤텍 “세계 최단 위협 가시화·탐지·대응 시간 달성할 것”
“공격자보다 빠른 위협 탐지·대응으로 AI 기반 공격 완화” [데이터넷] 공격자가 취약점을 악용하는데 걸리는 시간은 -7일(맨디언트), 취약점 공개 후 실제 침투가 시작된 가장 빠른 시간 15분(…
[Tech Insight] AI 해킹의 공습..."SOC 혁신· 하이브리드 패치가 현실적인 대안"
[디지털투데이 황치규 기자]“AI 모델이 찾아내는 취약점은 갈수록 늘어나는데 이를 한 번에 풀 단일 해법은 없다." AI발 해킹 위협이 고조되고 있는 가운데, 니케시 아로라(Nikesh Arora) 팔로…
이 정도면 괜찮다: NetScaler 제로데이 취약점이 시사하는 ‘뉴 노멀’
최근 엔터프라이즈 엣지 보안 동향을 주시해 오셨다면, 2026년 9월 발표된 시트릭스 넷스케일러(Citrix NetScaler) 제로데이 보안 권고 사항이 아마도 익숙한 불안감을 불러일으켰을 것입니다.…
국내외 보안 기업, PHP2Shell 대응 지원 나서
팔로알토 네트웍스, PHP2Shell 대응 전용 에이전트 배포 [데이터넷] 전 세계 웹사이트에 치명적인 피해를 입힐 수 있는 PHP 보안 취약점 ‘PHP2Shell’ 대응이 시급하다는 경고가 이어지고 있다.…
"침해사고 골든타임 확보"…김앤장·팔로알토 맞손
김앤장 법률사무소가 글로벌 사이버보안 기업 팔로알토네트웍스와 침해사고 때 기술 대응과 법률 자문을 나눠 맡는 공동 대응 체계를 갖췄다. 팔로알토는 위협 탐지와 사고 분석을, 김앤장은 …
박세준 티오리 대표 "PHP 취약점 공개 이후 많은 공격 시도 관측"
최근 사이버보안 이슈로 떠오른 PHP2셸(PHP2shell) 취약점으로 국내외 인터넷 사이트, 서비스가 위험에 노출됐다. 악의적인 공격자가 해당 취약점을 악용하면 작동 중단, 데이터 탈취 등이 가…
[디투피플] "AI 보안 퍼스트 성과 가시화...여세 몰아 방화벽 지분도 확장"
[디지털투데이 황치규 기자]"AI 보안에서 우위를 점한 뒤 이걸 기반으로 방화벽 시장에서 점유율 확대에 나서겠다." 지난해 11월 보안 업체 체크포인트코리아 지휘봉을 잡은 임현호 지사장은 A…
산업계 공급업체들, 자사 제품에 PHP2Shell 취약점 있는지 점검 중
지멘스, 슈나이더 일렉트릭, ABB, 록웰 오토메이션, 존슨 컨트롤스 등 산업계 거대 기업들은 최근 공개된 PHP2Shell 취약점이 자사 제품에 미치는 영향에 대해 고객들에게 알리기 위해 권고문…
⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성 AI, 공급망 혼란 등
이것도 쉘, 저것도 쉘, 뭐든지 쉘. 지난주는 대략 그런 식이었어요.
유럽 정부기관 ‘PHP2Shell 침해’ 분석 철회…유닛42 “최초 침입 경로 확인 못 해”
유럽 정부기관에서 관찰된 사이버공격을 ‘PHP2Shell’ 취약점 악용 사례로 연결했던 보안기업의 분석이 철회됐다. 공격이 발생했다는 관찰과 공격자가 어떤 취약점으로 처음 침입했는지에 대한 …
전 세계적인 스캐닝과 AI 기반 해킹의 징후가 나타나는 가운데, 정부 기관을 대상으로 한 PHP2Shell 공격 발생
CVE-2026-109618 및 CVE-2026-109619로 추적되는 PHP2Shell 취약점을 악용한 후, 위협 행위자들이 침투 후 활동을 위해 에이전트형 인공지능(AI) 플랫폼을 사용하는 것이 관찰되었습니다. "한 …
해커들이 기업용 방화벽과 VPN을 뚫고 7만 건 이상의 인증 정보를 유출시켰다
사이버보안 연구원들은 포티넷(Fortinet)의 ‘FortiGate’ 및 팔로알토 네트웍스(Palo Alto Networks)의 ‘GlobalProtect’ 방화벽과 같이 노출된 네트워크 에지 장치를 표적으로 삼은 대규모 공격…
EMudhra 중급 CA 인증서 유출
인도 인증 기관(CA)인 eMudhra Limited에 속한 8개의 중간 인증 기관(CA) 개인 키가, 인증서 생성 과정에서 발생한 중대한 암호화 결함으로 인해 유출되었습니다. 이번 사고에서 유출된 개인 …
OAuth 공격의 현황
기업들이 다단계 인증(MFA)을 지속적으로 도입함에 따라, 공격자들도 이에 대응해 전략을 바꿔나가고 있습니다. 공격자들은 단순히 인증 정보를 훔치는 데 그치지 않고, 사용자가 대신하여 애…
PHP2Shell이 쏘아 올린 경고…“패치만으론 못 막는다, CTEM 필수”
AI 공격 시대, '지속적 위협 노출 관리'로 패러다임 전환해야 [데이터넷] 전 세계 웹사이트에서 널리 사용되는 PHP 런타임에서 원격 코드 실행(RCE) 취약점 ‘PHP2Shell’이 공개되면서 기업의 …
팔로알토 “세계 PHP 인스턴스 2200만 개 노출... AI 기반 선제 방어 시급”
전 세계 약 2200만 개에 달하는 PHP 인스턴스가 심각한 보안 취약점에 노출된 것으로 확인되면서 즉각적인 사이버 방어선 구축이 필요하다는 의견이 나왔다. 팔로알토 네트웍스는 최근 PHP에서…
PHP 인스턴스 2260만개, 원격 코드 실행 취약점 노출
빠른 패치 적용 및 침해 여부 파악 필수 [데이터넷] 인터넷에 노출된 PHP 인스턴스 2260만개 이상이 원격 코드 실행(RCE) 취약점에 노출됐을 가능성이 있는 것으로 나타났다. PHP는 웹 서버와 …
기술 및 보안 기업들, PHP2Shell 취약점에 대응
기술 공급업체, 사이버보안 기업 및 정부 기관들은 PHP2Shell 취약점에 대한 권고 사항, 탐지 방법 및 완화 조치를 발표했으며, 한편 많은 소프트웨어 제조사들은 자사 제품이 해당 취약점에 …
PHP 중대 결함에 각국 사이버 보안 비상...유럽선 잇따라 웹사이트 차단
[디지털투데이 황치규 기자]많게는 전세계 웹사이트 70%가 쓰는 것으로 알려진 프로그래밍 언어 PHP에서 대형 보안 취약점 2개가 발견돼 사이버 보안에 비상이 걸렸다. 유럽에선 정부기관, 병…
“전 세계 2,200만 PHP 인스턴스 노출…국내 기업 보안 대응 시급”
팔로알토 네트웍스(Palo Alto Networks)가 최근 공개된 PHP의 치명적 보안 취약점 2건과 관련해 전 세계 기업에 신속한 보안 점검과 대응을 촉구했다. 전 세계적으로 2,200만 개 이상의 PHP 인…
취약점이 공개되기 4일 전, 누군가가 PHP2Shell을 악용하려 시도했다
아마존의 위협 인텔리전스 팀은 수요일, 패치 공개 이후 해당 취약점이 실제 환경에서 광범위하게 악용되고 있는 가운데, 2026년 10월 17일 자사의 MadPot 허니팟 서비스를 대상으로 새로 공개…
[브라우저 보안③] “AI 사이드바마저 가짜”… 브라우저 해킹 대응 시급
제로 트러스트·데이터 보호 위한 보안 브라우저 필요 과도한 통제는 역효과… 보안 규정과 사용자 경험의 균형점 찾아야 [데이터넷] 에이전트가 브라우저를 통해 업무를 수행하면서 브라우저가 …
“다음 공격 기회”: 위협 행위자가 AI를 활용해 다양한 유형의 사이버 범죄 활동을 계획하고 실행한 방법
“그들이 과거에 어떤 사기나 짓을 저질렀는지, 예를 들어 발신자 위장 전화 같은 거 [sic]를 알아낼 수 있나요?”라고 위협 행위자가 입력했다. 이 대화는 해당 행위자가 다양한 사이버 범죄 활…
위협 요약: PHP의 심각한 취약점: CVE-2026-109618, CVE-2026-109619
Unit 42는 PHP에 존재하는 두 가지 심각한 취약점, 즉 CVE-2026-109618과 CVE-2026-109619를 파악하고 있습니다. 두 취약점 모두 9.2점(CVSS 4.0)으로 평가된 원격 코드 실행(RCE) 취약점입니…
Qilin 및 INC 랜섬웨어 그룹, 팔로알토 네트웍스의 취약점을 악용해 MFA 우회
팔로알토 네트웍스는 PAN-OS 및 Prisma Access에 영향을 미치는, 현재 패치된 보안 취약점을 랜섬웨어 공격자들이 계속해서 악용하고 있는 것으로 확인되었다고 밝혔다. 이 활동은 CVE-2026-02…
위협 요약: PAN-OS CVE-2026-0257에 대한 활발한 악용 사례 (10월 19일 업데이트)
요약 10월 19일 업데이트: 유닛 42는 Spikey Scorpius(일명 Qilin) 및 Tarnished Scorpius(일명 Inc)를 비롯한 랜섬웨어 운영자들이 CVE-2026-0257을 악용하려는 시도를 계속해서 관찰하고 있…
"국내 보안기업 연대 경쟁력 높이고 글로벌로 진출해야"
국내 보안 기업들이 글로벌 보안 플랫폼과의 연동에 소극적인 상태가 지속될 경우 몇 년 안에 시장에서 설 자리를 잃게 될 것이란 경고가 나왔다. 임종인 한국트러스트연합(KOTA) 설립준비위원…
‘Rank Math PRO’ 워드프레스 플러그인, 공급망 공격으로 해킹당해
지난주, 워드프레스 SEO 플러그인인 ‘Rank Math PRO’가 공급망 공격을 받아 해킹당하면서 사용자들이 악성 버전의 Rank Math PRO를 다운로드하게 되었습니다. Rank Math 측에 따르면, 일부 3.0…
⚡ 주간 요약: 제로데이 취약점 98건, 악성 AI 에이전트, 1억 달러 규모의 암호화폐 탈취 사건, 700개 슈퍼마켓 피해 등
가장 심각한 문제가 항상 예고와 함께 찾아오는 것은 아닙니다. 때로는 모두가 신뢰하는 서비스나 누군가가 구입한 기기, 혹은 아무도 확인해 볼 생각조차 하지 않았던 시스템을 통해 문제가 …
통신 해킹 사건에서 은밀하게 심어진 FortiGate 임플란트와 관련된 포티넷(Fortinet) 취약점 악용
팔로알토 네트웍스의 보고에 따르면, 국가가 후원한 것으로 의심되는 위협 행위자가 한 통신사를 대상으로 한 공격에서 포티넷의 여러 취약점을 악용한 것으로 나타났다. UNC5820(팔로알토 네…
티오리, 앤트로픽 보안 특화 AI 프로그램 참여
티오리가 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 16일 밝혔다. 앤트로픽의 CVP는 별도의 자격 검증을 거친 보안 기업과 전문가에게 일반적으로 제한되는 고급 사이…
[Tech Insight] 프런티어 AI 개발 늦출 필요 없다..."AI는 AI로 막아야"
[디지털투데이 황치규 기자]"프런티어 AI 자체가 방화벽이다. 개발을 늦추면 새 방어 수단은 미뤄지고 기존 위협은 그대로 남는다"며 "속도 조절은 진보뿐 아니라 보호까지 희생시킬 수 있다."…
유럽 은행, 협력사 관리 장비 통해 내부망 뚫려...인증 허술한 외부 게이트웨이 통해
유럽의 한 은행이 외부 업체가 관리하는 게이트웨이를 통해 내부망을 침입당했다. 사이버시큐리티뉴스에 따르면 팔로알토네트웍스 위협 연구 조직 유닛42(Unit 42) 연구진은 최근 보고서에서 …
F5, 주니퍼 네트웍스, 심각한 취약점에 대한 패치 배포
F5와 주니퍼 네트웍스는 심각한 수준의 원격 코드 실행(RCE) 결함을 포함해 자사 제품 전반에 걸쳐 수십 건의 취약점에 대한 패치를 배포했습니다. 보안 및 애플리케이션 전달 전문 기업인 F5…
마이크로소프트, 오피스 내 24건의 원격 코드 실행(RCE) 취약점에 대한 패치 배포
기록적인 규모의 ‘패치 화요일’ 업데이트에 이어, 마이크로소프트는 목요일 30여 건의 새로운 취약점에 대한 패치를 발표했습니다. 새로 발표된 패치 대부분은 오피스 제품군의 보안 결함을 해…
[시큐리티핫이슈] 글로벌 보안 업체 韓 대공세...AI 해킹 속 인프라 확장
[디지털투데이 황치규 기자] 글로벌 보안 업체들이 AI 확산에 따른 새로운 보안 위협에 대응하려는 국내 기업들 공략에 속도를 내고 있다. 최근에는 한국에 서비스 인프라를 직접 구축하려는 …
FortiOS의 취약점을 통해 유포된 PEERSTITCH 악성코드가 태그가 지정된 VPN 세션에 대한 검사를 우회
고도로 정교한 위협 행위자로 추정되는 주체가 Fortinet FortiOS의 보안 취약점을 악용하여, PEERSTITCH로 알려진 이전에 보고된 바 없는 메모리 상주형 ARM64 악성코드를 유포하는 것이 포착…
Palo Alto Networks 제품 보안 업데이트 권고
□ 개요 o Palo Alto Networks社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
AI를 활용한 첩보 활동이 정부 기관의 리눅스 인프라를 표적으로 삼고 있다
Unit 42는 정부 기관 및 국가 관련 인프라를 표적으로 삼은 공격 캠페인을 확인했으며, 관측된 활동 기간은 2025년 10월부터 2026년 4월까지입니다. 당사는 이 활동을 CL-UNK-1211로 추적하고 …
팔로알토 PAN-OS 취약점 실제 악용…방화벽 루트 권한 탈취 위험
팔로알토 네트웍스의 방화벽 운영체제 PAN-OS에서 장비의 최상위 권한으로 임의 코드를 실행할 수 있는 취약점이 발견됐다. 실제 공격에 악용된 사례도 확인돼 관련 장비를 운영하는 기업과 기…
ThreatsDay: 어도비 RCE, DNS 지갑 탈취, 엔비디아 컨테이너 탈출, 자가 복구 백도어 + 그 외 23건
누군가가 데이터를 훔치기 위한 도구를 만들었는데, 재미 삼아 피해자를 겁주기로 마음먹었습니다. 네, 그게 실제로 있는 기능입니다.
샌즈랩, 바이러스블러틴 2026서 AI 변종 악성코드 분석 연구 성과 발표
샌즈랩이 스페인 세비야에서 열린 국제 보안 컨퍼런스 '바이러스블러틴 2026(VB 2026)'에서 AI 기반 변종 악성코드 분석 연구 성과를 공개했다. 샌즈랩은 생성형 AI로 변형된 악성코드에서 모…
팔로알토 네트웍스, 원격 코드 실행에 악용된 PAN-OS 제로데이 취약점에 대한 패치 배포
팔로알토 네트웍스는 수요일, 악성 공격에 악용된 PAN-OS 제로데이 취약점에 대한 패치를 출시했다고 고객들에게 알렸다. 이 고위험 취약점은 CVE-2026-0322로 등록되어 있으며, 원격 코드 실…
팔로알토 네트웍스, 활발히 악용되고 있는 PAN-OS 인증 기반 원격 코드 실행(RCE) 취약점에 대한 패치 배포
팔로알토 네트웍스는 수요일, 현재 활발히 악용되고 있는 PAN-OS 소프트웨어의 고위험 취약점에 대한 보안 업데이트를 발표했습니다. CVE-2026-0322(CVSS 점수: 8.6)로 추적되는 이 취약점은 …
팔로알토 네트웍스, 공격에 악용된 PAN-OS 원격 코드 실행(RCE) 취약점에 대해 경고
팔로알토 네트웍스는 방화벽을 표적으로 한 공격에서 악용된, CVE-2026-0322로 추적되는 고위험 PAN-OS RCE 제로데이 취약점에 대한 보안 업데이트를 발표했습니다. 이 취약점은 PAN-OS 관리 …
Unit 42, 은밀한 FortiGate 임플란트인 ‘PEERSTITCH’를 밝혀내다
Unit 42는 2024년 9월에 발생한 한 통신 기관을 대상으로 한 다단계 네트워크 침입 사건을 조사했으며, 이 사건을 클러스터 CL-STA-0954(일명 UNC5820)로 추적하고 있습니다. CL-STA-0954의 배…
“미토스급 AI 위협 현실화”…팔로알토네트웍스, 10대 대응 전략 제시
“인공지능(AI) 기반의 공격에 대응하기 위해서는 기존 보안의 강화만으로는 부족하다. 지속적인 취약점 관리, 제로트러스트, 보안 운영 자동화, 통합 플랫폼 중심의 전환이 필요하다” 박상규 …
[AI 브리프] 아이티센피엔에스, 팔로알토-엔키화이트햇과 금융권 AI 보안 사업 협력
인공지능(AI) 기술이 산업과 일상을 빠르게 바꿔 놓고 있습니다. 아이티데일리는 매일 쏟아지는 국내외 주요 AI 소식을 한데 모은 ‘AI 브리프’를 선보입니다. 독자 여러분께서 복잡한 업계 이…
AI로 해킹작전 ‘문서화’해 ‘공유’하는 공격자들... 팔로알토 “기계속도 ‘상시점검’ 필수”
“인간 공격자는 AI에게 역할을 분담시켜 오케스트레이션(Orchestration, 지휘)하고 전체 공격 과정을 자율화하고, 결과를 문서화해 다른 공격자들과 공유하는 양상이 관찰됐습니다. 방어자도 …
팔로알토 네트웍스 “현실 된 AI 해킹…‘보안 전환(CX)’ 서둘러야”
박상규 한국지사장, 14일 ‘이그나이트 온 투어 서울’서 기조연설 ‘미토스’ 출현 등 현황 진단…고성능 AI 기반 취약점 점검 강조 [아이티데일리] “국내 최상위권 은행에서 해킹으로 개인정보가 …
"미토스급 AI가 해킹한다 가정하고 대비하라"
[디지털투데이 황치규 기자]"미토스급 AI가 우리 회사를 해킹한다는 가정 아래 대비해야 한다. AI 전환(AX)과 사이버보안 전환(CX)을 동시에 추진해야 한다." 박상규 팔로알토네트웍스코리아 …
팔로알토 네트웍스 “AI 공격 속도 대응하려면 보안 통합·자동화 필요”
팔로알토 네트웍스는 14일 서울 강남구 웨스틴 파르나스 하모니볼룸에서 ‘이그나이트 온 투어 서울’을 개최하고 AI 시대 기업의 보안 대응 전략을 공유했다. 행사에서는 AI 기반 위협에 대응하…
팔로알토 네트웍스 “AI 공격, 사람의 대응 속도 앞질러…통합 보안 필수”
“공격자, AI로 공격 전 과정 자동화…침해부터 데이터 유출까지 72분” 박상규 대표 “사이버보안 트랜스포메이션 시작해야” [데이터넷] “AI를 이용한 공격 주기가 압축되면서 머신 속도로 이뤄지…
CISA, 알려진 악용 사례 4건을 취약점 목록에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 4건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 4건의 새로운 취약점을…
아이티센피엔에스-팔로알토 네트웍스-엔키화이트햇...AI發 보안 위협 대응 협력
[디지털투데이 황치규 기자]아이티센그룹 보안 전문기업 아이티센피엔에스는 글로벌 AI 사이버 보안 선도 기업 팔로알토 네트웍스(Palo Alto Networks), 오펜시브 보안 전문기업 엔키화이트햇…
아이티센피엔에스, 프론티어 AI 시대 사이버 위협 대응 역량 강화
팔로알토 AI 통합 보안 플랫폼·엔키화이트햇 오펜시브 보안 기술 결합 국내 최적화된 AI 위협 대응 솔루션·서비스 연계 모델 공동 개발 [데이터넷] 아이티센그룹의 보안 전문기업 아이티센피엔…
박상규 팔로알토 코리아 대표 “AX 필수 요건, 첨단 AI 보안 기술”
유닛42 한국 조직 확대해 공공·산업 보안 수요 공략 공공 AX·3대 메가프로젝트 겨냥한 첨단 보안 역량 강화 국내 기업과 협력 확대하고 보안 전문인력 양성
[ZD SW 투데이] 엔코아 플레이데이터, 오프라인 교육 수강생 3500명 돌파 外
지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한 눈에 볼 수 있는 'ZD SW 투데이'를 새롭게 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하…
네트워크 내부의 잡음: 단순한 공격이 제3자 위험을 드러낸 방법
유럽의 한 은행 중앙 IT 시스템에서 비정상적인 활동이 감지되자, 해당 은행의 내부 보안팀은 이 사건이 즉각적인 대응이 필요한 상황임을 재빨리 파악했습니다. 그들은 수개월에 걸쳐 이루어…
CyberXero, 62만 8천 건 이상의 우크라이나 기록을 탈취한 공격에 ‘Claude Code’ 활용
사이버보안 연구진들은 우크라이나 내 워드프레스 사이트, 전자상거래 플랫폼 및 핵심 인프라 기관을 표적으로 삼은, 인공지능(AI)을 활용한 이중 전략의 초기 접근 캠페인의 세부 내용을 공개…
크라우드스트라이크 "알려진 AI해킹 빙산 일각...6개 에이전트 추적"
"공격자(해커)가 모델(AI)을 활용하는 것도 문제 일부지만, 고객 환경 안에서 AI가 의도와 다르게 오작동하는 경우도 있다. 실제 지난 6개월간 우리 플랫폼에서는 AI 에이전트가 주어진 작업을…
앤트로픽, OT 보안 지원 프로그램 가동...무료 오픈소스 취약점 스캐너도 공개
[디지털투데이 황치규 기자]앤트로픽이 전력망, 수도 시설 등 핵심 기반시설을 보호하는 보안 기업들에 프런티어 모델과 현장 엔지니어를 지원하는 프로그램을 시작했다고 실리콘앵글이 8일(현…
독일, 인도 절차 후 ‘Qilin’ 랜섬웨어 핵심 멤버로 지목된 용의자 체포
독일은 이달 초 일본으로부터 인도된, 퀼린(Qilin) 랜섬웨어 조직의 핵심 구성원으로 의심되는 러시아 국적자를 체포했다. 일본은 독일로의 인도를 확인했으며, 일본 경찰청은 용의자가 체포된…
앤트로픽, OSS 관리자에게 AI 버그 보고를 신속히 전달하고, OT 보안을 위해 11개 기업과 협력
앤트로픽은 목요일 두 가지 새로운 사이버 보안 이니셔티브를 발표했다. 하나는 오픈소스 유지보수 담당자들이 AI가 생성한 취약점 보고서에 더 빠르게 접근할 수 있도록 지원하는 것이며, 다…
‘안트로픽 사이버 미션’을 소개합니다
‘앤트로픽 사이버 미션’을 소개합니다. 오늘 저희는 모두가 의존하는 시스템을 안전하게 보호하기 위한 장기적인 노력의 일환인 ‘앤트로픽 사이버 미션’을 시작합니다.
클라우드 공급망 공격에서 Web3의 진화
악의적 행위자들은 웹 3.0 또는 탈중앙화 블록체인 웹 아키텍처로도 알려진 웹3(Web3)를 활용하기 위해 명령 및 제어(C2) 인프라를 체계적으로 업그레이드해 왔습니다. 이러한 발전은 악성코드…
블라인더 터널 작전, 이라크 인프라를 표적으로 삼다
우리는 이란 정부와 연계된 위협 행위자가 두바이 공항 IT 부서를 사칭하여 주요 표적에게 트로이목마가 심어진 코딩 문제를 전달해 온 사실을 밝혀냈습니다. Unit 42는 이 활동을 CL-STA-1178…
[NOW 2027 클라우드 보안②] CNAPP, 클라우드 네이티브 통합 보안 구현
보안 상태 점검부터 데이터 주권·침해 대응까지 확장 [데이터넷] 사이버 보안 솔루션의 역사를 돌이켜보면, 안티 바이러스·방화벽·IPS·통합 로그 관리→EDR·NDR·SIEM→XDR·SOAR→SOC 통합 플랫폼 …
OpenAI의 소프트웨어가 수십 개의 유명 웹사이트에서 몰래 데이터를 수집하려 시도했다
오픈AI 소프트웨어가 수십 개의 주요 웹사이트에서 몰래 데이터를 수집하려 시도했다. 오픈AI 에이전트들은 올해 초 6개월 동안 50개 이상의 민간 및 공공 부문 기관 웹사이트에서 데이터를 수…
화상회의 앱인 줄 알았는데 원격관리 도구... 가짜 마이크로소프트 스토어 거친 악성코드 감염
팔로알토네트웍스 유닛42가 가짜 마이크로소프트 스토어 페이지로 윈도우 PC를 장악하는 원격제어악성코드(RAT) ‘아그타백업’(AgtaBackup)을 찾아냈다. 공격자는 정상 원격관리 도구를 먼저 설…
위협 요약: NetScaler 제로데이 취약점 CVE-2026-88771 및 CVE-2026-88772가 실제 환경에서 악용되고 있음 (9월 30일 업데이트)
Unit 42는 NetScaler 장치를 대상으로 한 제로데이 공격 활동이 발생할 가능성이 있음을 파악하고 있습니다. 여러 CVE를 상세히 다룬 시트릭스(Citrix) 보고서에 따르면, CVE-2026-88771 및 CV…
팔로알토 네트웍스, 유닛42 지속형 프런티어 AI 디펜스 발표
팔로알토 네트웍스가 AI를 활용해 기업의 보안 취약점을 상시 탐지하고 해결하는 유닛42 지속형 프런티어 AI 디펜스를 발표했다. 이번 서비스는 앤트로픽의 클로드 미토스와 오픈AI의 GPT를 비…
OperTraitors: 쿠버네티스 오퍼레이터가 보안 태세를 어떻게 훼손하는가
쿠버네티스 오퍼레이터는 자동화된 사이트 신뢰성 엔지니어(SRE) 역할을 수행함으로써 운영 부담을 획기적으로 줄이도록 설계되었습니다. 그러나 높은 권한을 가진 서비스 계정에 의존한다는 …
미토스로 취약점 찾는다... 팔로알토 유닛42, ‘지속형 프런티어 디펜스’ 공개
팔로알토 네트웍스 산하 위협 연구 조직 유닛42(Unit 42)가 앤트로픽과 오픈AI의 고성능 모델을 활용해 기업의 사이버 보안 노출을 선제적으로 찾아내는 ‘지속형 프런티어 AI 디펜스’ 서비스를…
팔로알토, 미토스·GPT 등 접근 제한 AI 모델 적용 보안 서비스 출시
보안 작업에 가장 적합한 AI 모델 매칭하는 멀티모델 하네스 적용 고성능 AI 모델 활용 지속적인 노출 탐지·공격 테스트 진행 [데이터넷] 팔로알토 네트웍스가 프론티어 AI 모델의 제한적 접근…
카보나토 봇넷, 도커 호스트를 해킹해 텔레그램으로 제어되는 헤르메스 AI 에이전트를 배포
사이버보안 연구원들은 노출된 도커(Docker) 데몬을 표적으로 삼아 ‘헤르메스 에이전트(Hermes Agent)’라는 오픈소스 인공지능(AI) 에이전트 프레임워크를 배포하는 ‘카보나토(Carbonato)’라는…
[NOW 2027 AI 계정·권한관리 및 통제①] 제로 트러스트 원칙 필수
[데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획기적으로 확대되는 만큼, 이를 통한 혁신을 실현하는…
Unit 42 전문가들이 밝힌 컨설팅에 관한 3가지 오해
우리는 Unit 42 소속 컨설턴트 3명을 인터뷰하여, 고객 환경에서 처리한 사례들을 통해 확인된 가장 심각한 사이버 보안에 대한 오해와 이를 바로잡기 위해 필요한 전략적 변화는 무엇인지 살…
[시큐리티핫이슈]외국 정부 웹사이트까지 해킹...잇따르는 AI 모델 통제 이탈 사고
[디지털투데이 황치규 기자]오픈AI, 앤트로픽에 이어 구글도 AI 모델이 테스트 과정에서 통제를 벗어나 외부 시스템을 해킹하는 사고가 있었다는 소식이다. 오픈AI AI 에이전트들의 경우 올해 …
팔로알토 네트웍스, 구글 클라우드서 AI 에이전트 런타임 보안 연동 확대
[디지털투데이 황치규 기자]팔로알토 네트웍스가 구글 클라우드와 보안 연동을 강화하고 자율형 AI 에이전트 실행 행위를 점검할 수 있도록 지원한다. 24일(현지시간) 실리콘앵글에 따르면 팔…
[NOW 2027] 방어자에게 유리한 AI ··· 사람과 협력해 더 강력해진다
[데이터넷] ‘범용인공지능(AGI)’의 서막이 열리면서 AI 혁신은 이전과 다른 속도와 방향으로 전개되고 있다. AI의 자율성과 활용 범위가 획기적으로 확대되는 만큼, 이를 통한 혁신을 실현하는…
중국 해커들이 다양한 기술을 악용해 정부 데이터를 탈취하고 있다
중국어를 사용하는 공격자가 ZyXEL GS1900 스마트 관리형 스위치와 워드프레스의 취약점을 악용해 996대의 기기에서 민감한 데이터를 훔치고, 백엔드 데이터베이스에 저장된 18,500건 이상의 …
AI가 찾은 취약점 225개 중 실제 악용은 1건…‘발견’과 ‘공격 위험’은 달랐다
고성능 AI 모델이 소프트웨어 취약점을 대량으로 찾아내면서 새로운 취약점이 공격자들에게 빠르게 악용될 것이라는 우려가 커지고 있지만, 실제 공격으로 이어지는 비율은 아직 매우 낮다는 …
연쇄적인 인터뷰 캠페인이 3만 대의 기기를 해킹하고, 1,071만 달러 상당의 암호화폐를 탈취했다
새로운 공동 사이버 보안 권고문에 따르면, ‘Contagious Interview’ 캠페인의 배후인 북한 해커들은 100여 개국에 위치한 최소 3만 대의 기기를 해킹하고, 7,000개 이상의 암호화폐 지갑에서 …
⚡ 주간 요약: 시스코 제로데이, AI 에이전트 RCE, ClickFix 공격, ClickFix 공격 급증, 브라우저 하이재킹
브라우저. 플러그인.
노출에서 봉쇄까지: AWS가 관리형 정책을 통해 유출된 IAM 자격 증명을 무력화하는 방법
이 글에서는 AWS가 ‘AWSCompromisedKeyQuarantine’ 관리형 정책을 통해 공개된 신원 및 액세스 관리(IAM) 액세스 키와 관련된 보안 위험을 어떻게 완화하는지 살펴봅니다. 또한 이 AWS 관리형 …
[현장] AI 공격은 가속, 방어는 분절…“공통 보안 기준 세워야”
분산된 컴플라이언스 두고 통제 항목 손질에 전문가들 한목소리 제로트러스트로 실행력 높이고 자율형 SOC로 속도 향상 강조 [아이티데일리] 인공지능(AI)은 계정과 단말, 네트워크에 흩어진 …
팔로알토 “미토스 써보니 공포마케팅 아냐... 韓 지체할 시간없어”
“미토스로 취약점 스캐닝을 해봤는데, 공포 마케팅이 아닙니다. 엔지니어 수천명이 1년간 찾은 취약점과 동일한 결과가 몇시간만에 나왔습니다. 국내에서 얼마나 많은 취약점이 나올지 아찔합…
힙 뷰를 갖춘 볼트: AgentCore 하네스와 정체성 사이의 불편한 공간
Unit 42 연구진은 Amazon Web Services(AWS) AgentCore Harness에서 기본 설정을 사용할 경우, 공격자가 프롬프트 주입을 통해 에이전트의 동작을 조종함으로써 AgentCore Identity가 관리하는…
ThreatsDay: 자체 재작성 에이전트, 800개 이상의 취약점 패치, 내부자 SIM 스왑 및 그 외 22건의 새로운 소식
공격자들은 끊임없이 새로운 키를 찾아내고 있다. 재미있는 점은 방어자들이 그 키들을 어디에 저장할지 끊임없이 새로운 방법을 고안해 내고 있다는 것이다.
[디투피플]"오픈AI의 허깅페이스 해킹, ID 잘 관리했으면 막을 수 있었다"
[디지털투데이 황치규 기자]"AI 에이전트가 뚫리는 사고는 아이덴티티(ID, 신원) 문제다." 팔로알토코리아 최장락 상무는 오픈AI가 테스트하던 AI 에이전트들이 시키지도 않았는데, 통제를 벗…
안랩 “미토스 접근 못해도 AI 자신있어”... 이유는?
“안랩은 핵심적 보안 의사결정은 반드시 사람이 개입하는 ‘휴먼 인 더 루프’(Human-in-the-loop) 체계를 갖췄습니다. 이 ‘통제된 자율’을 완벽하게 구현할 수 있는 풍부한 내부 보안 전문가 조…
팔로알토 네트웍스, 10월 14일 ‘이그나이트 온 투어 서울’ 개최
[데이터넷] 팔로알토 네트웍스는 10월 14일 서울 삼성동에서 ‘프론티어 AI 디펜스(Frontier AI Defense)’ 주제로 연례 사이버보안 컨퍼런스 ‘이그나이트 온 투어 서울(Ignite on Tour Seoul)’…
Atomic macOS (AMOS) 정보 탈취 활동
이 글은 실험실 환경에서 생성된 Atomic macOS(AMOS) 스틸러 악성코드 감염 사례를 살펴본다. 여러 출처에서 AMOS 스틸러를 분석한 기사를 발표한 바 있으나, 이와 관련된 지표들은 끊임없이 …