WorldTopHub한국

데일리시큐 · 최신 기사

항목 50개 · 한국 · 최신 뉴스

출처의 최신 뉴스 목록을 원래 순서대로 표시합니다. 표시 위치는 인기를 뜻하지 않습니다.

이용 가능수집 시각:
  1. 1.마이리얼트립 해킹으로 개인정보 유출…여권번호·암호화된 비밀번호까지 노출길민권 기자 · 여행 플랫폼 마이리얼트립에서 외부인의 비인가 접근으로 여행자들의 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 이름과 연락처뿐 아니라 암호화된 비밀번호, 일부 이용자의 여권번호와 여권 만료일까지 포함돼 있어 2차 피해에 대한 우려가 커지고 있다.마이리얼트립은 10월 28일 자사 홈페이지에 \'개인정보 유출 사실 안내 및 사과의 말씀\'이라는 공지사항
  2. 2.[정보보안 연재소설-로그아웃되지 않는 밤] 제59화 '로그아웃되지 않는 밤'길민권 기자 · 데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 고뇌, 성장을 생생하게 담았다. 수많은 오탐 속에 숨은 단 하나의 진짜 공격을 추적하는 이들의 잠들지 못하는 밤이 시작된다. -작전 개시-작전은 새벽 4시에 시작하기로 했다.
  3. 3.[보안칼럼] PHP 런타임이 '잘못된 순간'에 메모리를 소진할 때: PHP2Shell 취약점이 남긴 과제길민권 기자 · [3줄 요약]▲PHP 런타임 자체의 메모리 안전성 결함인 PHP2Shell(CVE-2026-109618, CVE-2026-109619)이 공개됐습니다. 최악의 경우 인증 없이 원격 코드 실행(RCE)으로 이어질 수 있습니다.▲공격은 애플리케이션 코드가 실행되기 전 단계에서 일어날 수 있어, 응답으로 “OK”만 돌려주는 단순한 엔드포인트도 영향을 받을 수 있
  4. 4.중국 해커조직, 정부 기밀부터 반도체 산업정보까지 노린다길민권 기자 · 중국 연계 해커조직들이 남미 정부기관과 대만 반도체 기업, 아시아·태평양 지역의 특정 조직을 대상으로 사이버 첩보 활동을 지속하고 있는 것으로 확인됐다. 정부의 정책 결정과 국제 정세에 관한 정보뿐 아니라 전략산업 및 조직범죄 관련 정보까지 수집 대상으로 삼고 있다는 분석이다.글로벌 보안기업 이셋(ESET)은 10월 28일 공개한 \'2026년 2~3분기
  5. 5."북한 해커조직, 개발자 인증정보 탈취 후 악성코드 유포…소프트웨어 공급망 위협"길민권 기자 · 북한 연계 해커조직이 소프트웨어 개발자를 속여 악성코드를 설치하도록 유도하는 기존 공격에서 벗어나, 탈취한 개발자 계정으로 정상 소프트웨어에 악성코드를 삽입하는 공급망 공격까지 활동 범위를 확대하고 있는 것으로 확인됐다. 개발자 한 명의 계정이 탈취되면 해당 개발자가 관리하는 프로그램을 사용하는 다른 이용자와 기업까지 공격 대상이 될 수 있다는 점에서 주의
  6. 6.AI 활용 신종 랜섬웨어 조직 ‘n0n’, 14개국 23개 조직 공격 정황…몸값 요구액 4천억원 육박길민권 기자 · 인공지능(AI)을 활용해 공격 도구를 개발하고 전 세계 기업과 기관을 대상으로 대규모 금전 갈취를 시도한 신종 랜섬웨어 조직의 내부 운영 실태가 공개됐다. 공격자들은 AI 코딩 도구로 수백 개의 공격 스크립트를 제작했으며, 최소 14개국 23개 조직을 대상으로 침해 활동을 벌인 정황이 확인됐다.글로벌 사이버위협 인텔리전스 기업 소크레이더(SOCRadar)는
  7. 7.일본 GMO인터넷, 고객 서버 해킹에 100만 달러 현상금…해커는 80억 엔 요구우진영 기자 · 일본의 대형 인터넷 서비스 기업 GMO인터넷이 자사 클라우드 서비스에서 발생한 해킹사고와 관련해 공격자 검거에 도움이 되는 정보를 제공하는 사람에게 최대 100만 달러(약 15억 원)의 현상금을 지급하기로 했다. 공격자는 약 80억 엔(약 800억 원)을 요구하며 고객정보 공개와 랜섬웨어 공격을 협박한 것으로 확인됐다.이번 사고는 GMO인터넷의 ‘오나마에닷
  8. 8.미국 뉴멕시코대 의료시스템 사이버공격…응급차 우회·수술 취소 등 의료서비스 마비우진영 기자 · 미국 뉴멕시코대학교 의료시스템(UNM Health)이 사이버공격을 받아 응급환자 이송이 중단되고 외래 진료와 수술 일정이 취소되는 등 의료서비스에 심각한 차질이 발생했다. 특히 뉴멕시코주에서 유일하게 중증 외상환자를 전문적으로 치료하는 1급 외상센터까지 영향을 받으면서 사이버공격이 환자 안전을 직접 위협할 수 있다는 우려가 커지고 있다.뉴멕시코대학교 보건과
  9. 9.호텔스토리 해킹으로 고객 예약정보·카드정보 유출…숙소 계정 탈취 정황길민권 기자 · 숙박 예약관리 서비스 호텔스토리에서 외부 해킹으로 고객 개인정보와 예약정보가 유출되는 사고가 발생했다. 특히 일부 숙소가 예약관리 시스템의 메모란에 별도로 입력한 카드 관련 정보까지 외부로 유출된 것으로 확인돼 추가 피해가 우려된다.호텔스토리는 고객과 파트너사를 대상으로 공개한 개인정보 유출 안내문에서 지난 10월 26일 오전 9시 29분부터 10시 31분
  10. 10.[이희정 교수 AI 칼럼-18] 과학과 AI: 생명공학의 '알파고 순간'-알파게놈과 알파게놈 아틀라스길민권 기자 · AI의 관심이 인간의 생명으로 향하고 있다인공지능(AI)의 발전 속도가 놀랍다. 불과 몇 년 전만 해도 AI가 사람처럼 글을 쓰고 그림을 그리고 작곡을 한다는 사실에 세상이 떠들썩했다. 필자도 처음 챗GPT가 등장했을 때 이 정도로 빨리, 그리고 이렇게까지 발전할 줄은 예상하지 못했다. 이제는 AI가 코딩을 하고, 복잡한 수학 난제를 풀 뿐 아니라 과학자들
  11. 11.퓨쳐시스템, PHP 치명적 취약점 공개 하루 만에 긴급 패치 배포길민권 기자 · 네트워크 보안 전문기업 퓨쳐시스템(대표 정원규)이 최근 공개된 PHP의 치명적인 보안 취약점에 대응하기 위해 자사 보안 제품에 대한 긴급 패치를 배포했다. 취약점 공개 하루 만에 핫패치를 제공한 데 이어 정식 업데이트까지 완료하며 고객 보호에 나섰다.퓨쳐시스템은 자사 WeGuardia XTM/FW 시리즈를 대상으로 지난 10월 22일 긴급 핫패치를 배포하고
  12. 12.AI 해커, 3시간 49분 만에 산업제어 소프트웨어 치명적 취약점 4개 발견우진영 기자 · 자율형 인공지능(AI) 에이전트가 산업제어시스템에 널리 사용되는 오픈소스 소프트웨어에서 심각한 보안 취약점 4개를 불과 3시간 49분 만에 발견한 것으로 알려졌다. 이 가운데 하나는 외부 공격자가 원격으로 악성코드를 실행할 가능성이 있는 치명적 취약점으로, 미국 사이버보안 및 인프라 보안국(CISA)이 보안 업데이트를 권고했다.이번에 문제가 확인된 소프트웨
  13. 13.[금융사 해킹 분석] 은행·증권·보험·가상자산까지, 사고 원인 살펴보니길민권 기자 · 2026년 국내 금융권을 겨냥한 사이버공격이 은행과 저축은행을 넘어 증권사, 보험사, 자산운용사, 가상자산 거래소까지 확산되고 있다. 특히 10월 28일 대신증권, 미래에셋자산운용, 빗썸에서 침해사고가 추가로 확인되면서 금융권 전반의 보안관리 체계에 대한 재점검이 불가피해졌다.올해 금융권 해킹사고에서 주목할 부분은 공격 대상이다. 대규모 금융거래를 처리하는
  14. 14.[단독] 슈피겐코리아, 해외 고객관리 시스템 해킹…고객 최대 182명·임직원 264명 정보 조회길민권 기자 · 코스닥상장사 휴대전화 액세서리 전문기업 슈피겐코리아가 해외 고객관리 시스템에 대한 외부인의 무단 접근으로 고객과 임직원의 개인정보가 유출된 정황을 확인했다. 현재까지 해외 고객 최대 182명과 임직원 264명의 정보가 조회된 것으로 파악됐으며, 정확한 유출 대상과 피해 범위는 조사 중이다.슈피겐코리아는 10월 27일 자사 홈페이지에 \'개인정보 유출 사고
  15. 15.메가존클라우드, ‘Games on AWS 2026’ 참가해 AI 거버넌스 전략 제시우진영 기자 · 메가존클라우드가 아마존웹서비스(AWS), GS네오텍과 공동 주최한 ‘Games on AWS 2026’에 참가해 게임 산업의 AI 활용 전략을 공유했다.판교에서 열린 이번 행사는 게임 산업의 최신 기술 동향을 논의하는 자리로 마련됐다. 올해는 ‘AI for Games’를 주제로 AI 에이전트 기반 운영 효율화, 게임 개발 가속화, 클라우드 네이티브 아키텍처
  16. 16.시놀로지, AI 기반 네트워크 카메라 ‘FC600·BC800Z’ 국내 출시길민권 기자 · 시놀로지(Synology)가 AI 기반 영상 분석 기능을 탑재한 네트워크 카메라 신제품 ‘FC600’과 ‘BC800Z’를 국내에 출시했다.이번에 선보인 두 제품은 카메라 자체에서 AI 분석을 수행하는 엣지 AI 기술을 적용해 신속한 이벤트 감지와 효율적인 보안 관리를 지원한다.‘FC600’은 넓은 실내 공간을 모니터링하기 위한 6MP 피시아이(Fisheye
  17. 17.델 테크놀로지스, AI 환경 및 아이덴티티 보호 강화한 사이버 복원력 포트폴리오 공개길민권 기자 · 델 테크놀로지스가 AI 환경과 아이덴티티(신원 관리) 시스템, 인프라 전반을 보호하는 사이버 보안 및 복원력 포트폴리오를 확대했다.이번 발표에는 AI 환경을 위한 보안 서비스와 델 파워프로텍트(Dell PowerProtect)의 추가 기능, 아이덴티티 복원력 및 관리형 위협 탐지, 양자 보안 암호화 기술이 포함됐다. AI 환경은 민감한 데이터가 집중되면서
  19. 18.HNSLAB, 노조미 네트웍스와 손잡고 OT·IoT 보안 사업 협력 추진길민권 기자 · HNIX 계열 보안 기업 HNSLAB이 OT 및 IoT 보안 솔루션 기업 노조미 네트웍스와 비즈니스 협력을 위한 업무협약(MOU)을 체결했다.HNSLAB은 HD현대그룹과 HL그룹 등 주요 기업에서 15년 이상 보안 시스템을 구축하고 운영해 온 경험을 보유하고 있다. 이번 협약을 통해 노조미 네트웍스의 OT·IoT 보안 솔루션을 결합해 컨설팅부터 솔루션 구축
  20. 19.싸이터, 선박 기자재 보안 플랫폼 ‘CYTUR-SBOM’ 일본-이탈리아 선급 인증 획득길민권 기자 · 해양 사이버보안 기업 싸이터가 자사의 선박 기자재 사이버보안 관리 플랫폼 ‘CYTUR-SBOM(Security Bill of Materials)’으로 일본선급(ClassNK)의 혁신인증(Innovation Endorsement)과 이탈리아선급(RINA)의 신기술 승인(Novel Technology Approval)을 동시에 획득했다.최근 조선·해양산업에서는
  21. 20.SGA솔루션즈, PHP 보안 취약점 ‘PHP2Shell’ 대응 가상패치 지원길민권 기자 · SGA솔루션즈가 최근 공개된 PHP 고위험 보안 취약점인 ‘PHP2Shell’에 대응해 자사 솔루션을 활용한 긴급 지원에 나선다. 코드를 직접 수정하기 어려운 환경을 위해 서버백신 ‘vAegis(브이이지스)’와 서버보안 솔루션 ‘RedCastle(레드캐슬)’을 통한 가상패치 방어 방안을 제공한다.PHP2Shell(CVE-2026-109618·109619)은
  22. 21.워드프레스 회원관리 플러그인에 치명적 취약점 발견, 웹사이트 전체 장악 위험길민권 기자 · 전 세계 웹사이트에서 널리 사용되는 콘텐츠관리시스템 워드프레스(WordPress)의 회원관리 플러그인에서 외부 공격자가 비밀번호 없이 기존 사용자 계정에 로그인할 수 있는 치명적인 취약점이 공개됐다. 관리자 계정까지 탈취할 수 있어 해당 플러그인을 사용하는 웹사이트 운영자의 신속한 보안 업데이트가 요구된다.이번 취약점은 큐오드 테마스의 회원관리 플러그인 \
  23. 22.AI스페라, 인터폴 ‘게이트웨이’ 이니셔티브 참여해 글로벌 사이버범죄 대응 협력길민권 기자 · AI스페라가 인터폴(INTERPOL)과 협약을 체결하고 인터폴의 ‘게이트웨이(Gateway)’ 이니셔티브에 참여한다.이번 협약은 AI스페라의 사이버 위협 인텔리전스 플랫폼 ‘크리미널 IP(Criminal IP)’를 기반으로 글로벌 사이버범죄 분석에 필요한 정보와 기술 전문성을 공유하기 위해 마련됐다.인터폴이 2019년 출범한 게이트웨이 이니셔티브는 신뢰할
  24. 23.이튼 전력제어장치 'easyE4' 심각한 보안취약점 3건 발견…국내 유통 제품도 점검 필요길민권 기자 · 글로벌 전력관리 기업 이튼(Eaton)의 산업자동화 제어장치 \'easyE4\'와 관리 소프트웨어 \'easySoft\'에서 공격자가 인증 절차를 우회하거나 비밀번호를 알아내 제어장치에 무단으로 접근할 수 있는 보안취약점 3건이 확인됐다. 해당 장치는 국내에서도 제품 정보가 제공되고 판매되고 있어 제조시설과 건물 자동화 설비를 운영하는 기업의 점검이 필요하
  25. 24.HPE, 유-무선 랜과 SASE 통합...에이전틱 AI 기반 네트워크 운영 지원길민권 기자 · HPE가 ‘HPE 네트워킹 엣지커넥트(HPE Networking EdgeConnect)’를 HPE 미스트(HPE Mist), HPE 아루바 센트럴(HPE Aruba Central)과 통합한다고 밝혔다.이번 통합을 통해 유무선 액세스 및 SASE 솔루션을 하나의 에이전틱 운영 프레임워크로 연결해 엣지부터 클라우드까지 가시성을 강화한다.기업 IT 환경이 분산되
  26. 25.오픈소스 AI 실행도구 'llama.cpp'서 고위험 취약점 발견돼...악성 AI 모델 파일로 시스템 공격 가능길민권 기자 · 기업과 개발자들이 오픈소스 인공지능(AI) 모델을 실행하는 데 사용하는 \'llama.cpp\'에서 악의적으로 조작된 AI 모델 파일을 통해 프로그램의 메모리를 손상시킬 수 있는 고위험 보안 취약점이 공개됐다. 공격에 성공하면 프로그램이 비정상 종료되거나 특정 조건에서 임의의 코드가 실행될 가능성이 있어 외부 AI 모델 파일을 사용하는 기업과 개발자의 주의
  27. 26.센스톤, 중기부 ‘2026년 스케일업 팁스’ 선정...OT 보안 허브 고도화 추진길민권 기자 · 센스톤이 중소벤처기업부와 중소기업기술정보진흥원이 주관하는 ‘2026년 스케일업 팁스(특화형 2차)’에 최종 선정됐다.이번 선정으로 정부지원 연구개발비 30억원을 확보해 2029년 8월까지 관련 제품을 순차 상용화할 계획이다.최근 수처리시설과 가스발전소 등 주요 기반시설을 겨냥한 사이버 공격이 증가하고 글로벌 보안 규제가 강화되면서 OT(운영기술) 현장의 엔
  28. 27.레닥소 웹사이트 관리도구에 치명적 인증 우회 취약점 공개, 비밀번호 없이 관리자 권한 탈취 가능길민권 기자 · 오픈소스 웹사이트 콘텐츠관리시스템(CMS)인 레닥소(REDAXO)에서 로그인 절차를 거치지 않고 관리자 권한을 획득할 수 있는 치명적인 보안 취약점이 확인됐다. 공격자가 취약점을 악용하면 관리자 계정의 비밀번호를 몰라도 웹사이트 관리 화면에 접근할 수 있으며, 운영 설정에 따라 서버에서 악성코드를 실행할 가능성도 있어 주의가 요구된다.이번 취약점은 CVE-
  29. 28.파이오링크, 멀티 EDR 기반 MDR 서비스로 엔드포인트 보안관제 확대길민권 기자 · 파이오링크가 멀티 EDR(엔드포인트 탐지·대응) 기반의 MDR(관리형 탐지·대응) 사업을 확대하고 보안관제 영역을 서버와 업무 단말까지 넓힌다.최근 랜섬웨어와 지능형 지속 위협(APT) 등 사이버 공격이 고도화되면서 네트워크뿐만 아니라 엔드포인트 단에서의 신속한 탐지와 대응이 중요해졌다. 그러나 EDR을 도입하더라도 쏟아지는 경보를 분석할 전문 인력이 부족
  30. 29.미스트랄 AI 코딩도구 ‘바이브’서 고위험 취약점 발견…악성 저장소 통해 개발자 PC 장악 위험우진영 기자 · 프랑스 인공지능(AI) 기업 미스트랄 AI(Mistral AI)의 AI 코딩도구 ‘바이브(Vibe)’에서 공격자가 조작한 소스코드 저장소를 통해 개발자 컴퓨터에서 악성 명령을 실행할 수 있는 고위험 보안 취약점이 공개됐다.10월 27일 공개된 취약점은 CVE-2026-116843으로, 국제 공통 취약점 평가체계(CVSS) 4.0 기준 8.7점(높음)을 받았
  31. 30.시큐리온 ‘온백신(AV-TEST)', AV-TEST 39번째 인증 획득...탐지율 100% 기록길민권 기자 · 시큐리온의 안드로이드 안티바이러스 솔루션 ‘OnAV(온백신)’가 글로벌 보안 평가 기관 AV-TEST의 9월 성능 평가에서 누적 39번째 인증을 획득했다.AV-TEST는 매 홀수 달 전 세계 안드로이드 안티바이러스 솔루션을 대상으로 성능을 검증한다. 이번 평가에서 OnAV는 악성 앱 탐지 정확도와 퍼포먼스 등에서 우수한 점수를 받아 종합 탐지율 100%,
  32. 31.프랑스 에너지 대기업 엔지, 협력사 시스템 해킹으로 고객정보 유출…계약번호까지 노출우진영 기자 · 프랑스의 글로벌 에너지 기업 엔지(ENGIE)가 외부 영업 협력업체에서 사용하는 시스템에 대한 사이버공격으로 고객 개인정보가 노출된 사실을 확인했다. 엔지 자체 전산망은 침해되지 않았지만, 협력업체가 관리하는 고객 연락처와 에너지 계약 관련 정보에 공격자가 무단 접근한 것으로 파악됐다.엔지는 10월 27일 확인된 회사 측 입장을 통해 고객 발굴과 에너지 상
  33. 32.그룹아이비, 프로스트앤설리번 ERMM 프로스트 레이더 비저너리 리더 선정길민권 기자 · 그룹아이비가 프로스트앤설리번의 ‘2026년 기업 리스크 완화 및 관리 플랫폼 프로스트 레이더(Frost Radar: Enterprise Risk Mitigation and Management Platforms, 2026)’에서 비저너리 리더(Visionary Leader)로 선정됐다.프로스트앤설리번은 ERMM(Enterprise Risk Mitigation
  34. 33.아우토크립트, '2026 커넥티드 모빌리티 얼라이언스 총회'서 실제 차량 해킹 시연길민권 기자 · 아우토크립트가 인천 파라다이스시티에서 개최된 ‘2026 커넥티드 모빌리티 얼라이언스 총회’에 참가해 자동차 사이버보안 검증 장비를 전시하고 실제 차량 해킹 시연을 진행했다.산업통상자원부 주최 및 한국자동차연구원 주관으로 열린 이번 총회는 완성차, 자율주행, 반도체, 통신 등 다양한 산업 분야의 협력을 강화하기 위해 마련됐다. 아우토크립트는 얼라이언스 융합
  35. 34.오라클, 오픈AI 기술 기반 ‘오라클 AI 시큐리티 메시’ 공개길민권 기자 · 오라클이 미국 라스베이거스에서 열린 오라클 AI 월드에서 오픈AI(OpenAI) 기술을 기반으로 하는 신규 서비스 ‘오라클 AI 시큐리티 메시(Oracle AI Security Mesh)’를 발표했다.이번에 공개된 서비스는 오픈AI의 사이버 모델과 오라클의 테스트 도구, 고객 시스템의 컨텍스트를 결합해 애플리케이션 동작을 추론한다. 이를 통해 잠재적인 취약
  37. 35.미국 CISA, ‘2030 사이버안보 전략’ 발표…국가 핵심 인프라 방어·복원력 강화우진영 기자 · 미국 사이버보안·인프라보안국(CISA)이 2030년까지 국가 사이버방어 역량과 핵심 기반시설의 보안 수준을 강화하기 위한 새로운 전략을 발표했다. 공격을 예방하는 데 그치지 않고 이미 침투한 공격자를 신속히 찾아 제거하며, 침해사고가 발생하더라도 전력·통신 등 국가 필수 서비스가 중단되지 않도록 하는 데 초점을 맞췄다.CISA는 10월 26일 ‘CISA 2
  38. 36.솔트웨어, ‘Red Hat Summit: Connect 2026’서 AI 데이터 플랫폼 ‘사피-ADP’ 공개길민권 기자 · 솔트웨어가 서울 삼성동 웨스틴 서울 파르나스에서 열린 ‘Red Hat Summit: Connect 2026’에 참가해 AI 데이터 플랫폼 ‘사피-ADP(Sapie-ADP)’를 소개했다.이번 행사에서 솔트웨어는 전시 부스를 운영하며 레드햇 오픈시프트 AI(Red Hat OpenShift AI)의 AI 운영 환경에 사피-ADP의 데이터 관리 및 AI 에이전트
  39. 37.마이크로소프트 팀즈 악용한 IT 관리자 사칭 공격 400건 이상 확인길민권 기자 · 기업에서 업무용으로 사용하는 마이크로소프트 팀즈가 해커들의 새로운 침투 경로로 악용되고 있다. 공격자들은 사내 정보기술 지원 담당자를 사칭해 직원들에게 접근한 뒤 정상적인 원격지원 프로그램을 실행하도록 유도하고, 이를 통해 내부 시스템에 침입하거나 랜섬웨어 공격을 시도하는 것으로 나타났다.글로벌 보안기업 아크틱울프(Arctic Wolf)는 10월 26일 공
  40. 38.태니엄, AI 시대 겨냥한 ‘태니엄 시큐리티 오퍼레이션’ 재출시길민권 기자 · 자율형 IT 기업 태니엄이 AI를 악용한 지능형 공격에 대응하기 위해 ‘태니엄 시큐리티 오퍼레이션(Tanium Security Operations)’을 재출시했다.최근 공격자들은 AI를 활용해 신뢰받는 관리자처럼 위장하고 기존 시스템에 설치된 정상 도구를 악용해 수천 대의 엔드포인트로 빠르게 확산하고 있다. 알려진 악성 파일만 탐지하는 기존 보안 솔루션으로
  41. 39.[긴급] 미국 CISA, 'PHP2Shell' 취약점 2건 실제 악용 공식 확인…29일까지 긴급 조치 명령길민권 기자 · 미국 사이버보안·인프라보안국(CISA)이 PHP에서 발견된 치명적인 원격코드실행 취약점 \'PHP2Shell\' 2건이 실제 사이버공격에 악용되고 있다고 공식 확인했다. 미국 연방 민간기관에는 10월 29일까지 긴급 보안 조치를 완료하도록 요구했다. 공격 가능성을 경고하던 단계에서 실제 악용이 확인된 고위험 취약점에 대한 긴급 대응 단계로 전환된 것이다.C
  42. 40.세일포인트, 클라우드·온프레미스 아우르는 아이덴티티 보안 현대화 기능 공개길민권 기자 · 세일포인트 테크놀로지 홀딩스가 클라우드와 온프레미스 환경을 모두 지원하는 아이덴티티 플랫폼 주요 업그레이드를 발표했다.이번에 공개된 내용은 세일포인트 휴먼 패브릭(SailPoint Human Fabric, SHF)의 신규 엔터프라이즈 기능과 온프레미스 솔루션인 아이덴티티IQ 9.0(IdentityIQ 9.0)이다.세일포인트는 대부분의 아이덴티티 거버넌스 인
  43. 41.안랩, 올해 3분기 매출 795억 원...전년 동기 대비 23.1% 증가길민권 기자 · 안랩이 올해 3분기 연결기준 매출 795억 원, 영업이익 109억 원을 기록했다고 28일 잠정 공시했다. 별도 기준으로는 매출 722억 원, 영업이익 129억 원을 올렸다.이번 실적은 전년 동기 대비 연결기준 매출이 23.1%, 영업이익이 38.7% 증가한 수치다. 별도 기준 매출과 영업이익도 각각 26.2%와 25.3% 늘었다.올해 3분기 누적 실적은 연
  44. 42.국방 AI·K-방산 경쟁력 강화 위한 ‘2026 국방정보기술 워크숍’ 성료길민권 기자 · 한국인터넷정보학회 국방정보기술연구회(회장 강지원 세종대학교 교수)는 지난 10월 22일부터 24일까지 강원도 강릉 세인트존스호텔에서 열린 ‘2026년 한국인터넷정보학회 추계학술발표대회’와 연계해 국방정보기술 워크숍을 개최했다. 이번 행사에서는 국방 인공지능(AI) 정책과 핵심기술 개발 방향을 공유하고, 국방 사이버보안과 민·군 기술협력 확대 방안을 논의했다
  45. 43.사내 AI 금지해도 직원 77% 몰래 쓴다...파수 AI, 섀도우 AI 보고서 발표길민권 기자 · 사내에서 생성형 AI 사용을 금지해도 임직원 대다수가 개인 계정 등으로 몰래 AI를 쓰고 있는 것으로 나타났다.파수 AI는 국내 기업과 기관의 IT 및 보안 담당자 151명을 대상으로 진행한 설문조사를 바탕으로 ‘통제 밖의 지능: 국내 조직의 Shadow AI 사용 실태와 대응 현황’ 보고서를 최근 발표했다. 섀도우 AI는 기업이나 조직이 공식 승인하거나
  46. 44.빗썸 사내 그룹웨어 해킹…임직원 개인정보 유출, 회원정보도 조사길민권 기자 · 가상자산 거래소 빗썸의 사내 모바일 그룹웨어 시스템에서 외부 침입에 따른 개인정보 유출 사고가 발생했다. 임직원 개인정보 유출이 확인된 가운데, 회사는 업무 과정에서 주고받은 자료에 회원정보가 포함됐는지 조사하고 있다. 현재까지 공개된 내용만으로는 회원정보 유출 여부나 전체 피해 규모를 확정하기 어렵다.28일 공개된 빗썸 측 설명을 종합하면, 회사는 지난
  47. 45.하시코프 콘술 접근통제 우회 취약점…서비스 인증서·개인키 노출 위험길민권 기자 · 클라우드 인프라 관리에 사용되는 하시코프(HashiCorp)의 콘술(Consul)에서 접근권한을 우회해 서비스 인증서와 개인키를 확보할 수 있는 보안 취약점이 공개됐다.하시코프는 10월 26일 보안 권고 HCSEC-2026-46을 발표하고 콘술과 콘술 엔터프라이즈(Consul Enterprise)에서 발견된 CVE-2026-105765 취약점의 영향을 설명
  48. 46.예스위키 고위험 취약점 공개…내부망·클라우드 인증정보 노출 가능우진영 기자 · 오픈소스 협업 플랫폼 예스위키(YesWiki)에서 내부 시스템이나 클라우드 인증정보에 접근할 수 있는 고위험 취약점이 공개됐다.취약점은 CVE-2026-116827로 등록됐으며, CVSS 4.0 기준 8.2점이다. 예스위키 4.7.0 미만 버전이 영향을 받는다.이번 문제는 예스위키의 바자르(Bazar) 데이터 가져오기 기능에서 발생한다.관리자 권한을 가진
  49. 47.텔레그램·위챗 위장 안드로이드 악성코드…메신저 계정·2단계 인증정보 탈취길민권 기자 · 텔레그램과 위챗 등 모바일 메신저를 위장해 사용자 계정과 인증정보를 탈취하는 안드로이드 악성코드가 분석됐다.보안연구자 오비(Ovi)가 공개한 분석에 따르면 \'유크리에이터(uCreator)\'는 정상 메신저 응용프로그램에 악성 기능을 삽입해 재배포하는 방식으로 작동한다.공격자는 정상 텔레그램과 위챗 앱을 변조한 뒤 공식 앱 장터가 아닌 외부 경로를 통해 사
  50. 48.구글 클라우드 AI 연결도구에 치명적 취약점…서버 파일 탈취·변조 가능우진영 기자 · 구글 클라우드의 인공지능(AI) 데이터 연결도구에서 외부 공격자가 서버 파일을 탈취하거나 변조할 수 있는 치명적인 취약점이 공개됐다.구글 클라우드가 등록한 취약점 CVE-2026-93328은 데이터베이스용 모델 컨텍스트 프로토콜 도구인 \'MCP 툴박스\'에서 발생하는 문제다. CVSS 4.0 기준 위험도는 9.3점이다.영향을 받는 버전은 1.2.0부터 1
  51. 49.AI 코딩 에이전트 오픈핸즈에 치명적 취약점…인증 없이 관리자 권한 명령 실행 가능길민권 기자 · 인공지능(AI) 기반 소프트웨어 개발도구 오픈핸즈(OpenHands)에서 외부 공격자가 인증 없이 시스템 명령을 실행할 수 있는 치명적인 취약점이 공개됐다.취약점은 CVE-2026-112346으로, 공통취약점평가체계(CVSS) 3.1 기준 9.8점을 받았다. 영향을 받는 제품은 오픈핸즈 소프트웨어 에이전트 개발도구 1.52.0 미만 버전이다.취약점 정보에
  52. 50.전 세계 99개국 냉장·냉동 제어시스템 약 1만3천 건 인터넷 노출, 식품·의약품 공급망 보안 비상길민권 기자 · 전 세계 냉장·냉동 설비를 관리하는 수많은 제어시스템이 인터넷에 노출돼 식품과 의약품 공급망의 보안 위협으로 떠오르고 있다.사이버보안 기업 포어스카우트 위협연구 조직 베데레 랩스(Vedere Labs)는 전 세계 99개 국가와 지역에서 인터넷에 노출된 냉장·냉동 설비 관련 서비스 1만2,976건을 식별한 것으로 보고됐다.연구진은 인터넷 연결 장비 검색 서비
목록 안내

수집 시각은 WorldTopHub가 목록을 가져온 시각이며 기사 게시 시각이 아닙니다. 업데이트가 지연되면 마지막으로 이용 가능한 수집 결과가 표시될 수 있습니다.

Each source keeps its latest successful ranking until a new collection replaces it. Check the collection time for freshness.