기사의 본문 내용은 이 글자크기로 변경됩니다. 글로벌 인증서 발급기업 디지서트(DigiCert)가 모질라 버그질라(Bugzilla)에 공개한 침해사고 예비 보고서. 디지서트는 고객 신원확인 정보가 저장된 내부 업무 시스템에 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 미래에셋생명 정보유출 공지사항. 미래에셋증권의 사내 그룹웨어 시스템이 외부 사이버공격을 받아 퇴직자와 외주직원을 포함한 임직원 약 3만5,255명의 개인정보가 유출된 것으로 ...

한국국제교류재단 (KF)이 지난 7월 발생한 해킹 사고와 관련해 일반메일시스템 등에서 추가적인 개인정보 유출 정황을 확인했다. 당초 대량 메일 발송 시스템을 대상으로 발생한 침해사고가 다른 시스템의 개인정보 유출 문제로 ...

국내 대형 엔터테인먼트 기업 SM엔터테인먼트와 팬 소통 플랫폼 '버블 (bubble)' 운영사 디어유, 공연기획사 드림메이커에서 개인정보 유출사고가 발생했다. 외부 공격자가 업무시스템에 비인가 접근해 내부 문서와 개인정보를 ...

공격자는 언론인·연구자·경쟁사 등을 자료 접근 대상으로 언급하고, 한국 개인정보보호위원회를 포함한 각국 감독기관에 통보하겠다는 문구도 넣었다. 자료 유출에 따른 평판 훼손과 영업상 손실, 규제 대응 부담을 함께 부각해 협상 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 하이퍼리즘 해킹 공지내용 디지털자산 운용사 하이퍼리즘(Hyperithm)이 외부 사이버공격을 받아 주민등록번호와 은행 계좌정보를 포함한 개인정보가 유출된 것으로 확인됐다.

리눅스 서버의 원격접속에 사용되는 오픈SSH(OpenSSH)에서 발견된 인증 우회 취약점이 공개된 지 9시간도 지나지 않아 실제 공격에 악용된 것으로 확인됐다. 공격자는 정상적인 비밀번호나 SSH 인증키 없이 서버에 로그인했으며, 보안기업이 운영하는 허니팟(Honeypot) 환경에서 최고 관리자 권한인 루트 권한까지 획득했다. 문제가 된 취약점은 CVE-2 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 랜섬웨어 추적 플랫폼 공개 내용 랜섬웨어 조직 N0n이 한국의 소비자 전자제품 및 스마트TV 광고 데이터와 관련된 기업을 공격했다고 주장하며 다크웹 유출 사이트에 새로운 피해 대상을 게시한 정황이 확인됐다. 다만 피해기업의 실명과 실제 데이터 탈취 여부는 아직 확인되지 않았다. 여러개 공개 랜섬웨어 추적 플랫폼 ...

인공지능(AI)이 해킹 문구와 코드를 작성하는 보조 도구를 넘어 정찰, 취약점 탐색, 침투, 데이터 수집을 수행하는 단계로 발전하면서 기업의 보안 대응체계에도 변화가 요구되고 있다. 공격에 악용되는 취약점을 신속히 조치하는 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. Sonatype Nexus One Platform 구성도 데일리시큐가 주최하고 한국인터넷진흥원(KISA)과 한국정보보호산업협회(KISIA)가 후원한 ‘2026 인공지능 보안 ...

쿠폰 할인 기능을 추가하기 위해 AI에 코드 작성을 맡겼다고 가정해 보자. 기능이 정상적으로 작동하고 테스트까지 통과했다면 곧바로 서비스에 반영해도 될까. 쿠폰 중복 사용을 허용하는 업무 로직의 허점이나 입력값 처리 ...

엑소스피어랩스는 엔드포인트 보안과 데이터 보호, 제로트러스트 접근제어를 하나의 서비스로 제공하는 기업 간 거래 (B2B) 보안 전문기업이다. 악성코드와 랜섬웨어뿐 아니라 승인되지 않은 AI 서비스 사용, 외부 서비스로의 중요 ...