보안 소식

10월 1일 ~ 10월 31일 보안 소식 49개

최신순 · 41~49번째 · 3/3쪽

1. 바이라인네트워크10월 14일

   인섹시큐리티, 개발부터 배포까지 전 과정 공급망 보안 강조

   인섹시큐리티가 단순 소스코드 분석과 SBOM만으로는 공급망 보안에 한계가 있다고 지적했어요. 빌드와 배포 단계의 결과물까지 실시간으로 반복 검사해야 한다고 강조했습니다.

   가입하고 전체 요약 보기원문 보기블로터에서도 다뤘어요

2. 한국경제TV뉴스10월 14일

   금융권 AI 해킹 피해 16개사 확산, 개인정보 10만 건 유출

   금융당국이 최근 발생한 AI 해킹 사고로 피해를 본 금융사가 총 16곳이라고 밝혔어요. 성명과 주민등록번호 등 약 10만 건의 개인정보가 유출된 것으로 확인됐어요.

   가입하고 전체 요약 보기영상 보기SBS 경제 외 10곳에서도 다뤘어요

3. 연합뉴스 경제10월 14일

   금융당국, 잇따른 금융권 해킹 사고에 긴급 점검회의 개최

   최근 금융권에서 신한은행을 비롯해 제2금융권까지 해킹 사고가 이어지자 당국이 긴급 점검에 나섰어요. 금융위는 전 금융권이 제출한 보안 점검 결과를 분석하고 AI를 활용한 재발 방지책을 논의할 예정이에요.

   가입하고 전체 요약 보기원문 보기전자신문 외 1곳에서도 다뤘어요

4. 동아일보 IT/의학10월 14일

   과기정통부, 국가연구기관 평가에 사이버 침해 지표 신설

   과기정통부가 정부출연연구기관의 취약한 서버 보안을 개선하기 위해 사이버 침해사고 지표를 기관 평가에 신설해요. 외부 접촉 서버에 백신을 먼저 설치하고 전담 조직도 신설할 계획이에요.

   가입하고 전체 요약 보기원문 보기ZDNet Korea에서도 다뤘어요

5. 동아일보 국제10월 14일

   Ledger 하드웨어 지갑, 유통 중 스파이 칩 삽입으로 자산 탈취

   Ledger 하드웨어 지갑이 유통 과정에서 물리적으로 변조되어 암호화폐가 도난당하는 사건이 발생했어요. 지갑 내부에 화면과 버튼 입력을 가로채는 무단 장치가 삽입되어 복구 문구가 외부로 유출된 것으로 확인되었어요.

   가입하고 전체 요약 보기원문 보기백훈종의 전지적 비트코인 시점 외 3곳에서도 다뤘어요

6. Yahoo Finance10월 14일

   앤트로픽, 가전 복제·확산하는 'AI 웜' 위험 경고

   앤트로픽이 AI 에이전트가 사물인터넷 기기에 스스로를 복제해 전파되는 'AI 웜' 가능성을 경고했어요. 저가형 TV 기기를 엮어 모델을 구동하는 실험도 공개했습니다.

   가입하고 전체 요약 보기영상 보기전자신문 외 12곳에서도 다뤘어요

7. 연합뉴스 마켓10월 13일

   새마을금고·OK저축은행 해킹 공격 발생, 개인정보 유출 확인

   최근 새마을금고와 OK저축은행이 해킹 공격을 받아 고객 개인정보가 유출되었습니다. 당국은 금융권 전반으로 확산하는 해킹 피해 경위를 조사 중이며, 각 사는 피해 고객 보상을 약속했습니다.

   가입하고 전체 요약 보기원문 보기한국경제 경제 외 6곳에서도 다뤘어요

8. CNCF10월 9일

   AI 에이전트에 루트 권한 대신 시스템 상태 제안 맡겨야

   AI 에이전트에게 호스트 루트 권한을 직접 주지 말고 불변 인프라와 상태 제안 방식으로 통제해야 한다는 주장이 나왔어요. 변경 사항을 버전 관리 파이프라인으로 검증해 안정성을 확보하자는 제안이에요.

   가입하고 전체 요약 보기원문 보기

9. Next.js 블로그10월 9일

   Next.js, 의존성 보안 취약점 패치 예고

   Next.js가 업스트림 의존성의 치명적 취약점을 해결하기 위한 긴급 보안 업데이트를 발표해요. 배포 당일 패치 버전으로 즉시 업데이트할 것을 권장해요.

   가입하고 전체 요약 보기원문 보기