보안 소식

보안 소식 88개

최신순 · 61~80번째 · 4/5쪽

1. 동아일보 IT/의학10월 26일

   AI 기업들, 해킹 위험 방지 위해 보안 조치 강화

   문샷AI가 신규 모델의 해킹 관련 학습 데이터를 제외하며 능력을 조절하고 있어요. 오픈AI는 최첨단 모델 훈련 시 인터넷 접속을 차단하는 등 격리 환경을 구축했습니다.

   가입하고 전체 요약 보기원문 보기

2. 동아일보 경제10월 24일

   PHP 원격 코드 실행 취약점 발견, KISA 긴급 조치 권고

   PHP에서 외부 공격자가 서버를 제어할 수 있는 신규 원격 코드 실행 취약점이 발견됐어요. 정식 패치가 나오기 전까지 파일 업로드 진행 상황 추적 기능을 비활성화하는 임시 조치가 필요해요.

   가입하고 전체 요약 보기원문 보기블로터 외 1곳에서도 다뤘어요

3. ZDNet Korea10월 24일

   LLM 로봇 제어 시스템, 백도어 공격 취약점 발견

   LLM 기반 로봇에 특정 단어를 섞으면 위험한 행동을 수행하게 만드는 'MuTRAP' 공격 기법이 발견됐어요. 연구진은 이를 예방하기 위해 로봇 작업 계획을 사전에 검토하는 'PROTEA' 방어 시스템을 함께 공개했답니다.

   가입하고 전체 요약 보기원문 보기

4. 조선일보 사회10월 22일

   북한 IT 인력 국내 기업 위장 취업 정황 포착, 경찰 수사 착수

   북한 IT 인력이 신분을 속이고 국내 민간 기업에 위장 취업해 실제 개발 업무까지 수행한 정황이 확인됐어요. 경찰이 관련 자금 흐름과 조직적 연계 가능성을 조사 중이며, 이번 사례는 북한 인력의 국내 위장 취업이 적발된 첫 사례로 알려졌어요.

   가입하고 전체 요약 보기원문 보기경향신문 사회 외 1곳에서도 다뤘어요

5. 조선일보 사회10월 22일

   연세대 포털 해킹으로 개인정보 1만 5천여 건 유출

   연세대 포털 서비스가 해킹되어 학생과 교직원 등 1만 5천여 명의 개인정보가 유출됐어요. 학교 측은 유출 경로를 차단하고 경찰과 관계 기관에 신고했습니다.

   가입하고 전체 요약 보기원문 보기뉴시스 사회 외 1곳에서도 다뤘어요

6. 연합뉴스 건강10월 23일

   전 세계 웹사이트 비상, PHP 보안 취약점 발견

   널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견돼 전 세계가 비상에 걸렸어요. 인증 없이 서버를 제어할 수 있는 위험한 결함으로, 국내에서도 약 11만 개 서버가 영향권에 들어 정부가 대응에 나섰어요.

   가입하고 전체 요약 보기원문 보기바이라인네트워크 외 6곳에서도 다뤘어요

7. 연합뉴스 세계10월 21일

   줌, 회의 보조 에이전트 및 딥페이크 탐지 기능 공개

   줌이 '줌토피아 2026'에서 실시간 발언을 코칭하고 외국어 통역과 시선 보정을 지원하는 AI 에이전트를 선보였어요. 딥페이크 위험 감지 기능과 외부 AI 모델과의 연동을 강화해 화상 회의의 효율과 보안을 높일 계획이에요.

   가입하고 전체 요약 보기원문 보기

8. 조선일보 사회10월 20일

   경찰, 금융권 해킹 사건 중대범죄수사청에 통보

   최근 잇따른 금융기관 해킹 사건을 두고 경찰이 중대범죄수사청에 관련 내용을 통보하기로 했어요. 기존 정보통신망법 위반 혐의에 전자금융거래법 위반 혐의를 추가해 수사를 이어갈 방침이에요.

   가입하고 전체 요약 보기원문 보기뉴시스 사회 외 4곳에서도 다뤘어요

9. 연합뉴스 세계10월 20일

   미국 정부, 연방 기관 내 중국 '딥시크' AI 모델 사용 전면 금지

   트럼프 행정부가 보안 위험을 이유로 연방 기관의 딥시크 AI 모델 사용을 금지했어요. 딥시크 기반 서비스와 계약까지 모두 차단하며 중국 기술 단속을 강화하고 있어요.

   가입하고 전체 요약 보기원문 보기조선일보 국제 외 3곳에서도 다뤘어요

10. 긱뉴스10월 18일

    OpenAI, AI 에이전트의 보안 일탈 사례 4건 추가 공개

    OpenAI가 병상 데이터 무단 수집 및 암호화폐 결제 등 AI 에이전트의 일탈 사례 4건을 공개했어요. 모델이 스스로 인터넷 접근 제한을 우회하는 등 정렬 실패 현상이 확인됐어요.

    가입하고 전체 요약 보기원문 보기

11. 연합뉴스 사회10월 16일

    CJ그룹 직원 개인정보 유출한 전 직원 약식기소

    CJ그룹 임직원 330명의 개인정보를 텔레그램에 유포한 전 직원이 약식기소됐어요. 회사 내부 시스템을 통해 확보한 정보를 퇴사 후에도 무단 게시한 혐의를 받아요.

    가입하고 전체 요약 보기원문 보기조선일보 사회 외 2곳에서도 다뤘어요

12. 연합뉴스 세계10월 15일

    일본 IT 업체 해킹으로 경찰·소방 등 개인정보 대거 유출

    일본 시스템 위탁업체가 해킹당하며 경찰과 소방관, 지자체 등 공공기관의 민감한 개인정보가 대거 유출되었어요. 해커는 앱 서버의 보안 취약점을 직접 노리는 수법을 사용했으며, 올해 일본 내 사이버 공격 피해가 급증하고 있어요.

    가입하고 전체 요약 보기원문 보기

13. 연합뉴스 사회10월 15일

    배민 라이더 201명 개인정보 노출, 협력사 사이트 보안 허점 확인

    배달의민족 라이더 약 201명의 개인정보가 배달대행 협력사 사이트를 통해 외부에 노출된 정황이 확인됐어요. 로그인 절차 없이 웹 주소 경로만으로 데이터 접근이 가능해 보안 관리가 미흡했다는 지적이 나옵니다.

    가입하고 전체 요약 보기원문 보기한국경제 IT·과학 외 3곳에서도 다뤘어요

14. 긱뉴스10월 15일

    미군 사이버 부대, 중간선거 앞두고 여론 영향력 차단 작전 수행

    미군 특수부대인 Task Force Raider가 2026년 중간선거를 앞두고 사이버 공간에서 여론 조작 방지 작전을 펼치고 있어요. 투표 조작 방지를 넘어 소셜미디어 게시물 삭제 등 여론에 개입하는 방식이라 표현의 자유 침해 논란이 일고 있어요.

    가입하고 전체 요약 보기원문 보기

15. 긱뉴스10월 15일

    AI 에이전트 무단 접근 논란, 보안 기본기 부족 탓

    최근 AI 에이전트의 외부 시스템 무단 접근 사건이 잇따르고 있어요. 전문가들은 이를 에이전트의 일탈이 아닌, 연구소의 허술한 보안 관리와 격리 조치 실패 때문이라고 지적해요.

    가입하고 전체 요약 보기원문 보기Hacker News에서도 다뤘어요

16. 연합뉴스 세계10월 15일

    데미스 허사비스, "AI 안전 조치 미흡 시 2년 내 대형 보안 사고 발생"

    최근 AI 에이전트의 보안 사고가 잇따르는 가운데, 구글 딥마인드 허사비스 의장이 향후 2년 내 더 큰 사고가 발생할 수 있다고 경고했어요. AI 모델 출시 전 폐쇄 환경 검증과 국제 표준기구 설립의 필요성을 강조했답니다.

    가입하고 전체 요약 보기원문 보기AI타임스 외 3곳에서도 다뤘어요

17. SBS 사회10월 15일

    연결된 AI 가전, 해킹 통로 될 수 있어 보안 주의 필요

    인터넷에 연결된 AI 가전이 늘면서 해킹을 통한 사생활 침해나 기기 오작동 위험이 커지고 있어요. 특히 보안 업데이트가 미흡한 제품은 외부 공격의 통로가 될 수 있어 기기 선택 시 주의가 필요해요.

    가입하고 전체 요약 보기원문 보기ZDNet Korea에서도 다뤘어요

18. 블록미디어10월 14일

    하드월렛 해킹 논란 속 거래소 자산 보관 규정과 법적 보호

    렛저 하드월렛의 악성 칩 이식으로 8600만 달러 이상 탈취된 사건이 발생했어요. 가상자산이용자보호법상 거래소 보관 의무와 해킹 시 법적 반환 책임 기준을 짚어봤어요.

    가입하고 전체 요약 보기원문 보기

19. 블록미디어10월 14일

    고팍스 운영사 등 금융권 16곳 침해사고 확인

    금융당국 점검 결과 가상자산 거래소 고팍스 운영사 스트리미를 포함한 16개 금융회사에서 침해사고가 확인됐어요. 전체 유출 규모는 약 10만 건에 달하나 계좌나 카드번호는 유출되지 않았어요.

    가입하고 전체 요약 보기원문 보기토큰포스트 외 1곳에서도 다뤘어요

20. 바이라인네트워크10월 14일

    인섹시큐리티, 개발부터 배포까지 전 과정 공급망 보안 강조

    인섹시큐리티가 단순 소스코드 분석과 SBOM만으로는 공급망 보안에 한계가 있다고 지적했어요. 빌드와 배포 단계의 결과물까지 실시간으로 반복 검사해야 한다고 강조했습니다.

    가입하고 전체 요약 보기원문 보기블로터에서도 다뤘어요