프로그래밍 언어 루비 기반 웹 개발 프레임워크루비온레일즈가 이번 주 인증되지 않은 공격자도 원격코드실행을 할 수 있는 심각한 취약점 패치를 배포했다고 시큐리티위크가 1일 보도했다.보도에 따르면 CVE-2026-66066으로 등록되고 CVSS 점수 9.5를 받은 이번 결함은 임의 파일 읽기 취약점으로, 비밀 정보 노출은 물론 원격 공격자 코드 실행과 다른 시스템으로 수평 이동까지 가능하게 한다.루비온레일즈 관리자들은 보안 권고문에서 기본 설정 상태 레일즈 애플리케이션이 이미지
금융보안원이 7월 20일부터 22일까지 2박 3일간 경기도 용인에서 대학생을 대상으로 ‘2026 금융보안 AI 아카데미 캠프’를 개최한다.이번 캠프는 금융권 전반으로 AI 활용이 빠르게 확대되는 가운데 AI 모델의 안전성과 신뢰성을 공격자 관점에서 검증하는 ‘AI 레드티밍’ 전문인력을 조기에 발굴·육성하기 위해 마련됐다. AI 레드티밍은 프롬프트 인젝션, 우회, 탈옥, 정보 유출, 유해 콘텐츠 생성 등 다양한 공격 기법을 활용해 AI 모델의 취약점을 찾아내고
정부가 공공·금융 웹사이트에서 설치형 보안 소프트웨어를 단계적으로 폐지하기로 하면서, 오래된 공동인증서 설치 소프트웨어의 제로데이 취약점을 노리는 공격이 당분간 더욱 활발해질 것이라는 분석이 나왔다. 공격자 입장에서는 오랫동안 효과를 입증한 공격 기법을 사용할 수 있는 기간이 제한된 만큼, 남은 기간 최대한 활용하려 할 것이라는 설명이다.중국 광저우에서 열린 카스퍼스키 ‘APAC 사이버보안 위켄드’에서 만난 카스퍼스키 글로벌 위협 분석팀의 류소준 보안 연구원은 “
프론티어 AI 모델은 제로데이 취약점, 노출표면, 공격 경로를 빠르게 분석해 공격자보다 빠르게 위협에 대응할 수 있다. 그러나 공격자 역시 동일한 AI 기술을 활용해 방어 체계보다 더 빠르게 침투를 시도할 수 있다는 점이 새로운 보안 과제로 부상하고 있다.이 같은 환경에서는 AI를 보안운영센터에 적용해 공격자와 같은 속도와 관점으로 위협을 탐지·대응하는 체계가 요구된다. 하지만 대부분의 기업과 기관은 AI와 보안을 동시에 이해하는 전문 인력을 확보하기 어렵고, 침해가 본격화되기 전에
콜드카드 취약점을 악용한 공격자가 최소 15명 확인됐다고 갤럭시디지털이 밝혔다.4일 코인텔레그래프에 따르면 갤럭시디지털 리서치 총괄 알렉스 손은 사건 이후 새로 접수된 피해 신고를 바탕으로 기존에 드러나지 않았던 공격자들을 추가 식별했다고 밝혔다.알렉스 손은 이번 공격이 피해 신고를 통해서만 새로운 공격자를 확인할 수 있었기 때문에 중앙화 거래소 해킹과는 양상이 달랐다고 설명했다. 1BTC 미만을 도난당한 한 피해자 신고를 계기로 126개 주소에서 12BTC가 빠져나간 새로운 공격을 확인했다고
북한 배후 해킹 조직이 공격 캠페인에 AI를 활용하는 정황이 잇따라 확인되고 있다. 기존에는 사용하지 않던 개발 언어인 러스트로 제작된 악성코드에서 대규모언어모델 기반 개발 과정에서 생성되는 이모지가 발견된 것이다. 비교적 새로운 언어인 러스트는 기존 보안 솔루션으로 분석과 탐지가 쉽지 않은 데다, 공격자 역시 새로운 언어를 익혀 악성코드를 제작하는 데 상당한 시간이 필요하다. 보안 업계는 공격자들이 이러한 개발 시간을 줄이고 생산성을 높이기 위해 AI를 적극 활용하는 것으로 분석하고 있다.카스퍼스키
인기기사
[기자수첩] 폐기물 방치는 무죄, 화재경보기 차단은 유죄…갈린 것은 '인과관계'였다
같은 아파트 화재를 다룬 두 판결이 정반대 결론을 냈다. 한쪽은 관리업체에 책임이 없다 했고, 다른 쪽은 관리업체에 9,850만원을 물렸다. 언뜻 모순처럼 보이지만, 두 판결을 나란히 놓으면 법원이 관리 책임을 어디에서 끊는지가 선명하게 드러난다. 열쇠는 '인과관계'다.먼저 무죄가 된 사건을 보자. 서울 영등포구의 한 아파트 지하창고에서 원인 불명의 화재가 났다. 공제조합은 5억8,000여만원을 지급한 뒤 관리업체에 구상금을 청구했다. 근거는 세 가지였다. 가연성 쓰레기를 방치했고, 출입문이 열려 있었고, 스프링클러가 없었다는 것이
"1주택 실수요자 종부세 체계 정교화…다주택자 양도세 중과 유예 검토해야"
정부의 부동산 세제개편안 발표를 앞두고 실수요자 보호와 시장 기능 회복을 중심으로 한 '조세 정상화'가 이번 개편의 핵심 방향이 되어야 한다는 제언이 나왔다.국회 재정경제기획위원회 소속 안도걸 의원은 30일 발표한 입장문에서 "이번 부동산 세제개편의 본질은 세수 증대나 징벌적 과세가 아니라 왜곡된 시장을 바로잡는 조세 정상화"라며 실수요자 보호와 주택 공급 확대, 임대차시장 안정이 균형 있게 반영돼야 한다고 밝혔다.안 의원은 정부가 총 5차례의 부동산 정책 토론회와 7천여 건의 국민 의견 수렴을 진행한
두산, 국내 유일 반도체 웨이퍼 제조사 ‘SK실트론’ 인수
두산은 31일 이사회를 열고 SK가 보유한 SK실트론 지분 70.6%를 인수하는 주식매매계약 체결을 승인했다고 공시했다. 인수 금액은 2조3000억원 규모로, 향후 매매대금 조정 과정 등을 거쳐 확정될 예정이다.SK실트론은 국내 유일의 반도체 웨이퍼 제조 기업으로 지난해 매출은 약 2조원, 영업이익은 4000억원을 웃돈다.웨이퍼는 반도체 칩 생산 토대가 되는 핵심 소재로. 반도체 전공정의 모든 과정은 웨이퍼 표면 위에서 이뤄지기 때문에 웨이퍼 품질이 반도체 생산 전체 수율에 절대적 영향을 미친다.따라서 웨이퍼 제조는 기
(해외환경뉴스) 기후 변화로 양서류는 식단을 바꿔야 하지만, 적응력 한계..
본 기사는 ENN이 전하는 최신 환경뉴스입니다. 앞으로 본지는 ENN은 물론 전세계 환경전문 언론에서 전하는 세계 환경문제도 함께 전달, 보도할 예정입니다. (편
오픈AI, 워싱턴서 신형 모델 '아스트라' 시연..."다수 에이전트 장시간 함께 작동"
샘 알트먼 오픈AI CEO가 이번 주 워싱턴DC에서 정책 입안자와 규제 당국자들에게 신형 모델 '아스트라'를 시연했다고 디인포메이션이 소식통 3명을 인용해 31일 보도했다.보도에 따르면 오픈AI는 아스트라가 여러 에이전트를 장시간 함께 돌려 프로젝트나 고난도 수학 문제 같은 특히 어려운 과제를 풀어내는 능력을 갖췄다고 강조했다. 아스트라는 솔, 테라, 루나에 이어 오픈AI가 새로 선보이는 모델군이 된다.출시 시기는 아직 알려지지 않았다. GPT-6로 명명할지 GPT-5.7 같은 GPT-5 계열
최신기사
프리뉴, 중앙아시아 드론 시장 본격 진출
무인항공기 설계, 제조 전문기업 프리뉴가 카자흐스탄 DQB 그룹의 UMR과 설립한 합작법인 ‘KKDS’의 생산공장을 개소하고, 중앙아시아 드론 시장 공략을 위한 현지 생산 체계에 돌입했다고 밝혔다.이번 합작회사 설립은 2024년 5월 송도 드론 박람회에서 프리뉴 이종경 대표와 방한한 카자흐스탄 DQB 그룹 아웨조프 예를란 회장 간의 협력 논의를 시작으로 첫발을 뗐다. 이후 양사는 2025년 10월 서울에서 합작회
조용호 오산시장, 안민석 교육감 만나 지역 교육 현안 건의
오산시가 학교 신설과 교육지원청 분리 등 지역 교육 현안을 해결하기 위해 경기도교육청과 협력을 넓힌다.조용호 오산시장은 4일 경기도교육감 집무실에서 안민석 경기도교육감을 만나 오산의 교육 여건과 주요 현안을 설명하고 경기도교육청의 적극적인 협조를 요청했다.면담에는 오산지역 경기도의원과 경기도교육청, 화성오산교육지원청, 오산시 관계자들이 함께했다.세교지구 개발과 공동주택 입주로 교육 수요가 늘고 있는 상황에서 학교와 교육시설을 제때 확충하려면 시와 교육청 간 긴밀한 협력이 필요하다는 데 인식을 같이했다.오산시
연세대 미래교육원, ‘국제 메디컬 아로마테라피 전문가 과정’ 하반기 수강생 모집
연세대학교 미래교육원이 2026년 하반기 ‘국제 메디컬 아로마테라피 전문가 과정’ 수강생을 모집한다고 5일 밝혔다.이번 하반기 교육은 오는 8월 29일부터 12월 19일까지 15주간 매주 토요일 오전에 진행된다. 과정을 수료하면 연세대학교 수료증이 증정되며, 아로마 상담사 1급 및 2급 자격증 취득 기회와 함께 ‘IQCS 국제 메디컬 아로마테라피 전문가 자격시험’ 응시 자격이 주어진다. 수강 신청은 8월 23일까지 연세대학교 미래교육원 공식 홈페이지를 통해 선착순으로 마감된다.‘국제 메디컬 아로마테라피 전문가 과정’은 에센셜 오일이
한국퀀텀컴퓨팅, 독일 보안 업체와 제휴...PQC 전환 플랫폼 사업 본격화
양자컴퓨팅 및 양자보안, AI 인프라 운영 기업인 한국퀀텀컴퓨팅은 독일 사이버보안·정보관리 전문 소프트웨어 기업인 데이터-웨어하우스와 전략적 업무협약을 체결하고, 양자내성암호 전환 플랫폼 사업에 나선다고 5일 밝혔다.회사 측에 따르면 데이터-웨어하우스는 기업 암호자산을 자동으로 식별하고 위험도를 분석하는 P서트를 개발한 사이버 보안 업체로 글로벌 PQC 전환
남동발전, 8월 전력피크 총력 대응
여름철 전력수요가 역대 최고 수준에 이를 것으로 전망되는 가운데 남동발전이 전사 차원의 전력수급 대응체계를 점검하고 발전설비 안정운영과 비상 대응태세 강화에 나섰다.한국남동발전은 4일 전 사업소가 참여한 '전사 여름철 전력수급 점검회의'를 열고 여름철 전력수급 실적과 향후 전망을 공유하는 한편 사업소별 설비 안전관리 태세를 점검했다.이번 회의는 폭염이 이어지는 가운데 휴가철이 끝나는 8월 3주차 전력피크에 대비하기 위해 마련됐다.회의에서는 7월 초·중순 이른 폭염으로 최대전력수요가 7월 13일 92.