프로그래밍 언어 루비 기반 웹 개발 프레임워크루비온레일즈가 이번 주 인증되지 않은 공격자도 원격코드실행을 할 수 있는 심각한 취약점 패치를 배포했다고 시큐리티위크가 1일 보도했다.보도에 따르면 CVE-2026-66066으로 등록되고 CVSS 점수 9.5를 받은 이번 결함은 임의 파일 읽기 취약점으로, 비밀 정보 노출은 물론 원격 공격자 코드 실행과 다른 시스템으로 수평 이동까지 가능하게 한다.루비온레일즈 관리자들은 보안 권고문에서 기본 설정 상태 레일즈 애플리케이션이 이미지
금융보안원이 7월 20일부터 22일까지 2박 3일간 경기도 용인에서 대학생을 대상으로 ‘2026 금융보안 AI 아카데미 캠프’를 개최한다.이번 캠프는 금융권 전반으로 AI 활용이 빠르게 확대되는 가운데 AI 모델의 안전성과 신뢰성을 공격자 관점에서 검증하는 ‘AI 레드티밍’ 전문인력을 조기에 발굴·육성하기 위해 마련됐다. AI 레드티밍은 프롬프트 인젝션, 우회, 탈옥, 정보 유출, 유해 콘텐츠 생성 등 다양한 공격 기법을 활용해 AI 모델의 취약점을 찾아내고
정부가 공공·금융 웹사이트에서 설치형 보안 소프트웨어를 단계적으로 폐지하기로 하면서, 오래된 공동인증서 설치 소프트웨어의 제로데이 취약점을 노리는 공격이 당분간 더욱 활발해질 것이라는 분석이 나왔다. 공격자 입장에서는 오랫동안 효과를 입증한 공격 기법을 사용할 수 있는 기간이 제한된 만큼, 남은 기간 최대한 활용하려 할 것이라는 설명이다.중국 광저우에서 열린 카스퍼스키 ‘APAC 사이버보안 위켄드’에서 만난 카스퍼스키 글로벌 위협 분석팀의 류소준 보안 연구원은 “
프론티어 AI 모델은 제로데이 취약점, 노출표면, 공격 경로를 빠르게 분석해 공격자보다 빠르게 위협에 대응할 수 있다. 그러나 공격자 역시 동일한 AI 기술을 활용해 방어 체계보다 더 빠르게 침투를 시도할 수 있다는 점이 새로운 보안 과제로 부상하고 있다.이 같은 환경에서는 AI를 보안운영센터에 적용해 공격자와 같은 속도와 관점으로 위협을 탐지·대응하는 체계가 요구된다. 하지만 대부분의 기업과 기관은 AI와 보안을 동시에 이해하는 전문 인력을 확보하기 어렵고, 침해가 본격화되기 전에
콜드카드 취약점을 악용한 공격자가 최소 15명 확인됐다고 갤럭시디지털이 밝혔다.4일 코인텔레그래프에 따르면 갤럭시디지털 리서치 총괄 알렉스 손은 사건 이후 새로 접수된 피해 신고를 바탕으로 기존에 드러나지 않았던 공격자들을 추가 식별했다고 밝혔다.알렉스 손은 이번 공격이 피해 신고를 통해서만 새로운 공격자를 확인할 수 있었기 때문에 중앙화 거래소 해킹과는 양상이 달랐다고 설명했다. 1BTC 미만을 도난당한 한 피해자 신고를 계기로 126개 주소에서 12BTC가 빠져나간 새로운 공격을 확인했다고
북한 배후 해킹 조직이 공격 캠페인에 AI를 활용하는 정황이 잇따라 확인되고 있다. 기존에는 사용하지 않던 개발 언어인 러스트로 제작된 악성코드에서 대규모언어모델 기반 개발 과정에서 생성되는 이모지가 발견된 것이다. 비교적 새로운 언어인 러스트는 기존 보안 솔루션으로 분석과 탐지가 쉽지 않은 데다, 공격자 역시 새로운 언어를 익혀 악성코드를 제작하는 데 상당한 시간이 필요하다. 보안 업계는 공격자들이 이러한 개발 시간을 줄이고 생산성을 높이기 위해 AI를 적극 활용하는 것으로 분석하고 있다.카스퍼스키
인기기사
동심도 흥도 터졌다! '봉화은어축제', 전 세대 ‘들썩’
제28회 봉화은어축제 다섯째 날인 29일, 어린이와 관광객, 지역기관이 직접 무대와 체험의 주인공으로 나서며 축제장 곳곳을 뜨거운 열기로 채웠다.낮에는 어린이들의 사랑을 받는 ‘고고다이노 곤충탐험대 싱어롱쇼’와 봉화군청·봉화군의회의 은어잡이 대결이 펼쳐졌고, 밤에는 관광객이 직접 노래 실력을 뽐내는 ‘창현 거리노래방’이 이어졌다. 관람 중심의 공연에서 벗어나 세대별 관광객이 직접 참여하고 즐기는 프로그램이 하루 종일 펼쳐지며 축제의 활력을 더했다.▲ 노래하고 춤추고 사진까지…고고다이노와 함께한 어린이들이날 오후 청소년수련관에서는 인
세대·국경 넘어…‘투게더’로 잇는 영화여행
제11회 울산울주세계산악영화제가 전 연령이 함께 즐기는 ‘투게더’ 섹션 상영작을 공개했다. 울산울주세계산악영화제는 산과 자연, 인간을 다루며 독보적인 전문성을 확고히 다지는 동시에, 특정 장르나 주제에 머무르지 않고 누구나 찾아와 즐길 수 있는 포용적인 문화를 일궈 왔다. 이러한 취지에 걸맞게, ‘투게더’는 영화를 통해 모든 관객이 어우러지는 장이 되는 섹션이다. 특히 올해 ‘투게더’ 섹션은 세계 최초로 공개되는 월드 프리미어 작품의 비율이 높아 독창성과 희소성을 한층 더했다. 개미를 통해 생명의 역사를 돌아보는 ‘역사의 한 겹’,
일본 만화 독주 깨졌다…산호 ‘연옥당’ 한국 최초 아이스너상 수상
만화가 산호 작가의 장편 그래픽노블 ‘장례식 케이크 전문점 연옥당’이 세계적인 만화상으로 꼽히는 미국 아이스너상을 수상했다.한국 만화 작품이 아이스너상 정상에 오른 것은 이번이 처음으로, 국내 창작 만화의 국제적 경쟁력을 입증한 의미 있는 성과로 평가된다.미국 코믹콘 인터내셔널은 현지시간 24일 미국 샌디에이고에서 열린 ‘제38회 윌 아이스너 코믹 산업상 시상식’에서 올해 수상작을 발표했다.산호 작가의 ‘장례식 케이크 전문점 연옥당’은 ‘최우수 아시아 만화 미국판 부문(Bes
"1주택 실수요자 종부세 체계 정교화…다주택자 양도세 중과 유예 검토해야"
정부의 부동산 세제개편안 발표를 앞두고 실수요자 보호와 시장 기능 회복을 중심으로 한 '조세 정상화'가 이번 개편의 핵심 방향이 되어야 한다는 제언이 나왔다.국회 재정경제기획위원회 소속 안도걸 의원은 30일 발표한 입장문에서 "이번 부동산 세제개편의 본질은 세수 증대나 징벌적 과세가 아니라 왜곡된 시장을 바로잡는 조세 정상화"라며 실수요자 보호와 주택 공급 확대, 임대차시장 안정이 균형 있게 반영돼야 한다고 밝혔다.안 의원은 정부가 총 5차례의 부동산 정책 토론회와 7천여 건의 국민 의견 수렴을 진행한
최신기사
동원F&B·대상·CJ제일제당, 간편식부터 푸드테크까지 식품 경쟁 불붙었다
식품업계가 간편한 조리, 건강한 단백질, 푸드테크 협업을 앞세워 시장 공략에 속도를 내고 있다. 동원F&B는 수산 단백질 신제품 캠페인을 시작했고 대상은 초간편 국물요리 판매 성과를 냈으며 CJ제일제당은 스타트업 육성 프로그램을 통해 식품 밸류체인 확장에 나섰다.5일 식품업계에 따르면, 동원F&B는 블루 프로틴을 활용한 신제품 '리얼 관자 크랩스'와 '어!델리'의 CF를 공개하며 브랜드 캠페인에 들어갔다. 리얼 관자 크랩스 광고는 생선 연육에 실제 키조개 관자를 더한 제품 특
국힘 김태규 "'2억 방미'? 장동혁, 햄버거도 자비로 먹었다더라"
김태규 국민의힘 원내대변인이 장동혁 대표의 지난 지방선거 전 미국 방문 비용 논란이 불거진 것과 관련해 장 대표를 적극 옹호했다. 김 원내대변인은 4일 YTN 라디오 <...
삼성전자, AI 메모리 판 흔든다…zHBM·zNAND-O 첫 공개
삼성전자가 인공지능 시대를 겨냥한 차세대 3D 메모리 전략을 공개했다. 고대역폭 메모리와 NAND, 기업용 스토리지까지 아우르는 포트폴리오를 앞세워 AI 인프라 시장에서 기술 주도권을 강화하겠다는 구상이다.4일 삼성전자에 따르면 회사는 미국 캘리포니아주 산타클라라 컨벤션센터에서 열린 ‘FMS 2026’에 참가해 차세대 3D 메모리 아키텍처인 zHBM과 zNAND-O 목업을 업계 최초로 선보였다. 목업은 제품의 형태와 기능을 시각적으로 확인하기 위해 제작한 모형이다. 삼성전자는 이번 행사에서 약
심야 영천 도로서 벤츠 단독사고…10대 심정지
5일 오전 0시 35분께 영천시 조교동 신망정사거리 인근 도로에서 벤츠 승용차가 도로변 가로수를 들이받는 단독 교통사고가 발생했다.신고를 받고 출동한 소방당국은 구조장비를 이용해 차량에 갇혀 있던 동승자 2명을 구조했다.이 사고로 10대 남성 1명이 외상성 심정지 상태에 빠져 현장에서
"가전 사고 상품권 받는다" LG전자, E-순환페스티벌 이달 말까지 운영
LG전자가 친환경 전기·전자제품 구매 고객을 대상으로 제품 1개당 5만원을 돌려주는 행사를 진행한다. 전국 LG전자 베스트샵에서 E-순환우수제품으로 선정된 제품을 사거나 구독하면 백화점 모바일 상품권을 받을 수 있다.5일 LG전자에 따르면 회사는 기후에너지환경부 인가 비영리 사단법인 E-순환거버넌스와 함께 이달 31일까지 '베스트샵 E-순환페스티벌'을 운영한다. 이번 행사는 전국 LG전자 베스트샵 431개 매장에서 진행되며 백화점 입점 매장도 포함된다.환급 혜택은 E-순환우수제품으로 지정된