프로그래밍 언어 루비 기반 웹 개발 프레임워크루비온레일즈가 이번 주 인증되지 않은 공격자도 원격코드실행을 할 수 있는 심각한 취약점 패치를 배포했다고 시큐리티위크가 1일 보도했다.보도에 따르면 CVE-2026-66066으로 등록되고 CVSS 점수 9.5를 받은 이번 결함은 임의 파일 읽기 취약점으로, 비밀 정보 노출은 물론 원격 공격자 코드 실행과 다른 시스템으로 수평 이동까지 가능하게 한다.루비온레일즈 관리자들은 보안 권고문에서 기본 설정 상태 레일즈 애플리케이션이 이미지
금융보안원이 7월 20일부터 22일까지 2박 3일간 경기도 용인에서 대학생을 대상으로 ‘2026 금융보안 AI 아카데미 캠프’를 개최한다.이번 캠프는 금융권 전반으로 AI 활용이 빠르게 확대되는 가운데 AI 모델의 안전성과 신뢰성을 공격자 관점에서 검증하는 ‘AI 레드티밍’ 전문인력을 조기에 발굴·육성하기 위해 마련됐다. AI 레드티밍은 프롬프트 인젝션, 우회, 탈옥, 정보 유출, 유해 콘텐츠 생성 등 다양한 공격 기법을 활용해 AI 모델의 취약점을 찾아내고
정부가 공공·금융 웹사이트에서 설치형 보안 소프트웨어를 단계적으로 폐지하기로 하면서, 오래된 공동인증서 설치 소프트웨어의 제로데이 취약점을 노리는 공격이 당분간 더욱 활발해질 것이라는 분석이 나왔다. 공격자 입장에서는 오랫동안 효과를 입증한 공격 기법을 사용할 수 있는 기간이 제한된 만큼, 남은 기간 최대한 활용하려 할 것이라는 설명이다.중국 광저우에서 열린 카스퍼스키 ‘APAC 사이버보안 위켄드’에서 만난 카스퍼스키 글로벌 위협 분석팀의 류소준 보안 연구원은 “
프론티어 AI 모델은 제로데이 취약점, 노출표면, 공격 경로를 빠르게 분석해 공격자보다 빠르게 위협에 대응할 수 있다. 그러나 공격자 역시 동일한 AI 기술을 활용해 방어 체계보다 더 빠르게 침투를 시도할 수 있다는 점이 새로운 보안 과제로 부상하고 있다.이 같은 환경에서는 AI를 보안운영센터에 적용해 공격자와 같은 속도와 관점으로 위협을 탐지·대응하는 체계가 요구된다. 하지만 대부분의 기업과 기관은 AI와 보안을 동시에 이해하는 전문 인력을 확보하기 어렵고, 침해가 본격화되기 전에
콜드카드 취약점을 악용한 공격자가 최소 15명 확인됐다고 갤럭시디지털이 밝혔다.4일 코인텔레그래프에 따르면 갤럭시디지털 리서치 총괄 알렉스 손은 사건 이후 새로 접수된 피해 신고를 바탕으로 기존에 드러나지 않았던 공격자들을 추가 식별했다고 밝혔다.알렉스 손은 이번 공격이 피해 신고를 통해서만 새로운 공격자를 확인할 수 있었기 때문에 중앙화 거래소 해킹과는 양상이 달랐다고 설명했다. 1BTC 미만을 도난당한 한 피해자 신고를 계기로 126개 주소에서 12BTC가 빠져나간 새로운 공격을 확인했다고
북한 배후 해킹 조직이 공격 캠페인에 AI를 활용하는 정황이 잇따라 확인되고 있다. 기존에는 사용하지 않던 개발 언어인 러스트로 제작된 악성코드에서 대규모언어모델 기반 개발 과정에서 생성되는 이모지가 발견된 것이다. 비교적 새로운 언어인 러스트는 기존 보안 솔루션으로 분석과 탐지가 쉽지 않은 데다, 공격자 역시 새로운 언어를 익혀 악성코드를 제작하는 데 상당한 시간이 필요하다. 보안 업계는 공격자들이 이러한 개발 시간을 줄이고 생산성을 높이기 위해 AI를 적극 활용하는 것으로 분석하고 있다.카스퍼스키
인기기사
일본 만화 독주 깨졌다…산호 ‘연옥당’ 한국 최초 아이스너상 수상
만화가 산호 작가의 장편 그래픽노블 ‘장례식 케이크 전문점 연옥당’이 세계적인 만화상으로 꼽히는 미국 아이스너상을 수상했다.한국 만화 작품이 아이스너상 정상에 오른 것은 이번이 처음으로, 국내 창작 만화의 국제적 경쟁력을 입증한 의미 있는 성과로 평가된다.미국 코믹콘 인터내셔널은 현지시간 24일 미국 샌디에이고에서 열린 ‘제38회 윌 아이스너 코믹 산업상 시상식’에서 올해 수상작을 발표했다.산호 작가의 ‘장례식 케이크 전문점 연옥당’은 ‘최우수 아시아 만화 미국판 부문(Bes
[기자수첩] 폐기물 방치는 무죄, 화재경보기 차단은 유죄…갈린 것은 '인과관계'였다
같은 아파트 화재를 다룬 두 판결이 정반대 결론을 냈다. 한쪽은 관리업체에 책임이 없다 했고, 다른 쪽은 관리업체에 9,850만원을 물렸다. 언뜻 모순처럼 보이지만, 두 판결을 나란히 놓으면 법원이 관리 책임을 어디에서 끊는지가 선명하게 드러난다. 열쇠는 '인과관계'다.먼저 무죄가 된 사건을 보자. 서울 영등포구의 한 아파트 지하창고에서 원인 불명의 화재가 났다. 공제조합은 5억8,000여만원을 지급한 뒤 관리업체에 구상금을 청구했다. 근거는 세 가지였다. 가연성 쓰레기를 방치했고, 출입문이 열려 있었고, 스프링클러가 없었다는 것이
[7월 30일 캐시워크 돈버는퀴즈 종합]"알룰로스,원뱅킹,컷슬린,휴플러스,키토선생,픽스 녹음기" 등 전체 문제+정답!
캐시워크 돈버는퀴즈에서 '엑소좀'관련 등의 퀴즈를 제시했다.목요일인 7월 30일 오전 7시경 진행되고 있는 캐시워크 돈버는 퀴즈 '엑소좀'관련 문제는 "리비힐 엑
"1주택 실수요자 종부세 체계 정교화…다주택자 양도세 중과 유예 검토해야"
정부의 부동산 세제개편안 발표를 앞두고 실수요자 보호와 시장 기능 회복을 중심으로 한 '조세 정상화'가 이번 개편의 핵심 방향이 되어야 한다는 제언이 나왔다.국회 재정경제기획위원회 소속 안도걸 의원은 30일 발표한 입장문에서 "이번 부동산 세제개편의 본질은 세수 증대나 징벌적 과세가 아니라 왜곡된 시장을 바로잡는 조세 정상화"라며 실수요자 보호와 주택 공급 확대, 임대차시장 안정이 균형 있게 반영돼야 한다고 밝혔다.안 의원은 정부가 총 5차례의 부동산 정책 토론회와 7천여 건의 국민 의견 수렴을 진행한
최신기사
안랩, 프로스트 앤드 설리번 아태지역 엔드포인트 보안 ‘경쟁전략 리더십’ 선정
통합보안 기업 안랩은 글로벌 시장조사 기관 프로스트 앤드 설리번 ‘2026 베스트 프랙티스’에서 아시아·태평양 엔드포인트 보안 부문 ‘경쟁전략 리더십’에 포함됐다고 5일 밝혔다.올해 평가에서 안랩은 ▲통합 보안 운영을 구현하는 플랫폼 전략 ▲제품·서비스 전반 AI 내재화 ▲위협 인텔리전스 중심 보안 생태계 등을 바탕으로 아태 지역 엔드포인트 보안 시장에서 차별화된 경쟁전략을 인정받았다고 전했다.특히
빅밸류, 515만 페이지 데이터 AI에 개방...GEO 전략 본격 추진
데이터테크 기업 빅밸류는 전국 사업자·상권·의료 등 20개 카테고리에 걸친 약 515만 페이지 분량 데이터를 AI가 읽을 수 있는 형태로 개방했다고 5일 밝혔다.이는 빅밸류가 지난해부터 추진해 온 ‘집중화·확산’ 투트랙 전략 가운데 데이터 저변을 넓히는 ‘확산’ 일환이다.회사 측에 따르면 검색 대신 챗GPT 같은 AI 답변으로 정보를 얻는 이들이 늘어나면서 ‘AI에 잘 읽히는 콘텐츠에 대한 기업들 관심이 높다. 유통·커머스·금융 등 각 분야에서 다양한 회사들이 자사 정보를 AI가 이해
티앤알바이오팹 김현정 상무이사, 소유 주식 수량 2만3626주 증가…소유 지분율 0.05%p 상승
3D 재생의료 전문 기업 티앤알바이오팹의 김현정 상무이사는 소유한 티앤알바이오팹 주식 수량이 2만3626주 증가했다고 4일 공시했다.소유상황에 따르면 직전 기준일인 2026년 6월 30일 주식 수는 9만6374주, 지분율은 0.20%였다. 이번 기준일인 2026년 8월 4일 주식 수는 12만주, 지분율은 0.25%다. 이번에 보고된 주식 수는 직전 대비 2만3626주 증가했고, 지분율은 0.05%포인트 상승했다.세부변동내역을 보면 2026년 7월 31일부터 2026년 8월 3일까지 보통주
2단계 등재로 끝이 아니다, 다음은 인천 갯벌
지난 7월, 유네스코 세계유산위원회가 열린 부산 벡스코 앞에 섰다. 손에는 ‘Incheon Getbol must be next’. 인천갯벌이 다음이어야 한다는 문구가 적힌 피켓이 들려 있었다. 이번 세계유산위원회에서 여수와 고흥, 무안, 서산의 갯벌을 포함하는 「한국의 갯벌」 2단계 확대 등재가 논의된다. 반가운 결정을 앞두고 우리는 왜 벌써부터 ‘다음’을 이야기했을까. 지난 7월 25일, 제48차 세계유산위원회는 멸종위기종 철새의 기착지의 가치를 인정하며「한국의 갯벌」 2단계 확대 등재를 최종 승인했다. 2021년 등재된 서천·고
인천시의회, 4급 이상 인사
인천시의회가 5일 4급 이상 인사를 실시했다.이번 인사에서 3급 승진자인 임영태 소통홍보담당관은 의정정책관, 4급 승진자인 박청남 의사담당관실 의정정보화팀장은 행정안전수석전문위원으로 각각 임명됐다.4급인 주명천 의장 비서실장은 소통홍보담당관, 김민석 행정안전수석전위원은 의장 비서실장으로 각각 전보됐다.정년을 1년 남긴 김진태 의회사무처장과 박세환 의정정책관은 퇴직준비교육에 들어갔다.한편 인천시는 5일 4급 이상 인사를 예고하고 7일 발령할 예정으로 의회사무처장을 시의