방송/연예
프로그래밍 언어 루비 기반 웹 개발 프레임워크루비온레일즈가 이번 주 인증되지 않은 공격자도 원격코드실행을 할 수 있는 심각한 취약점 패치를 배포했다고 시큐리티위크가 1일 보도했다.보도에 따르면 CVE-2026-66066으로 등록되고 CVSS 점수 9.5를 받은 이번 결함은 임의 파일 읽기 취약점으로, 비밀 정보 노출은 물론 원격 공격자 코드 실행과 다른 시스템으로 수평 이동까지 가능하게 한다.루비온레일즈 관리자들은 보안 권고문에서 기본 설정 상태 레일즈 애플리케이션이 이미지
금융보안원이 7월 20일부터 22일까지 2박 3일간 경기도 용인에서 대학생을 대상으로 ‘2026 금융보안 AI 아카데미 캠프’를 개최한다.이번 캠프는 금융권 전반으로 AI 활용이 빠르게 확대되는 가운데 AI 모델의 안전성과 신뢰성을 공격자 관점에서 검증하는 ‘AI 레드티밍’ 전문인력을 조기에 발굴·육성하기 위해 마련됐다. AI 레드티밍은 프롬프트 인젝션, 우회, 탈옥, 정보 유출, 유해 콘텐츠 생성 등 다양한 공격 기법을 활용해 AI 모델의 취약점을 찾아내고
정부가 공공·금융 웹사이트에서 설치형 보안 소프트웨어를 단계적으로 폐지하기로 하면서, 오래된 공동인증서 설치 소프트웨어의 제로데이 취약점을 노리는 공격이 당분간 더욱 활발해질 것이라는 분석이 나왔다. 공격자 입장에서는 오랫동안 효과를 입증한 공격 기법을 사용할 수 있는 기간이 제한된 만큼, 남은 기간 최대한 활용하려 할 것이라는 설명이다.중국 광저우에서 열린 카스퍼스키 ‘APAC 사이버보안 위켄드’에서 만난 카스퍼스키 글로벌 위협 분석팀의 류소준 보안 연구원은 “
프론티어 AI 모델은 제로데이 취약점, 노출표면, 공격 경로를 빠르게 분석해 공격자보다 빠르게 위협에 대응할 수 있다. 그러나 공격자 역시 동일한 AI 기술을 활용해 방어 체계보다 더 빠르게 침투를 시도할 수 있다는 점이 새로운 보안 과제로 부상하고 있다.이 같은 환경에서는 AI를 보안운영센터에 적용해 공격자와 같은 속도와 관점으로 위협을 탐지·대응하는 체계가 요구된다. 하지만 대부분의 기업과 기관은 AI와 보안을 동시에 이해하는 전문 인력을 확보하기 어렵고, 침해가 본격화되기 전에
콜드카드 취약점을 악용한 공격자가 최소 15명 확인됐다고 갤럭시디지털이 밝혔다.4일 코인텔레그래프에 따르면 갤럭시디지털 리서치 총괄 알렉스 손은 사건 이후 새로 접수된 피해 신고를 바탕으로 기존에 드러나지 않았던 공격자들을 추가 식별했다고 밝혔다.알렉스 손은 이번 공격이 피해 신고를 통해서만 새로운 공격자를 확인할 수 있었기 때문에 중앙화 거래소 해킹과는 양상이 달랐다고 설명했다. 1BTC 미만을 도난당한 한 피해자 신고를 계기로 126개 주소에서 12BTC가 빠져나간 새로운 공격을 확인했다고
북한 배후 해킹 조직이 공격 캠페인에 AI를 활용하는 정황이 잇따라 확인되고 있다. 기존에는 사용하지 않던 개발 언어인 러스트로 제작된 악성코드에서 대규모언어모델 기반 개발 과정에서 생성되는 이모지가 발견된 것이다. 비교적 새로운 언어인 러스트는 기존 보안 솔루션으로 분석과 탐지가 쉽지 않은 데다, 공격자 역시 새로운 언어를 익혀 악성코드를 제작하는 데 상당한 시간이 필요하다. 보안 업계는 공격자들이 이러한 개발 시간을 줄이고 생산성을 높이기 위해 AI를 적극 활용하는 것으로 분석하고 있다.카스퍼스키
인기기사
오픈AI, 워싱턴서 신형 모델 '아스트라' 시연..."다수 에이전트 장시간 함께 작동"
샘 알트먼 오픈AI CEO가 이번 주 워싱턴DC에서 정책 입안자와 규제 당국자들에게 신형 모델 '아스트라'를 시연했다고 디인포메이션이 소식통 3명을 인용해 31일 보도했다.보도에 따르면 오픈AI는 아스트라가 여러 에이전트를 장시간 함께 돌려 프로젝트나 고난도 수학 문제 같은 특히 어려운 과제를 풀어내는 능력을 갖췄다고 강조했다. 아스트라는 솔, 테라, 루나에 이어 오픈AI가 새로 선보이는 모델군이 된다.출시 시기는 아직 알려지지 않았다. GPT-6로 명명할지 GPT-5.7 같은 GPT-5 계열
동심도 흥도 터졌다! '봉화은어축제', 전 세대 ‘들썩’
제28회 봉화은어축제 다섯째 날인 29일, 어린이와 관광객, 지역기관이 직접 무대와 체험의 주인공으로 나서며 축제장 곳곳을 뜨거운 열기로 채웠다.낮에는 어린이들의 사랑을 받는 ‘고고다이노 곤충탐험대 싱어롱쇼’와 봉화군청·봉화군의회의 은어잡이 대결이 펼쳐졌고, 밤에는 관광객이 직접 노래 실력을 뽐내는 ‘창현 거리노래방’이 이어졌다. 관람 중심의 공연에서 벗어나 세대별 관광객이 직접 참여하고 즐기는 프로그램이 하루 종일 펼쳐지며 축제의 활력을 더했다.▲ 노래하고 춤추고 사진까지…고고다이노와 함께한 어린이들이날 오후 청소년수련관에서는 인
IBK기업은행, 이이남 작가 초대전 ‘금강내산’ 개최
IBK기업은행은 창립 65주년을 맞아 오늘부터 10월 7일까지 서울 을지로 기업은행 본점 로비에서 미디어 아트 거장 이이남 작가의 초대전 ‘금강내산’을 개최한다고 밝혔다.이이남 작가는 고전 회화를 디지털 기술로 재해석해 선보이는 대한민국 대표 미디어 아티스트이다. 한국적 미학을 현대적으로 구현하며 세계적으로 주목받고 있다.전시작품 ‘금강내산’은 조선시대 화가 겸재 정선의 ‘금강전도’를 현대적으로 재해석한 작품으로 디지털 기술을 정적인 산수에 접목해 생동감을 불어넣었다. 작품 속 산봉우리
"1주택 실수요자 종부세 체계 정교화…다주택자 양도세 중과 유예 검토해야"
정부의 부동산 세제개편안 발표를 앞두고 실수요자 보호와 시장 기능 회복을 중심으로 한 '조세 정상화'가 이번 개편의 핵심 방향이 되어야 한다는 제언이 나왔다.국회 재정경제기획위원회 소속 안도걸 의원은 30일 발표한 입장문에서 "이번 부동산 세제개편의 본질은 세수 증대나 징벌적 과세가 아니라 왜곡된 시장을 바로잡는 조세 정상화"라며 실수요자 보호와 주택 공급 확대, 임대차시장 안정이 균형 있게 반영돼야 한다고 밝혔다.안 의원은 정부가 총 5차례의 부동산 정책 토론회와 7천여 건의 국민 의견 수렴을 진행한
세대·국경 넘어…‘투게더’로 잇는 영화여행
제11회 울산울주세계산악영화제가 전 연령이 함께 즐기는 ‘투게더’ 섹션 상영작을 공개했다. 울산울주세계산악영화제는 산과 자연, 인간을 다루며 독보적인 전문성을 확고히 다지는 동시에, 특정 장르나 주제에 머무르지 않고 누구나 찾아와 즐길 수 있는 포용적인 문화를 일궈 왔다. 이러한 취지에 걸맞게, ‘투게더’는 영화를 통해 모든 관객이 어우러지는 장이 되는 섹션이다. 특히 올해 ‘투게더’ 섹션은 세계 최초로 공개되는 월드 프리미어 작품의 비율이 높아 독창성과 희소성을 한층 더했다. 개미를 통해 생명의 역사를 돌아보는 ‘역사의 한 겹’,
최신기사
올 상반기 주식 양도소득세 예정신고·납부 8월 31일까지!
8월은 상반기 국내주식 양도소득세 예정신고·납부의 달이다.’26년 상반기에 ▲상장주식을 양도한 대주주 ▲상장주식을 장외거래한 소액주주 ▲비상장주식을 양도한 주주에서 거래한 소액주주는 제외)가 대상이다.양도일이 속하는 사업연도의 직전 사업연도 종료일 현재 지분율 또는 시가총액이 대주주 요건을 충족하거나, 직전 사업연도 종료일 이후 주식취득으로 지분율 요건을 충족한 경우 대주주에 해당한다.일반적으로는 주주1인을 기준으로 주권상장법인의 대주주 여부를 판단하나 최대주주 그룹
인천에 첫 폭염중대경보 발효…“야외 활동 자제를”
인천지역에 최상위 폭염특보인 ‘폭염중대경보’가 발령돼 시민들의 각별한 주의가 요구된다.시는 5일 기상 특보제 도입 이후 처음으로 인천에 폭염중대경보가 발효됐다고 밝혔다.폭염중대경보는 이날 오전 11시 옹진군과 영종구를 제외한 인천 전역에 내려졌다.
한미사이언스, '아데시' 신제품 출시하고 뷰티사업 확장
한미사이언스 더마 코스메틱 브랜드 'ADESII'가 항산화 기반 안티에이징 신제품을 출시하고 라인업을 확대한다. 제약 연구개발 역량을 바탕으로 프리미엄 뷰티 시장 공략을 본격화했다.한미그룹 지주회사 한미사이언스는 '아데시' 두 번째 신제품 '베리 펄 바쿠치올 네오 크림'을 출시했다고 5일 밝혔다.이번 제품은 지난 5월 선보인 첫 제품 '블랙 펄 PDRN 네오 세럼' 후속 라인업이다
카카오게임즈, 라인게임즈 “기업 결합 계획 없다”
카카오게임즈가 라인게임즈와의 합병 가능성에 대해 명확히 선을 그었다. 다만 양사 간 사업적 시너지를 낼 수 있는 협력 방안은 일반적인 제휴 차원에서 살펴볼 수 있다는 입장을 내놨다.5일 카카오게임즈에 따르면 김태환 카카오게임즈 대표는 이날 오전 진행된 2026년 2분기 실적발표 콘퍼런스콜에서 회사가 라인게임즈와 합병이나 포괄적 주식 교환 등 기업 결합을 추진하지 않는다고 밝혔다. 김 대표는 “카카오게임즈는 라인게임즈와 합병이나 포괄적 주신 교환 등 기업 결합을 추진할 계획이 없다”며 “현재도 입장 변화가
정동영 "남북 정상회담, 임기 전반에 해야…가만히 있으면 아무일도 안 일어나"
정동영 통일부 장관이 남북관계의 실질적 복원을 위해서는 대통령 임기 초반에 정상회담을 추진하는 것이 필요하다는 견해를 밝혔다. 또 러시아 주도의 동방경제포럼에도 정부...