방송/연예
프로그래밍 언어 루비 기반 웹 개발 프레임워크루비온레일즈가 이번 주 인증되지 않은 공격자도 원격코드실행을 할 수 있는 심각한 취약점 패치를 배포했다고 시큐리티위크가 1일 보도했다.보도에 따르면 CVE-2026-66066으로 등록되고 CVSS 점수 9.5를 받은 이번 결함은 임의 파일 읽기 취약점으로, 비밀 정보 노출은 물론 원격 공격자 코드 실행과 다른 시스템으로 수평 이동까지 가능하게 한다.루비온레일즈 관리자들은 보안 권고문에서 기본 설정 상태 레일즈 애플리케이션이 이미지
금융보안원이 7월 20일부터 22일까지 2박 3일간 경기도 용인에서 대학생을 대상으로 ‘2026 금융보안 AI 아카데미 캠프’를 개최한다.이번 캠프는 금융권 전반으로 AI 활용이 빠르게 확대되는 가운데 AI 모델의 안전성과 신뢰성을 공격자 관점에서 검증하는 ‘AI 레드티밍’ 전문인력을 조기에 발굴·육성하기 위해 마련됐다. AI 레드티밍은 프롬프트 인젝션, 우회, 탈옥, 정보 유출, 유해 콘텐츠 생성 등 다양한 공격 기법을 활용해 AI 모델의 취약점을 찾아내고
정부가 공공·금융 웹사이트에서 설치형 보안 소프트웨어를 단계적으로 폐지하기로 하면서, 오래된 공동인증서 설치 소프트웨어의 제로데이 취약점을 노리는 공격이 당분간 더욱 활발해질 것이라는 분석이 나왔다. 공격자 입장에서는 오랫동안 효과를 입증한 공격 기법을 사용할 수 있는 기간이 제한된 만큼, 남은 기간 최대한 활용하려 할 것이라는 설명이다.중국 광저우에서 열린 카스퍼스키 ‘APAC 사이버보안 위켄드’에서 만난 카스퍼스키 글로벌 위협 분석팀의 류소준 보안 연구원은 “
프론티어 AI 모델은 제로데이 취약점, 노출표면, 공격 경로를 빠르게 분석해 공격자보다 빠르게 위협에 대응할 수 있다. 그러나 공격자 역시 동일한 AI 기술을 활용해 방어 체계보다 더 빠르게 침투를 시도할 수 있다는 점이 새로운 보안 과제로 부상하고 있다.이 같은 환경에서는 AI를 보안운영센터에 적용해 공격자와 같은 속도와 관점으로 위협을 탐지·대응하는 체계가 요구된다. 하지만 대부분의 기업과 기관은 AI와 보안을 동시에 이해하는 전문 인력을 확보하기 어렵고, 침해가 본격화되기 전에
콜드카드 취약점을 악용한 공격자가 최소 15명 확인됐다고 갤럭시디지털이 밝혔다.4일 코인텔레그래프에 따르면 갤럭시디지털 리서치 총괄 알렉스 손은 사건 이후 새로 접수된 피해 신고를 바탕으로 기존에 드러나지 않았던 공격자들을 추가 식별했다고 밝혔다.알렉스 손은 이번 공격이 피해 신고를 통해서만 새로운 공격자를 확인할 수 있었기 때문에 중앙화 거래소 해킹과는 양상이 달랐다고 설명했다. 1BTC 미만을 도난당한 한 피해자 신고를 계기로 126개 주소에서 12BTC가 빠져나간 새로운 공격을 확인했다고
북한 배후 해킹 조직이 공격 캠페인에 AI를 활용하는 정황이 잇따라 확인되고 있다. 기존에는 사용하지 않던 개발 언어인 러스트로 제작된 악성코드에서 대규모언어모델 기반 개발 과정에서 생성되는 이모지가 발견된 것이다. 비교적 새로운 언어인 러스트는 기존 보안 솔루션으로 분석과 탐지가 쉽지 않은 데다, 공격자 역시 새로운 언어를 익혀 악성코드를 제작하는 데 상당한 시간이 필요하다. 보안 업계는 공격자들이 이러한 개발 시간을 줄이고 생산성을 높이기 위해 AI를 적극 활용하는 것으로 분석하고 있다.카스퍼스키
인기기사
일본 만화 독주 깨졌다…산호 ‘연옥당’ 한국 최초 아이스너상 수상
만화가 산호 작가의 장편 그래픽노블 ‘장례식 케이크 전문점 연옥당’이 세계적인 만화상으로 꼽히는 미국 아이스너상을 수상했다.한국 만화 작품이 아이스너상 정상에 오른 것은 이번이 처음으로, 국내 창작 만화의 국제적 경쟁력을 입증한 의미 있는 성과로 평가된다.미국 코믹콘 인터내셔널은 현지시간 24일 미국 샌디에이고에서 열린 ‘제38회 윌 아이스너 코믹 산업상 시상식’에서 올해 수상작을 발표했다.산호 작가의 ‘장례식 케이크 전문점 연옥당’은 ‘최우수 아시아 만화 미국판 부문(Bes
(해외환경뉴스) 기후 변화로 양서류는 식단을 바꿔야 하지만, 적응력 한계..
본 기사는 ENN이 전하는 최신 환경뉴스입니다. 앞으로 본지는 ENN은 물론 전세계 환경전문 언론에서 전하는 세계 환경문제도 함께 전달, 보도할 예정입니다. (편
진주비봉로타리클럽, 진주장복에 250만원 상당 식료품 후원
국제로타리 3590지구 진주비봉로타리클럽은 지난 28일 진주시복지재단에서 운영하는 진주시장애인종합복지관을 방문하여 250만원 상당의 10분쿡 식료품 70박스를 후원했다.이번 후원은 ‘나눔의 실천 소소한 행복 나누기’ 사업의 일환으로 진행되었으며, 후원된 식료품은 복지관 내 매일 약 200명의 지역 장애인들이 이용하는 집단급식소에서 식자재로 활용될 예정이다.진주비봉로타리클럽은 그동안 장애인 지원을 비롯해 노인복지, 청소년 교육, 환경 보호 등 다양한 사회공헌사업을 꾸준히 펼쳐오며 지역사회에
동심도 흥도 터졌다! '봉화은어축제', 전 세대 ‘들썩’
제28회 봉화은어축제 다섯째 날인 29일, 어린이와 관광객, 지역기관이 직접 무대와 체험의 주인공으로 나서며 축제장 곳곳을 뜨거운 열기로 채웠다.낮에는 어린이들의 사랑을 받는 ‘고고다이노 곤충탐험대 싱어롱쇼’와 봉화군청·봉화군의회의 은어잡이 대결이 펼쳐졌고, 밤에는 관광객이 직접 노래 실력을 뽐내는 ‘창현 거리노래방’이 이어졌다. 관람 중심의 공연에서 벗어나 세대별 관광객이 직접 참여하고 즐기는 프로그램이 하루 종일 펼쳐지며 축제의 활력을 더했다.▲ 노래하고 춤추고 사진까지…고고다이노와 함께한 어린이들이날 오후 청소년수련관에서는 인
최신기사
이재명 대통령 '무안공항 재개항' 언급…지역경제 살릴 전환점 될까
지난 2024년 12월 29일 제주항공 여객기 참사 이후 장기간 운영이 중단된 무안국제공항의 재개항에 다시 힘이 실리고 있다. 이재명 대통령이 4일 국무회의에서 무안공항 재개...
[ 기획특집: 2026년 세제개편안 심층분석]'거주 우선'으로 선회한 부동산 세제의 일대 격변과 가업 승계의 메스....세수 효과 3.4조 원?
정부가 3일 세제발전심의위원회를 개최하여 확정·발표한 '2026년 세제개편안'은 단순한 연례 세법 개정의 차원을 넘어선다. 이재명 대통령이 발표 다음 날인 8월 4일 청와대 국무회의에서 "근로소득세는 최고 49.5%까지 달하는데, 부동산 양도소득은 100억원대가 되어도 세금은 몇억밖에 안 된다"며 조세 형평성 제고와 조세 제도 정상화의 불가피성을 강력히 피력한 것은 이번 세제개편이 지닌 정치경제학적 무게감을 대변한다.이번 개편안의 공식 슬로건은 '대체불가 대한민국을 위한 경제대도약 지원'이다. 글로벌 반도체 호황에 힘입어 수출이 호
국립장흥호국원 본궤도…국비 418억 투입 2030년 개원
국립장흥호국원 조성사업이 기본·실시설계 착수를 통해 본궤도에 올랐다.
5일 장흥군에 따르면 국립장흥호국원은 장흥읍 금산리 일원 34만209㎡ 부지에 총사업비 418억원을 투입해 1만3000기 규모의 봉안시설과 추모·편의시설 등을 조성하는 사업이다. 현재 기본·실시설계와 각종 인허가 절차를 진행하고 있다.
이 사업은 2027년 착공해 20
서울대병원 "콜린알포세레이트, 신장암 예방 효과 없어"…823만명 빅데이터 분석
국내에서 치매와 인지기능 저하 치료에 널리 처방되는 콜린알포세레이트가 신장암 발생 위험을 높이지는 않지만, 신장암을 예방하는 효과도 확인되지 않았다는
안산시, '출퇴근 체증' 성안고사거리 교통환경 개선사업 완료
출퇴근 시간만 되면 차량이 몰리던 경기 안산시 상록구 사동 성안고사거리가 한층 편리하고 안전한 교차로로 바뀐다. 안산시는 성안고사거리 일원의 교통혼잡을 줄이고 사고 위험을 낮...