방송/연예
프로그래밍 언어 루비 기반 웹 개발 프레임워크루비온레일즈가 이번 주 인증되지 않은 공격자도 원격코드실행을 할 수 있는 심각한 취약점 패치를 배포했다고 시큐리티위크가 1일 보도했다.보도에 따르면 CVE-2026-66066으로 등록되고 CVSS 점수 9.5를 받은 이번 결함은 임의 파일 읽기 취약점으로, 비밀 정보 노출은 물론 원격 공격자 코드 실행과 다른 시스템으로 수평 이동까지 가능하게 한다.루비온레일즈 관리자들은 보안 권고문에서 기본 설정 상태 레일즈 애플리케이션이 이미지
금융보안원이 7월 20일부터 22일까지 2박 3일간 경기도 용인에서 대학생을 대상으로 ‘2026 금융보안 AI 아카데미 캠프’를 개최한다.이번 캠프는 금융권 전반으로 AI 활용이 빠르게 확대되는 가운데 AI 모델의 안전성과 신뢰성을 공격자 관점에서 검증하는 ‘AI 레드티밍’ 전문인력을 조기에 발굴·육성하기 위해 마련됐다. AI 레드티밍은 프롬프트 인젝션, 우회, 탈옥, 정보 유출, 유해 콘텐츠 생성 등 다양한 공격 기법을 활용해 AI 모델의 취약점을 찾아내고
정부가 공공·금융 웹사이트에서 설치형 보안 소프트웨어를 단계적으로 폐지하기로 하면서, 오래된 공동인증서 설치 소프트웨어의 제로데이 취약점을 노리는 공격이 당분간 더욱 활발해질 것이라는 분석이 나왔다. 공격자 입장에서는 오랫동안 효과를 입증한 공격 기법을 사용할 수 있는 기간이 제한된 만큼, 남은 기간 최대한 활용하려 할 것이라는 설명이다.중국 광저우에서 열린 카스퍼스키 ‘APAC 사이버보안 위켄드’에서 만난 카스퍼스키 글로벌 위협 분석팀의 류소준 보안 연구원은 “
프론티어 AI 모델은 제로데이 취약점, 노출표면, 공격 경로를 빠르게 분석해 공격자보다 빠르게 위협에 대응할 수 있다. 그러나 공격자 역시 동일한 AI 기술을 활용해 방어 체계보다 더 빠르게 침투를 시도할 수 있다는 점이 새로운 보안 과제로 부상하고 있다.이 같은 환경에서는 AI를 보안운영센터에 적용해 공격자와 같은 속도와 관점으로 위협을 탐지·대응하는 체계가 요구된다. 하지만 대부분의 기업과 기관은 AI와 보안을 동시에 이해하는 전문 인력을 확보하기 어렵고, 침해가 본격화되기 전에
콜드카드 취약점을 악용한 공격자가 최소 15명 확인됐다고 갤럭시디지털이 밝혔다.4일 코인텔레그래프에 따르면 갤럭시디지털 리서치 총괄 알렉스 손은 사건 이후 새로 접수된 피해 신고를 바탕으로 기존에 드러나지 않았던 공격자들을 추가 식별했다고 밝혔다.알렉스 손은 이번 공격이 피해 신고를 통해서만 새로운 공격자를 확인할 수 있었기 때문에 중앙화 거래소 해킹과는 양상이 달랐다고 설명했다. 1BTC 미만을 도난당한 한 피해자 신고를 계기로 126개 주소에서 12BTC가 빠져나간 새로운 공격을 확인했다고
북한 배후 해킹 조직이 공격 캠페인에 AI를 활용하는 정황이 잇따라 확인되고 있다. 기존에는 사용하지 않던 개발 언어인 러스트로 제작된 악성코드에서 대규모언어모델 기반 개발 과정에서 생성되는 이모지가 발견된 것이다. 비교적 새로운 언어인 러스트는 기존 보안 솔루션으로 분석과 탐지가 쉽지 않은 데다, 공격자 역시 새로운 언어를 익혀 악성코드를 제작하는 데 상당한 시간이 필요하다. 보안 업계는 공격자들이 이러한 개발 시간을 줄이고 생산성을 높이기 위해 AI를 적극 활용하는 것으로 분석하고 있다.카스퍼스키
인기기사
릴리, 피부면역질환 타깃…아토피 '엡글리스' 급여 1년·원형탈모 '올루미언트' 신규 진입
한국릴리의 중등도-중증 아토피피부염 치료제 '엡글리스'가 건강보험 급여 적용 1주년을 맞은 가운데 성인 중증 원형탈모증 치료제 '올루미언트'도 급여권에 진입했다.
진주비봉로타리클럽, 진주장복에 250만원 상당 식료품 후원
국제로타리 3590지구 진주비봉로타리클럽은 지난 28일 진주시복지재단에서 운영하는 진주시장애인종합복지관을 방문하여 250만원 상당의 10분쿡 식료품 70박스를 후원했다.이번 후원은 ‘나눔의 실천 소소한 행복 나누기’ 사업의 일환으로 진행되었으며, 후원된 식료품은 복지관 내 매일 약 200명의 지역 장애인들이 이용하는 집단급식소에서 식자재로 활용될 예정이다.진주비봉로타리클럽은 그동안 장애인 지원을 비롯해 노인복지, 청소년 교육, 환경 보호 등 다양한 사회공헌사업을 꾸준히 펼쳐오며 지역사회에
세대·국경 넘어…‘투게더’로 잇는 영화여행
제11회 울산울주세계산악영화제가 전 연령이 함께 즐기는 ‘투게더’ 섹션 상영작을 공개했다. 울산울주세계산악영화제는 산과 자연, 인간을 다루며 독보적인 전문성을 확고히 다지는 동시에, 특정 장르나 주제에 머무르지 않고 누구나 찾아와 즐길 수 있는 포용적인 문화를 일궈 왔다. 이러한 취지에 걸맞게, ‘투게더’는 영화를 통해 모든 관객이 어우러지는 장이 되는 섹션이다. 특히 올해 ‘투게더’ 섹션은 세계 최초로 공개되는 월드 프리미어 작품의 비율이 높아 독창성과 희소성을 한층 더했다. 개미를 통해 생명의 역사를 돌아보는 ‘역사의 한 겹’,
[기자수첩] 폐기물 방치는 무죄, 화재경보기 차단은 유죄…갈린 것은 '인과관계'였다
같은 아파트 화재를 다룬 두 판결이 정반대 결론을 냈다. 한쪽은 관리업체에 책임이 없다 했고, 다른 쪽은 관리업체에 9,850만원을 물렸다. 언뜻 모순처럼 보이지만, 두 판결을 나란히 놓으면 법원이 관리 책임을 어디에서 끊는지가 선명하게 드러난다. 열쇠는 '인과관계'다.먼저 무죄가 된 사건을 보자. 서울 영등포구의 한 아파트 지하창고에서 원인 불명의 화재가 났다. 공제조합은 5억8,000여만원을 지급한 뒤 관리업체에 구상금을 청구했다. 근거는 세 가지였다. 가연성 쓰레기를 방치했고, 출입문이 열려 있었고, 스프링클러가 없었다는 것이
[7월 30일 캐시워크 돈버는퀴즈 종합]"알룰로스,원뱅킹,컷슬린,휴플러스,키토선생,픽스 녹음기" 등 전체 문제+정답!
캐시워크 돈버는퀴즈에서 '엑소좀'관련 등의 퀴즈를 제시했다.목요일인 7월 30일 오전 7시경 진행되고 있는 캐시워크 돈버는 퀴즈 '엑소좀'관련 문제는 "리비힐 엑
최신기사
국민의힘 "공모 후 공모제 부정…위성곤 도정 인사 납득 어렵다"
국민의힘 제주도당은 5일 위성곤 제주도지사의 첫 행정시장 인사와 관련해 논평을 내고 “공모 절차를 거친 뒤 사흘 만에 공모제 무용론을 제기한 것은 제도와 도민을 혼란스럽게 하는 행보”라고 비판했다.국민의힘은 “제도에 문제가 있었다면 인사 전에 제기했어야 한다”며 “인사를 마친 뒤 제도를 부정하는 것은 책임을 제도 탓으로 돌리는 것”이라고 주장했다.이어 “행정시장은 도지사 방침 수행이 중요하다는 발언은 이번 인선 기준이 무엇인지 의문을 갖게 한다”고 지적했다.또 서귀포시장 공백과 관련해 “민선 9기 출범 한 달이 지나도록 시장이 없는
금융위, 블룸버그 '한국 투자 부적격' 평가 반박…"근거 불분명한 수치"
금융위원회가 블룸버그의 '한국이 투자 부적격 국가가 되고 있다'는 취지의 칼럼에 대해 공식 반박에 나섰다.칼럼에 인용된 일부 통계는 사실과 맞지 않고 출처도 불분
한미사이언스, '아데시' 신제품 출시하고 뷰티사업 확장
한미사이언스 더마 코스메틱 브랜드 'ADESII'가 항산화 기반 안티에이징 신제품을 출시하고 라인업을 확대한다. 제약 연구개발 역량을 바탕으로 프리미엄 뷰티 시장 공략을 본격화했다.한미그룹 지주회사 한미사이언스는 '아데시' 두 번째 신제품 '베리 펄 바쿠치올 네오 크림'을 출시했다고 5일 밝혔다.이번 제품은 지난 5월 선보인 첫 제품 '블랙 펄 PDRN 네오 세럼' 후속 라인업이다
뮤지컬·체험 어우러진 북콘서트…원주교육문화관, 선착순 200명 모집
강원특별자치도교육청원주교육문화관이 오는 9월 5일 오후 2시 원주교육문화관 1층 대강당에서 북콘서트 '읽GO보GO듣GO'를 개최한다. 이번 행사는 '원주 한 도시 한 책 읽기...
강원교육청, 2027학년도 교사 444명 선발…사전 예고
강원특별자치도교육청이 5일 2027학년도 공립 유치원, 초등학교, 특수학교, 중등학교 교사 임용후보자 선정경쟁시험 사전 예고를 도교육청 누리집에 게재했다. 유·초·특수학교 교...