OT 보안 뚫리면 신체적, 물리적 피해 현실화디지털 융합, AI 발달, 지정학적 갈등 속 핵심 인프라 공격 우려 고조제조 환경 속속들이 파악하는 가시성 확보에서 효율적 탐지, 대응까지 OT 보안 전문기업 집중 분석: 센스톤, 모싸, 휴네시온, 요꼬가와전기 [보안뉴스 한세희 기자] 2025년 영국 핵심 인프라 운영 기관에 대한 공격은 200여건에 이른다. 이

캐노피 “취약점 탐지 넘어 ‘실질적 조치와 전파’ 중심”[보안뉴스 강현주 기자] 대한민국 전자정부 표준프레임워크 전수 분석한 결과 1300여건의 1차 탐지 취약점이 나왔으며, 최종 식별된 치명적 취약점 990건 중 300건의 보안 패치가 완료됐다. 14일 사단법인 프로젝트 플라즈마가 안전하고 지속 가능한 글로벌 오픈소스 소프트웨어 생태계를 구축하기 위해 출

주로 범국민·범산업적 기념일에 참석해 온 대통령사이버 보안이야말로 범국가적 사안[보안뉴스 강현주 기자] 지난해 8월 14일 대통령실 브리핑 방송을 시청하다 적잖이 놀란적이 있다. 당시 중국 또는 북한 소행으로 추정되는 공격으로 대한민국 정부가 해킹을 당한 사실이 일명 ‘프랙보고서’를 통해 전세계에 퍼졌다. 이에 대한 대통령실의 입장을 묻는 외신 기자의 질문

비공개 저장소 노린 ‘개인 액세스 토큰’ 탈취 정황 발견로그 점검·접속 키 관리·스캐닝 기능 활성화 권고[보안뉴스 조재호 기자] 경찰청 국가수사본부 수사국 사이버테러대응과는 국내외 기업과 개발자가 사용하는 소프트웨어 개발 플랫폼 깃허브(GitHub)의 ‘개인 액세스 토큰’(PAT) 다수가 유출된 정황을 파악하고 14일 긴급 보안 권고문을 발표했다.경찰청 수

과기정통부 ‘하이퍼 AI 네트워크 기반조성’ 사업 선정AI-RAN 선도망·피지컬 AI 융합 서비스 2027년까지 검증[보안뉴스 조재호 기자] SK텔레콤이 과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 주관하는 ‘하이퍼 AI(Hyper-AI) 네트워크 기반조성’ 실증사업 수행기관으로 선정돼 ‘AI-RAN 선도망’ 구축과 피지컬 AI 융합 서비스 실증을

□ 개요 o 美 CISA에서 현재 자주 악용되고 있는 취약점 목록 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 영향을 받는 제품 CVE 제조사 취약점 내용 조치사항 CVE-2008-4128 Cisco Cisco IOS Cross-Site Request Forgery Vulnerability Cisco IOS 12.4 contains multiple cross-site forgery vulnerabilities that allows remote attackers to execute arbitrary commands via (1) a certain "show privilege" command to the /level/15/exec/- URI, and (2) a certain "alias exec" command to the /level/15/exec/-/configure/http URI. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. ※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1] □ 참고사이트 [1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog □ 작성 : 디지털위협대응본부 취약점관리센터