Security

트럼프 추종자들만 쓰는 텔레메시지 앱, 민감 정보 노출

💡Editor's Pick - 시그널 기반 텔레메시지, 인증 메커니즘이 낡아 - 인증 과정 없이 특정 엔드포인트가 전체 공개돼 - 각종 민감 정보 포함될 수 있는 엔드포인트라 문제 보안 채팅 앱인 텔레메지시SGNL(TeleMessage SGNL)이 익스플로잇 공격에 노출됐다. 사용자들 간 오갔던 민감 정보들이 인터넷에 대량으로 노출됐다. 문제의 근원에는 CVE-2025-48927이라는 취약점이

Security

깃허브까지 섭렵한 다크웹 비즈니스맨, 멀웨어 유포 중

💡Editor's Pick - 깃허브 세 개 계정에 멀웨어 호스팅 되어 있어 - 2월에까지 거슬러 올라가는 캠페인...표적은 우크라이나 - 개발자들의 둥지인 깃허브, 곧 해커들의 둥지가 될 수도 개발자들 사이에서 널리 사용되는 코드 리포지터리인 깃허브(GitHub)가 멀웨어 배포처로서 악용됐다. 시스코(Cisco)의 탈로스(Talos) 팀이 지난 4월 발견한

AI

AI 휴머노이드 데이터 경량화 등 융합연구 본격 착수

💡Editor Pick - 6개 신규 과제 선정… 216억 원 투입 - 미래 기술 경쟁력 확보·글로벌 협력 강화 - 친환경·저전력 신기술 개발 집중 과학기술정보통신부가 인공지능(AI) 휴머노이드 데이터 경량화와 에너지 효율화 등 첨단 융합연구에 본격 착수한다. 사업은 국내·외 최고 연구진의 공동 연구와 미래 신기술 선점, 산업 패러다임 변화를

AI

문신학 산업부 1차관, "제조업 AX, 관계 부처간 협조해야"

💡Editor Pick - “AI 기술, 연구 현장‧데이터센터‧제조‧생산 현장 스며들 때 AI 강국 될 것” - 각 소관 분야, 제조업 AX와 관련 추진 현황‧애로 사항‧부처간 협업 논의 제조업 AX 확산을 위해선 관계 부처간의 협조가 중요하단 의견이 제기됐다. 문신학 산업통상자원부 1차관은 16일 대한상공회의소에서 열린 관계부처 합동회의에서 “AI

IT

키오스크 접근성 기준 대폭 강화

💡Editor Pick - 저시력 장애인 등도 키오스크 쉽게 사용할 수 있게 관련 고시 개정 - '장애인·고령자 등의 정보 접근 및 이용 편의 증진을 위한 고시' 개정 - 배리어프리 키오스크 기준 전면 정비, 키오스크 등급제 도입 등 저시력 장애인과 고령자 등도 무인정보단말기(키오스크)를 쉽게 사용할 수 있도록

IT

2054년 우주탐사 로드맵 공개

💡Editor Pick - 달 경제기지·자원활용 비전 제시 - 태양·우주과학 및 심우주 탐사 강화 - 200여 명 전문가 참여 공청회 개최 우주항공청은 17일 대전에서 ‘대한민국 우주탐사 로드맵’ 공청회를 열고, 2054년까지 우리나라가 추진할 우주탐사 비전과 핵심 목표를 공개했다. 이번 로드맵은 달을 우주 경제 생태계 기반으로 삼는 방안을 중심으로 태양 및

AI

워크데이, ‘워크데이 에이전트 파트너 네트워크’ 발표

💡Editor Pick - ASOR에 연결 가능한 AI 에이전트 개발 협업 지원 - AWS·오디토리아·컴파·딜로이트·글린·구글 클라우드·IBM 등 협업 AI 플랫폼 기업, 워크데이가 ‘워크데이 에이전트 파트너 네트워크(Workday Agent Partner Network)’를 발표했다. 네트워크는 워크데이의 에이전트 시스템 오브 레코드(ASOR)에 연결 가능한 AI 에이전트를 개발하고 협업할

Security

김천중 국군재정관리단장, "해킹 위협 증가, 정보보호 강조해야"

💡Editor Pick - 국방혁신기술보안협회-국군재정관리단, ‘국방보안 역량 강화’ MOU - 국군재정관리단 정보체계 보안기술 취약점 분석 및 컨설팅 지원 해킹 등 다양한 사이버 보안 위협 증가에 국방혁신기술보안협회와 국군재정관리단이 손을 맞잡았다. 국방혁신기술보안협회(협회장 김승주)와 국군재정관리단(단장 김천중)은 국방보안 역량 강화 및 상호 발 전을 목표로 15일 국군재정관리단 회의실에서 상호 업무협약을 체결했다.

Security

[속보] 금융위, "SGI보증보험 핵심 시스템만 복구, 모든 정상화가 목표"

💡- Editor Pick - 금융위, 핵심 전산시스템 복구...17일 오전10시부터 보증서 발급 재개 - 금감원, 14일 현장점검 착수...모든 업무 정상화 최우선 목표로 진행중 지난 17일 오전 10시부터 보증서 발급을 재개한 SGI서울보증이 핵심 전산시스템만 복구된 것으로 확인됐다. 모든 시스템이 정상복구되진 않았단 뜻이다. 이와 관련해 18일 금융위원회가 "핵심 전산시스템을 복구했다&

Security

새 암호화폐 채굴 캠페인...아파치 서버 취약점 악용

💡Editor's Pick - 아파치 HTTP 서버에서 4년 전 발견된 취약점 - 현재 리넉시스라는 채굴 멀웨어가 퍼지는 중 - 리넉시스는 과거에도 다양한 취약점 통해 확산되었음 아파치 HTTP 서버에서 발견된 보안 취약점을 악용하는 암호화폐 채굴 캠페인이 발견됐다. 문제가 되고 있는 건 CVE-2021-41773으로, CVSS 기준 7.5점짜리 고위험군 취약점이다. 아파치 HTTP

Security

미국 FCC, “해저 케이블에 중국 손 못 대게 하겠다”

💡Editor's Pick - 연방통신위원회 위원장, 해저 케이블 강화 필요 설파 - 강화 위해 보안 규정 신설...중국 기술 가까이 못 오게 - 아직은 미결정...8월에 투표로 미국 연방통신위원회(FCC)가 적대 세력으로부터 자국 통신망을 보호한다는 차원에서 중국을 견제하기로 결정했다. 위원장 브렌던 카(Brendan Carr)가 “인공지능 인프라 구축을

Security

시트릭스블리드 2 취약점, 이미 익스플로잇 시작됐다

💡Editor's Pick - 공격자들이 좋아하는 네트워크 장비들, 취약해 - 2023년에도 한 차례 업계를 휩쓸고 간 취약점 - 이번에 나온 것도 그것과 비슷...다른 점도 존재 2023년 크게 화제가 됐던 취약점의 후속편이 돌아왔다. 시트릭스블리드(Citrix Bleed)의 후예인 시트릭스블리드2이다. 이미 해커들이 활발히 익스플로잇 하고 있으며, 이전 버전만큼이나 위협적인 것으로