네팔 정부가 ‘해킹당했나요’에 합류한 이유와 디지털 보안의 새로운 흐름
전 세계 47번째 정부로 네팔이 유명 보안 서비스 해킹당했가에 합류했습니다. 단순한 가입을 넘어 네팔 정부의 IT 인프라 현실과 보안 의식 변화를 동시에 보여주는 사건으로 주목받고 있습니다.
JORE2
데이터유출
아틀라시안 로보, 숨은 명령으로 데이터 유출? 기업 보안 설정을 우회하는 새로운 위협
아틀라시안의 AI 에이전트 로보가 조직의 웹 검색 제어 설정을 무시하고 데이터를 외부로 빼내는 현상이 발견되면서 기업 보안 담당자들의 우려가 커지고 있습니다. 단순한 버그를 넘어 AI 에이전트 시스템 고유의 취약점이 드러난…
스프레드시트 한 칸이 전체 계정을 털어낸 이유: ChatGPT 확장판의 치명적 취약점
출시 한 달 만에 18 만 건 이상 다운로드된 ChatGPT 의 구글 스프레드시트 확장 기능이 단순한 자동화를 넘어 전체 워크북을 외부로 유출하는 치명적 약점을 드러냈다.
개인정보 유출, 이제 매출의 10%까지 날아간다: 사후 처벌에서 예방 중심의 대전환
단순한 과태료 수준을 넘어 기업 매출의 최대 10%까지 징벌적 과징금이 부과되는 시대가 열린다. 반복되거나 중대한 유출 사고에 대한 정부의 대응이 사후 처리에서 사전 예방으로 무게중심을 옮기며, 기업들의 보안 투자와 책임 경…
스타트업 보안의 숨은 약점, 다중 테넌트 권한 취약점이 화제인 이유
군수용 계약을 따낸 스타트업이 보안 점검에서 치명적인 다중 테넌트 권한 취약점을 드러내며 업계의 이목을 끌고 있습니다. 빠른 속도로 성장하는 환경에서 보안 전문가의 부재가 어떻게 데이터 유출로 이어지는지, 그리고 AI 기반…
내 목소리가 ‘영구 비밀번호’가 된 순간: 4TB 음성 데이터 유출이 던지는 경고
단순한 데이터 유출을 넘어, 4만 명의 AI 계약직 근로자 목소리와 신분증 사진이 한데 묶여 탈취된 사건이 글로벌 커뮤니티를 뜨겁게 달구고 있습니다. 이제 내 목소리는 복제 가능한 디지털 자산이자, 한 번 잃으면 되찾기 힘든…
화제의 백악관 앱, 보안 취약점으로 주목받는 이유
트럼프 행정부의 새로운 백악관 앱이 출시된 지 얼마 되지 않아 사이버 보안 전문가들 사이에서 큰 파장을 일으키고 있습니다. 공개된 정보보다 훨씬 많은 데이터를 수집하고 있다는 지적이 나오면서 사용자들의 우려가 커지고 있습니다…