로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
中 스파이, 구인광고로 정부·군 인력 접근... “보고서 한 건에 수천달러”
글로벌 사이버 보안 전문 뉴스 미디어 더레코드(The Record)에 따르면, 파이브 아이즈(Five Eyes) 정보동맹이 중국 정보기관이 온라인 채용 플랫폼을 활용해 내부 정보원 모집 활동을 벌이고 있는 것으로 나타났다.
베일 벗은 ‘시리 AI’, 유럽에선 못 쓴다... 애플과 EU의 디지털 시장법 충돌
오늘 오전 애플의 세계개발자회의(WWDC 2026)에서 공개된 ‘시리 AI’(Siri AI)가 유럽연합(EU)의 디지털 시장법(DMA) 규제에 부딪혀 반쪽짜리 출시에 그치게 됐다.
MS 깃허브 저장소 73곳 감염... ‘미아스마’ 웜 공급망 공격 비상
전염성이 강한 미아스마(Miasma) 웜 악성코드가 마이크로소프트(MS)가 관리하는 핵심 깃허브(GitHub) 소스코드 저장소 73곳을 연쇄적으로 공격했다.
美 CISA, 솔라윈즈 결함 KEV 등재... ‘Serv-U’ 취약점 악용 비상
미국 사이버보안인프라보안국(CISA)이 글로벌 네트워크 관리 솔루션 솔라윈즈(SolarWinds)의 파일 전송 프로그램 결함을 ‘악용 확인 취약점’(KEV) 목록에 등재하며 긴급 방어 태세에 돌입했다. 조재호 기자 | 2026년 06월 08일 10:53
EU, 미국 빅테크 겨냥 ‘클라우드·AI 개발법’ 발의... 기술 주권 선언
유럽연합집행위원회(EC)는 미국 빅테크 기업에 대한 기술적 의존도를 줄이고 역내 독자적인 디지털 영토를 수호하기 위해 ‘클라우드·AI 개발법’(Cloud and AI Development Act)과 ‘반도체법 2.0’(Chips Act 2.0) 입법안을 전격 제안했다. 조재호 기자 | 2026년 06월 07일 17:16
전 세계 윈도우 서버가 표적... ‘Netlogon’ 제로클릭 취약점
글로벌 보안 기관들은 윈도우 시스템의 ‘넷로그온’(Netlogon) 프로토콜에서 발견된 제로클릭 원격코드실행 취약점(CVE-2026-41089)이 실제 현장에서 활발히 악용되고 있다고 경고했다. 조재호 기자 | 2026년 06월 06일 17:12
무분별한 AI 도입 막는다... 美 연방 정부, 표준화된 안보 가이드라인 구축
미국 사이버보안·인프라보안국(CISA)이 6월 2일 백악관의 인공지능(AI) 행정명령 발령에 맞춰 연방 기관 대상 긴급 안보 지침을 발표한다. 무분별한 기술 도입을 막고 ‘적대적 기계학습’(Adversarial ML) 등 고도화된 사이버 위협으로부터 국가 핵심 전산망을... 조재호 기자 | 2026년 06월 05일 16:50
美 우주군 이어 사이버군 만드나... 미 싱크탱크, “사이버군 설립에 15조원 필요”
미국이 육군이나 해군과 같은 지위를 갖는 ‘사이버군’(Cyber Force) 창설에 최대 110억달러(약 15조원)의 비용과 3만명의 인력이 필요하다는 추산이 나왔다. 한세희 기자 | 2026년 06월 05일 14:29
왓츠앱·슬랙 알림 악용해 AI 조종... 메신저 알림으로 제미나이 납치
글로벌 보안 연구진이 왓츠앱(WhatsApp)과 슬랙(Slack) 등 모바일 메신저의 알림 메시지를 악용해 안드로이드 기기 내 구글 제미나이(Gemini)를 원격 조종할 수 있는 신종 취약점을 발견했다. 강초희 기자 | 2026년 06월 05일 10:59
아프간 재무부 무너뜨린 스피어피싱 ‘오퍼레이션 제노피스컬’
파키스탄 정부가 배후에 있는 것으로 추정되는 해킹 조직 ‘사이드카피’가 아프가니스탄 재무부를 겨냥한 표적형 스피어피싱 공격을 감행했다. 조재호 기자 | 2026년 06월 04일 17:07
스페인 경찰·검찰도 당했다... 개인정보 다크웹 유출에 해킹 용의자 체포
스페인 수사당국은 경찰과 검찰, 국가 사이버안보 관계자들의 개인정보를 무단 유포한 혐의로 해킹 용의자를 체포했다고 밝혔다. 강초희 기자 | 2026년 06월 04일 11:28
“최신 AI 모델 출시 30일 전 검증 받아야”... 백악관 행정명령 서명
도널드 트럼프 미국 대통령이 AI 기업들이 최신 모델을 출시하기 전 정부에 이를 제출해 보안 검증을 받게 하는 내용의 행정명령을 2일(현지시간) 내렸다. 한세희 기자 | 2026년 06월 03일 14:25
미토스 접근 ‘프로젝트 글래스윙’ 참여 조직 150곳으로 확대
인공지능(AI) 기업 앤트로픽이 보안 취약점 탐지에 강점을 지닌 AI 모델 미토스 접근 권한을 세계 15개 국가 150개 기업과 기관으로 확대한다고 2일(현지시간) 밝혔다. 한세희 기자 | 2026년 06월 03일 08:44
챗GPT에서 링크만 클릭했을 뿐인데... 신종 피싱 공격 ‘ChatGPhish’ 등장
보안 기업 퍼미소 시큐리티(Permiso Security)의 AI 보안 전문가들이 생성형 인공지능(AI) 플랫폼 챗GPT의 웹 요약 기능을 악용해 사용자를 피싱 사이트로 유인하는 ‘챗지피시’(ChatGPhish) 취약점의 위험성을 경고했다. 강초희 기자 | 2026년 06월 02일 15:51
[미토스 충격] 유럽 사이버보안청, 미토스 접근 권한 얻는다
앤트로픽이 유럽연합(EU)에 자사 AI 모델 ‘미토스’ 접근 권한을 주기로 했다고 블룸버그가 1일(현지시간) 보도했다. 유럽연합 사이버보안청(ENISA)이 앤트로픽이 운영하는 미토스 초기 접근 프로그램 ‘프로젝트 글래스윙’에 참여하게 된다. 한세희 기자 | 2026년 06월 02일 10:48
팔로알토네트웍스 ‘PAN-OS’ 치명적 결함 노출... 글로벌 VPN 뒤흔들어
글로벌 보안 기업 팔로알토네트웍스의 네트워크 운영체제 ‘PAN-OS’ 취약점이 노출되며 전 세계 사이버 전선에 비상이 걸렸다. 글로벌 해킹 조직들은 이 결함을 악용해 세계 주요 기업과 정부를 상대로 무차별적인 공격을 감행하고 있는 것으로 확인됐다. 조재호 기자 | 2026년 06월 01일 15:46
영국 사이버보안 수장 경고... “러시아, 해저 케이블부터 사이버 공간까지 하이브리드 공격 지속”
영국 사이버보안 정보기관 수장이 “러시아가 해저 인프라부터 사이버 공간에 이르기까지 영국을 겨냥한 하이브리드 공습을 매일 감행하고 있다”고 경고했다. 한세희 기자 | 2026년 06월 01일 13:39
러시아 연계 추정 AI 사이버 무기 ‘그레이바이브’ 출현... 우크라이나 전산망 집중 공격
러시아 정보기관과 연계된 것으로 추정되는 신원 미상의 신생 해커 조직이 AI 기술을 탑재한 신형 사이버 무기 ‘그레이바이브’(GREYVIBE)를 앞세워 우크라이나 전산망을 공습했다. 강초희 기자 | 2026년 06월 01일 10:53
메타 AI 학습 위해 직원 추적 논란... “EU 개인정보 규정 위반”
메타의 AI 모델 학습용 직원 컴퓨터 사용기록 추적 도구를 두고 유럽연합(EU) 개인정보규정 위반 논란이 일고 있다. 강현주 기자 | 2026년 05월 30일 18:03
앤트로픽, ‘안전한 미토스’ 조만간 공개
앤트로픽이 사이버 보안 능력이 미토스 수준에 달하는 신규 AI 모델을 수 주 내 일반 공개하겠다고 밝혔다. 안전장치 개발에 진전을 이뤘다는 설명이다. 강현주 기자 | 2026년 05월 30일 10:45
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다