보안뉴스 - 국제

Home > 뉴스 > 국제

유럽연합 집행위원회 AWS 계정 뚫렸다... 공공 플랫폼 데이터 유출 비상
유럽연합 집행위원회(EC)가 아마존웹서비스(AWS) 클라우드 계정 해킹으로 공공 웹 플랫폼 데이터가 유출되는 초유의 사태를 겪었으나, 철저한 망 분리 전략을 통해... 조재호 기자 | 2026년 03월 30일 15:27

美 CISA, 연방 기관에 F5 BIG-IP 긴급 패치·사용 중단 명령... KEV 목록 추가
미국 사이버보안 및 인프라 보안국(CISA)은 세계 네트워크 인프라의 핵심을 차지하는 F5 BIG-IP 시스템에서 발견된 신종 취약점을 알려진 악용 취약점(KEV... 조재호 기자 | 2026년 03월 30일 10:52

솔라나 블록체인에 숨은 자객... 신종 ‘글래스웜’ 캠페인 기승
솔라나 블록체인을 데드 드롭(Dead Drop) 해결사로 악용해 명령을 전달하는 신종 글래스웜 캠페인이 포착됐다. 원병철 기자 | 2026년 03월 28일 22:01

“시스템 멈추면 물류가 멈춘다”... 스페인 비고항, 랜섬웨어로 ‘올스톱’ 위기
스페인 북서부 갈리시아 지역의 주요 거점인 비고항(Port of Vigo)이 랜섬웨어 공격을 받아 화물 관리 및 주요 서비스를 처리하는 디지털 시스템 운영이 중단... 조재호 기자 | 2026년 03월 27일 18:10

“선언적 전략으론 나라 못 지킨다”... RSAC 2026 달군 미국 사이버 안보 논쟁
미국 샌프란시스코에서 열린 세계 최대 사이버 보안 컨퍼런스 ‘RSAC 2026’서 미국 의회 핵심 보좌진들이 백악관의 새로운 사이버 전략에 대해 실효성 있는 대책... 조재호 기자 | 2026년 03월 27일 13:37

멈춰 선 사이버 방패... CISA “월급도 못 주는데 누가 남나”
미국 연방정부의 셧다운 사태가 장기화되면서 국가 사이버 안보를 책임지는 핵심 기관인 사이버보안 및 인프라 보안국(CISA)의 방패에 심각한 균열이 발생하고 있다. 조재호 기자 | 2026년 03월 27일 10:41

美 은행·통신사 마비시킨 러시아 해커의 최후... 징역 7년에 120억원 배상 판결
악명 높은 랜섬웨어 조직 ‘얀루오왕’(Yanluowang)의 미국 기업 침투를 주도적으로 도운 러시아 해커 알렉세이 볼코프가 징역 81개월(약 7년)의 중형을 선... 조재호 기자 | 2026년 03월 26일 17:11

“사소한 결함 연계만으로도 시스템 장악…보안 공격 시나리오 입증”
델(Dell)의 사내 서버 설치형 관리 소프트웨어인 ‘와이즈 매니지먼트 스위트(WMS)’에서 시스템 전체 권한을 탈취할 수 있는 치명적인 결함이 발견됐다. 조재호 기자 | 2026년 03월 26일 14:52

‘Lite LLM’ 공급망 공격 파장... 에이전틱 AI 생태계 ‘자격 증명’ 탈취 주의보
최근 AI 에이전트 개발을 돕는 인기 오픈소스 라이브러리 ‘LiteLLM’에 공급망 공격이 발생해 전 세계 개발 환경에 비상이 걸렸다. 기업 혁신을 위해 도입한 ... 조재호 기자 | 2026년 03월 25일 17:20

‘폴더 여는 순간 끝’ 북한 해커, VS Code 자동 실행 악용해 공급망 공격
북한 해킹 조직이 코드 편집기의 자동 실행 기능을 악용해 사용자 클릭 없이도 악성코드를 감염시키는 이른바 '마찰 없는'(Near-frictionless) 공급망 ... 조재호 기자 | 2026년 03월 25일 16:45

전 세계 기업 3억개 vs CISO 3만명... “보안 사령관이 없다”
전 세계 기업 수가 3억5900만 개에 달하지만, 활동 중인 정보보호 최고책임자(CISO)는 고작 3만5000명에 불과해 글로벌 보안 리더십에 심각한 경고등이 켜... 조재호 기자 | 2026년 03월 25일 14:36

“저작권 위반 통보인 줄 알았는데”... 실무자 심리 파고든 악성메일 주의보
‘저작권 위반’이라는 경고 메시지로 위장한 악성코드 ‘PureLog Stealer’가 급증해 각별한 주의가 요구된다. 법적 분쟁을 우려하는 실무자들의 심리를 교묘... 조재호 기자 | 2026년 03월 24일 10:44

취약점 찾으려다 암호 다 털렸다... ‘Trivy’ 오염 사태 비상
보안 스캐너인 ‘트리비(Trivy)’의 공식 깃허브 액션이 통째로 해킹돼 악성 코드가 삽입되는 초유의 공급망 공격이 발생했다. 보안 취약점을 찾아내야 할 도구가 ... 조재호 기자 | 2026년 03월 23일 17:14

“AI 다룰 인력이 없다”... 글로벌 기업 90%, AI 보안 투자하고도 ‘발 동동’
글로벌 회계법인 EY가 연 매출 5억 달러 이상 기업의 보안 리더 500명을 대상으로 조사한 결과, 응답자의 95%가 보안 운영에 AI를 도입했음에도 수익(ROI... 조재호 기자 | 2026년 03월 23일 13:58

인도 연계 APT ‘SideWinder’, 글로벌 스파이로 진화해 동남아 노린다
인도와 연계된 것으로 추정되는 해킹 조직 사이드와인더(SideWinder)가 최근 태국과 인도네시아를 포함한 동남아시아 전역으로 공격 범위를 크게 확장했다. 이들... 원병철 기자 | 2026년 03월 22일 19:18

“이미지 속에 숨은 악성코드, 리포지터리는 모른다”... 클로드 코드 보안의 명확한 한계 노출
보안 전문가들이 최근 해킹 그룹 메이지카트(Magecart)가 사용한 ‘이미지 메타데이터 은닉형 스키밍’ 수법을 찾아냈다. 소스 코드를 건드리지 않고 브라우저에서... 원병철 기자 | 2026년 03월 21일 18:48

미국 국방 무기가 러시아 스파이 손에… ‘코루나’ 이어 ‘다크소드’까지 아이폰 침투 도구 확산 파문
러시아 정부와 연계된 것으로 추정되는 해킹 그룹 UNC6353이 우크라이나 아이폰 사용자들을 겨냥해 ‘다크소드’(Darksword)라는 고도의 해킹 도구를 유포했... 한세희 기자 | 2026년 03월 20일 10:03

아마존 베드락·랭스미스·SG랭 ‘보안 구멍’ 포착... 기업 기밀 유출 및 서버 장악 위험
아마존 베드락과 랭스미스(LangSmith), 에스지랭(SGLang) 등 생성형 AI 관련 주요 플랫폼에서 데이터 유출과 원격코드실행(RCE)이 가능한 치명적 결... 한세희 기자 | 2026년 03월 19일 17:04

英, 이스라엘식 ‘사이버 플라이휠’ 가동...보안 스타트업 지원
영국 정부가 사이버보안 스타트업의 성장을 견인하기 위해 이스라엘식 성공 모델을 벤치마킹한 ‘사이버 플라이휠’(Cyber Flywheel) 이니셔티브에 대한 전폭적... 조재호 기자 | 2026년 03월 18일 17:55

중국, 오픈클로 AI 에이전트 사용 금지... ‘간접 프롬프트 주입’ 보안 비상
중국 보안 당국은 국가 핵심 부서와 국영 기업을 대상으로 AI 에이전트 오픈클로의 사용을 전격 금지했다. 이번 조치는 웹페이지에 숨겨진 악성 지침이 AI의 판단을... 조재호 기자 | 2026년 03월 17일 18:14

11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다