로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
북한 연계 해커, 리액트2쉘 취약점 악용 정황 포착
최근 공개된 ‘리액트2쉘’(React2Shell·CVE-2025-55182) 취약점을 악용한 공격 중 일부가 북한 연계 해킹그룹의 소행이라는 정황이 포착됐다. ... 여이레 기자 | 2025년 12월 10일 14:42
美 재무부, “2013~2024년 랜섬웨어 지불액 45억달러 넘어”
미국 재무부 산하 금융 범죄 단속 네트워크(FinCEN)의 최근 보고서에 따르면 2013~2024년 사이 랜섬웨어 지불액이 45억달러를 초과했으며, 2023년에 ... 여이레 기자 | 2025년 12월 10일 11:47
[AI와 보안] 크롬에 AI 강화하는 구글, AI 보호막도 겹겹이
구글은 크롬에 제미나이를 통합하고 에이전트 기능을 프리뷰한 후, 브라우저 사용자들을 위한 새로운 보안 보호 기능을 도입하고 있다. 이러한 크롬 에이전트 기능이 ... 여이레 기자 | 2025년 12월 10일 11:41
FBI “해커들 SNS 사진 변조해 ‘가짜 납치 증거’로 사용” 경고
미국 연방수사국(FBI)는 5일(현지시간) 경고문을 통해 조작된 사진을 사용해 가짜 몸값 요구를 하는 ‘가상 납치 사기’가 증가하고 있다고 경고했다. 범죄자들은 ... 여이레 기자 | 2025년 12월 10일 10:10
악성 Go 패키지, 구글 UUID 라이브러리 사칭해 수년 간 민감 데이터 탈취
보안업체 소켓 위협 연구팀은 고(Go) 프로그래밍 커뮤니티를 표적으로 하는 장기간 지속된 공급망 공격을 포착했다. 이번 공격은 타이포스쿼팅 기술에 의존하며, ... 여이레 기자 | 2025년 12월 09일 14:10
포르투갈, 사이버범죄법 개정...‘공익목적’ 보안 연구 행위 면책
포르투갈 정부가 최근 현행 사이버범죄법을 개정해 공익 목적의 보안 연구에 대해 법적 면책 조항을 신설했다. 9일 개정안에 따르면 불법 시스템 접근이나 불법 데이... 여이레 기자 | 2025년 12월 09일 13:55
[AI와 보안] AI 코딩 도구서 데이터 탈취·RCE 공격 가능 취약점 30개 이상 발견
보안 연구원 아리 마르주크가 AI 기반 통합 개발 환경(IDE)에서 30개 이상의 보안 취약점을 발견했으며, 이를 ‘IDEsaster’로 총칭했다. 이 취약점들은... 여이레 기자 | 2025년 12월 09일 10:34
아이수루 봇넷, 역대 최고 규모의 디도스 공격 감행...3분기만 29.7 Tbps 기록
보안업체 클라우드플레어는 최근 보고서에서 아이수루(Aisuru) 봇넷이 역대 최고 규모의 분산 서비스 거부(DDoS) 공격을 감행했다고 밝혔다. 아이수루 봇넷은... 여이레 기자 | 2025년 12월 09일 09:55
美 정부기관 북한 IT 근로자 침투 도운 미국인, 징역 15개월 선고
미국 법원이 북한 IT 근로자들의 미국 내 정부기관 침투를 도운 메릴랜드 거주 남성에게 징역형을 선고했다. 8일 미 법무부 발표에 따르면, 민 푸옹 응옥 봉(... 여이레 기자 | 2025년 12월 08일 15:46
러시아서 포르쉐 수백 대 동시 멈춰...커넥티드 차량 보안 리스크 현실화
공장 출하 당시 탑재된 위성 보안 시스템의 오작동으로 러시아 전역에서 포르쉐 차량 수백 대가 동시에 운행 불능 상태에 빠지는 사건이 발생했다. 단일 모듈 장애만으... 여이레 기자 | 2025년 12월 08일 13:58
“허위 보고 용납 없다!” 美 법무부, 보안 제품 조달 관행 점검 강화
미국 법무부가 2021년 발족한 ‘민사 사이버 부정 행위 이니셔티브’(CCFI)의 일환으로 연방 계약자의 사이버 보안 관행에 대한 조사를 강화하고 있다. 여이레 기자 | 2025년 12월 08일 10:35
해킹 그룹도 보안 실패! 록빗5.0 핵심 인프라 노출
다른 기관을 공격하는 최고의 해킹 그룹이라도 기본적인 보안 수칙을 지키지 않으면 실패한다는 명제를 록빗(LockBit) 5.0 그룹이 스스로 증명했다. 최근 이... 여이레 기자 | 2025년 12월 08일 10:12
러시아 해커 ‘칼리스토’, NATO 넘어 동유럽 NGO까지 노린다
러시아 정부의 지원을 받는 것으로 추정되는 ‘칼리스토’(Callisto) 해킹 조직이 서방 기관을 대상으로 고도화된 사이버 첩보 작전을 지속하고 있다. 조재호 기자 | 2025년 12월 06일 12:53
[긴급] React·Next.js서 심각도 10 취약점 발견... 인증 없이 원격 코드 실행 가능
보안 연구진이 웹 개발의 핵심을 이루는 React 서버 컴포넌트(RCS)와 Next.js에서 치명적인 취약점을 발견했다고 4일(현지시간) 경고했다. 이 취약점은 ... 여이레 기자 | 2025년 12월 05일 17:21
“북한 해커가 역으로 털렸다” 바이비트 14억달러 해킹 연루 정황 드러나
북한 국가연계 위협조직 소속 개발자의 장비가 루마C2(LummaC2) 인포스틸러에 감염되면서 내부 인프라와 운영 방식이 고스란히 드러나는 사건이 발생했다. 여이레 기자 | 2025년 12월 05일 15:49
금융 SW 업체 ‘마르퀴스’ 데이터 유출... 美 은행·신용조합 74곳서 40만명 피해
금융 소프트웨어 공급업체인 마르퀴스 소프트웨어 솔루션즈는 지난 8월 (현지시간) 발생한 랜섬웨어 공격으로 인해 미국 내 74개 은행 및 신용조합의 고객 데이터가 ... 여이레 기자 | 2025년 12월 05일 13:32
프랑스, ‘매우 높은’ 테러 위협에 크리스마스 시즌 보안 강화
프랑스가 현재 직면한 ‘매우 높은’ 수준의 테러 위협에 대응하기 위해 크리스마스 시즌을 앞두고 보안을 한층 강화할 예정이라고 4일(현지시간) 더 텔레그래프가 보도... 여이레 기자 | 2025년 12월 05일 13:04
MS, 8년간 방치 LNK 파일 취약점 마침내 ‘조용히’ 해결
마이크로소프트(MS)가 패치 화요일(Patch Tuesday) 업데이트를 통해 2017년부터 여러 위협 행위자에게 활발히 악용돼 온 윈도우 보안 취약점을 ‘조용히... 여이레 기자 | 2025년 12월 05일 10:05
미국 검찰, 중국 ‘테무’ 데이터 탈취 혐의로 고소
중국의 대형 온라인 상거래업체 테무(Temu)가 사용자 데이터 탈취 혐의로 피소됐다. 미국 애리조나주 검찰청은 최근 보도자료를 통해 테무가 불법적인 데이터 수집... 여이레 기자 | 2025년 12월 05일 09:55
인도 정부, 국민 거센 반발에 모든 스마트폰 정부 앱 의무 설치 계획 철회
인도 정부가 정부 주도 사이버보안 애플리케이션을 모든 스마트폰에 의무적으로 설치하도록 한 조치를 여론의 거센 반발 속에 철회했다고 3일(현지시간) 파이낸셜타임즈(... 여이레 기자 | 2025년 12월 04일 17:03
  11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)