로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
‘방첩사 계엄 문건’ 피싱 메일, “北 소행”...국수본 수사 결과
작년 말 방첩사 계엄 문건 등을 제목에 내세운 피싱 메일 공격의 배후는 북한인 것으로 드러났다. 한세희 기자 | 2025년 04월 15일 15:10
AI코드, 그대로 믿었다간 ‘환각’ 상태?...SW 공급망 오염 우려 제기
생성형 AI 모델이 코드를 생성할 때 흔히 나타나는 환각을 악용한 소프트웨어 공급망 공격이 가능하다는 우려가 제기됐다. 한세희 기자 | 2025년 04월 14일 16:00
유명 금융사 사칭 ‘가짜 사이트’ 극성...각별 주의!
국제정세의 불확실성이 높아지면서 투자자의 불안 심리를 악용한 피싱 공격이 성행하고 있다. 누리랩은 최근 유명 금융사를 사칭해 개인정보를 탈취하고 금융 피해를 유발... 조재호 기자 | 2025년 04월 11일 10:28
서민대출 지원 ‘잇다’ 사칭 앱, 긴급 차단...국정원 등, 주의 당부
정부의 ‘서민금융 잇다’ 앱을 모방한 악성앱을 차단하고 주의를 당부했다. 해당 앱은 해외 피싱 범죄조직이 만든 것으로 파악됐다. 정부는 공식 앱스토어 외에 문자나... 조재호 기자 | 2025년 04월 10일 15:27
해킹도 AI로...‘잔소록스AI’ 등장에 우려 증폭
사이버 공격에 특화된 생성형 AI 모델 ‘잔소록스AI’가 새로 등장했다. 해커들을 위한 기능을 골고루 갖췄다는 평가다. 한세희 기자 | 2025년 04월 09일 14:26
폭탄세일 아닌, 진짜 ‘폭탄’..가짜 쇼핑몰 사기 주의!
환절기를 맞아 가짜 쇼핑몰 사기가 늘어나고 있다. 해커들은 인공지능(AI)을 악용해 사기 키트와 피싱 도구를 만들어 쇼핑몰 제작부터 SNS 홍보까지 진행하고 있다... 조재호 기자 | 2025년 04월 07일 18:26
금보원, 스마트폰 ‘NFC 결제’ 확산에 주의 당부
금융보안원은 NFC 결제 정보를 탈취하는 새로운 사이버 위협이 확산세를 보여 각별한 주의가 필요하다고 7일 밝혔다. NFC(Near Field Communicat... 조재호 기자 | 2025년 04월 07일 16:06
[단독] KISIA, 뉴스레터 이메일 대량 유출...1월 이어 또또또!
한국정보보호산업협회(KISIA)에서 개인정보 유출사고가 발생했다. 유출된 항목은 KISIA 뉴스레터 구독자 이메일 주소다. 해당 뉴스레터 구독자는 2차 피해가 발... 조재호 기자 | 2025년 04월 07일 12:33
[단독] 韓 AI 스타트업, 딥페이크 음란물에 무방비 노출
국내 인공지능(AI) 이미지 생성 서비스 기업의 데이터베이스에 사용자가 만든 노골적 성적 이미지들이 비밀번호도 걸리지 않은 채 대거 노출된 것이 드러났다. 이중엔... 한세희 기자 | 2025년 04월 03일 11:24
MS 협업 툴 ‘팀즈’, 대화 조심...‘비싱’ 공격에 악용
마이크로소프트 협업 메신저 팀즈를 활용해 사용자 기기에 악성 코드를 심는 ‘비싱’ 공격이 포착됐다. 한세희 기자 | 2025년 04월 02일 14:53
北해커 위협, 전세계 확산...구글의 경고
북한 해커들의 위장 취업 사례가 미국을 넘어 전 세계로 확대되고 있다. 미국에서 단속 및 적발 사례가 늘어나면서 다른 국가로 활동 반경을 넓혔다. 북한 해커들이 ... 조재호 기자 | 2025년 04월 02일 13:02
삼성전자, 털렸다...獨 고객DB 대량 유출
삼성전자 독일 법인의 고객 정보 27만명이 유출돼 해커들의 온라인 포럼에 풀렸다. 한세희 기자 | 2025년 04월 01일 14:42
카스퍼스키, 구글 크롬서 ‘제로데이’ 취약점 발견
카스퍼스키가 크롬(Chrome) 브라우저의 샌드박스 보호 시스템을 우회하는 정교한 제로데이 취약점(CVE-2025-2783)을 발견하고 패치를 지원했다. 회사는 ... 조재호 기자 | 2025년 03월 31일 17:45
‘악어’ 조심하세요...안드로이드 금융앱 겨냥 新트로이목마
안드로이드 기기의 은행 앱과 암호화폐 앱 정보를 노리는 새로운 트로이목마 ‘크로커딜러스’가 발견됐다. 한세희 기자 | 2025년 03월 31일 16:17
KISA, “계정 탈취형 스미싱 급증”.. 2차 피해 주의 당부
지난해 스미싱 탐지는 220만건으로, 전년 50만건에서 급격히 늘었다. 공공기관 사칭이 126만건으로 가장 많았고, 계정 탈취와 지인 사칭 유형이 뒤를 이었다. ... 조재호 기자 | 2025년 03월 31일 13:38
태양광 발전 시스템, 곳곳에 취약점...전력망 공격 가능성 우려
주요 태양광 발전 시스템 기업의 제품들이 전력망 공격이나 사용자 정보 탈취로 이어질 수 있는 보안 취약점에 다수 노출된 것으로 나타났다. 한세희 기자 | 2025년 03월 28일 16:19
스팀 계정 훔치는 가짜 브라우저 창...게이머 피해 주의!
브라우저 팝업 창으로 보이는 가짜 화면을 띄워 게임 플랫폼 스팀 이용자의 개인정보 입력을 유도하는 공격이 발견됐다. 한세희 기자 | 2025년 03월 27일 16:28
멀티 플랫폼 앱 개발 도구 악용한 안드로이드 말웨어 공격 포착
마이크로소프트(MS) ‘.NET MAUI’를 사용해 보안 솔루션의 탐지를 피하는 악성 안드로이드 앱을 만들어 배포하는 공격이 포착됐다. 한세희 기자 | 2025년 03월 26일 16:33
Next.js서 발견된 치명적 취약점, 공격자 인증 우회 가능성 제기
오픈소스 자바스크립트 프레임워크인 Next.js에서 발견된 치명적인 취약점(CVE-2025-29927)을 악용, 공격자가 미들웨어 기반의 인증을 우회하고 시스템에... 한세희 기자 | 2025년 03월 25일 13:26
“텔레그램 보안 취약점 400만달러에 사요”...러 기업, 공개 구매 나서
제로데이 취약점을 모아 판매하는 러시아 기업 오퍼레이션제로가 텔레그램 메신저 보안 취약점 공개 구매에 나섰다. 한세희 기자 | 2025년 03월 24일 16:06
  11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다