로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
중국 연계 ‘플러시데몬’ 해커 그룹, SW 업데이트 하이재킹해 세계 곳곳 공격
‘플러시데몬’(PlushDaemon)으로 알려진 중국 연계 위협 그룹이 정교한 공격 방법을 앞세워 2018년부터 세계 여러 지역 네트워크에 침투한 것으로 드러났다... 한세희 기자 | 2025년 11월 21일 14:00
팔로알토, 차세대 옵저버빌리티 플랫폼 4조 인수…글로벌 보안 M&A 행보 잇는다
팔로알토네트웍스가 차세대 옵저버빌리티 플랫폼(Observability Platform) 스타트업을 4조에 인수하며 다시 한 번 대형 M&A 소식을 알렸다. ... 여이레 기자 | 2025년 11월 20일 16:25
美 프린스턴 대학 기부자 동문 등 개인 정보 데이터 유출
[보안뉴스 김형근 기자] 미국 프린스턴 대학에서 지난 11월 10일(이하 현지시간) 외부 공격자들에 의해 대학 발전 기금 부서가 관리하는 데이터베이스에 무단 침해... 여이레 기자 | 2025년 11월 20일 15:50
‘미국 배민’ 도어대시, 데이터 침해…소셜 엔지니어링 공격으로 사용자 개인 정보 유출
미국 최대 음식 배달 플랫폼 도어대시(DoorDash)가 지난 10월 25일(이하 현지시간) 회사 직원을 표적으로 한 소셜 엔지니어링 공격으로 인해 시스템에 무단... 여이레 기자 | 2025년 11월 20일 14:23
[AI와 보안] 메타·엔비디아·MS 등 주요 AI 플랫폼서 ‘섀도우MQ’ 취약점 잇달아 발견
인공지능(AI) 인프라의 급격한 확산과 함께, 주요 기업들의 AI 시스템 도입의 핵심 기반을 위협하는 원격코드실행(REC) 취약점들이 대거 발견됐다. 보안 연... 여이레 기자 | 2025년 11월 19일 11:06
CISA, 포티웹 WAF 취약점 경고 발령... 인증 없이 관리자 권한 탈취 가능
미국 사이버 보안 및 인프라 보안국(CISA)는 포티넷의 포티웹(FortiWeb) 웹 애플리케이션 방화벽에 존재하는 관리 권한 탈취가 가능한 치명적인 취약점에 대... 여이레 기자 | 2025년 11월 19일 10:30
구글 플레이, ‘배터리 도둑’ 앱 퇴출한다
구글이 공식 플레이 스토어에서 과도한 백그라운드 활동으로 배터리 소모가 많은 안드로이드 앱에 대해 조치를 취하기 시작했다. 이른바 ‘나쁜 행동 임계값’(bad ... 여이레 기자 | 2025년 11월 18일 14:43
삼성 갤럭시 중저가 모델에 스파이웨어 탑재 논란
삼성전자가 중저가 모델인 갤럭시 A 및 M 시리즈 스마트폰에 사용자가 쉽게 제거할 수 없는 ‘사전 설치된 스파이웨어’를 탑재해 판매했다는 의혹이 제기됐다. 17... 여이레 기자 | 2025년 11월 18일 10:54
북한 IT 근로자 취업 사기 혐의 미국·우크라이나 공범 5명 유죄 인정
북한의 불법 IT 근로자 취업 사기 행위 및 암호화폐 탈취 계획을 도운 혐의로 기소된 미국과 우크라이나 국적 피의자 5명이 유죄를 인정했다. 미국 법무부에 따르면... 여이레 기자 | 2025년 11월 17일 14:40
북한 해커, JSON 서비스 이용 악성코드 은밀 배포…개발자 개인정보·암호화폐 탈취 시도
북한 해커 그룹이 주도하는 컨테이저스 인터뷰 캠페인이 JSON 저장 서비스를 활용해 악성 페이로드를 은밀히 배포하고 있는 것으로 밝혀졌다. 보안업체 엔비소 연구... 여이레 기자 | 2025년 11월 17일 11:45
美 전쟁부, 사이버 전력 대수술 ‘사이버사령부 2.0’ 가동…中 겨냥 사이버 전력 재편
미국 전쟁부(옛 국방부)가 사이버사령부(CYBERCOM) 2.0으로 명명된 새로운 사이버 전력 생성 모델을 발표했다. 목표는 중국 등 주요 경쟁국의 위협을 격퇴할... 여이레 기자 | 2025년 11월 17일 10:26
“9000억원 내놔”...애플워치, 美 특허소 패소
애플의 스마트워치인 애플워치에서 혈중산소를 측정하는 기능이 의료기술 업체 마시모의 특허를 침해했다는 소송 결과가 나왔다. 미국 캘리포니아 중부 연방지법 배심원단... IP전략연구소 | 2025년 11월 16일 17:23
포브스 AI 50 기업 65%, API 키·인증 정보 등 민감한 기밀 정보 유출
클라우드 보안 전문 기업 위즈가 세계적인 AI 기업들의 깃허브 저장소를 분석한 결과, 대다수 기업이 민감한 기밀 정보를 유출한 것으로 나타났다. 위즈는 이러한 ... 여이레 기자 | 2025년 11월 16일 12:09
[AI와 보안] AI가 악성 코드 짜고 협박까지…中, 해킹에 ‘클로드’ 악용
AI가 단순한 도구를 넘어 해킹을 주도하는 시대가 도래했다. 14일(현지시간) AI 기업 엔트로픽은 중국 정부의 지원을 받은 사이버 범죄 집단이 지난 9월 자... 여이레 기자 | 2025년 11월 14일 14:56
국제 공조 수사단, 글로벌 서비스형 인포스틸러 인프라 소탕
유럽연합(EU) 유로폴과 유로저스트가 주도하고, 9개국 사법 당국이 참여한 국제 사이버 범죄 소탕 작전인 엔드게임 작전이 대규모 성공을 거두었다. 이번 작전은... 여이레 기자 | 2025년 11월 14일 14:15
윈도우 11, 타사 앱에 패스키 관리 네이티브 지원...’비밀번호 시대 종말’ 가속화
마이크로소프트(MS)가 윈도우 11에서 비밀번호 없는 인증을 강화하기 위해 타사 패스키 관리자에 대한 네이티브 지원을 발표했다. 이는 윈도우 보안팀이 1패스워드... 여이레 기자 | 2025년 11월 14일 11:35
영국, 공공 서비스 사이버 방어 위해 ‘엄격한 보안 표준’ 법규 추진
영국 정부가 공공 서비스의 사이버 방어력을 강화하기 위해 더 엄격한 법규를 추진한다. 이는 최근 발생한 일련의 심각한 사이버 공격 사건에 따른 조치이다. 지난 ... 여이레 기자 | 2025년 11월 14일 09:49
NYT와 저작권 소송 오픈AI, 대화 제출 요구에 ‘프라이버시 침해’ 반발
오픈AI는 12일(현지시간) 성명을 내고 뉴욕타임스(NYT)가 요구한 챗GPT 사용자 대화 기록 제출 요구에 대해 ‘심각한 프라이버시 침해’라며 반발했다. N... 여이레 기자 | 2025년 11월 13일 15:44
라다만티스 인포스틸러 서버 접근 막혀 작동 중단…범죄자들 ‘멘붕’
정보 절도 악성코드 라다만티스 인포스틸러 운영이 갑자기 중단됐다. 이 서비스형 악성코드(MaaS)를 구독해 사용하던 수많은 사이버 범죄자들이 자신들의 서버 접속 ... 여이레 기자 | 2025년 11월 13일 14:55
MS365 사용자 겨냥 원클릭 피싱 도구 ‘퀀텀 라우트 리디렉트’ 등장
새롭게 발견된 ‘퀀텀 라우트 리디렉트’(QRR)라는 고도화된 툴을 통해 마이크로소프트 365 사용자를 노리는 정교한 피싱 캠페인이 전 세계적으로 확산되고 있다. ... 여이레 기자 | 2025년 11월 13일 14:48
  11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)