로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
아파치 bRPC ‘비상’... 인증 없이 원격 명령 실행하는 취약점 발견
오픈소스 원격프로시저호출(RPC) 프레임워크인 아파치 bRPC(Apache bRPC)의 내장 힙(heap) 프로파일러 서비스에서 인증 없이 원격으로 시스템 명령을... 한세희 기자 | 2026년 01월 21일 13:11
영국 NCSC 경고... “러시아 연계 핵티비스트, 국가 핵심 인프라 공격 지속”
영국 국립사이버보안센터(NCSC)가 최근 영국 지방 정부와 국가 주요 기반 시설을 겨냥한 러시아 연계 핵티비스트 그룹의 사이버 공격이 계속되고 있다고 긴급 경고했... 한세희 기자 | 2026년 01월 21일 12:43
캐나다 투자금융 규제 기관 CIRO, 투자자 75만 명 정보 유출
캐나다투자규제기구(CIRO)가 작년 발생한 데이터 유출 사고로 약 75만 명의 투자자가 피해를 입었음을 공식 확인했다. CIRO는 캐나다의 투자 딜러와 뮤추얼 펀... 한세희 기자 | 2026년 01월 20일 16:33
보안 연구원이 해커 안방 점령... DNS 설정 오류 틈타 공격 인프라 역추적
연구진은 해커 그룹의 특정 도메인이 작동을 멈추는 상태에 빠진 것을 포착했다. 도메인이 유효하지 않은 네임 서버를 가리키고 있던 것이다. 해커가 DNS 제어권을 ... 한세희 기자 | 2026년 01월 20일 16:06
돌아온 굿로더 멀웨어, 윈도우 허점 노린 변칙 ZIP 파일로 탐지 회피
보안 기업 엑스펠(expel)은 굿로더 개발자가 최근 더욱 정교해진 탐지 우회 기법을 앞세워 다시 초기 접근 브로커 역할에 집중하고 있다는 분석 결과를 발표했다.... 한세희 기자 | 2026년 01월 20일 15:46
CISA 국장 대행, CIO 강제 축출 시도 실패... 트럼프 행정부 임명직 간 권력 투쟁 잡음
마두 고투무칼라(Madhu Gottumukkala) 미국 사이버보안및인프라보안국(CISA) 국장 대행이 최근 로버트 코스텔로(Robert Costello) 최고정... 한세희 기자 | 2026년 01월 20일 10:19
시스코 탈로스가 분석한 중국 배후 UAT-8837의 정교한 침투 전술
2025년 초부터 이들을 면밀히 추적해 온 시스코 탈로스의 분석 결과에 따르면, UAT-8837은 고가치 시스템에 대한 초기 접근권 확보를 위해 소프트웨어 취약점... 한세희 기자 | 2026년 01월 19일 16:37
보안 위한 AI 도입, CEO-CISO 견해 차이 뚜렷
엑시스캐피털(Axis Capital)이 미국과 영국 경영진 250여 명을 대상으로 실시한 설문조사 결과, 최고경영자(CEO) 그룹에선 AI 기술이 보안 분야에 미... 한세희 기자 | 2026년 01월 19일 13:13
美, 대중국 사이버 전략, “방어만으론 한계”... 사이버군 창설 등 공세적 작전 강화 논의
미국 당국이 국가 핵심 인프라에 대한 지속적 사이버 공격에 대응하기 위해 방어 중심에서 벗어나 공격적 사이버 활동을 강화해야 한다는 논의를 본격화하고 있다. 한세희 기자 | 2026년 01월 19일 11:12
“도어락·CCTV 통제권 뺏긴다”... 루커스 IoT 컨트롤러, ‘만능키’ 노출 비상
‘루커스(Ruckus) vRIoT 컨트롤러’에서 해커가 시스템을 통째로 장악할 수 있는 치명적인 보안 취약점 2건이 발견됐다. 제조사가 개발 편의를 위해 소스코드... 조재호 기자 | 2026년 01월 15일 18:10
앤스로픽, 파이썬소프트웨어재단에 150만 달러 투자... “공급망 보안 강화”
<b>파이썬 패키지 인덱스(PyPI) 보안 고도화 및 악성코드 탐지 데이터셋 구축 PSF의 핵심 인프라 및 커뮤니티 지원...오픈소스 생태계 전반의 보... 조재호 기자 | 2026년 01월 14일 18:20
아르메니아 정부 공공 기록 800만 건 다크웹 매물로... 2500달러에 판매중
아르메니아 정부 관련 기록 800만 건이 다크웹 지하 포럼에 매물로 나와 당국이 수사에 착수했다고 정보보호 전문 외신 매체 ‘더 레코드’가 13일(현지시간) 보도... 한세희 기자 | 2026년 01월 14일 14:35
자동화 서비스 n8n 커뮤니티 노드 생태계에 악성 npm 패키지 침투... 기업 자격 증명 탈취
워크플로우 자동화 플랫폼 n8n의 커뮤니티 노드 생태계가 정상 도구로 위장한 악성 npm 패키지에 의해 침투당하는 보안 사고가 발생했다. 한세희 기자 | 2026년 01월 14일 14:30
美 대법원에 선 시스코... 중국 파룬궁 탄압 방조 혐의
미국 연방 대법원은 시스코가 파룬궁 수련자들에 대한 중국 정부의 감시와 박해를 도왔다는 혐의로 제기된 소송의 상고를 심리하기로 결정했다. 2011년 시작된 이 ... 한세희 기자 | 2026년 01월 14일 11:03
美 대형 투자 앱 ‘베터먼트’ 습격한 사회공학적 공격... “시스템 아닌 사람이 뚫렸다”
AI 기반 자동 투자 서비스 베터먼트(Betterment)가 해커의 기만술에 속아 고객 정보가 대거 유출되는 사고를 당했다. 한세희 기자 | 2026년 01월 13일 15:04
‘사이버 범죄 성지’ 털렸다... 브리치포럼 운영진 및 회원 정보 전량 유출
해커들이 훔친 개인정보와 데이터 등을 판매하기 위해 정보를 공유하는 다크웹 사이트 ‘브리치포럼’(BreachForums)이 ‘제임스’(James)란 이름의 해커에... 한세희 기자 | 2026년 01월 13일 14:50
블록체인 플랫폼 트루비트, 스마트 계약 취약점으로 2600만 달러 손실
블록체인 연산 인프라 플랫폼 트루비트(Truebit)가 최근 악의적 공격자에게 약 2600만 달러(약 340억 원) 상당의 가상자산을 탈취당했다고 밝혔다. 한세희 기자 | 2026년 01월 13일 14:27
“가상 감옥을 부수다”… 중국계 해커, VM웨어 제로데이 악용해 가상 머신 격리 무력화
중국어를 사용하는 위협 조직이 소닉월(SonicWall) VPN 장비를 초기 침투 경로로 삼아 VM웨어(VMware) ESXi 하이퍼바이저를 장악하는 공격을 전개... 한세희 기자 | 2026년 01월 13일 13:52
이스라엘 토크, 1억4800만달러 투자 유치… 보안 유니콘 탄생
이스라엘 사이버 보안 스타트업 토크(Torq)가 최근 1억4000만 달러(약 1850억원) 규모의 투자를 유치했다고 밝혔다, 기업 가치 12억 달러(약 1조600... 한세희 기자 | 2026년 01월 13일 13:26
[AI와 보안] 무디스의 새해 경고... “AI 무장 해커, 가상자산 탈취 위협 대응해야”
무디스는 공격자들이 최첨단 기술을 능숙하게 다루고 있어 현대 사이버 위협은 더욱 정교해지고 있으며, 이로 인해 정부와 기업은 변화하는 위협 지형에 적응하기 위해 ... 한세희 기자 | 2026년 01월 12일 15:26
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)