보안뉴스 - 국제

Home > 뉴스 > 국제

美 프린스턴 대학 기부자 동문 등 개인 정보 데이터 유출
[보안뉴스 김형근 기자] 미국 프린스턴 대학에서 지난 11월 10일(이하 현지시간) 외부 공격자들에 의해 대학 발전 기금 부서가 관리하는 데이터베이스에 무단 침해... 여이레 기자 | 2025년 11월 20일 15:50

‘미국 배민’ 도어대시, 데이터 침해…소셜 엔지니어링 공격으로 사용자 개인 정보 유출
미국 최대 음식 배달 플랫폼 도어대시(DoorDash)가 지난 10월 25일(이하 현지시간) 회사 직원을 표적으로 한 소셜 엔지니어링 공격으로 인해 시스템에 무단... 여이레 기자 | 2025년 11월 20일 14:23

[AI와 보안] 메타·엔비디아·MS 등 주요 AI 플랫폼서 ‘섀도우MQ’ 취약점 잇달아 발견
인공지능(AI) 인프라의 급격한 확산과 함께, 주요 기업들의 AI 시스템 도입의 핵심 기반을 위협하는 원격코드실행(REC) 취약점들이 대거 발견됐다. 보안 연... 여이레 기자 | 2025년 11월 19일 11:06

CISA, 포티웹 WAF 취약점 경고 발령... 인증 없이 관리자 권한 탈취 가능
미국 사이버 보안 및 인프라 보안국(CISA)는 포티넷의 포티웹(FortiWeb) 웹 애플리케이션 방화벽에 존재하는 관리 권한 탈취가 가능한 치명적인 취약점에 대... 여이레 기자 | 2025년 11월 19일 10:30

구글 플레이, ‘배터리 도둑’ 앱 퇴출한다
구글이 공식 플레이 스토어에서 과도한 백그라운드 활동으로 배터리 소모가 많은 안드로이드 앱에 대해 조치를 취하기 시작했다. 이른바 ‘나쁜 행동 임계값’(bad ... 여이레 기자 | 2025년 11월 18일 14:43

삼성 갤럭시 중저가 모델에 스파이웨어 탑재 논란
삼성전자가 중저가 모델인 갤럭시 A 및 M 시리즈 스마트폰에 사용자가 쉽게 제거할 수 없는 ‘사전 설치된 스파이웨어’를 탑재해 판매했다는 의혹이 제기됐다. 17... 여이레 기자 | 2025년 11월 18일 10:54

북한 IT 근로자 취업 사기 혐의 미국·우크라이나 공범 5명 유죄 인정
북한의 불법 IT 근로자 취업 사기 행위 및 암호화폐 탈취 계획을 도운 혐의로 기소된 미국과 우크라이나 국적 피의자 5명이 유죄를 인정했다. 미국 법무부에 따르면... 여이레 기자 | 2025년 11월 17일 14:40

북한 해커, JSON 서비스 이용 악성코드 은밀 배포…개발자 개인정보·암호화폐 탈취 시도
북한 해커 그룹이 주도하는 컨테이저스 인터뷰 캠페인이 JSON 저장 서비스를 활용해 악성 페이로드를 은밀히 배포하고 있는 것으로 밝혀졌다. 보안업체 엔비소 연구... 여이레 기자 | 2025년 11월 17일 11:45

美 전쟁부, 사이버 전력 대수술 ‘사이버사령부 2.0’ 가동…中 겨냥 사이버 전력 재편
미국 전쟁부(옛 국방부)가 사이버사령부(CYBERCOM) 2.0으로 명명된 새로운 사이버 전력 생성 모델을 발표했다. 목표는 중국 등 주요 경쟁국의 위협을 격퇴할... 여이레 기자 | 2025년 11월 17일 10:26

“9000억원 내놔”...애플워치, 美 특허소 패소
애플의 스마트워치인 애플워치에서 혈중산소를 측정하는 기능이 의료기술 업체 마시모의 특허를 침해했다는 소송 결과가 나왔다. 미국 캘리포니아 중부 연방지법 배심원단... IP전략연구소 | 2025년 11월 16일 17:23

포브스 AI 50 기업 65%, API 키·인증 정보 등 민감한 기밀 정보 유출
클라우드 보안 전문 기업 위즈가 세계적인 AI 기업들의 깃허브 저장소를 분석한 결과, 대다수 기업이 민감한 기밀 정보를 유출한 것으로 나타났다. 위즈는 이러한 ... 여이레 기자 | 2025년 11월 16일 12:09

[AI와 보안] AI가 악성 코드 짜고 협박까지…中, 해킹에 ‘클로드’ 악용
AI가 단순한 도구를 넘어 해킹을 주도하는 시대가 도래했다. 14일(현지시간) AI 기업 엔트로픽은 중국 정부의 지원을 받은 사이버 범죄 집단이 지난 9월 자... 여이레 기자 | 2025년 11월 14일 14:56

국제 공조 수사단, 글로벌 서비스형 인포스틸러 인프라 소탕
유럽연합(EU) 유로폴과 유로저스트가 주도하고, 9개국 사법 당국이 참여한 국제 사이버 범죄 소탕 작전인 엔드게임 작전이 대규모 성공을 거두었다. 이번 작전은... 여이레 기자 | 2025년 11월 14일 14:15

윈도우 11, 타사 앱에 패스키 관리 네이티브 지원...’비밀번호 시대 종말’ 가속화
마이크로소프트(MS)가 윈도우 11에서 비밀번호 없는 인증을 강화하기 위해 타사 패스키 관리자에 대한 네이티브 지원을 발표했다. 이는 윈도우 보안팀이 1패스워드... 여이레 기자 | 2025년 11월 14일 11:35

영국, 공공 서비스 사이버 방어 위해 ‘엄격한 보안 표준’ 법규 추진
영국 정부가 공공 서비스의 사이버 방어력을 강화하기 위해 더 엄격한 법규를 추진한다. 이는 최근 발생한 일련의 심각한 사이버 공격 사건에 따른 조치이다. 지난 ... 여이레 기자 | 2025년 11월 14일 09:49

NYT와 저작권 소송 오픈AI, 대화 제출 요구에 ‘프라이버시 침해’ 반발
오픈AI는 12일(현지시간) 성명을 내고 뉴욕타임스(NYT)가 요구한 챗GPT 사용자 대화 기록 제출 요구에 대해 ‘심각한 프라이버시 침해’라며 반발했다. N... 여이레 기자 | 2025년 11월 13일 15:44

라다만티스 인포스틸러 서버 접근 막혀 작동 중단…범죄자들 ‘멘붕’
정보 절도 악성코드 라다만티스 인포스틸러 운영이 갑자기 중단됐다. 이 서비스형 악성코드(MaaS)를 구독해 사용하던 수많은 사이버 범죄자들이 자신들의 서버 접속 ... 여이레 기자 | 2025년 11월 13일 14:55

MS365 사용자 겨냥 원클릭 피싱 도구 ‘퀀텀 라우트 리디렉트’ 등장
새롭게 발견된 ‘퀀텀 라우트 리디렉트’(QRR)라는 고도화된 툴을 통해 마이크로소프트 365 사용자를 노리는 정교한 피싱 캠페인이 전 세계적으로 확산되고 있다. ... 여이레 기자 | 2025년 11월 13일 14:48

중국 최대 보안 기업 노운섹 해킹…국가 지원 해킹 드러나
11월 초 중국 최대 사이버 보안 기업 중 하나인 노운섹(Knownsec)이 치명적인 데이터 유출 사고를 겪은 것으로 나타났다. 보안매체 사이버 시큐리티 뉴스에... 여이레 기자 | 2025년 11월 12일 11:59

해킹 그룹 클롭, 로지텍 등 오라클 EBS 해킹 피해 30곳 공개
사이버 범죄 조직 Cl0p(또는 Clop) 랜섬웨어 그룹이 최근 오라클의 E-Business Suite(EBS) 전사적 자원 관리 솔루션 고객을 대상으로 진행한 ... 여이레 기자 | 2025년 11월 12일 11:10

21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다