로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
편리하게 일하려 자동화했더니... n8n 클라우드 기반 악성코드 공격 포착
인기 AI 워크플로우 자동화 플랫폼 n8n의 웹후크(Webhook) 기능을 악용해 악성코드를 유포하는 피싱 캠페인이 작년 10월부터 지속돼 온 것으로 드러났다. ... 한세희 기자 | 2026년 04월 18일 07:54
[미토스 충격] ‘속도전’ 관건... “자동화 서두르고 보안팀 ‘과로’ 막아라”
앤트로픽의 새 AI 모델 ‘미토스’(Mythos)의 보안 위협 공포가 확산되는 가운데, 대응을 위한 핵심 전략으로 ‘속도전’이 부각되고 있다. 이를 위해 AI 기... 강현주 기자 | 2026년 04월 16일 18:36
카스퍼스키 “진짜 영상 튼 가짜 회의실”… 북한 ‘블루노로프’ 수법 분석
카스퍼스키가 블록체인 업계를 겨냥한 캠페인 분석 보고서를 발표했다. 화상채팅의 가짜 업데이트 알림을 악용하거나, 메신저로 코딩 테스트를 지시하며 악성 깃허브 저장... 조재호 기자 | 2026년 04월 16일 17:56
KISA·경찰청, 중소기업 노리는 ‘미드나이트’ 랜섬웨어 주의보
한국인터넷진흥원(KISA)과 경찰청은 국내 중소기업을 대상으로 확산 중인 ‘미드나이트’(Midnight) 랜섬웨어 감염 피해를 예방하기 위해 합동 보안 권고문을 ... 조재호 기자 | 2026년 04월 16일 16:18
URL 포함 고유가 피해지원금문자, 100% 사기
정부는 ‘고유가 피해지원금’ 지급대상·금액 안내, 카드 사용 승인·신청 등의 다양한 문자결제사기(스미싱) 공격이 예상됨에 따라 특별한 주의를 당부했다. 강현주 기자 | 2026년 04월 16일 12:01
내 돈이 출금됐다고?... ‘출금안내’ 피싱 기승
‘출금안내’ 등 금융 기관 사칭이 올해 1분기 피싱 유형 1위로 나타나 주의를 요한다. 강현주 기자 | 2026년 04월 16일 11:39
식수 끊고 전력 노리는 이란 해커… 세계 OT 보안 비상
이란 혁명수비대(IRGC) 산하 사이버사령부와 연계된 해킹 그룹 ‘사이버어벤저스(CyberAv3ngers)’가 세계 주요 기반 시설을 겨냥하고 있다. 조재호 기자 | 2026년 04월 15일 10:23
[미토스 충격] 앤트로픽과 오픈AI 프로젝트 양날의 검? 정부, 사이버보안 위협 긴급 점검
최근 앤트로픽이 선보인 AI 보안 서비스 클로드 ‘미토스(Mythos)’의 보안 및 해킹 능력을 국내 보안업계에 충격파를 던지면서 정부에서도 미토스가 악용될 경우... 한세희 기자 | 2026년 04월 14일 20:12
[미토스 충격] 국내 금융권 대응은?... 금융당국, 주요 금융사 EDR 점검
앤트로픽의 새 AI 모델 ‘미토스’(Mythos) 공포가 확산되면서, 국내 주요 금융 기업들을 대상으로 엔드포인트 탐지 및 대응(EDR) 사업 계획 등 보안 점검... 강현주 기자 | 2026년 04월 14일 18:51
“AI 캐리커처, 신원 사칭 위험 주의”
AI 활용 캐리커처나 애니메이션 제작 도구에 개인 맥락 정보를 공유하는 것이 신원 사칭 및 사회공학 공격을 초래할 수 있다는 경고가 나왔다. 강현주 기자 | 2026년 04월 14일 10:19
북한 IT 인력, 합성한 가짜 신원으로 ‘개발자 페르소나 생태계’ 구축
13일 그룹아이비가 발표한 ‘북한 IT 근로자의 발자취를 따라서’(Following the Footsteps of DPRK IT Workers) 보고서에 따르면,... 한세희 기자 | 2026년 04월 13일 15:39
중국 연계 실버폭스, 가짜 텔레그램 중국어 언어 팩에 악성코드 숨겨
중국 배후의 해킹 그룹 실버폭스(Silver Fox)가 텔레그램 중국어 언어 팩 설치 프로그램으로 위장한 신종 악성코드 캠페인을 전개하고 있다. 일반적인 MSI(... 원병철 기자 | 2026년 04월 10일 16:02
APT28, 신종 악성코드 ‘PRISMEX’로 우크라이나·나토 타격
러시아의 악명 높은 해커 조직 APT28(Pawn Storm)이 우크라이나와 나토 동맹국을 겨냥해 미공개 악성코드 세트인 ‘프리즘엑스(PRISMEX)’를 유포하고... 원병철 기자 | 2026년 04월 10일 11:32
“가상화 기술 핵심 도커 초비상”... 권한 우회 취약점 발견
도커 엔진(Docker Engine)에서 인증 플러그인을 무력화하고 호스트 시스템 권한을 완벽하게 훔쳐 가는 고위험군(CVSS 8.8) 취약점이 공개됐다. 원병철 기자 | 2026년 04월 09일 18:39
공유기가 스파이였다? 러시아 APT28, DNS 악용해 정보 탈취
러시아 정찰총국(GRU) 연계 조직인 APT28이 지난해 5월부터 보안이 취약한 미크로틱(MikroTik) 등의 라우터를 해킹해 글로벌 스파이 인프라로 활용한 사... 조재호 기자 | 2026년 04월 09일 11:05
내 PC가 해킹 조직 숙주? 기업뱅킹 ‘엑셀 대용량 처리 프로그램’ 취약점 비상
기업뱅킹 전자금융서비스를 이용할 때 PC에 설치되는 엑셀 대용량 처리 프로그램 중 업데이트가 되지 않은 구버전을 노린 사이버 위협이 증가하고 있어 각별한 주의가 ... 조재호 기자 | 2026년 04월 08일 20:44
유용한 정보인줄 알았는데 광고 지옥... 생활 정보 위장 앱 주의
정부 보조금, 대출, 공모주 등 생활밀착형 정보를 가장한 과다 광고 앱들이 기승을 부려 주의가 요구된다. 강현주 기자 | 2026년 04월 07일 13:53
“패치 안 된 서버는 필패”... 오라클 웹로직 노린 해커들의 ‘무차별 폭격’
오라클 웹로직 서버를 겨냥해 최고 위험 등급을 지닌 취약점 ‘CVE-2026-21962’를 악용한 해커들의 무차별적인 자동화 공격이 급증하며 전 세계 기업 보안망... 조재호 기자 | 2026년 04월 03일 10:55
인기 JS 라이브러리 ‘액시오스’ 해킹... 구글, “배후는 北 해킹 그룹 UNC1069”
다운로드 수 1억건을 넘는 세계 최대 자바스크립트(JavaScript) 라이브러리 ‘Axios’가 해킹돼 크로스 플랫폼을 노린 악성코드가 유포되는 초대형 공급망 ... 조재호 기자 | 2026년 04월 01일 15:24
美 CISA, 랭플로우 결함 KEV 등재... “공개 24시간 만에 1000건 침투 시도”
AI 에이전트 개발 도구 ‘랭플로우’(Langflow)에서 무단 코드 실행이 가능한 치명적 취약점이 발견된 가운데, 결함 공개 24시간 만에 1000건이 넘는 해... 조재호 기자 | 2026년 04월 01일 11:57
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다