로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
‘클릭픽스’ 공격으로 700여개 사이트 해킹... 클로드 발견 ‘Ghost CMS’ 취약점 악용
최근 블로그. 뉴스레터, 언론사 등에서 많이 사용하는 오픈소스 콘텐츠 관리 시스템(CMS) Ghost CMS에서 발견된 심각한 보안 취약점을 악용한 대규모 ‘클릭... 한세희 기자 | 2026년 05월 25일 22:56
“몇 시간 내 공격 코드 풀린다” 드루팔, 모든 버전 긴급 보안 패치 예고
드루팔 보안팀은 20일(현지시간) 모든 지원 버전을 대상으로 핵심(Core) 시스템의 중대한 취약점을 해결하는 긴급 보안 업데이트를 배포한다고 공식 발표했다. 현... 조재호 기자 | 2026년 05월 22일 16:36
팔로알토 “그렘린 스틸러 변종, 암호화된 자원 영역에 C2 숨겨”
가상자산 지갑 주소를 무단 변경하는 클립보드 하이재커 기능과 디스코드(Discord) 계정 탈취 모듈을 탑재한 악성코드가 등장했다. 팔로알토 네트웍스가 분석한 그... 조재호 기자 | 2026년 05월 22일 14:55
트럼프, AI 보안 행정명령 서명 돌연 연기.. “마음에 안 드는 부분 있어”
도널드 트럼프 미국 대통령이 21일(현지시간) 예정된 AI 사이버보안에 관한 행정명령 서명을 갑자기 연기했다. 한세희 기자 | 2026년 05월 22일 12:15
“세븐일레븐도 뚫렸다” 샤이니헌터스 공격에 가맹점 정보 유출 인정
글로벌 편의점 기업 세븐일레븐(7-Eleven)이 국제 사이버 범죄 조직 ‘샤이니헌터스’(ShinyHunters)의 공격으로 가맹점 관련 문서 저장 시스템이 침해... 강초희 기자 | 2026년 05월 22일 09:59
“부팅 시 특정 키 누르면 암호화 해제” MS, 윈도우 비트락커 결함 ‘옐로우키’ 긴급 조치 발표
마이크로소프트(MS)가 윈도우의 핵심 드라이브 암호화 기능인 비트락커(BitLocker)를 무력화하는 제로데이 취약점 ‘옐로우키’(YellowKey)에 대한 긴급... 강초희 기자 | 2026년 05월 21일 17:25
디도스 공격 아냐... 룩셈부르크 마비시킨 화웨이 장비의 치명적 결함
지난해 룩셈부르크 전역의 유무선 통신과 긴급 구조망을 3시간 이상 마비시켰던 국가 통신망 대참사의 배후가 중국 통신장비업체 화웨이(Huawei)의 기업용 라우터 ... 조재호 기자 | 2026년 05월 21일 14:30
일반 사용자가 최고 관리자 권한 탈취... 리눅스 커널 ‘더티디크립트’ 공격 코드 공개
리눅스 커널에서 일반 사용자가 시스템의 최고 권한을 가로챌 수 있는 핵심 보안 결함에 대한 구체적인 공격 실행 코드(PoC)가 공개됐다. 강현주 기자 | 2026년 05월 21일 10:46
깃허브, “내부 저장소 3800개 공격 당해... VS코드 악성 확장 프로그램이 원인”
깃허브가 자사 내부 소프트웨어 저장소 3800개가 사이버 공격을 당했다고 인정했다. 깃허브는 ‘비주얼스튜디오(VS) 코드’ 마켓플레이스에서 악성 확장 프로그램을 ... 한세희 기자 | 2026년 05월 21일 10:29
美 CISA 협력업체 직원, 정부 핵심 클라우드 키 깃허브에 공개 노출
미국의 사이버 안보를 총괄하는 CISA와 협력하는 외부 용역 업체 나이트윙(Nightwing) 소속 관리자가 민감한 정부 클라우드 자격증명을 공용 깃허브 저장소에... 강초희 기자 | 2026년 05월 20일 15:51
구글, 사이버 보안 AI 경쟁 참전... 보안 특화 AI 에이전트 ‘코드멘더’ 접근 확대
구글은 19일(현지시간) 미국 마운틴뷰에서 열린 자사 연례 개발자 행사 I/O에서 소프트웨어 코드 보안을 위한 AI 에이전트 ‘코드멘더’(CodeMender) A... 한세희 기자 | 2026년 05월 20일 14:24
[미토스 충격] 클라우드플레어, “미토스, 취약점 발굴 넘어 공격 코드 자동 생성”
클라우드플레어는 앤트로픽의 미토스 프리뷰 접근 프로그램 ‘프로젝트 글래스윙’에 참여, 미토스를 50여개 내부 프로그램 저장소에 투입해 실전 테스트한 결과 이 같은... 한세희 기자 | 2026년 05월 20일 13:00
스턱스넷보다 앞선 ‘최초의 산업 사보타주’... 핵 시뮬레이션 교란한 ‘Fast16’ 실체 드러나
시만텍(Symantec)과 카본 블랙(Carbon Black) 연구팀의 최신 분석 결과, 과거 발견된 루아(Lua) 기반 악성코드 ‘패스트16’(Fast16)이 ... 강초희 기자 | 2026년 05월 19일 14:24
윈도우 업데이트의 배신? 적용된 줄 알았던 취약점 패치 흔적 없이 증발해
마이크로소프트(MS)가 공식적으로 해결했다고 발표한 보안 결함이 수년간 방치되면서 최신 윈도우 시스템을 위협하고 있다. 지난 2020년 구글이 발견한 취약점을 악... 조재호 기자 | 2026년 05월 19일 11:22
[미토스 충격] 앤트로픽, 미토스로 찾은 보안 취약점 외부 공유 허용
앤트로픽이 자사 최첨단 인공지능(AI) 모델 ‘클로드 미토스’로 발견한 보안 취약점을 공유할 수 있도록 최근 허용했다고 월스트리트저널이 18일(현지시간) 보도했다... 한세희 기자 | 2026년 05월 19일 11:21
“AI가 만든 스팸성 버그 ‘신고 홍수’ 지쳐”... 리누스 토발즈, 리눅스 보안 커뮤니티 마비 경고
리눅스 시스템 설계자 리누스 토발즈(Linus Torvalds)는 인공지능(AI)으로 자동 생성된 보안 결함 신고가 폭주하면서 리눅스 보안 메일링 리스트가 거의 ... 강현주 기자 | 2026년 05월 19일 10:42
토르체인, 보관소 해킹으로 1000만 달러 가상자산 도난당해
스위스 기반의 가상자산 플랫폼 ‘토르체인’(THORChain)이 대규모 해킹 공격을 받아 1000만달러 규모의 자체 자산을 도난당했다. 사용자 예치금 피해는 막았... 조재호 기자 | 2026년 05월 18일 13:28
그라파나, 깃허브 인증 토큰 유출로 소스코드 털렸다
모니터링·시각화 플랫폼 기업 그라파나(Grafana)가 깃허브(GitHub) 환경 접근에 사용되는 인증 토큰이 탈취돼 자사 소스코드 일부가 외부로 유출되는 보안 ... 강초희 기자 | 2026년 05월 18일 13:25
[미토스 충격] 최신 AI 모델 사이버 공격 능력, 4.7개월마다 2배 빨라진다
첨단 AI 모델이 실행 가능한 사이버 공격의 길이가 4.7개월마다 두배씩 증가하고 있다고 영국 인공지능보안연구소(AISI)가 밝혔다. 한세희 기자 | 2026년 05월 17일 16:52
미국 주유소 연료 저장 탱크 시스템 해킹 공격, 이란 소행?
15일(현지시간) 복수 소식통을 인용한 CNN 보도에 따르면, 미국 수사당국은 이란 해커 조직이 미국 여러 주(州) 연료저장탱크 계측 시스템에 침입한 것으로 보고... 한세희 기자 | 2026년 05월 16일 17:06
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다