로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
누구나 해커가 되는 시대... ‘서비스형 피싱 키트’ 2배 급증
보안 기업 바라쿠다(Barracuda)의 ‘2025 피싱 보고서’에 따르면, 사이버 범죄자들의 피싱 공격을 돕는 ‘서비스형 피싱’ 키트의 수가 2025년 한 해 ... 강현주 기자 | 2026년 01월 28일 11:39
‘rnicrosoft’... 눈치채기 힘든 글자 속임수로 마이크로소프트 사칭
최근 마이크로소프트와 메리어트호텔 고객을 겨냥한 ‘호모글리프’(Homoglyph) 피싱 공격이 발견됐다. 호모글리프란 모습이 비슷해 보이지만 실제로는 다른 문... 한세희 기자 | 2026년 01월 27일 17:28
“백신부터 무력화한다” 러시아 겨냥 암네시아 RAT 파상공세
최근 러시아를 겨냥한 암네시아RAT(Amnesia RAT)와 랜섬웨어를 결합한 다단계 피싱 공격 캠페인을 포티넷이 포착했다. 한세희 기자 | 2026년 01월 27일 17:20
“폴란드 전력망 노린 대규모 공격”... 러시아 샌드웜, 신종 멀웨어 ‘다이노와이퍼’ 투입
샌드웜은 이번 공격에서 지금까지 공식으로 알려지지 않았던 신종 와이퍼 멀웨어 ‘다이노와이퍼(DynoWiper)’를 배포한 것으로 나타났다. 한세희 기자 | 2026년 01월 27일 15:40
“범인 잡았지만 신뢰는 땅에 떨어져” FBI에 암호 키 통째로 넘긴 MS
이 사건은 MS가 수사당국의 법적 명령에 따라 개인의 암호화 키를 직접 제공해 수사를 도운 사례라 논란이 되고 있다. MS는 매년 약 20건의 유사한 키 제공 요... 한세희 기자 | 2026년 01월 26일 16:13
퇴사자의 복수? 워드프레스 2만개 사이트 비상... 전 직원이 ‘관리자 권한’ 백도어 심어
인기 워드프레스 플러그인에서 웹사이트 전체 권한을 갖는 관리자 계정을 원격 생성하는 취약점이 발견됐다. 플러그인 개발사 전 직원이 퇴사 전 고의적으로 숨겨 놓은 ... 한세희 기자 | 2026년 01월 26일 13:30
권위주의 국가 옹호하는 이스라엘 보안 기술? 가자 전쟁 비판 인권 활동가 디지털 포렌식에 쓰여
캐나다 민간 정보보호 연구소 시티즌랩(Citizen Lab) 조사에 따르면, 요르단 당국은 2023년 말부터 2025년 중반 사이 이스라엘 기업 셀레브라이트(Ce... 한세희 기자 | 2026년 01월 25일 15:12
영상 픽셀 속 악성코드 숨기는 ‘픽셀코드’ 공격 주의보... 탐지 어려워
악성 실행 파일을 이미지와 영상의 픽셀 데이터로 인코딩해 기존 탐지 메커니즘을 우회하는 픽셀코드(PixelCode) 기법을 보안 연구자들이 시연했다. 한세희 기자 | 2026년 01월 23일 13:53
패치도 소용없었다! 스마터메일, 패치 배포 이틀 만에 뚫려… 인증 우회해 관리자 권한 박탈
스마터툴즈(SmarterTools)의 이메일 솔루션 스마터메일(SmarterMail)에서 인증 없이 관리자 권한을 획득할 수 있는 결함이 발견됐다. 한세희 기자 | 2026년 01월 23일 13:29
“미국 CVE 독점 끝낸다”... 유럽 주도 탈중앙화 취약점 목록 ‘GCVE’ 출범
유럽에 본부를 둔 오픈 소스 기반 ‘글로벌 사이버 보안 취약점 목록(GCVE: Global Cybersecurity Vulnerability Enumeration... 한세희 기자 | 2026년 01월 23일 11:52
“레포지토리 클론하세요”... 북한 해커, VS코드 악용해 백도어 유포
북한 연계 해킹 그룹이 인기 개발자 도구 ‘비주얼 스튜디오 코드’(VS Code)를 악용해 백도어 유포 공격을 펼치고 있다. 한세희 기자 | 2026년 01월 22일 13:43
영국, 사이버 범죄와의 전쟁 선포... 국가 사이버 범죄 신고 서비스 출범
영국이 기존의 낙후된 사이버 보안 신고 체계를 완전히 개편한 새로운 국가 서비스 ‘리포트 프로드’(Report Fraud)를 공식 출범했다. 한세희 기자 | 2026년 01월 22일 13:16
美 병원, ‘디지털 쌍둥이’가 해킹 막는다... 복지부 1900만 달러 투자
병원 네트워크와 자산, 사용자 연결 방식을 그대로 복제한 ‘디지털 트윈’(Digital Twin)을 통해 병원 시스템에 대한 보안 위협에 지능적으로 대응한다는 목... 한세희 기자 | 2026년 01월 22일 11:41
아프간 정부 겨냥, 깃허브 거점 피싱 공격 포착... 정부 데이터 탈취 시도
세크라이트(Seqrite)는 아프기니스탄 총리실 공식 서신으로 위장해 악성 파일을 유포하는 공격을 작년 12월 발견했다고 밝혔다. 연구진은 이 캠페인에 ‘노마드 ... 한세희 기자 | 2026년 01월 22일 10:40
[혁신기업 톱100] 이렇게 해야 뽑힌다... 클래리베이트 귀뜸 ‘선정 꿀팁’ 大공개
올해로 15회째, 매년 초 ‘글로벌 100대 혁신기업’을 선정·발표하는 클래리베이트는 선정 후보군 업체의 ‘보유 특허’를 드려다 보는데 촛점을 맞춘다. 해당 기업... IP전략연구소 | 2026년 01월 22일 09:22
내 블루투스 이어폰이 도청기로? 구글 블루투스 연결 기능 취약점 발견
벨기에 루뱅가톨릭대학 연구진이 구글의 블루투스 기기 간편 연결 프로토콜 패스트 페어(Fast Pair)에서 취약점을 발견했다. 블루투스 이어폰과 스피커를 해커가 ... 한세희 기자 | 2026년 01월 21일 13:43
아파치 bRPC ‘비상’... 인증 없이 원격 명령 실행하는 취약점 발견
오픈소스 원격프로시저호출(RPC) 프레임워크인 아파치 bRPC(Apache bRPC)의 내장 힙(heap) 프로파일러 서비스에서 인증 없이 원격으로 시스템 명령을... 한세희 기자 | 2026년 01월 21일 13:11
영국 NCSC 경고... “러시아 연계 핵티비스트, 국가 핵심 인프라 공격 지속”
영국 국립사이버보안센터(NCSC)가 최근 영국 지방 정부와 국가 주요 기반 시설을 겨냥한 러시아 연계 핵티비스트 그룹의 사이버 공격이 계속되고 있다고 긴급 경고했... 한세희 기자 | 2026년 01월 21일 12:43
캐나다 투자금융 규제 기관 CIRO, 투자자 75만 명 정보 유출
캐나다투자규제기구(CIRO)가 작년 발생한 데이터 유출 사고로 약 75만 명의 투자자가 피해를 입었음을 공식 확인했다. CIRO는 캐나다의 투자 딜러와 뮤추얼 펀... 한세희 기자 | 2026년 01월 20일 16:33
보안 연구원이 해커 안방 점령... DNS 설정 오류 틈타 공격 인프라 역추적
연구진은 해커 그룹의 특정 도메인이 작동을 멈추는 상태에 빠진 것을 포착했다. 도메인이 유효하지 않은 네임 서버를 가리키고 있던 것이다. 해커가 DNS 제어권을 ... 한세희 기자 | 2026년 01월 20일 16:06
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)