로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
러시아 배후 APT28, 서유럽 타깃 사이버 공격 ‘매크로메이즈 작전’ 포착
러시아 정부의 지원을 받는 것으로 알려진 해킹 그룹 APT28이 서유럽 및 중부 유럽 기관을 겨냥한 사이버 공격 캠페인 ‘매크로메이즈 작전’(Operation M... 조재호 기자 | 2026년 02월 25일 11:38
[카드뉴스] “데이터 유출이 디지털 성범죄로” 구매 이력 약점 잡는 ‘인격 해킹’ 비상
단순한 정보 탈취를 넘어 구매 이력 등 사생활을 지인에게 폭로하겠다고 협박하며 ‘치부의 무기화’를 시도하는 사례가 급증하고 있다. 이러한 ‘인격 해킹’은 피해자의... 지진솔 기자 | 2026년 02월 25일 10:21
AI 날개 단 러시아 초보 해커들, 55개국 FortiGate 600대 ‘심각한’ 침해
아마존 위협 인텔리전스는 최근 러시아어를 사용하는 해커가 생성형 AI를 악용해 전 세계 600개 이상의 포티게이트(FortiGate) 장비를 침해했다고 발표했다. 강초희 기자 | 2026년 02월 24일 11:26
AI 에이전트 ‘오픈클로’ 제로데이 주의보...클릭 한 번에 PC 제어권 넘어가
최근 국내외에서 인기를 끌고 있는 자율형 AI 에이전트 플랫폼 ‘오픈클로’(OpenClaw, 구 Clawdbot)에서 사용자의 시스템 제어권을 완전히 탈취할 수 ... 조재호 기자 | 2026년 02월 20일 17:24
카스퍼스키, 동계 올림픽 노린 사이버 사기 주의보...“공식 채널 확인 필수”
2026 동계 올림픽 대회가 진행되고 있는 가운데, 사이버 사기 행각이 기승을 부리고 있어 주의가 요구된다. 카스퍼스키는 올림픽 기간 중 발생할 수 있는 주요 사... 조재호 기자 | 2026년 02월 20일 15:17
대규모 공급망 공격에 악용됐던 노트패드++, 지금 즉시 ‘보안 업데이트’ 하세요
지난해 발생한 대규모 공급망 공격에 악용된 텍스트 및 코드 편집기 노트패드++(Notepad++)의 보안 취약점을 해결한 8.9.2 버전이 18일 발표됐다. 권준 기자 | 2026년 02월 18일 18:38
러시아 연계 ‘Prometei’ 봇넷, 윈도우 서버 노려 파상공격 재개
2016년부터 활동해 온 러시아 연계 봇넷 프로메테이(Prometei)가 최근 윈도우 서버를 대상으로 원격 접속 공격을 감행하고 있다. 원병철 기자 | 2026년 02월 15일 11:47
MS 아웃룩 추가 기능 악용한 최초의 사례... 4000개 MS 계정 탈취
MS 아웃룩(MS Outlook) 추가 기능을 악용한 최초의 악성 사례가 포착됐다. 보안 업체 코이 시큐리티(Koi Security)에 따르면 ‘어그리투 스틸’(... 원병철 기자 | 2026년 02월 14일 16:18
[단독] 금융권, 디도스 주의보 발령... 무슬림 해킹그룹, 신한은행·하나금융 공격
친무슬림 핵티비스트들의 금융권 공격이 시작돼 금융권에 주의보가 발령됐다. 이번엔 신한은행과 하나금융그룹 등이 타깃이 됐다. 강현주 기자 | 2026년 02월 13일 15:26
‘CVE-2026-25881’ 취약점, 샌드박스JS 보호막 무력화
자바스크립트 라이브러리인 ‘샌드박스JS(SandboxJS)’에서 호스트 시스템을 장악할 수 있는 심각한 샌드박스 탈옥 취약점이 발견됐다. 원병철 기자 | 2026년 02월 13일 14:30
포티넷 샌드박스 뚫리면 끝... XSS 취약점 ‘비상’
포티넷이 자사 보안 플랫폼 포티샌드박스에서 발견된 고위험 XSS 취약점(CVE-2025-52436)에 대한 긴급 패치를 배포했다. 해당 취약점은 원격 코드 실행(... 조재호 기자 | 2026년 02월 12일 13:11
로맨스 스캠 조직, 밸런타인데이 겨냥해 이미 1월부터 본격 가동
2월 14일 밸런타인데이를 앞두고 로맨스 스캠 조직들이 이미 1월부터 본격적인 공격 준비에 들어갔다고 노드 VPN이 밝혔다. 조재호 기자 | 2026년 02월 11일 13:35
‘빗썸 비트코인 오지급 보상’ 문자 링크 클릭 금지!... 빗썸 사칭 피싱 주의보
빗썸의 비트코인 오지급 사고를 악용한 스미싱과 피싱 우려가 제기돼 주의를 요한다. 10일 KB국민은행 등 금융권에서는 이용자들에게 빗썸 사고 보상 등을 내세우며 ... 강현주 기자 | 2026년 02월 10일 18:29
[쿠팡 해킹] “배송지·현관 비번까지 털렸다” 쿠팡 3,300만 건 유출의 전말
쿠팡에서 전 직원의 소행으로 3300만 건 이상의 이용자 정보가 유출됐다. 퇴사자가 반출한 ‘서명키’를 막지 못했고, 정부의 자료 보전 명령 이후에도 접속 기록을... 조재호 기자 | 2026년 02월 10일 14:43
중국 해커, 라우터 노린다... 트래픽 조작 도구 ‘DKnife’ 발견
중국 연계 해킹 그룹이 라우터와 엣지 디바이스를 장악해 네트워크 트래픽을 가로채고 조작하는 새로운 공격 프레임워크인 ‘디나이프(DKnife)’를 운영 중인 것으로... 조재호 기자 | 2026년 02월 10일 10:53
생각보다 복잡했던 노트패드++ 해킹의 ‘공급망 공격’ 전황 드러나다
널리 활용되는 문서 편집기인 ‘노트패드++(Notepad++)’를 악용한 공급망 공격이 기존에 알려진 것보다 훨씬 복잡하고 정교하게 진행된 것으로 드러났다. 공격... 조재호 기자 | 2026년 02월 09일 15:48
“구글의 신뢰를 훔치다” 파이어베이스 개발자 계정 악용한 피싱 급증
사이버 범죄자들이 구글 파이어베이스(Google Firebase) 무료 계정을 방패 삼아 대규모 피싱을 전개하고 있다. firebaseapp.com 도메인의 높은... 강초희 기자 | 2026년 02월 09일 13:44
[단독] 무슬림 핵티비스트, 방위사업청·HD현대 공격 시도... “이스라엘 돕지마”
친팔레스타인 무슬림 핵티비스트인 리퍼섹(RipperSec)이 방위사업청과 HD현대 등 국내 방위 산업을 대상으로 공격을 시도하고 있다. 이들은 “한국이 이스라엘에... 강현주 기자 | 2026년 02월 07일 16:41
“피싱 문자 절반이 금융기관 사칭”... 안랩, ‘2025년 4분기 피싱 문자 트렌드’ 발표
안랩은 5일 자사의 에이전틱 AI 기반 보안 플랫폼 ‘안랩 AI 플러스’(AhnLab AI PLUS)를 통해 2025년 10월부터 12월까지 수집·분석한 ‘202... 조재호 기자 | 2026년 02월 05일 11:21
MS오피스 제로데이, 긴급 업데이트 3일 만에 보안 뚫려
러시아와 연계된 해킹 조직 APT28이 마이크로소프트(MS) 오피스의 제로데이 취약점을 악용한 대규모 공격 캠페인을 전개하고 있는 것으로 드러났다. 강초희 기자 | 2026년 02월 04일 12:51
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다