로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
ExpressJS 생태계 강타한 ‘multer’ 취약점... 서버 자원 고갈 DoS 주의보
Node.js 웹 프레임워크인 ExpressJS 생태계에서 널리 사용되는 파일 업로드 미들웨어 ‘multer’(멀터)에서 서버 자원을 고갈시켜 서비스 거부(DoS... 조재호 기자 | 2026년 03월 06일 15:56
자바 기반 pac4j-jwt 인증 라이브러리서 CVSS 10점 취약점 발견... “공개키만으로 우회”
자바(Java) 기반 인증 라이브러리인 ‘pac4j-jwt’에서 공개키만으로 관리자 권한을 탈취할 수 있는 치명적인 인증 우회 취약점(CVE-2026-29000)... 조재호 기자 | 2026년 03월 05일 17:33
금융보안원 “망분리 맹신 버려야”...방어망 무력화 3대 침투 시나리오 경고
금융보안원은 금융권 망분리 환경의 환경의 취약점을 공격자 관점에서 심층분석한 ‘레드아이리스 인사이트 리포트: Campaign Eclipse’를 4일 발간했다. 리... 조재호 기자 | 2026년 03월 04일 11:44
윈도우 탐색기가 악성 서버 연결 통로로... WebDAV 취약점 주의보
윈도우 파일 탐색기(Windows File Explorer)에 남은 WebDAV 프로토콜을 악용해 웹 브라우저의 보안 경고를 우회하는 공격 캠페인이 확산하고 있다... 조재호 기자 | 2026년 03월 03일 10:48
미국-이스라엘, 이란 공습... 핵시설 등 대규모 공격
현지 시간 28일 토요일 오전 10시경 미국과 이스라엘이 이란의 수도 테헤란을 비롯해 핵시설 등 전국 곳곳을 폭격했다. 트럼프 대통령은 소셜미디어 트루스소셜에 영... 원병철 기자 | 2026년 02월 28일 20:44
北 라자루스, ‘매두사’ 랜섬웨어 도입해 미국·중동 동시 타격
북한 연계 해커 조직인 라자루스(Lazarus)가 서비스형 랜섬웨어(RaaS) ‘메두사’(Medusa)를 활용해 미국 의료 기관과 중동 기업을 공격한 정황이 확인... 조재호 기자 | 2026년 02월 26일 15:02
러시아 배후 APT28, 서유럽 타깃 사이버 공격 ‘매크로메이즈 작전’ 포착
러시아 정부의 지원을 받는 것으로 알려진 해킹 그룹 APT28이 서유럽 및 중부 유럽 기관을 겨냥한 사이버 공격 캠페인 ‘매크로메이즈 작전’(Operation M... 조재호 기자 | 2026년 02월 25일 11:38
[카드뉴스] “데이터 유출이 디지털 성범죄로” 구매 이력 약점 잡는 ‘인격 해킹’ 비상
단순한 정보 탈취를 넘어 구매 이력 등 사생활을 지인에게 폭로하겠다고 협박하며 ‘치부의 무기화’를 시도하는 사례가 급증하고 있다. 이러한 ‘인격 해킹’은 피해자의... 지진솔 기자 | 2026년 02월 25일 10:21
AI 날개 단 러시아 초보 해커들, 55개국 FortiGate 600대 ‘심각한’ 침해
아마존 위협 인텔리전스는 최근 러시아어를 사용하는 해커가 생성형 AI를 악용해 전 세계 600개 이상의 포티게이트(FortiGate) 장비를 침해했다고 발표했다. 강초희 기자 | 2026년 02월 24일 11:26
AI 에이전트 ‘오픈클로’ 제로데이 주의보...클릭 한 번에 PC 제어권 넘어가
최근 국내외에서 인기를 끌고 있는 자율형 AI 에이전트 플랫폼 ‘오픈클로’(OpenClaw, 구 Clawdbot)에서 사용자의 시스템 제어권을 완전히 탈취할 수 ... 조재호 기자 | 2026년 02월 20일 17:24
카스퍼스키, 동계 올림픽 노린 사이버 사기 주의보...“공식 채널 확인 필수”
2026 동계 올림픽 대회가 진행되고 있는 가운데, 사이버 사기 행각이 기승을 부리고 있어 주의가 요구된다. 카스퍼스키는 올림픽 기간 중 발생할 수 있는 주요 사... 조재호 기자 | 2026년 02월 20일 15:17
대규모 공급망 공격에 악용됐던 노트패드++, 지금 즉시 ‘보안 업데이트’ 하세요
지난해 발생한 대규모 공급망 공격에 악용된 텍스트 및 코드 편집기 노트패드++(Notepad++)의 보안 취약점을 해결한 8.9.2 버전이 18일 발표됐다. 권준 기자 | 2026년 02월 18일 18:38
러시아 연계 ‘Prometei’ 봇넷, 윈도우 서버 노려 파상공격 재개
2016년부터 활동해 온 러시아 연계 봇넷 프로메테이(Prometei)가 최근 윈도우 서버를 대상으로 원격 접속 공격을 감행하고 있다. 원병철 기자 | 2026년 02월 15일 11:47
MS 아웃룩 추가 기능 악용한 최초의 사례... 4000개 MS 계정 탈취
MS 아웃룩(MS Outlook) 추가 기능을 악용한 최초의 악성 사례가 포착됐다. 보안 업체 코이 시큐리티(Koi Security)에 따르면 ‘어그리투 스틸’(... 원병철 기자 | 2026년 02월 14일 16:18
[단독] 금융권, 디도스 주의보 발령... 무슬림 해킹그룹, 신한은행·하나금융 공격
친무슬림 핵티비스트들의 금융권 공격이 시작돼 금융권에 주의보가 발령됐다. 이번엔 신한은행과 하나금융그룹 등이 타깃이 됐다. 강현주 기자 | 2026년 02월 13일 15:26
‘CVE-2026-25881’ 취약점, 샌드박스JS 보호막 무력화
자바스크립트 라이브러리인 ‘샌드박스JS(SandboxJS)’에서 호스트 시스템을 장악할 수 있는 심각한 샌드박스 탈옥 취약점이 발견됐다. 원병철 기자 | 2026년 02월 13일 14:30
포티넷 샌드박스 뚫리면 끝... XSS 취약점 ‘비상’
포티넷이 자사 보안 플랫폼 포티샌드박스에서 발견된 고위험 XSS 취약점(CVE-2025-52436)에 대한 긴급 패치를 배포했다. 해당 취약점은 원격 코드 실행(... 조재호 기자 | 2026년 02월 12일 13:11
로맨스 스캠 조직, 밸런타인데이 겨냥해 이미 1월부터 본격 가동
2월 14일 밸런타인데이를 앞두고 로맨스 스캠 조직들이 이미 1월부터 본격적인 공격 준비에 들어갔다고 노드 VPN이 밝혔다. 조재호 기자 | 2026년 02월 11일 13:35
‘빗썸 비트코인 오지급 보상’ 문자 링크 클릭 금지!... 빗썸 사칭 피싱 주의보
빗썸의 비트코인 오지급 사고를 악용한 스미싱과 피싱 우려가 제기돼 주의를 요한다. 10일 KB국민은행 등 금융권에서는 이용자들에게 빗썸 사고 보상 등을 내세우며 ... 강현주 기자 | 2026년 02월 10일 18:29
[쿠팡 해킹] “배송지·현관 비번까지 털렸다” 쿠팡 3,300만 건 유출의 전말
쿠팡에서 전 직원의 소행으로 3300만 건 이상의 이용자 정보가 유출됐다. 퇴사자가 반출한 ‘서명키’를 막지 못했고, 정부의 자료 보전 명령 이후에도 접속 기록을... 조재호 기자 | 2026년 02월 10일 14:43
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다