로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
쿠버네티스 권한 설정 오류 악용한 토큰 탈취 282% 폭증... 방만이 부른 문제
쿠버네티스(Kubernetes)의 설정 오류를 악용해 컨테이너를 탈출하고 클라우드 계정 권한을 통째로 훔쳐 가는 공격이 급증하고 있어 사용자들의 주의가 요구된다.... 원병철 기자 | 2026년 04월 09일 16:42
중국 ‘레드멘션’, BPF도어 변종으로 세계 통신망 위협
중국 배후 해킹 그룹 ‘레드멘션’(Red Menshen)이 고도화된 리눅스 백도어 ‘BPF도어’(BPFDoor) 변종을 활용해 전 세계 통신 인프라를 겨냥한 공격... 강초희 기자 | 2026년 04월 09일 14:08
아동 안전 vs 개인정보 보호... 유럽 아동 성착취물 모니터링 공백 사태
테크 기업들이 유럽 지역에서 아동 성착취물(CSAM) 탐지를 위해 통신 내용을 스캔할 수 있도록 허용한 법적 근거가 지난 4일(현지시간) 만료된 가운데, 아동 안... 한세희 기자 | 2026년 04월 09일 14:08
공유기가 스파이였다? 러시아 APT28, DNS 악용해 정보 탈취
러시아 정찰총국(GRU) 연계 조직인 APT28이 지난해 5월부터 보안이 취약한 미크로틱(MikroTik) 등의 라우터를 해킹해 글로벌 스파이 인프라로 활용한 사... 조재호 기자 | 2026년 04월 09일 11:05
기업 생존 가르는 ‘협상가’의 투입... 랜섬웨어 대응 매뉴얼이 바뀐다
세계적으로 랜섬웨어 공격이 급증하는 가운데, 해커와 협상하며 시간을 벌고 핵심 첩보를 수집하는 전문 협상가의 수요가 폭발적으로 늘고 있다. 팔로알토 네트웍스와 소... 조재호 기자 | 2026년 04월 09일 10:53
중국 배후 해킹그룹 Storm-1175, 제로데이로 랜섬웨어 무차별 살포
중국 정부와 연계된 고도화된 해킹 조직 ‘Storm-1175’가 제로데이(Zero-Day) 및 N-데이 취약점을 정교하게 조합한 초고속 공격을 전개하며 글로벌 보... 조재호 기자 | 2026년 04월 08일 15:53
이란 배후 추정 해킹그룹, 이스라엘·UAE MS 365 환경 300여곳 공격
이란과 연계된 위협 조직이 이스라엘과 UAE의 MS 365 환경을 겨냥해 대규모 공격을 감행한 것으로 나타났다. 강초희 기자 | 2026년 04월 08일 11:49
북한 UNC4736, 신분 위조·대면 접촉으로 드리프트서 2억8500만달러 탈취
솔라나 기반 탈중앙화 거래소 Drift는 1일(현지시간) 발생한 2억8500만달러(약 3850억원) 규모 탈취 사고가 북한의 장기간 공작에 의해 이뤄졌다고 밝혔다... 강초희 기자 | 2026년 04월 07일 11:17
“AI 눈을 속여라”... 구글 딥마인드, 웹 무기화한 ‘AI 함정’ 경고
구글 딥마인드 연구진은 최근 자율형 AI 에이전트가 웹을 탐색할 때 직면하는 새로운 취약점인 ‘AI 함정’(AI Agent Traps)에 대한 연구 결과를 발표했... 조재호 기자 | 2026년 04월 07일 10:06
이탈리아 우피치 미술관 사이버 공격받아... 다크웹에 탈취 정보 판매 협박
세계적인 미술관인 이탈리아 우피치 미술관이 최근 사이버 공격을 받았으나, 핵심 보안 시스템이 붕괴됐다는 주장에 대해서는 전면 부인했다. 강초희 기자 | 2026년 04월 06일 17:17
“돈 주면 형사처벌”... 英 랜섬웨어 결제 금지법 추진에 기업들 ‘규제 덫’ 호소
영국 내 사이버 범죄가 걷잡을 수 없이 확산하는 가운데 정부가 해커들의 범죄 동기를 차단하기 위해 랜섬웨어 대가 지불을 원천 봉쇄하는 강력한 법안을 추진하고 있다... 조재호 기자 | 2026년 04월 06일 13:10
세계적 장난감 기업 해즈브로, 사이버 공격으로 시스템 마비
글로벌 완구 거인 해즈브로(Hasbro)가 최근 발생한 사이버 공격으로 제품 배송 및 주문 처리 능력에 심각한 타격을 입었다고 밝혔다. 한세희 기자 | 2026년 04월 04일 15:36
“패치 안 된 서버는 필패”... 오라클 웹로직 노린 해커들의 ‘무차별 폭격’
오라클 웹로직 서버를 겨냥해 최고 위험 등급을 지닌 취약점 ‘CVE-2026-21962’를 악용한 해커들의 무차별적인 자동화 공격이 급증하며 전 세계 기업 보안망... 조재호 기자 | 2026년 04월 03일 10:55
피트니스 앱이 드러낸 항공모함 위치... 군 보안 또 구멍
유력 신문 르 몽드 보도에 따르면, 한 프랑스 장교가 사용한 피트니스 앱으로 인해 중동으로 향하던 자국 유일의 핵추진 항공모함 위치가 노출된 것으로 알려졌다. 강초희 기자 | 2026년 04월 02일 19:29
“데이터 인질극 막는다”... 구글, 클라우드 랜섬웨어 방어 체계 전면 개편
구글이 AI 기술을 앞세워 기존보다 14배 강력해진 랜섬웨어 탐지 및 복구 기능을 ‘구글 드라이브’에 정식 도입했다. 이 기능은 로컬 PC에서 암호화 공격이 시작... 조재호 기자 | 2026년 04월 02일 16:00
진화하는 ‘밸리RAT’... 실버 폭스, 아시아 엔드포인트 보안 시스템 정조준
중국어권 해킹 조직 ‘실버 폭스’(Silver Fox)가 유명 소프트웨어 브랜드를 사칭한 가짜 도메인을 앞세워 신종 악성코드 ‘아틀라스크로스 RAT’(AtlasC... 조재호 기자 | 2026년 04월 02일 12:02
[미토스 충격] 앤트로픽 차세대 AI ‘미토스’ 쇼크... 글로벌 보안주 일제히 폭락
글로벌 AI 기업 앤트로픽이 취약점 탐지 능력이 독보적인 차세대 AI 모델 미토스(Mythos)를 공개하자 글로벌 보안 기업들의 주가가 일제히 급락했다. 조재호 기자 | 2026년 04월 02일 11:36
인기 JS 라이브러리 ‘액시오스’ 해킹... 구글, “배후는 北 해킹 그룹 UNC1069”
다운로드 수 1억건을 넘는 세계 최대 자바스크립트(JavaScript) 라이브러리 ‘Axios’가 해킹돼 크로스 플랫폼을 노린 악성코드가 유포되는 초대형 공급망 ... 조재호 기자 | 2026년 04월 01일 15:24
앤트로픽 ‘클로드 코드’ 소스 51만줄 유출... “해킹 아닌 직원 실수”
앤트로픽의 AI 코딩 도구 ‘클로드 코드’(Claude Code) 소스 코드가 직원의 배포 실수로 전 세계에 유출되는 사고가 발생했다. 해킹이 아닌 내부 설정 오... 조재호 기자 | 2026년 04월 01일 14:26
러시아 법원, 사이버 범죄조직 ‘플린트24’ 일당 26명에 최장 15년형 선고
러시아 군사법원이 수년에 걸쳐 미국과 유럽 등 전 세계의 결제 카드 데이터를 훔쳐 유통한 사이버 범죄 조직 ‘플린트24’(Flint24)의 리더 알렉세이 스트로가... 조재호 기자 | 2026년 04월 01일 13:20
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다