보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

오경석 두나무 대표 사과 “변명 여지 없다... 개인키 노출 가능 취약점 조치”
오경석 두나무 대표가 해킹으로 445억원 규모의 솔라나 계열 가상자산을 탈취 당한 사고에 대해 “변명의 여지가 없다”며 공식 사과문을 발표했다. 강현주 기자 | 2025년 11월 29일 11:06

또 터진 ‘공급망 보안’... 오픈AI, 협력사 해킹에 고객정보 노출 불똥
챗GPT 개발사 ‘오픈AI’(OpenAI)는 데이터 분석 파트너사인 ‘믹스패널’(Mixpanel)의 보안사고로 인해 일부 이용자의 정보가 유출됐다고 밝혔다. 다만... 조재호 기자 | 2025년 11월 27일 17:34

넷마블, 해킹 당해 개인정보 유출… “주민번호는 제외”
국내 메이저 게임사 중 하나인 넷마블에서 개인정보 유출됐다. 회사는 공식 홈페이지를 통해 지난 22일 외부 해킹으로 인해 자사 PC 게임 사이트 이용 고객과 일부... 조재호 기자 | 2025년 11월 26일 15:05

[쿠팡 해킹] 쿠팡, 고객 4500여명 개인정보 노출돼 정부 신고... “결제 관련 정보는 보호 돼”
쿠팡에서 고객 4500여명의 개인정보가 노출되는 사고가 발생했다. 이에 쿠팡은 과학기술정보통신부와 한국인터넷진흥원, 개인정보보호위원회에 신고했다. 강현주 기자 | 2025년 11월 20일 21:18

[긴급] 클라우드플레어, 글로벌 네트워크 장애 발생...AI·SNS·게임 등 서비스 마비
전 세계 인터넷 트래픽의 상당 부분을 처리하는 글로벌 웹 인프라 기업 클라우드플레어(Cloudflare)에서 대규모 서비스 장애가 발생해 주요 글로벌 IT 서비... 조재호 기자 | 2025년 11월 18일 23:18

북한 해커, JSON 서비스 이용 악성코드 은밀 배포…개발자 개인정보·암호화폐 탈취 시도
북한 해커 그룹이 주도하는 컨테이저스 인터뷰 캠페인이 JSON 저장 서비스를 활용해 악성 페이로드를 은밀히 배포하고 있는 것으로 밝혀졌다. 보안업체 엔비소 연구... 여이레 기자 | 2025년 11월 17일 11:45

고수익·재택·즉시 채용 내세워 낚는다... 피싱문자 1위 ‘구인 사기’
올해 3분기 올 3분기 가장 많이 발생한 피싱 문자 공격 유형은 ‘구인 사기’인 것으로 나타났다. 사기꾼들은 고수익, 즉시 채용, 재택 근무 등의 키워드들로 구직... 강현주 기자 | 2025년 11월 05일 11:52

KISA, 브로드컴 VM웨어 취약점 재차 경고...중국 연계 해커 악용 가능성↑
KISA는 최근 보호나라 사이트 보안공지를 통해 안내한 브로드컴 브이엠웨어(VMware) 제품군의 로컬 권한 상승 취약점(CVE-2025-41244) 관련 공지를... 조재호 기자 | 2025년 11월 03일 14:44

APEC 마무리...사이버위기 경보 ‘주의→관심’ 하향
국정원 국가사이버안보센터는 “국가정보자원관리원 화재 및 APEC 정상회의를 앞두고 국내외 사이버 위협 상황에 대한 모니터링 및 예방·대응 태세 강화를 위해 한시적... 조재호 기자 | 2025년 11월 03일 11:47

MS 업데이트 서버 WSUS 취약점...원격 코드 실행 우려
WSUS에 취약점 두 가지가 발견돼 기업 네트워크 보안에 위협이 되고 있다. 레거시 인프라에서 간과되기 쉬운 WSUS 설정이 랜섬웨어 그룹의 주요 표적이 되고 있... 한세희 기자 | 2025년 10월 29일 16:49

아시아·아프리카·라틴아메리카서 윈도우 서버 노리는 ‘패시브뉴런’ 포착
정부, 금융, 산업 등 주요 기관의 윈도우 서버 시스템을 겨냥한 사이버 공격인 ‘패시브뉴런’(PassiveNeuron)이 발견됐다. 카스퍼스키 글로벌 연구 분석팀... 강현주 기자 | 2025년 10월 29일 10:48

랜섬웨어 그룹 ‘록빗’ 화려한 부활… 국제 공조 소탕전도 안 먹힌 ‘사이버 범죄 불사조’
악명 높은 랜섬웨어 집단 ‘록빗’(LockBit)이 더 강해진 악성코드를 들고 돌아왔다. 작년 국제 사법기관이 공조한 ‘크로노스 작전’(Operation Cron... 한세희 기자 | 2025년 10월 28일 17:01

과기정통부 산하기관서 취약점 457건 발견, 지난해보다 26건 늘어
과학기술정보통신부가 산하기관을 대상으로 한 블라인드 모의해킹에서 457건의 신규 취약점이 드러난 것으로 확인됐다. 최근 연이은 해킹 사고로 보안의 중요성이 강조되... 조재호 기자 | 2025년 10월 28일 12:47

“AWS 대규모 인터넷 장애 범인은 DNS 확인 오류”
클라우드의 왕국 AWS가 15시간 동안 휘청거렸다. 이번 사건으로 아마존 홈페이지까지 먹통이 됐다. 그러나 엄청난 마비 사태의 범인이 ‘DNS 확인 오류’라는 작... 강현주 기자 | 2025년 10월 26일 09:50

백업 무력화 랜섬웨어 ‘모노록’ 활발히 유통...기업 자격증명도 매물로
지난 9월 말 처음 탐지된 신종 랜섬웨어 ‘모노록’(Monolock)이 현재 다크 웹 포럼에서 버전 1.0으로 판매 되고 있다. 해커들이 훔친 기업 자격 증명까지... 강현주 기자 | 2025년 10월 25일 10:52

식음료 기업도 랜섬웨어 공포...에쓰푸드, 랜섬웨어 협박 받아
육류 전문 식품 유통 기업인 에쓰푸드를 해킹해 데이터를 탈취했다고 한 랜섬웨어 그룹이 주장하고 있다. 에쓰푸드 것이라고 주장하는 데이터 샘플이 게시돼있다. 강현주 기자 | 2025년 10월 24일 14:23

국내 금융권 또 당했다? 킬린, 다크웹에 ‘키스자산평가’ 데이터 1.1TB 탈취 주장
랜섬웨어 그룹 ‘킬린’(Qilin)이 키스자산평가 데이터 1.1TB를 탈취했다고 주장하며 자산들의 다크웹 사이트에 샘플 데이터를 22일 게시했다. 조재호 기자 | 2025년 10월 22일 23:58

“노출되면 바로 진화”...러시아 해커 그룹 ‘콜드리버’ 발빠른 변신
러시아 지원을 받는 해커 집단 ‘콜드리버’(ColdRiver)가 자신들의 악성코드 플랫폼 ‘로스트키’(LOSTKEYS)가 구글에 의해 공개된 후 단 5일 만에 완... 한세희 기자 | 2025년 10월 22일 14:13

SK쉴더스 유출 데이터 2차 다크웹 공개...자체 보안 거버넌스 적절했나
SK쉴더스 데이터를 탈취했다고 주장하는 해커 집단 ‘블랙쉬란택’(Blackshrantac)이 21일 다크웹에 추가 자료 샘플을 공개했다. 이들은 고객 및 직원 정... 조재호 기자 | 2025년 10월 21일 16:11

AWS 장애...퍼플렉시티, 캔바 등 다수 서비스 장애
아마존웹서비스(AWS) 장애로 퍼플렉시티, 포트나이트, 캔바 등 주요 디지털 서비스들이 장애를 겪고 있다. 한세희 기자 | 2025년 10월 20일 17:42

1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다