로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
20만대 규모 디스포리아 봇넷 확산... 취약한 계정 설정·IoT 장비 패치 시급
중국 국가 보안 기관인 CNCERT와 민간 보안 연구소 엑스랩(XLab)은 디스포리아에 감염된 사물인터넷(IoT) 기기가 20만 대를 넘는다고 발표했다. 수치를 ... 강현주 기자 | 2026년 07월 29일 09:59
깃랩 RCE 유발한 4년 묵은 Parser 버그... 루비 안전망도 무너졌다
루비(Ruby)와 같은 메모리 안전(Memory-safe) 언어로 구축된 협업 플랫폼 깃랩(GitLab)에서 하위 C 언어 확장 모듈의 메모리 손상 취약점을 악용... 조재호 기자 | 2026년 07월 27일 17:29
전기차 충천 플랫폼 채비, 개인정보 30만여건 유출 신고... “이메일 악용 피싱 주의”
전기차 충전 플랫폼 채비가 해킹 공격으로 개인정보 약 30만 건이 유출됐다고 26일 공지했다. 강현주 기자 | 2026년 07월 26일 16:33
랜섬웨어 조직 ‘더 젠틀맨’, 백도어로 전세계 산업 정보 활발히 수집 중
빠르게 세력을 확장하고 있는 랜섬웨어 조직 ‘더 젠틀맨’(The Gentlemen)이 맞춤형 백도어를 활용해 전세계 산업을 대상으로 활발히 정보 수집과 원격 제어... 강현주 기자 | 2026년 07월 22일 14:53
韓 외교관 전원 해킹 추정... 최대 1만건 유출
국립외교원 온라인교육시스템에서 한국 외교관 전원의 신상 정보가 유출된 것으로 추정된다. 강현주 기자 | 2026년 07월 21일 15:16
따릉이 462만명 개인정보 유출... 서울시설공단, 전방위 후속 조치 착수
서울시설공단이 공공자전거 따릉이 서버 보안 취약점을 악용한 무단 수집으로 462만명의 회원정보가 유출됐다고 21일 밝혔다. 이번 공지는 지난 1월 수사기관으로부터... 조재호 기자 | 2026년 07월 21일 15:00
AI 생태계 노린 신종 봇넷 ‘내드매시’(NadMesh) 멜웨어 주의
이달 초 AI 인프라와 모델 컨텍스트 프로토콜(MCP) 생태계를 표적으로 삼는 고(Go) 언어 기반 자율형 봇넷 ‘네드매쉬’(NadMesh)가 발견됐다. 보안 탐... 조재호 기자 | 2026년 07월 21일 11:36
원격으로 정보탈취하는 ‘크리스탈엑스 RAT’, 서비스형 악성코드로 유통 중
카스퍼스키(한국지사장 이효은)는 카스퍼스키 글로벌 연구분석팀(GReAT)가 지금까지 공개되지 않았던 새로운 원격제어 악성코드(RAT, Remote Access T... 강현주 기자 | 2026년 07월 20일 11:25
AI가 코딩한 봇넷의 공습... IoT 노리는 ‘턱스봇(Tuxbot) V3’ 출현
사물인터넷(IoT) 기기를 노리는 미라이(Mirai) 봇넷 변종 ‘Tuxbot V3’가 발견됐다. 이번 봇넷은 대규모언어모델(LLM)을 활용해 코드를 작성한 흔적... 조재호 기자 | 2026년 07월 20일 10:37
카스퍼스키, ‘인포스틸러’ 감염 35%는 임시 폴더서 시작해
카스퍼스키가 지난해 다크웹에서 발견된 악성코드 로그를 분석한 결과, 전체 감염의 35%가 사용자의 브라우저 임시 폴더 파일 실행에서 비롯되었다고 발표했다. 조재호 기자 | 2026년 07월 17일 08:50
합성 클릭에 뚫린 AI... 클로드 크롬 확장 프로그램, 권한 탈취 취약점 노출
앤스로픽의 공식 브라우저 확장 프로그램인 ‘크롬용 클로드’(Claude for Chrome)에시 권한 탈취 취약점이 발견됐다. 해당 취약점을 악용할 경우 제3의 ... 조재호 기자 | 2026년 07월 16일 14:11
‘저금리’ 유혹 주의...대출 사기 피싱 162% 증가
‘저금리’, ‘고한도’ 등의 키워드로 유혹하는 대출 사기 피싱 문자 공격이 올해 2분기 전분기 대비 162% 증가한 것으로 나타났다. 강현주 기자 | 2026년 07월 15일 11:20
깃허브 PAT 대량 유출... 경찰청, 내부망 연쇄 침투 경고
경찰청 국가수사본부 수사국 사이버테러대응과는 국내외 기업과 개발자가 사용하는 소프트웨어 개발 플랫폼 깃허브(GitHub)의 ‘개인 액세스 토큰’(PAT) 다수가 ... 조재호 기자 | 2026년 07월 14일 18:13
北 APT37 ‘오퍼레이션 캡슐 볼트’ 공격... “연구계 정보 유출 비상”
북한 해킹 조직 ‘APT37’ 소행으로 추정되는 신종 사이버 공격 캠페인 ‘오퍼레이션 캡슐 볼트’(Operation Capsule Vault)를 식별했다고 지니언... 조재호 기자 | 2026년 07월 13일 17:21
Mac 노리는 ‘오디세이 스틸러’ 확산... 암호화폐 지갑 변조 주의보
최근 애플 macOS를 표적으로 삼는 신종 정보 탈취 악성코드 ‘오디세이 스틸러’(Odyssey Stealer)가 전 세계 100여 개국 이상에서 창궐해 각별한 ... 조재호 기자 | 2026년 07월 13일 10:15
의약품 구매결제 서비스 기업 ‘크레소티’, 해킹으로 개인정보 유출
의약품 구매결제 서비스를 제공하는 크레소티가 자사 ‘이지스캐너’와 ‘팜다큐 서비스’에 해킹 사건이 발생해 개인정보가 유출됐다고 밝혔다. 원병철 기자 | 2026년 07월 11일 11:54
개인정보위, API 보안 주의보... “설계부터 개인정보 최소화해야”
개인정보보호위원회는 최근 서비스 고도화 및 플랫폼 연동 과정에서 응용프로그램 인터페이스(API)를 통한 개인정보 유출 사고가 빈발함에 따라 사업자에게 권한 관리 ... 조재호 기자 | 2026년 07월 08일 14:57
北 ‘폴린라이더’ 캠페인, 개발자 노린 악성 패키지 108개 유포
북한과 연계된 해커들이 개발자와 암호화폐 업계 종사자를 겨냥해 108개의 고도화된 악성 패키지와 웹 브라우저 확장 프로그램을 유포한 사실이 새롭게 드러났다. 조재호 기자 | 2026년 07월 06일 17:00
“앤트로픽 AI 에이전트 ‘클로드 데스크톱’ 악용 해킹 성공”
보안 기업 펜테라랩스(Pentera Labs)의 레드팀 연구원들이 앤트로픽의 PC용 AI 에이전트 ‘클로드 데스크톱’를 악용한 공격으로 권한을 탈취하는 시도에 성... 강현주 기자 | 2026년 07월 02일 18:33
크롬 스토어 파고든 가짜 AI, 마이크로소프트 “즉각 삭제하라”
마이크로소프트(MS) 위협 인텔리전스 팀은 AI 검색 서비스 퍼플렉시티Perplexity)를 사칭한 악성 구글 크롬 확장 프로그램이 대거 유포되고 있다고 경고했다... 조재호 기자 | 2026년 06월 30일 16:04
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다