로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
“저작권 위반 통보인 줄 알았는데”... 실무자 심리 파고든 악성메일 주의보
‘저작권 위반’이라는 경고 메시지로 위장한 악성코드 ‘PureLog Stealer’가 급증해 각별한 주의가 요구된다. 법적 분쟁을 우려하는 실무자들의 심리를 교묘... 조재호 기자 | 2026년 03월 24일 10:44
취약점 찾으려다 암호 다 털렸다... ‘Trivy’ 오염 사태 비상
보안 스캐너인 ‘트리비(Trivy)’의 공식 깃허브 액션이 통째로 해킹돼 악성 코드가 삽입되는 초유의 공급망 공격이 발생했다. 보안 취약점을 찾아내야 할 도구가 ... 조재호 기자 | 2026년 03월 23일 17:14
“AI 다룰 인력이 없다”... 글로벌 기업 90%, AI 보안 투자하고도 ‘발 동동’
글로벌 회계법인 EY가 연 매출 5억 달러 이상 기업의 보안 리더 500명을 대상으로 조사한 결과, 응답자의 95%가 보안 운영에 AI를 도입했음에도 수익(ROI... 조재호 기자 | 2026년 03월 23일 13:58
인도 연계 APT ‘SideWinder’, 글로벌 스파이로 진화해 동남아 노린다
인도와 연계된 것으로 추정되는 해킹 조직 사이드와인더(SideWinder)가 최근 태국과 인도네시아를 포함한 동남아시아 전역으로 공격 범위를 크게 확장했다. 이들... 원병철 기자 | 2026년 03월 22일 19:18
“이미지 속에 숨은 악성코드, 리포지터리는 모른다”... 클로드 코드 보안의 명확한 한계 노출
보안 전문가들이 최근 해킹 그룹 메이지카트(Magecart)가 사용한 ‘이미지 메타데이터 은닉형 스키밍’ 수법을 찾아냈다. 소스 코드를 건드리지 않고 브라우저에서... 원병철 기자 | 2026년 03월 21일 18:48
미국 국방 무기가 러시아 스파이 손에… ‘코루나’ 이어 ‘다크소드’까지 아이폰 침투 도구 확산 파문
러시아 정부와 연계된 것으로 추정되는 해킹 그룹 UNC6353이 우크라이나 아이폰 사용자들을 겨냥해 ‘다크소드’(Darksword)라는 고도의 해킹 도구를 유포했... 한세희 기자 | 2026년 03월 20일 10:03
아마존 베드락·랭스미스·SG랭 ‘보안 구멍’ 포착... 기업 기밀 유출 및 서버 장악 위험
아마존 베드락과 랭스미스(LangSmith), 에스지랭(SGLang) 등 생성형 AI 관련 주요 플랫폼에서 데이터 유출과 원격코드실행(RCE)이 가능한 치명적 결... 한세희 기자 | 2026년 03월 19일 17:04
英, 이스라엘식 ‘사이버 플라이휠’ 가동...보안 스타트업 지원
영국 정부가 사이버보안 스타트업의 성장을 견인하기 위해 이스라엘식 성공 모델을 벤치마킹한 ‘사이버 플라이휠’(Cyber Flywheel) 이니셔티브에 대한 전폭적... 조재호 기자 | 2026년 03월 18일 17:55
중국, 오픈클로 AI 에이전트 사용 금지... ‘간접 프롬프트 주입’ 보안 비상
중국 보안 당국은 국가 핵심 부서와 국영 기업을 대상으로 AI 에이전트 오픈클로의 사용을 전격 금지했다. 이번 조치는 웹페이지에 숨겨진 악성 지침이 AI의 판단을... 조재호 기자 | 2026년 03월 17일 18:14
“고객·임직원 데이터 유출” 로봇수술 기업 인튜이티브서지컬 피싱 공격 피해
세계적인 수술용 로봇 기업 인튜이티브 서지컬(Intuitive Surgical)이 피싱 공격으로 인한 보안 침해 사고를 겪으며 고객 연락처와 임직원 정보 등 민감... 강초희 기자 | 2026년 03월 16일 16:07
“전략적 인내로 6년 잠복”... 중국 배후 해킹 조직, 동남아 대상 첩보전 전개
중국을 배후로 둔 것으로 추정되는 해킹 조직이 지난 2022년부터 동남아시아를 대상으로 대대적인 사이버 첩보전을 전개해 온 것으로 드러났다. 이들은 무차별적인 데... 조재호 기자 | 2026년 03월 16일 12:39
美 캘리포니아·뉴욕 당국, 중동 분쟁발 금융권 사이버 공격 긴급 경보
미국 캘리포니아·뉴욕의 금융 당국이 중동 분쟁 여파에 따른 사이버 공격 위험을 경고하며 관할 금융기관에 보안 체계 긴급 점검을 지시했다. 조재호 기자 | 2026년 03월 15일 09:28
유로폴, 이란 분쟁발 유럽 내 테러·사이버 위협 경고... “민관 통합 방어 시급”
유럽 경찰기구인 유로폴(Europol)이 중동 분쟁으로 인해 EU 내 테러와 사이버공격 위협이 급증할 것이라고 경고하며, 민관이 협력한 선제적 방어체계 구축을 당... 조재호 기자 | 2026년 03월 14일 12:52
하와이대 암센터 랜섬웨어 피해... 120만명 정보 유출 막기 위해 몸값 지불
美 하와이대학 암센터가 120만 명의 민감 정보 유출을 막기 위해 랜섬웨어 해커 조직과 협상한 것으로 알려지며, 철저한 노후 데이터 관리 및 백업 시스템의 중요성... 조재호 기자 | 2026년 03월 13일 09:31
샤이니헌터스, 구글 보안도구 ‘아우라인스펙터’ 무기화... 세일즈포스 고객사 400곳 노렸다
구글 맨디언트의 오픈소스 보안 도구인 ‘아우라인스펙터’(AuraInspector)를 악용해 세일즈포스 고객사를 겨냥한 대규모 공격을 벌이고 있는 것으로 나타났다. 강초희 기자 | 2026년 03월 13일 09:28
인증 없이 관리자 권한 강탈... 포티매니저 취약점 공개, 온프레미스 기업 ‘비상’
포티넷의 중앙 관리 플랫폼 ‘포티매니저’(FortiManager)에서 인증 절차 없이 원격으로 악성 명령을 실행할 수 있는 고위험 취약점이 발견됐다. 자체 장비를... 조재호 기자 | 2026년 03월 12일 15:44
Mac 개발자 노린 ‘오픈클로’ 사칭 npm 패키지 확산...키체인·클라우드 자산 ‘초토화’
인기 AI 프로젝트 ‘오픈클로’(OpenClaw)를 사칭해 맥(Mac) 시스템의 키체인과 클라우드 자격 증명을 싹쓸이하는 악성 npm 패키지가 발견돼 국내 개발자... 조재호 기자 | 2026년 03월 11일 16:17
신종 악성코드 ‘보립트그랩’(BoryptGrab), 깃허브 가짜 저장소 통해 유포 중
가짜 깃허브 저장소 100여 개를 앞세워 윈도우 환경을 노리는 신종 인포스틸러 ‘보립트그랩’(BoryptGrab)이 퍼지고 있다.국내 기업 및 개인의 가상자산 탈... 조재호 기자 | 2026년 03월 11일 14:32
시티딜과 디지털정부법 기반의 네덜란드 스마트도시 전략
네덜란드는 2017년 대도시들과 함께 국가 스마트도시 전략을 수립하며, 스마트도시를 통한 삶의 질 향상과 혁신 성장에 주력해 왔다. 이 전략은 중앙정부 주도의 하... 엄호식 기자 | 2026년 03월 11일 14:16
클린마이맥 사칭 악성코드 확산... 맥 키체인·가상자산 지갑 노린다
유명 맥 관리 도구인 클린마이맥(CleanMyMac)을 사칭한 가짜 웹사이트가 신종 악성코드 ‘에스허브 스틸러’(SHub Stealer)를 대규모로 유포하면서 사... 강초희 기자 | 2026년 03월 11일 09:58
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)