보안뉴스 검색

'CISA'관련 전체뉴스 검색 결과
Home > 뉴스검색

[카드뉴스] “7만 4천대 방화벽 마스터키가 뚫렸다”… CISA가 경고한 ‘포티블리드’ 대량 유출 충격
전 세계 약 7만 4천 대의 네트워크 방화벽 마스터키 역할을 하는 관리자 계정이 대량 유출되는 ‘포티블리드(FortiBleed)’ 사태가 발생하여 미 CISA가 ... 지진솔 기자 | 2026년 07월 01일 11:47

미국, 러시아 연계 해킹 조직 제보에 최대 1000만달러 포상... 메신저 탈취 공격 진화
미국 IT·보안 전문매체 SecurityWeek에 따르면, 미국 정부가 러시아 정보기관과 연계된 것으로 알려진 두 해킹 조직에 대한 제보에 최대 1000만달러(약... 강초희 기자 | 2026년 06월 30일 17:09

규제서 책임으로... 금융보안원, 금융 보안의 글로벌 스탠다드 제시
금융보안원이 주요국 금융권의 자율보안체계 운영 현황 조사 결과를 발표하며, 망분리 규제에서 벗어난 선진 자율보안 프레임워크 도입의 필요성을 시사했다. 조재호 기자 | 2026년 06월 30일 11:03

[이슈칼럼] 공장 멈추는 해킹, 규제와 처벌로는 ‘산업 안보’ 지킬 수 없다
최근 발생하고 있는 해커 그룹들의 국가 기반 시설 공격 양상을 보면 사이버 공간의 위협이 물리적 재난으로 전이되는 현상이 나타나고 있다. 조재호 기자 | 2026년 06월 29일 13:06

CISA “란트로닉스 EDS5000, 9.8점 취약점 실제 악용 중”
미국 국토안보부 외교안보국 산하 사이버보안·인프라보안국(CISA)이 디바이스 서버 랜트로닉스(Lantronix) EDS5000 시리즈의 치명적인 취약점이 현재 실... 강현주 기자 | 2026년 06월 25일 11:11

8만6644대의 FortiGate 기기에 취약점... CISA와 NCSC, 포티넷 사용자에게 ‘경고’
미국 사이버보안 및 인프라 보안국(CISA)과 영국 국가사이버보안센터(NCSC)는 18일(목요일, 현지 시각) 포티게이트 어플라이언스를 사용하는 포티넷 고객들에게... 원병철 기자 | 2026년 06월 20일 19:30

美 CISA, AI 해킹 위협에 사이버보안 조치 시한 3일로 단축
미국 사이버보안및인프라보안국(CISA)이 해커들의 인공지능 악용에 대응하기 위해 정부 네트워크의 중대 디지털 취약점 조치 시한을 3일로 대폭 단축했다. 조재호 기자 | 2026년 06월 11일 11:25

美 CISA, 솔라윈즈 결함 KEV 등재... ‘Serv-U’ 취약점 악용 비상
미국 사이버보안인프라보안국(CISA)이 글로벌 네트워크 관리 솔루션 솔라윈즈(SolarWinds)의 파일 전송 프로그램 결함을 ‘악용 확인 취약점’(KEV) 목록... 조재호 기자 | 2026년 06월 08일 10:53

무분별한 AI 도입 막는다... 美 연방 정부, 표준화된 안보 가이드라인 구축
미국 사이버보안·인프라보안국(CISA)이 6월 2일 백악관의 인공지능(AI) 행정명령 발령에 맞춰 연방 기관 대상 긴급 안보 지침을 발표한다. 무분별한 기술 도입... 조재호 기자 | 2026년 06월 05일 16:50

팔로알토네트웍스 ‘PAN-OS’ 치명적 결함 노출... 글로벌 VPN 뒤흔들어
글로벌 보안 기업 팔로알토네트웍스의 네트워크 운영체제 ‘PAN-OS’ 취약점이 노출되며 전 세계 사이버 전선에 비상이 걸렸다. 글로벌 해킹 조직들은 이 결함을 악... 조재호 기자 | 2026년 06월 01일 15:46

[카드뉴스] “아이디·비번도 없이 정문 통과”… CISA 경고한 취약점의 정체
기업의 본사와 지사를 연결하는 핵심 중추인 시스코 SD-WAN 장비에서 ID와 비밀번호 없이 최고 권한 획득이 가능한 초민감형 인증 우회 취약점(CVE-2026-... 지진솔 기자 | 2026년 05월 27일 09:52

민관 집단지성으로 해킹 막는다... 美 CISA 실전형 제보 플랫폼 가동
미국 연방 사이버보안 및 인프라보안국(CISA)이 정부 외부의 민간 보안 연구원과 기업 파트너들이 해킹 취약점을 직접 제보할 수 있는 새로운 보안 경로를 개방했다... 조재호 기자 | 2026년 05월 26일 09:47

美 CISA 협력업체 직원, 정부 핵심 클라우드 키 깃허브에 공개 노출
미국의 사이버 안보를 총괄하는 CISA와 협력하는 외부 용역 업체 나이트윙(Nightwing) 소속 관리자가 민감한 정부 클라우드 자격증명을 공용 깃허브 저장소에... 강초희 기자 | 2026년 05월 20일 15:51

“통제 잃은 AI는 재앙” 글로벌 보안 당국, 자율형 AI 도입 가이드라인 발표
미국 사이버보안및인프라보안국(CISA)과 영국 국가사이버보안센터(NCSC)를 비롯한 주요국 사이버 보안 기관들이 자율형 인공지능(Agentic AI) 도입을 위한... 조재호 기자 | 2026년 05월 10일 17:35

美 CISA, 기반 시설 공급망에 ‘회복력’ 촉구... 방어보다 ‘운영 연속성’
미국 사이버보안및인프라보안국(CISA)은 국가 기반 시설 운영자들이 대규모 사이버 공격을 받았을 때에도 필수 서비스를 유지할 수 있도록 시스템을 요새화할 것을 촉... 조재호 기자 | 2026년 05월 07일 16:48

“공유기가 사이버 무기로”... 中 해커, 20만대 봇넷 동원해 글로벌 공격 은폐
미국을 포함한 9개국 정보기관이 중국 정부 연계 해커들이 개인 공유기와 IoT 장비로 구성된 ‘은밀한 네트워크’ 뒤에 숨어 사이버 공격을 은폐하고 있다고 경고했다... 조재호 기자 | 2026년 04월 27일 10:04

[카드뉴스] 수도·전기 멈추는 ‘유령 손’… 기계를 흉기로 바꾸는 국가 기반 시설 테러 비상
가전제품부터 공장 설비까지 제어하는 PLC(프로그래머블 로직 컨트롤러)를 겨냥한 사이버 공격이 실전에서 확인되며 국가 기반 시설에 대한 물리적 파괴 위협이 현실화... 지진솔 기자 | 2026년 04월 24일 10:33

취약점 폭증에 백기 든 NIST... 주요 결함 위주로 대응
미국 국립표준기술연구소(NIST)가 국가취약점데이터베이스(NVD)에 등록되는 취약점(CVE) 폭증에 따라 특정 조건을 충족하는 사례만 보강하는 선별적 정책으로 전... 조재호 기자 | 2026년 04월 20일 14:42

CISA, 아파치 액티브MQ ‘코드 주입’ 비상... KEV 목록 긴급 추가
미국 사이버보안 및 인프라 보안국(CISA)은 아파치 액티브MQ(Apache ActiveMQ)에서 발견된 심각한 결함(CVE-2026-34197)에 대해 긴급 경... 강초희 기자 | 2026년 04월 20일 14:38

“본연의 임무로 돌아가라”... 트럼프, CISA 예산 7억달러 삭감하며 조직 개편
트럼프 행정부가 사이버보안 및 인프라 안보국(CISA)의 2027 회계연도의 운영 예산을 약 7억700만달러 대폭 삭감하는 방안을 발표했다. 전체 예산의 약 29... 강초희 기자 | 2026년 04월 16일 09:52

1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다