보안뉴스 검색

'vs'관련 전체뉴스 검색 결과
Home > 뉴스검색

티디지, 스패로우와 ‘DevSecOps 기반 보안체계 구축’ 계약
AI 클라우드 전문기업 티디지(사장 이문형)가 애플리케이션 보안 전문기업 스패로우(대표 장일수)와 ‘소프트웨어 공급망 보안 강화’를 위한 계약을 체결했다. 원병철 기자 | 2026년 05월 22일 17:03

[이슈칼럼] 깃허브도 뚫렸다, TeamPCP가 보여준 ‘NHI 시대’의 공급망 공격 진화
지난 20일 깃허브(GitHub)가 자사 내부 저장소 약 3800개의 외부 유출을 공식 인정했다. 전 세계 개발자가 코드를 맡기는 플랫폼에서 직원 한 명이 설치한... 조재호 기자 | 2026년 05월 21일 18:22

깃허브, “내부 저장소 3800개 공격 당해... VS코드 악성 확장 프로그램이 원인”
깃허브가 자사 내부 소프트웨어 저장소 3800개가 사이버 공격을 당했다고 인정했다. 깃허브는 ‘비주얼스튜디오(VS) 코드’ 마켓플레이스에서 악성 확장 프로그램을 ... 한세희 기자 | 2026년 05월 21일 10:29

아우토크립트 “자율주행 보안, 차량 넘어 생태계 묶는 E2E 전략 필수”
자율주행 차량이 단순한 기계를 넘어 거대한 개방형 플랫폼으로 진화하면서, 차량만 지키는 파편화된 방어 체계가 치명적인 물리적 사고를 초래할 수 있다는 경고가 나왔... 조재호 기자 | 2026년 05월 18일 10:55

에프에스네트웍스, IP 카메라 ‘보안기능 확인서(VSFT)’ 획득
에프에스네트웍스(대표 이화수)가 자사의 IP 카메라 제품 ‘FS IP Camera V1.0’에 대해 국가정보원 보안기능 확인서(VSFT: Validation Sc... 엄호식 기자 | 2026년 05월 15일 10:55

“VS코드로 들어와 메모리 직접 때린다” 카스퍼스키가 해부한 北 김수키 기술력
북한 배후 해킹 그룹 ‘김수키’(Kimsuky)가 AI와 최신 프로그래밍 언어를 결합한 하이브리드 공격으로 국가 안보의 근간을 뒤흔들고 있다. 카스퍼스키의 심층 ... 조재호 기자 | 2026년 05월 14일 11:44

[보안 최전선 ⑤] 홍성진 센드버드 제품 보안 엔지니어 “AI 코딩 시대, 보안 생태계 ‘연대’로 돌파한다”
“해커들은 협력하기보다 경쟁하지만, 보안 담당자들은 모여서 정보를 나누고 연대할 수 있습니다. 이것이 다가올 AI 해킹 시대에서 유일하게 해커를 앞설 수 있는 무... 조재호 기자 | 2026년 05월 07일 10:45

“보안 도구가 도리어 흉기로”… 팀PCP, KICS 공급망 타격
해킹 그룹 팀PCP(TeamPCP)가 공식 도커 허브 저장소인 ‘checkmarx/kics’에 악성코드를 삽입한 가짜 이미지를 주입해 공급망 공격을 감행했다. 조재호 기자 | 2026년 04월 24일 14:30

“속도보다 방향, 통제보다 신뢰”...OWASP 세미나서 엿본 보안 조직 성장기
“아무리 훌륭한 보안 솔루션을 도입하더라도 임직원이 공감하는 ‘보안 문화’가 뿌리 내리지 못하면 무용지물입니다.”지난 21일 열린 오픈소스 웹 애플리케이션 보안 ... 조재호 기자 | 2026년 04월 22일 20:21

[이슈칼럼] AI vs. AI 시대, ‘AI 보안 풀스택’으로 소버린 자율 방어 실현
디지털 전환(DX)을 넘어 AI 전환(AX)의 시대에 접어들었다. AI는 산업 전반의 생산성을 비약적으로 끌어올리는 동시에, 사이버 위협의 양상 또한 근본적으로 ... 원병철 기자 | 2026년 04월 15일 08:52

“가상화 기술 핵심 도커 초비상”... 권한 우회 취약점 발견
도커 엔진(Docker Engine)에서 인증 플러그인을 무력화하고 호스트 시스템 권한을 완벽하게 훔쳐 가는 고위험군(CVSS 8.8) 취약점이 공개됐다. 원병철 기자 | 2026년 04월 09일 18:39

아동 안전 vs 개인정보 보호... 유럽 아동 성착취물 모니터링 공백 사태
테크 기업들이 유럽 지역에서 아동 성착취물(CSAM) 탐지를 위해 통신 내용을 스캔할 수 있도록 허용한 법적 근거가 지난 4일(현지시간) 만료된 가운데, 아동 안... 한세희 기자 | 2026년 04월 09일 14:08

“패치 안 된 서버는 필패”... 오라클 웹로직 노린 해커들의 ‘무차별 폭격’
오라클 웹로직 서버를 겨냥해 최고 위험 등급을 지닌 취약점 ‘CVE-2026-21962’를 악용한 해커들의 무차별적인 자동화 공격이 급증하며 전 세계 기업 보안망... 조재호 기자 | 2026년 04월 03일 10:55

AI 해커 vs 인간 해커 대결한다... ‘코드게이트’ 7월 본선 진출자 확정
코드게이트 2026 예선전이 88개국 3333명의 화이트 해커가 참여한 가운데 성황리에 마무리되며 본선 진출자 명단이 최종 확정됐다. 올해 대회는 오는 7월 코엑... 조재호 기자 | 2026년 04월 02일 16:48

[한국정보공학기술사 보안을 論하다-36] 사이버사고는 왜 반복되는가: AI 시대, 인간심리와 조직의 선택
사이버사고가 발생했을 때 우리는 가장 먼저 기술적인 문제부터 바라본다. 시스템에 취약점이 있었는지, 보안 체계는 적절했는지, 정책에 문제는 없었는지 단계별로 점검... 조재호 기자 | 2026년 03월 31일 11:19

‘폴더 여는 순간 끝’ 북한 해커, VS Code 자동 실행 악용해 공급망 공격
북한 해킹 조직이 코드 편집기의 자동 실행 기능을 악용해 사용자 클릭 없이도 악성코드를 감염시키는 이른바 '마찰 없는'(Near-frictionless) 공급망 ... 조재호 기자 | 2026년 03월 25일 16:45

전 세계 기업 3억개 vs CISO 3만명... “보안 사령관이 없다”
전 세계 기업 수가 3억5900만 개에 달하지만, 활동 중인 정보보호 최고책임자(CISO)는 고작 3만5000명에 불과해 글로벌 보안 리더십에 심각한 경고등이 켜... 조재호 기자 | 2026년 03월 25일 14:36

CVSS 9.8 보안 경보... 오라클 계정 관리 뚫는 RCE 취약점 주의보
오라클의 핵심 계정 관리 솔루션에서 인증 없이 원격으로 코드를 실행할 수 있는 치명적인 보안 취약점(CVE-2026-21992)이 발견되어 전 세계 기업 보안망에... 조재호 기자 | 2026년 03월 23일 17:38

취약점 찾으려다 암호 다 털렸다... ‘Trivy’ 오염 사태 비상
보안 스캐너인 ‘트리비(Trivy)’의 공식 깃허브 액션이 통째로 해킹돼 악성 코드가 삽입되는 초유의 공급망 공격이 발생했다. 보안 취약점을 찾아내야 할 도구가 ... 조재호 기자 | 2026년 03월 23일 17:14

ExpressJS 생태계 강타한 ‘multer’ 취약점... 서버 자원 고갈 DoS 주의보
Node.js 웹 프레임워크인 ExpressJS 생태계에서 널리 사용되는 파일 업로드 미들웨어 ‘multer’(멀터)에서 서버 자원을 고갈시켜 서비스 거부(DoS... 조재호 기자 | 2026년 03월 06일 15:56

1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다