로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'CISA'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
美 CISA, 랭플로우 결함 KEV 등재... “공개 24시간 만에 1000건 침투 시도”
AI 에이전트 개발 도구 ‘랭플로우’(Langflow)에서 무단 코드 실행이 가능한 치명적 취약점이 발견된 가운데, 결함 공개 24시간 만에 1000건이 넘는 해... 조재호 기자 | 2026년 04월 01일 11:57
美 CISA, 연방 기관에 F5 BIG-IP 긴급 패치·사용 중단 명령... KEV 목록 추가
미국 사이버보안 및 인프라 보안국(CISA)은 세계 네트워크 인프라의 핵심을 차지하는 F5 BIG-IP 시스템에서 발견된 신종 취약점을 알려진 악용 취약점(KEV... 조재호 기자 | 2026년 03월 30일 10:52
“선언적 전략으론 나라 못 지킨다”... RSAC 2026 달군 미국 사이버 안보 논쟁
미국 샌프란시스코에서 열린 세계 최대 사이버 보안 컨퍼런스 ‘RSAC 2026’서 미국 의회 핵심 보좌진들이 백악관의 새로운 사이버 전략에 대해 실효성 있는 대책... 조재호 기자 | 2026년 03월 27일 13:37
멈춰 선 사이버 방패... CISA “월급도 못 주는데 누가 남나”
미국 연방정부의 셧다운 사태가 장기화되면서 국가 사이버 안보를 책임지는 핵심 기관인 사이버보안 및 인프라 보안국(CISA)의 방패에 심각한 균열이 발생하고 있다. 조재호 기자 | 2026년 03월 27일 10:41
美 CISA, 윈도우 RDS 취약점 경고... 다크웹서 3억원에 거래
윈도우 원격 데스크톱 서비스(RDS)의 최고 관리자 권한을 탈취할 수 있는 제로데이 취약점이 22만달러(약 3억원)에 다크웹 매물로 등장했다. 미국 사이버안보 및... 조재호 기자 | 2026년 03월 10일 13:37
정체불명 UAT-8616, 시스코 장비 해킹해 기간 시설 겨냥
영국 National Cyber Security Centre(NCSC)와 미국 Cybersecurity and Infrastructure Security Agen... 강초희 기자 | 2026년 02월 27일 16:28
CISA 국장 대행, CIO 강제 축출 시도 실패... 트럼프 행정부 임명직 간 권력 투쟁 잡음
마두 고투무칼라(Madhu Gottumukkala) 미국 사이버보안및인프라보안국(CISA) 국장 대행이 최근 로버트 코스텔로(Robert Costello) 최고정... 한세희 기자 | 2026년 01월 20일 10:19
세계 기업 90% 쓰는 HPE 원뷰 취약점 발견... CISA ‘최고 등급 경고’ 발령
미국 사이버 보안 및 인프라 보안국(CISA)이 HPE 원뷰(HPE OneView) 인프라 관리 소프트웨어의 취약점을 경고했다. 이번에 발견된 취약점 CVE-2... 여이레 기자 | 2026년 01월 09일 10:47
CISA ‘알려진 취약점’ KEV, 1년 새 20% 증가... 랜섬웨어 악용 취약점만 24개
지난해 미국 사이버보안청(CISA)이 공개하는 ‘알려진 취약점’(KEV) 등록 보안 결함이 2024년 말 1239건에서 2025년 말 1484건으로 늘어 약 20... 여이레 기자 | 2026년 01월 06일 14:07
美 연방 계약업체 세드윅 피격... CISA 등 정부 보안 부처 데이터 유출 비상
미국 대형 보험 및 리스크 관리 기업 세드윅(Sedgwick)이 자사 정부 전용 서비스 부문 자회사가 사이버 보안 사고를 겪고 있음을 공식 확인했다. 이번 사건... 여이레 기자 | 2026년 01월 05일 11:25
美 CISA 국장 대행, 거짓말 탐지기 테스트 탈락 후 직원들에 ‘책임 전가’ 논란
미국 사이버보안 및 인프라 보안국(CISA)의 마두 고투무칼라 국장 대행이 일급 기밀 접근을 위해 실시한 거짓말 탐지기 테스트에서 탈락한 것과 관련, 기관 내부에... 여이레 기자 | 2025년 12월 22일 14:40
CISA, 중국 배후 ‘브릭스톰’ 악성코드 경보 발령... VM웨어 가상화 환경 노린 침투
미국 사이버보안 및 인프라 보안국(CISA)은 국방부 산하 국가안보국(NSA) 및 캐나다 사이버보안센터와 합동으로 중국 정부의 지원을 받는 해킹 조직의 신종 백도... 여이레 기자 | 2025년 12월 22일 10:38
美 CISA, MS 윈도우 제로데이 취약점 긴급 경고…“이달 30일까지 반드시 패치”
미국 사이버 보안 및 인프라 보안국(CISA)은 14일(현지시간) 최근 활발히 공격에 악용되고 있는 MS 윈도우 클라우드 파일 미니 필터 드라이버(Cloud F... 여이레 기자 | 2025년 12월 16일 11:02
美 CISA, 구글 크로니움 제로데이 취약점 KEV 목록 추가
미국 사이버 보안 및 인프라 보안국(CISA)은 구글 크로미움의 ANGLE 그래픽 엔진에서 발견된 심각한 제로-데이 취약점 CVE-2025-14174를 KEV 목... 여이레 기자 | 2025년 12월 15일 11:21
미 정부, 친러 해킹그룹 핵심 인프라 공격 경고…취약한 VNC 연결 이용
미국 정부는 단순한 수법을 쓰는 친러시아 해킹 활동가들이 운영 기술(OT) 제어 장치에 접근하기 위해 미국 핵심 인프라를 표적으로 삼고 있다고 경고했다. 이러한... 여이레 기자 | 2025년 12월 12일 11:28
리액트 취약점 악용 급증... KISA·보안업계 긴급 대응
React 서버 컴포턴트(RSC) 취약점을 악용한 공격이 증가하면서 한국인터넷진흥원 C-TAS가 공격 추정 IP 모니터링 강화 권고와 피해발생 시 신속한 신고를 ... 여이레 기자 | 2025년 12월 09일 14:38
美 CISA, 상업용 스파이웨어 앞세운 메신저 앱 겨냥 공격 경고
미국 사이버 보안 및 인프라 보안국(CISA)은 상업용 스파이웨어 프로그램을 이용한 악의적인 사이버 공격자들이 메시징 앱을 표적으로 삼고 있다고 경고한 가운데 모... 여이레 기자 | 2025년 11월 27일 10:46
전기차 충전 표준 프로토콜, 보안 취약점 발견…CISA 주의보 발령
보안기술 안전성 연구 업체 SwRI는 전기차(EV)와 충전 장비 간의 통신을 관장하는 표준 프로토콜에서 보안 취약점을 발견했다고 밝혔다. 이 연구 결과에 따라... 여이레 기자 | 2025년 11월 24일 10:01
CISA, 포티웹 WAF 취약점 경고 발령... 인증 없이 관리자 권한 탈취 가능
미국 사이버 보안 및 인프라 보안국(CISA)는 포티넷의 포티웹(FortiWeb) 웹 애플리케이션 방화벽에 존재하는 관리 권한 탈취가 가능한 치명적인 취약점에 대... 여이레 기자 | 2025년 11월 19일 10:30
美 CISA, 연방 기관에 “삼성 갤럭시 스마트폰 취약점 패치하라”
미국 사이버보안 및 인프라 보안국(CISA)이 삼성 모바일 기기의 특정 취약점(CVE-2025-21042)을 ‘악용 중인 알려진 취약점’(KEV) 목록에 추가했다... 여이레 기자 | 2025년 11월 11일 14:38
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다