로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'RCE'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
스텔스모어, 보안 전문가 대상 ‘ONIST 전문가 교육’ 진행
사이버 보안 전문 기업 스텔스모어(StealthMole, 대표 허영일)가 6월 30일부터 7월 2일까지 스텔스모어 교육센터에서 제21회 공개 소스 정보(Open... 강현주 기자 | 2026년 05월 11일 14:03
세미콜론 하나에 뚫린 깃허브... AI가 찾아낸 역대급 RCE 취약점
깃허브(GitHub)의 내부 자산 관리 인프라에서 수백만 개의 비공개 저장소를 무자비하게 탈취할 수 있는 치명적 RCE 취약점(CVE-2026-3854)이 발견됐... 강현주 기자 | 2026년 05월 02일 09:37
FIDO 얼라이언스, ‘신뢰할 수 있는 AI 에이전트 상호작용’ 위한 글로벌 표준 개발 발표
온라인 인증 분야의 글로벌 표준 기구인 FIDO 얼라이언스(FIDO Alliance)는 오늘 AI 에이전트가 사용자를 대신해 안전하게 인증하고 거래할 수 있도록 ... 엄호식 기자 | 2026년 04월 29일 15:58
앤트로픽의 방관 속 기하급수적으로 번지는 ‘MCP’ 공급망 보안 위협
앤트로픽이 개발한 ‘모델 컨텍스트 프로토콜’(MCP)의 근본적인 설계 결함으로 인해, 세계 수백만명의 사용자가 원격코드실행(RCE) 위험에 노출됐다. MCP는 현... 원병철 기자 | 2026년 04월 21일 17:14
“몸값만 27억원”... 샤이니헌터스, Vercel 보안 뚫고 고객 정보 탈취
서드파티 AI 협업 도구의 보안 결함이 클라우드 인프라 전체의 위협으로 번졌다. 해커 그룹 샤이니헌터스(ShinyHunters)가 웹 인프라 기업 버셀(Verce... 조재호 기자 | 2026년 04월 21일 10:12
“패치 안 된 서버는 필패”... 오라클 웹로직 노린 해커들의 ‘무차별 폭격’
오라클 웹로직 서버를 겨냥해 최고 위험 등급을 지닌 취약점 ‘CVE-2026-21962’를 악용한 해커들의 무차별적인 자동화 공격이 급증하며 전 세계 기업 보안망... 조재호 기자 | 2026년 04월 03일 10:55
美 CISA, 연방 기관에 F5 BIG-IP 긴급 패치·사용 중단 명령... KEV 목록 추가
미국 사이버보안 및 인프라 보안국(CISA)은 세계 네트워크 인프라의 핵심을 차지하는 F5 BIG-IP 시스템에서 발견된 신종 취약점을 알려진 악용 취약점(KEV... 조재호 기자 | 2026년 03월 30일 10:52
CVSS 9.8 보안 경보... 오라클 계정 관리 뚫는 RCE 취약점 주의보
오라클의 핵심 계정 관리 솔루션에서 인증 없이 원격으로 코드를 실행할 수 있는 치명적인 보안 취약점(CVE-2026-21992)이 발견되어 전 세계 기업 보안망에... 조재호 기자 | 2026년 03월 23일 17:38
아마존 베드락·랭스미스·SG랭 ‘보안 구멍’ 포착... 기업 기밀 유출 및 서버 장악 위험
아마존 베드락과 랭스미스(LangSmith), 에스지랭(SGLang) 등 생성형 AI 관련 주요 플랫폼에서 데이터 유출과 원격코드실행(RCE)이 가능한 치명적 결... 한세희 기자 | 2026년 03월 19일 17:04
AI 에이전트 ‘오픈클로’ 제로데이 주의보...클릭 한 번에 PC 제어권 넘어가
최근 국내외에서 인기를 끌고 있는 자율형 AI 에이전트 플랫폼 ‘오픈클로’(OpenClaw, 구 Clawdbot)에서 사용자의 시스템 제어권을 완전히 탈취할 수 ... 조재호 기자 | 2026년 02월 20일 17:24
포티넷 샌드박스 뚫리면 끝... XSS 취약점 ‘비상’
포티넷이 자사 보안 플랫폼 포티샌드박스에서 발견된 고위험 XSS 취약점(CVE-2025-52436)에 대한 긴급 패치를 배포했다. 해당 취약점은 원격 코드 실행(... 조재호 기자 | 2026년 02월 12일 13:11
패치도 소용없었다! 스마터메일, 패치 배포 이틀 만에 뚫려… 인증 우회해 관리자 권한 박탈
스마터툴즈(SmarterTools)의 이메일 솔루션 스마터메일(SmarterMail)에서 인증 없이 관리자 권한을 획득할 수 있는 결함이 발견됐다. 한세희 기자 | 2026년 01월 23일 13:29
“도어락·CCTV 통제권 뺏긴다”... 루커스 IoT 컨트롤러, ‘만능키’ 노출 비상
‘루커스(Ruckus) vRIoT 컨트롤러’에서 해커가 시스템을 통째로 장악할 수 있는 치명적인 보안 취약점 2건이 발견됐다. 제조사가 개발 편의를 위해 소스코드... 조재호 기자 | 2026년 01월 15일 18:10
리눅스 서버 5만 대 비상... AI 제안 ‘기본 계정’ 노리는 고브루트포서 변종 발견
보안 업체 체크포인트가 전 세계 리눅스 서버의 약한 비밀번호를 노리는 고브루트포서(GoBruteforcer) 봇넷의 2025년 신종 변종을 발견했다. 이 봇넷은... 여이레 기자 | 2026년 01월 09일 11:02
사이버 범죄 산업화 부추기는 AI 기반 피싱 키트 주의보
사이버 보안 연구원들은 대규모 자격 증명 탈취를 용이하게 하는 네 가지 새로운 피싱 키트로 블랙포스(BlackForce), 고스트프레임(GhostFrame), 인... 여이레 기자 | 2025년 12월 15일 10:55
북한 연계 해커, 리액트2쉘 취약점 악용 정황 포착
최근 공개된 ‘리액트2쉘’(React2Shell·CVE-2025-55182) 취약점을 악용한 공격 중 일부가 북한 연계 해킹그룹의 소행이라는 정황이 포착됐다. ... 여이레 기자 | 2025년 12월 10일 14:42
[AI와 보안] AI 코딩 도구서 데이터 탈취·RCE 공격 가능 취약점 30개 이상 발견
보안 연구원 아리 마르주크가 AI 기반 통합 개발 환경(IDE)에서 30개 이상의 보안 취약점을 발견했으며, 이를 ‘IDEsaster’로 총칭했다. 이 취약점들은... 여이레 기자 | 2025년 12월 09일 10:34
[긴급] React·Next.js서 심각도 10 취약점 발견... 인증 없이 원격 코드 실행 가능
보안 연구진이 웹 개발의 핵심을 이루는 React 서버 컴포넌트(RCS)와 Next.js에서 치명적인 취약점을 발견했다고 4일(현지시간) 경고했다. 이 취약점은 ... 여이레 기자 | 2025년 12월 05일 17:21
파이오링크, ‘웹프론트-K’에 React·Next.js 취약점 차단 시그니처 긴급 배포
파이오링크는 최근 공개된 React와 Next.js의 원격 코드 실행(RCE) 취약점에 대응하기 위해 자사 웹방화벽 ‘웹프론트-K(WEBFRONT-K)’용 전용 ... 여이레 기자 | 2025년 12월 05일 16:52
[AI와 보안] 메타·엔비디아·MS 등 주요 AI 플랫폼서 ‘섀도우MQ’ 취약점 잇달아 발견
인공지능(AI) 인프라의 급격한 확산과 함께, 주요 기업들의 AI 시스템 도입의 핵심 기반을 위협하는 원격코드실행(REC) 취약점들이 대거 발견됐다. 보안 연... 여이레 기자 | 2025년 11월 19일 11:06
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)