로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
CISA, ‘포티OS’ 취약점 경고... “패치 우회해 시스템 장악”
미국 사이버보안및인프라보안국(CISA)이 포티넷(Fortinet)의 방화벽 및 보안 제품 운영 체제인 ‘포티OS’(FortiOS)에서 발견된 신규 취약점(CVE-... 조재호 기자 | 2026년 07월 29일 10:52
20만대 규모 디스포리아 봇넷 확산... 취약한 계정 설정·IoT 장비 패치 시급
중국 국가 보안 기관인 CNCERT와 민간 보안 연구소 엑스랩(XLab)은 디스포리아에 감염된 사물인터넷(IoT) 기기가 20만 대를 넘는다고 발표했다. 수치를 ... 강현주 기자 | 2026년 07월 29일 09:59
“너 야동 봤지?”... 샤이니헌터스 사칭, 민망한 영상 유포 협박
공격자들은 피해자 기기를 해킹해 통제권을 장악했다며 “48시간 이내에 2000달러 상당의 비트코인을 송금하지 않으면 성인 사이트 방문 모습이 담긴 민감한 영상을 ... 한세희 기자 | 2026년 07월 28일 14:21
가짜 줌 미팅에 속아... 북한 블루노르프, 텔레그램 계정 탈취해 ‘릭픽스’ 유포
북한 라자루스(Lazarus) 산하 블루노로프(BlueNoroff) 조직이 관련 업계 관계자의 실제 텔레그램 계정을 탈취해 피싱 공격에 악용하고 있는 것으로 나타... 강현주 기자 | 2026년 07월 28일 11:31
美 국무부, 해외 사이버 사기범 및 가족 대상 비자 제한 조치 시행
미국 국무부가 해외 사이버 범죄 조직과 연계된 개인과 그 직계 가족을 대상으로 새로운 비자 제한 조치를 시행한다고 발표했다. 강초희 기자 | 2026년 07월 27일 16:50
“이메일 열기만 해도 털려”... 러 ‘런드리 베어’ 타깃은 서방 주요국
러시아 배후 해킹 조직이 ‘짐브라 콜라보레이션 스위트’(Zimbra Collaboration Suite)의 ‘제로클릭’ 취약점을 악용해 서방 국가 주요 기관을 공... 조재호 기자 | 2026년 07월 27일 13:41
코발트, AI와 인간 역량 결합한 ‘자율 침투 테스트’ 공개
침투 테스트 서비스 제공업체 코발트(Cobalt)가 소프트웨어 전체의 보안 취약점을 지속적으로 점검하는 AI 기반 ‘자율 침투 테스트’를 공개했다. 강현주 기자 | 2026년 07월 27일 11:33
해킹 대신 납치... 가상자산 보유자 위협하는 오프라인 ‘렌치 범죄’ 급증
블록체인 보안 기업 서티크(CertiK)는 최근 보고서에서 2026년 상반기 물리적 강압을 동반한 렌치 공격이 전년 동기 대비 33% 증가했다고 밝혔다. 한세희 기자 | 2026년 07월 27일 11:29
우분투 스냅-컨파인 취약점 발견... 일반 사용자도 루트 권한 획득 위험
리눅스 기반의 대표적인 오픈소스 운영체제 우분투 데스크톱 2 4.04, 25.10, 26.04의 스냅-컨파인(snap-confine) 구성 요소에서 고위험 권한 ... 강현주 기자 | 2026년 07월 25일 12:58
AI가 통제 벗어나면 정부가 중단... 美 하원 ‘킬스위치법’ 발의
오픈AI의 AI 모델이 통제망을 뚫고 오픈소스 AI 플랫폼 허깅페이스를 해킹한 사건을 계기로 미 의회에서 AI가 통제를 벗어나면 중단시킬 수 있도록 하는 ‘AI... 강현주 기자 | 2026년 07월 25일 11:14
美 민관 사이버 위협 정보 공유 법적 리스크 없앤다... 관련 책임 면제 법안 하원 통과
미국 하원이 민간과 정부 간 사이버 위협 정보 공유에 대한 법적 보호 조항을 담은 ‘2015 사이버보안정보공유법’(CISA 2015)의 10년 연장안을 포함한 2... 한세희 기자 | 2026년 07월 24일 13:53
사상 최악 랜섬웨어 대란... ‘킬린’(Qilin) 올 한 해 1358곳 공격
글로벌 보안 기업 블랙 카이트의 보고서에 따르면 랜섬웨어 조직 ‘킬린’이 1358곳의 피해 기업을 양산하며 전년 대비 443% 폭증한 활동량을 보이며, 단일 조직... 조재호 기자 | 2026년 07월 23일 10:29
케냐 대통령 공식 웹사이트 해킹 당해... 비트코인 몸값 요구
해킹 조직이 윌리엄 루토 케냐 대통령의 공식 웹사이트를 기습 침범해 메인 화면을 해커들의 메시지로 덮어씌우는 변조(Defacement) 공격을 감행했다. 강현주 기자 | 2026년 07월 23일 09:18
구글, 보안 특화 AI 모델 ‘제미나이 3.5 플래시 사이버’ 출시
구글이 취약점 발견 등 보안 역량에 특화된 새 AI 모델 ‘제미나이 3.5 플래시 사이버’를 21일(현지시간) 공개했다. 한세희 기자 | 2026년 07월 22일 12:09
오픈AI 최신 모델, 스스로 샌드박스 탈출해 허깅페이스 해킹했다
오픈AI는 최근 공개한 ‘GPT-5.6 솔(Sol)’과 일부 미공개 AI 모델이 내부 평가 도중 통제를 벗어나 오픈소스 AI 공유 플랫폼 ‘허깅페이스’를 해킹한 ... 한세희 기자 | 2026년 07월 22일 11:22
“정찰부터 암호화까지 초고속”... CVE-2026-0257 킬린 랜섬웨어 주의보
최근 광범위한 활동을 펼치며 요주의 대상이 된 해킹그룹 ‘킬린’(Qilin)이 CVE-2026-0257 취약점을 악용해 공격 표면을 확장하는 가운데, 보안 전문가... 조재호 기자 | 2026년 07월 22일 10:33
런던 교통 시스템 마비시킨 스캐터드 스파이더 해커 2명, 징역 5년 6개월 선고
글로벌 사이버보안 매체 ‘더레코드’(The Record)에 따르면, 영국 울위치 형사법원은 2024년 런던교통공사(TfL)를 해킹한 사이버 범죄 조직 스캐터드 스... 강초희 기자 | 2026년 07월 21일 15:20
24시간 만에 네트워크 장악... 신종 랜섬웨어 ‘스파이럴스’ 발견
지난 6월 남아시아 IT 기업을 대상으로 신종 랜섬웨어 ‘스파이럴스’(Spirals)가 발견됐다. 이들은 최초 침투부터 네트워크 전체 암호화까지 24시간이 걸리지... 조재호 기자 | 2026년 07월 21일 14:56
AI 생태계 노린 신종 봇넷 ‘내드매시’(NadMesh) 멜웨어 주의
이달 초 AI 인프라와 모델 컨텍스트 프로토콜(MCP) 생태계를 표적으로 삼는 고(Go) 언어 기반 자율형 봇넷 ‘네드매쉬’(NadMesh)가 발견됐다. 보안 탐... 조재호 기자 | 2026년 07월 21일 11:36
AI 기반 사이버 방어 핵심은 ‘데이터 맥락’... 이스라엘 비콘시큐리티, 1300만달러 시드 투자 유치
비콘시큐리티가 노터블캐피털(Notable Capital) 주도로 홀리벤처스(Holly Ventures)와 알파드라이브벤처스( AlphaDrive Ventures)... 한세희 기자 | 2026년 07월 21일 10:02
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다