로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
앤트로픽의 방관 속 기하급수적으로 번지는 ‘MCP’ 공급망 보안 위협
앤트로픽이 개발한 ‘모델 컨텍스트 프로토콜’(MCP)의 근본적인 설계 결함으로 인해, 세계 수백만명의 사용자가 원격코드실행(RCE) 위험에 노출됐다. MCP는 현... 원병철 기자 | 2026년 04월 21일 17:14
내 개인정보가 35달러?... 노드VPN, 다크웹 ‘개인정보’ 가격표 공개
온라인상의 개인 일상이 다크웹에서 하나의 상품으로 취급되며 거래되고 있다. 노드VPN 분석 결과, 넷플릭스 계정은 5달러 이하에 팔리고 생년월일과 주소가 담긴 신... 조재호 기자 | 2026년 04월 21일 16:44
“몸값만 27억원”... 샤이니헌터스, Vercel 보안 뚫고 고객 정보 탈취
서드파티 AI 협업 도구의 보안 결함이 클라우드 인프라 전체의 위협으로 번졌다. 해커 그룹 샤이니헌터스(ShinyHunters)가 웹 인프라 기업 버셀(Verce... 조재호 기자 | 2026년 04월 21일 10:12
‘페이아웃킹’으로 탈바꿈한 블랙바스타, 기업 보안망 정조준
과거 악명을 떨쳤던 랜섬웨어 그룹 블랙바스타(BlackBasta) 잔당들이 ‘페이아웃킹’(Payouts King)이란 이름으로 갈아타고 사이버 범죄 활동을 벌이고... 한세희 기자 | 2026년 04월 20일 15:17
CISA, 아파치 액티브MQ ‘코드 주입’ 비상... KEV 목록 긴급 추가
미국 사이버보안 및 인프라 보안국(CISA)은 아파치 액티브MQ(Apache ActiveMQ)에서 발견된 심각한 결함(CVE-2026-34197)에 대해 긴급 경... 강초희 기자 | 2026년 04월 20일 14:38
아이폰 해킹 도구 코루나, 오퍼레이션 트라이앵귤레이션의 후속작
아이폰을 노린 지능형 위협이 진화하고 있다. 카스퍼스키 연구진은 코루나(Coruna)가 단순히 공개된 취약점을 짜깁기한 것이 아니라 기존 프레임워크에서 코드를 확... 조재호 기자 | 2026년 04월 20일 13:18
편리하게 일하려 자동화했더니... n8n 클라우드 기반 악성코드 공격 포착
인기 AI 워크플로우 자동화 플랫폼 n8n의 웹후크(Webhook) 기능을 악용해 악성코드를 유포하는 피싱 캠페인이 작년 10월부터 지속돼 온 것으로 드러났다. ... 한세희 기자 | 2026년 04월 18일 07:54
[미토스 충격] ‘속도전’ 관건... “자동화 서두르고 보안팀 ‘과로’ 막아라”
앤트로픽의 새 AI 모델 ‘미토스’(Mythos)의 보안 위협 공포가 확산되는 가운데, 대응을 위한 핵심 전략으로 ‘속도전’이 부각되고 있다. 이를 위해 AI 기... 강현주 기자 | 2026년 04월 16일 18:36
카스퍼스키 “진짜 영상 튼 가짜 회의실”… 북한 ‘블루노로프’ 수법 분석
카스퍼스키가 블록체인 업계를 겨냥한 캠페인 분석 보고서를 발표했다. 화상채팅의 가짜 업데이트 알림을 악용하거나, 메신저로 코딩 테스트를 지시하며 악성 깃허브 저장... 조재호 기자 | 2026년 04월 16일 17:56
KISA·경찰청, 중소기업 노리는 ‘미드나이트’ 랜섬웨어 주의보
한국인터넷진흥원(KISA)과 경찰청은 국내 중소기업을 대상으로 확산 중인 ‘미드나이트’(Midnight) 랜섬웨어 감염 피해를 예방하기 위해 합동 보안 권고문을 ... 조재호 기자 | 2026년 04월 16일 16:18
URL 포함 고유가 피해지원금문자, 100% 사기
정부는 ‘고유가 피해지원금’ 지급대상·금액 안내, 카드 사용 승인·신청 등의 다양한 문자결제사기(스미싱) 공격이 예상됨에 따라 특별한 주의를 당부했다. 강현주 기자 | 2026년 04월 16일 12:01
내 돈이 출금됐다고?... ‘출금안내’ 피싱 기승
‘출금안내’ 등 금융 기관 사칭이 올해 1분기 피싱 유형 1위로 나타나 주의를 요한다. 강현주 기자 | 2026년 04월 16일 11:39
식수 끊고 전력 노리는 이란 해커… 세계 OT 보안 비상
이란 혁명수비대(IRGC) 산하 사이버사령부와 연계된 해킹 그룹 ‘사이버어벤저스(CyberAv3ngers)’가 세계 주요 기반 시설을 겨냥하고 있다. 조재호 기자 | 2026년 04월 15일 10:23
[미토스 충격] 앤트로픽과 오픈AI 프로젝트 양날의 검? 정부, 사이버보안 위협 긴급 점검
최근 앤트로픽이 선보인 AI 보안 서비스 클로드 ‘미토스(Mythos)’의 보안 및 해킹 능력을 국내 보안업계에 충격파를 던지면서 정부에서도 미토스가 악용될 경우... 한세희 기자 | 2026년 04월 14일 20:12
[미토스 충격] 국내 금융권 대응은?... 금융당국, 주요 금융사 EDR 점검
앤트로픽의 새 AI 모델 ‘미토스’(Mythos) 공포가 확산되면서, 국내 주요 금융 기업들을 대상으로 엔드포인트 탐지 및 대응(EDR) 사업 계획 등 보안 점검... 강현주 기자 | 2026년 04월 14일 18:51
“AI 캐리커처, 신원 사칭 위험 주의”
AI 활용 캐리커처나 애니메이션 제작 도구에 개인 맥락 정보를 공유하는 것이 신원 사칭 및 사회공학 공격을 초래할 수 있다는 경고가 나왔다. 강현주 기자 | 2026년 04월 14일 10:19
북한 IT 인력, 합성한 가짜 신원으로 ‘개발자 페르소나 생태계’ 구축
13일 그룹아이비가 발표한 ‘북한 IT 근로자의 발자취를 따라서’(Following the Footsteps of DPRK IT Workers) 보고서에 따르면,... 한세희 기자 | 2026년 04월 13일 15:39
중국 연계 실버폭스, 가짜 텔레그램 중국어 언어 팩에 악성코드 숨겨
중국 배후의 해킹 그룹 실버폭스(Silver Fox)가 텔레그램 중국어 언어 팩 설치 프로그램으로 위장한 신종 악성코드 캠페인을 전개하고 있다. 일반적인 MSI(... 원병철 기자 | 2026년 04월 10일 16:02
APT28, 신종 악성코드 ‘PRISMEX’로 우크라이나·나토 타격
러시아의 악명 높은 해커 조직 APT28(Pawn Storm)이 우크라이나와 나토 동맹국을 겨냥해 미공개 악성코드 세트인 ‘프리즘엑스(PRISMEX)’를 유포하고... 원병철 기자 | 2026년 04월 10일 11:32
“가상화 기술 핵심 도커 초비상”... 권한 우회 취약점 발견
도커 엔진(Docker Engine)에서 인증 플러그인을 무력화하고 호스트 시스템 권한을 완벽하게 훔쳐 가는 고위험군(CVSS 8.8) 취약점이 공개됐다. 원병철 기자 | 2026년 04월 09일 18:39
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)