로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
리눅스 패키지 관리 계층 ‘패키지킷’에서 취약점 발견... 12년간 아무도 몰라
도이치 텔레콤 레드팀이 리눅스의 패키지 관리 계층인 ‘패키지킷’(PackageKit)에서 비밀번호 없이 루트 권한을 얻을 수 있는 취약점을 발견했다. 원병철 기자 | 2026년 04월 24일 16:50
“이름만 젠틀맨” 1570개 기업 감염시킨 랜섬웨어 ‘포식자’
글로벌 보안 기업 체크포인트(Check Point)는 더 젠틀맨(The Gentlemen) 랜섬웨어 조직이 배후에서 조종하는 시스템 BC(SystemBC) C2 ... 강초희 기자 | 2026년 04월 23일 11:19
“검색 최상단 떴다고 믿지 마세요”... 안랩, 클로드 사칭 피싱 사이트 경고
안랩이 생성형 AI 서비스 ‘클로드’를 사칭한 피싱 사이트로 정보 탈취형 악성코드를 유포한 사례를 확인하고, 사용자 주의를 당부했다. 조재호 기자 | 2026년 04월 22일 13:32
앤트로픽의 방관 속 기하급수적으로 번지는 ‘MCP’ 공급망 보안 위협
앤트로픽이 개발한 ‘모델 컨텍스트 프로토콜’(MCP)의 근본적인 설계 결함으로 인해, 세계 수백만명의 사용자가 원격코드실행(RCE) 위험에 노출됐다. MCP는 현... 원병철 기자 | 2026년 04월 21일 17:14
내 개인정보가 35달러?... 노드VPN, 다크웹 ‘개인정보’ 가격표 공개
온라인상의 개인 일상이 다크웹에서 하나의 상품으로 취급되며 거래되고 있다. 노드VPN 분석 결과, 넷플릭스 계정은 5달러 이하에 팔리고 생년월일과 주소가 담긴 신... 조재호 기자 | 2026년 04월 21일 16:44
“몸값만 27억원”... 샤이니헌터스, Vercel 보안 뚫고 고객 정보 탈취
서드파티 AI 협업 도구의 보안 결함이 클라우드 인프라 전체의 위협으로 번졌다. 해커 그룹 샤이니헌터스(ShinyHunters)가 웹 인프라 기업 버셀(Verce... 조재호 기자 | 2026년 04월 21일 10:12
‘페이아웃킹’으로 탈바꿈한 블랙바스타, 기업 보안망 정조준
과거 악명을 떨쳤던 랜섬웨어 그룹 블랙바스타(BlackBasta) 잔당들이 ‘페이아웃킹’(Payouts King)이란 이름으로 갈아타고 사이버 범죄 활동을 벌이고... 한세희 기자 | 2026년 04월 20일 15:17
CISA, 아파치 액티브MQ ‘코드 주입’ 비상... KEV 목록 긴급 추가
미국 사이버보안 및 인프라 보안국(CISA)은 아파치 액티브MQ(Apache ActiveMQ)에서 발견된 심각한 결함(CVE-2026-34197)에 대해 긴급 경... 강초희 기자 | 2026년 04월 20일 14:38
아이폰 해킹 도구 코루나, 오퍼레이션 트라이앵귤레이션의 후속작
아이폰을 노린 지능형 위협이 진화하고 있다. 카스퍼스키 연구진은 코루나(Coruna)가 단순히 공개된 취약점을 짜깁기한 것이 아니라 기존 프레임워크에서 코드를 확... 조재호 기자 | 2026년 04월 20일 13:18
편리하게 일하려 자동화했더니... n8n 클라우드 기반 악성코드 공격 포착
인기 AI 워크플로우 자동화 플랫폼 n8n의 웹후크(Webhook) 기능을 악용해 악성코드를 유포하는 피싱 캠페인이 작년 10월부터 지속돼 온 것으로 드러났다. ... 한세희 기자 | 2026년 04월 18일 07:54
[미토스 충격] ‘속도전’ 관건... “자동화 서두르고 보안팀 ‘과로’ 막아라”
앤트로픽의 새 AI 모델 ‘미토스’(Mythos)의 보안 위협 공포가 확산되는 가운데, 대응을 위한 핵심 전략으로 ‘속도전’이 부각되고 있다. 이를 위해 AI 기... 강현주 기자 | 2026년 04월 16일 18:36
카스퍼스키 “진짜 영상 튼 가짜 회의실”… 북한 ‘블루노로프’ 수법 분석
카스퍼스키가 블록체인 업계를 겨냥한 캠페인 분석 보고서를 발표했다. 화상채팅의 가짜 업데이트 알림을 악용하거나, 메신저로 코딩 테스트를 지시하며 악성 깃허브 저장... 조재호 기자 | 2026년 04월 16일 17:56
KISA·경찰청, 중소기업 노리는 ‘미드나이트’ 랜섬웨어 주의보
한국인터넷진흥원(KISA)과 경찰청은 국내 중소기업을 대상으로 확산 중인 ‘미드나이트’(Midnight) 랜섬웨어 감염 피해를 예방하기 위해 합동 보안 권고문을 ... 조재호 기자 | 2026년 04월 16일 16:18
URL 포함 고유가 피해지원금문자, 100% 사기
정부는 ‘고유가 피해지원금’ 지급대상·금액 안내, 카드 사용 승인·신청 등의 다양한 문자결제사기(스미싱) 공격이 예상됨에 따라 특별한 주의를 당부했다. 강현주 기자 | 2026년 04월 16일 12:01
내 돈이 출금됐다고?... ‘출금안내’ 피싱 기승
‘출금안내’ 등 금융 기관 사칭이 올해 1분기 피싱 유형 1위로 나타나 주의를 요한다. 강현주 기자 | 2026년 04월 16일 11:39
식수 끊고 전력 노리는 이란 해커… 세계 OT 보안 비상
이란 혁명수비대(IRGC) 산하 사이버사령부와 연계된 해킹 그룹 ‘사이버어벤저스(CyberAv3ngers)’가 세계 주요 기반 시설을 겨냥하고 있다. 조재호 기자 | 2026년 04월 15일 10:23
[미토스 충격] 앤트로픽과 오픈AI 프로젝트 양날의 검? 정부, 사이버보안 위협 긴급 점검
최근 앤트로픽이 선보인 AI 보안 서비스 클로드 ‘미토스(Mythos)’의 보안 및 해킹 능력을 국내 보안업계에 충격파를 던지면서 정부에서도 미토스가 악용될 경우... 한세희 기자 | 2026년 04월 14일 20:12
[미토스 충격] 국내 금융권 대응은?... 금융당국, 주요 금융사 EDR 점검
앤트로픽의 새 AI 모델 ‘미토스’(Mythos) 공포가 확산되면서, 국내 주요 금융 기업들을 대상으로 엔드포인트 탐지 및 대응(EDR) 사업 계획 등 보안 점검... 강현주 기자 | 2026년 04월 14일 18:51
“AI 캐리커처, 신원 사칭 위험 주의”
AI 활용 캐리커처나 애니메이션 제작 도구에 개인 맥락 정보를 공유하는 것이 신원 사칭 및 사회공학 공격을 초래할 수 있다는 경고가 나왔다. 강현주 기자 | 2026년 04월 14일 10:19
북한 IT 인력, 합성한 가짜 신원으로 ‘개발자 페르소나 생태계’ 구축
13일 그룹아이비가 발표한 ‘북한 IT 근로자의 발자취를 따라서’(Following the Footsteps of DPRK IT Workers) 보고서에 따르면,... 한세희 기자 | 2026년 04월 13일 15:39
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다