로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
미국-이스라엘, 이란 공습... 핵시설 등 대규모 공격
현지 시간 28일 토요일 오전 10시경 미국과 이스라엘이 이란의 수도 테헤란을 비롯해 핵시설 등 전국 곳곳을 폭격했다. 트럼프 대통령은 소셜미디어 트루스소셜에 영... 원병철 기자 | 2026년 02월 28일 20:44
北 라자루스, ‘매두사’ 랜섬웨어 도입해 미국·중동 동시 타격
북한 연계 해커 조직인 라자루스(Lazarus)가 서비스형 랜섬웨어(RaaS) ‘메두사’(Medusa)를 활용해 미국 의료 기관과 중동 기업을 공격한 정황이 확인... 조재호 기자 | 2026년 02월 26일 15:02
러시아 배후 APT28, 서유럽 타깃 사이버 공격 ‘매크로메이즈 작전’ 포착
러시아 정부의 지원을 받는 것으로 알려진 해킹 그룹 APT28이 서유럽 및 중부 유럽 기관을 겨냥한 사이버 공격 캠페인 ‘매크로메이즈 작전’(Operation M... 조재호 기자 | 2026년 02월 25일 11:38
[카드뉴스] “데이터 유출이 디지털 성범죄로” 구매 이력 약점 잡는 ‘인격 해킹’ 비상
단순한 정보 탈취를 넘어 구매 이력 등 사생활을 지인에게 폭로하겠다고 협박하며 ‘치부의 무기화’를 시도하는 사례가 급증하고 있다. 이러한 ‘인격 해킹’은 피해자의... 지진솔 기자 | 2026년 02월 25일 10:21
AI 날개 단 러시아 초보 해커들, 55개국 FortiGate 600대 ‘심각한’ 침해
아마존 위협 인텔리전스는 최근 러시아어를 사용하는 해커가 생성형 AI를 악용해 전 세계 600개 이상의 포티게이트(FortiGate) 장비를 침해했다고 발표했다. 강초희 기자 | 2026년 02월 24일 11:26
AI 에이전트 ‘오픈클로’ 제로데이 주의보...클릭 한 번에 PC 제어권 넘어가
최근 국내외에서 인기를 끌고 있는 자율형 AI 에이전트 플랫폼 ‘오픈클로’(OpenClaw, 구 Clawdbot)에서 사용자의 시스템 제어권을 완전히 탈취할 수 ... 조재호 기자 | 2026년 02월 20일 17:24
카스퍼스키, 동계 올림픽 노린 사이버 사기 주의보...“공식 채널 확인 필수”
2026 동계 올림픽 대회가 진행되고 있는 가운데, 사이버 사기 행각이 기승을 부리고 있어 주의가 요구된다. 카스퍼스키는 올림픽 기간 중 발생할 수 있는 주요 사... 조재호 기자 | 2026년 02월 20일 15:17
대규모 공급망 공격에 악용됐던 노트패드++, 지금 즉시 ‘보안 업데이트’ 하세요
지난해 발생한 대규모 공급망 공격에 악용된 텍스트 및 코드 편집기 노트패드++(Notepad++)의 보안 취약점을 해결한 8.9.2 버전이 18일 발표됐다. 권준 기자 | 2026년 02월 18일 18:38
러시아 연계 ‘Prometei’ 봇넷, 윈도우 서버 노려 파상공격 재개
2016년부터 활동해 온 러시아 연계 봇넷 프로메테이(Prometei)가 최근 윈도우 서버를 대상으로 원격 접속 공격을 감행하고 있다. 원병철 기자 | 2026년 02월 15일 11:47
MS 아웃룩 추가 기능 악용한 최초의 사례... 4000개 MS 계정 탈취
MS 아웃룩(MS Outlook) 추가 기능을 악용한 최초의 악성 사례가 포착됐다. 보안 업체 코이 시큐리티(Koi Security)에 따르면 ‘어그리투 스틸’(... 원병철 기자 | 2026년 02월 14일 16:18
[단독] 금융권, 디도스 주의보 발령... 무슬림 해킹그룹, 신한은행·하나금융 공격
친무슬림 핵티비스트들의 금융권 공격이 시작돼 금융권에 주의보가 발령됐다. 이번엔 신한은행과 하나금융그룹 등이 타깃이 됐다. 강현주 기자 | 2026년 02월 13일 15:26
‘CVE-2026-25881’ 취약점, 샌드박스JS 보호막 무력화
자바스크립트 라이브러리인 ‘샌드박스JS(SandboxJS)’에서 호스트 시스템을 장악할 수 있는 심각한 샌드박스 탈옥 취약점이 발견됐다. 원병철 기자 | 2026년 02월 13일 14:30
포티넷 샌드박스 뚫리면 끝... XSS 취약점 ‘비상’
포티넷이 자사 보안 플랫폼 포티샌드박스에서 발견된 고위험 XSS 취약점(CVE-2025-52436)에 대한 긴급 패치를 배포했다. 해당 취약점은 원격 코드 실행(... 조재호 기자 | 2026년 02월 12일 13:11
로맨스 스캠 조직, 밸런타인데이 겨냥해 이미 1월부터 본격 가동
2월 14일 밸런타인데이를 앞두고 로맨스 스캠 조직들이 이미 1월부터 본격적인 공격 준비에 들어갔다고 노드 VPN이 밝혔다. 조재호 기자 | 2026년 02월 11일 13:35
‘빗썸 비트코인 오지급 보상’ 문자 링크 클릭 금지!... 빗썸 사칭 피싱 주의보
빗썸의 비트코인 오지급 사고를 악용한 스미싱과 피싱 우려가 제기돼 주의를 요한다. 10일 KB국민은행 등 금융권에서는 이용자들에게 빗썸 사고 보상 등을 내세우며 ... 강현주 기자 | 2026년 02월 10일 18:29
[쿠팡 해킹] “배송지·현관 비번까지 털렸다” 쿠팡 3,300만 건 유출의 전말
쿠팡에서 전 직원의 소행으로 3300만 건 이상의 이용자 정보가 유출됐다. 퇴사자가 반출한 ‘서명키’를 막지 못했고, 정부의 자료 보전 명령 이후에도 접속 기록을... 조재호 기자 | 2026년 02월 10일 14:43
중국 해커, 라우터 노린다... 트래픽 조작 도구 ‘DKnife’ 발견
중국 연계 해킹 그룹이 라우터와 엣지 디바이스를 장악해 네트워크 트래픽을 가로채고 조작하는 새로운 공격 프레임워크인 ‘디나이프(DKnife)’를 운영 중인 것으로... 조재호 기자 | 2026년 02월 10일 10:53
생각보다 복잡했던 노트패드++ 해킹의 ‘공급망 공격’ 전황 드러나다
널리 활용되는 문서 편집기인 ‘노트패드++(Notepad++)’를 악용한 공급망 공격이 기존에 알려진 것보다 훨씬 복잡하고 정교하게 진행된 것으로 드러났다. 공격... 조재호 기자 | 2026년 02월 09일 15:48
“구글의 신뢰를 훔치다” 파이어베이스 개발자 계정 악용한 피싱 급증
사이버 범죄자들이 구글 파이어베이스(Google Firebase) 무료 계정을 방패 삼아 대규모 피싱을 전개하고 있다. firebaseapp.com 도메인의 높은... 강초희 기자 | 2026년 02월 09일 13:44
[단독] 무슬림 핵티비스트, 방위사업청·HD현대 공격 시도... “이스라엘 돕지마”
친팔레스타인 무슬림 핵티비스트인 리퍼섹(RipperSec)이 방위사업청과 HD현대 등 국내 방위 산업을 대상으로 공격을 시도하고 있다. 이들은 “한국이 이스라엘에... 강현주 기자 | 2026년 02월 07일 16:41
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)