로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
돌아온 굿로더 멀웨어, 윈도우 허점 노린 변칙 ZIP 파일로 탐지 회피
보안 기업 엑스펠(expel)은 굿로더 개발자가 최근 더욱 정교해진 탐지 우회 기법을 앞세워 다시 초기 접근 브로커 역할에 집중하고 있다는 분석 결과를 발표했다.... 한세희 기자 | 2026년 01월 20일 15:46
2025년 하반기 피싱 트렌드... ‘텔레그램’, ‘공공기관’ 사칭 기승
지난해 피싱 위협이 공공기관과 메신저를 사칭하는 고전적 수법에서 투자나 쇼핑 등 실생활과 밀접한 ‘생활 밀착형 사기’로 빠르게 진화한 것으로 나타났다. 조재호 기자 | 2026년 01월 19일 14:23
“20년 된 낡은 자물쇠 여전해”... 韓 NTLM 노출 자산 6.3만개 ‘빨간불’
2026년 새해에도 ‘좀비 프로토콜’이 한국의 사이버 공간을 위협하고 있다. 마이크로소프트(MS)가 수년 전부터 사용 중단을 권고해 온 구형 인증 프로토콜 ‘Ne... 조재호 기자 | 2026년 01월 17일 17:36
“도어락·CCTV 통제권 뺏긴다”... 루커스 IoT 컨트롤러, ‘만능키’ 노출 비상
‘루커스(Ruckus) vRIoT 컨트롤러’에서 해커가 시스템을 통째로 장악할 수 있는 치명적인 보안 취약점 2건이 발견됐다. 제조사가 개발 편의를 위해 소스코드... 조재호 기자 | 2026년 01월 15일 18:10
새로운 ‘보이드링크’ 멀웨어 프레임워크 출현... 리눅스 클라우드 인프라 정조준
클라우드 네이티브 리눅스 환경을 겨냥한 고도로 진화된 맬웨어 프레임워크인 ‘보이드링크’(VoidLink)가 새롭게 발견됐다. 강초희 기자 | 2026년 01월 15일 15:28
교원그룹, 서버 600대·960만명 해킹사고 영향권... 개인정보 유출 여부 미정
교원그룹 랜섬웨어 감염 사고로 가상 서버 약 600대와 서비스 이용자 약 960만명이 영향권에 포함된 것으로 추정됐다. 강현주 기자 | 2026년 01월 14일 17:34
아르메니아 정부 공공 기록 800만 건 다크웹 매물로... 2500달러에 판매중
아르메니아 정부 관련 기록 800만 건이 다크웹 지하 포럼에 매물로 나와 당국이 수사에 착수했다고 정보보호 전문 외신 매체 ‘더 레코드’가 13일(현지시간) 보도... 한세희 기자 | 2026년 01월 14일 14:35
자동화 서비스 n8n 커뮤니티 노드 생태계에 악성 npm 패키지 침투... 기업 자격 증명 탈취
워크플로우 자동화 플랫폼 n8n의 커뮤니티 노드 생태계가 정상 도구로 위장한 악성 npm 패키지에 의해 침투당하는 보안 사고가 발생했다. 한세희 기자 | 2026년 01월 14일 14:30
“가상 감옥을 부수다”… 중국계 해커, VM웨어 제로데이 악용해 가상 머신 격리 무력화
중국어를 사용하는 위협 조직이 소닉월(SonicWall) VPN 장비를 초기 침투 경로로 삼아 VM웨어(VMware) ESXi 하이퍼바이저를 장악하는 공격을 전개... 한세희 기자 | 2026년 01월 13일 13:52
‘빨간펜·구몬’ 교원그룹, 랜섬웨어 추정 사이버 공격 받아 서비스 차질
빨간펜·구몬학습 등으로 알려진 국내 대표 교육 기업 중 하나인 교원그룹이 랜섬웨어로 추정되는 사이버 공격을 받아 일부 서비스 접속에 차질을 빚고 있다. 회사 측은... 조재호 기자 | 2026년 01월 12일 13:18
인스타그램, 1750만명 개인정보 유출 의혹
인스타그램에서 1750만명의 민감 정보가 유출됐다는 주장이 나왔다. 강현주 기자 | 2026년 01월 11일 15:15
“내 서버에 남이 파일을 쓴다?” 아도니스JS 서버 통째로 뚫리는 취약점 주의보
타입스크립트 기반 웹 프레임워크 아도니스JS에서 해커가 서버 파일 시스템에 임의로 파일을 쓸 수 있는 치명적 취약점이 발견됐다. CVE-2026-21440으로 명... 여이레 기자 | 2026년 01월 08일 11:10
다크웹에 쌓인 ‘K-데이터 인질’... 성형외과부터 대학까지 다 털렸다
다크웹에서 국내 웹사이트 20여곳의 데이터베이스(DB)를 무더기로 유출해 파장이 일고 있다. 대학과 병원, 공공기관, 쇼핑몰 등 업종을 가리지 않고 공격 대상이 ... 조재호 기자 | 2026년 01월 06일 17:34
“이스라엘 고위층 텔레그램 뚫렸다!” 이란 해킹 조직 ‘문어 작전’... 1900개 대화내용 유출
2025년 12월, 이란과 연계된 해킹 조직 한다라(Handala)가 이스라엘의 주요 정치인 2명의 모바일 기기를 완전히 장악했다고 주장했다. 그러나 사이버 인텔... 여이레 기자 | 2026년 01월 05일 11:07
맥 사용자 노리는 악성코드 ‘글래스웜’ 비상... VS Code 확장 기능 무기화
맥(macOS) 사용자를 공격하는 자기 복제형 악성코드 ‘글래스웜(GlassWorm)’ 주의보가 내려졌다. 글래스웜은 Open VSX 마켓플레이스에 배포된 악성 ... 권준 기자 | 2026년 01월 03일 02:27
KT 해킹 사고 원인 ‘펨토셀’, 침투 테스트 해보니... 보안에 여전히 취약
지난 29일 KT와 LG유플러스 침해사고에 대한 민관합동조사단의 최종 조사결과가 발표된 가운데 KT 침해사고의 원인이 된 펨토셀(femtocell)이 보안에 여전... 한세희 기자 | 2025년 12월 31일 19:57
정품 인증 도구의 함정... 한 글자 오타가 부른 ‘코스말리 로더’ 감염 사태
최근 마이크로소프트(MS) 제품의 불법 활성화 도구인 MAS(Microsoft Activation Scripts)를 사칭한 타이포스쿼팅 공격이 발생해 사용자들의 ... 여이레 기자 | 2025년 12월 29일 10:50
[쿠팡 해킹] 쿠팡, 셀프 조사 결과 발표했지만... 더 강경해진 정부 “범부처TF 확대 운영”
쿠팡이 고객정보 유출과 관련된 셀프 조사 결과를 발표한 가운데 정부는 성탄절에도 관계부처 장관 회의를 개최하고 더 강경해진 태도를 취하고 있다. 한세희 기자 | 2025년 12월 25일 21:51
신한카드, 가맹점 대표 정보 20만 건 유출... 내부 직원 소행
신한카드에서 가맹점 대표의 개인정보를 포함한 약 20만 건의 정보가 유출되는 사고가 발생했다. 이번 사고는 외부 해킹이 아닌 내부 직원이 영업 실적을 위해 정보를... 조재호 기자 | 2025년 12월 23일 15:13
“한글파일 열었더니 해킹” 北 연계 APT37 ‘아르테미스’ 공격 포착
북한 연계 해킹조직 APT37이 한글 문서(HWP)와 DLL 사이드 로딩 기법을 결합한 새로운 정밀 표적 공격을 수행한 정황이 포착됐다. 22일 보안업체 지니언스... 여이레 기자 | 2025년 12월 22일 14:20
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)