로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
[디지털 문단속] #3. 방치된 공유기, 해커의 놀이터 된다... “펌웨어 업데이트 필수”
이번 편에서 다룰 내용은 ‘공유기 펌웨어 업데이트’다. 펌웨어(Firmware)란 기기의 하드웨어를 제어하고 기본적인 작동을 지시하는 내장형 코어 소프트웨어를 의미한다.
미토스, 상용 소프트웨어에서 1만개 이상의 제로데이 취약점 발견
앤트로픽 미토스를 위한 사이버보안 이니셔티브 ‘프로젝트 글래스윙’(Project Glasswing)이 전 세계에서 가장 ‘시스템적으로’ 중요한 소프트웨어 전반에 걸쳐 1만 건 이상의 ‘심각한’ 또는 ‘매우 심각한’ 취약점을 발견하는 데 도움을 주었다고...
다크웹 브로커들의 악질적인 개인정보 ‘재포장 사기’ 기승
최근 다크웹 포럼과 텔레그램 채널을 중심으로 과거 유출 데이터를 최신 기밀로 위장해 판매하는 사기 수법이 급증한 것으로 조사됐다.
“몇 시간 내 공격 코드 풀린다” 드루팔, 모든 버전 긴급 보안 패치 예고
드루팔 보안팀은 20일(현지시간) 모든 지원 버전을 대상으로 핵심(Core) 시스템의 중대한 취약점을 해결하는 긴급 보안 업데이트를 배포한다고 공식 발표했다. 현재 해당 결함의 구체적인 형태와 위험도(CVE) 등 세부 사항은 보안을 위해 비공개 상태다. 조재호 기자 | 2026년 05월 22일 16:36
팔로알토 “그렘린 스틸러 변종, 암호화된 자원 영역에 C2 숨겨”
가상자산 지갑 주소를 무단 변경하는 클립보드 하이재커 기능과 디스코드(Discord) 계정 탈취 모듈을 탑재한 악성코드가 등장했다. 팔로알토 네트웍스가 분석한 그렘린 스틸러(Gremlin Stealer) 최신 변종은 피해자의 웹 브라우저 쿠키와 VPN 인증 정보 등 민... 조재호 기자 | 2026년 05월 22일 14:55
[카드뉴스] “직진인 줄 알았는데 강물로?”… 민간에 뚫린 ‘위성 교란’ 기술, 일상 인프라 저격
과거 전유물이었던 고도의 ‘위성 교란’ 기술이 민간 기술 수준에서 복제 가능해지면서, 배낭 형태의 소형 장비로도 반경 5km 이내의 GPS/GNSS 신호를 완벽히 기만하는 위협이 현실화되었다. 이번 위성 신호 조작 공격은 자율주행 시스템, 드론 배송, 물류 이동 네트워... 지진솔 기자 | 2026년 05월 22일 14:29
[이슈칼럼] 깃허브도 뚫렸다, TeamPCP가 보여준 ‘NHI 시대’의 공급망 공격 진화
지난 20일 깃허브(GitHub)가 자사 내부 저장소 약 3800개의 외부 유출을 공식 인정했다. 전 세계 개발자가 코드를 맡기는 플랫폼에서 직원 한 명이 설치한 VS Code 확장 프로그램 하나가 원인이었다. 조재호 기자 | 2026년 05월 21일 18:22
[부고] 손주욱 신세계디에프 CISO 부친상
△내용: 손주욱 신세계디에프 CISO 부친상 △고인: 故 손순선님 (향년 89세) △빈소: 고려대학교안암병원장례식장 303호실 △발인: 2026년 5월 23일 05시 △장지: 서울시립승화원 - 광릉더크레스트 강초희 기자 | 2026년 05월 21일 17:05
디도스 공격 아냐... 룩셈부르크 마비시킨 화웨이 장비의 치명적 결함
지난해 룩셈부르크 전역의 유무선 통신과 긴급 구조망을 3시간 이상 마비시켰던 국가 통신망 대참사의 배후가 중국 통신장비업체 화웨이(Huawei)의 기업용 라우터 미공개 보안 결함이었던 것으로 확인됐다. 조재호 기자 | 2026년 05월 21일 14:30
포티넷 “데이터센터부터 엣지까지 AI 보호” 포티게이트 G 시리즈 2종 출시
포티넷이 차세대 방화벽 포티게이트(FortiGate) G 시리즈의 신제품 2종을 출시했다고 21일 밝혔다. 이번에 선보인 장비는 대규모 데이터센터 환경을 겨냥한 포티게이트 3500G와 엔터프라이즈 엣지 환경에 최적화된 포티게이트 400G다. 조재호 기자 | 2026년 05월 21일 10:42
깃허브, “내부 저장소 3800개 공격 당해... VS코드 악성 확장 프로그램이 원인”
깃허브가 자사 내부 소프트웨어 저장소 3800개가 사이버 공격을 당했다고 인정했다. 깃허브는 ‘비주얼스튜디오(VS) 코드’ 마켓플레이스에서 악성 확장 프로그램을 설치한 직원의 컴퓨터가 문제의 원인이었다고 밝혔다. 한세희 기자 | 2026년 05월 21일 10:29
[카드뉴스] 우리 집 태양광이 해커의 리모컨?… 분산 에너지(DER)가 부른 국가 안보의 ‘새로운 구멍’
신재생에너지 확대로 도입된 분산 에너지(DER) 인프라가 해커의 새로운 표적이 되면서, 개별 가정의 스마트 인버터를 디딤돌 삼아 국가 전력망 전체를 마비시키는 사이버 테러 위협이 현실화되고 있다. 해커가 원격으로 전력망의 주파수를 단 0.1Hz만 변조하더라도 계통 전체... 지진솔 기자 | 2026년 05월 20일 09:48
코딩 에이전트가 해커의 스파이로? 국내 프론트엔드 위협하는 ‘미니 샤이-훌루드’
국내 프론트엔드 개발 환경에서 널리 쓰이는 시각화 오픈소스 패키지 300여 개가 동시에 악성코드에 오염되면서 국내 IT 기업들의 보안에 비상이 걸렸다. 지난주 발견된 ‘미니 샤이-훌루드’ 툴킷을 기반으로 한 이번 공격은 개발자들이 사용하는 AI 코딩 에이전트의 설정 파... 조재호 기자 | 2026년 05월 20일 09:40
윈도우 업데이트의 배신? 적용된 줄 알았던 취약점 패치 흔적 없이 증발해
마이크로소프트(MS)가 공식적으로 해결했다고 발표한 보안 결함이 수년간 방치되면서 최신 윈도우 시스템을 위협하고 있다. 지난 2020년 구글이 발견한 취약점을 악용한 신종 제로데이 ‘미니플라즈마’(MiniPlasma)가 공개되면서, 엔드포인트 보안에 적신호가 켜졌다. 조재호 기자 | 2026년 05월 19일 11:22
[해킹을 결제하시겠습니까?] #3. 해외직구, 배송은 안 오고 카드만 털렸다
해외 직구가 일상화되면서 소비자들이 체감하는 가장 큰 변화는 ‘가격’이다. 국내보다 저렴한 가격과 다양한 상품 선택이 가능하다는 점에서 이용자는 빠르게 늘고 있다. 강초희 기자 | 2026년 05월 18일 17:21
토르체인, 보관소 해킹으로 1000만 달러 가상자산 도난당해
스위스 기반의 가상자산 플랫폼 ‘토르체인’(THORChain)이 대규모 해킹 공격을 받아 1000만달러 규모의 자체 자산을 도난당했다. 사용자 예치금 피해는 막았으나, 잇따른 대형 보안 사고에 가상자산 업계 전반의 방어선 구축이 시급하다는 지적이 나온다. 조재호 기자 | 2026년 05월 18일 13:28
그라파나, 깃허브 인증 토큰 유출로 소스코드 털렸다
모니터링·시각화 플랫폼 기업 그라파나(Grafana)가 깃허브(GitHub) 환경 접근에 사용되는 인증 토큰이 탈취돼 자사 소스코드 일부가 외부로 유출되는 보안 사고를 겪었다고 밝혔다. 강초희 기자 | 2026년 05월 18일 13:25
미국 주유소 연료 저장 탱크 시스템 해킹 공격, 이란 소행?
15일(현지시간) 복수 소식통을 인용한 CNN 보도에 따르면, 미국 수사당국은 이란 해커 조직이 미국 여러 주(州) 연료저장탱크 계측 시스템에 침입한 것으로 보고 있다. 한세희 기자 | 2026년 05월 16일 17:06
[미토스 충격] 미토스 이용해 ‘철옹성’ 애플 맥OS 보안 뚫었다
미국 보안 기업 칼리프(Calif)는 미토스 모델을 테스트하는 과정에서 발견한 기법을 활용, 맥 컴퓨터 메모리의 접근 불가능한 영역에 접근해 오염시키는 권한 상승 공격에에 성공했다고 월스트리트저널이 보도했다. 한세희 기자 | 2026년 05월 16일 10:28
연간 해킹 사고 61% 급증... ‘악성코드’가 1위
2025년 신고된 해킹 사고 건 수는 전년대비 61% 급증한 것으로 나타났다. 그 중 랜섬웨어, 웹셸 등 악성코드를 통한 해킹이 35%로 가장 큰 비중을 차지한다. 강현주 기자 | 2026년 05월 15일 13:59
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다