로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
MS 업데이트 서버 WSUS 취약점...원격 코드 실행 우려
WSUS에 취약점 두 가지가 발견돼 기업 네트워크 보안에 위협이 되고 있다. 레거시 인프라에서 간과되기 쉬운 WSUS 설정이 랜섬웨어 그룹의 주요 표적이 되고 있다는 경고다.
랜섬웨어 평균 몸값 66% 급락, 역대 최저…공격 늘었지만 대기업 지불 거부 추세
랜섬웨어 대응 기업 코브웨어(Coveware) 분석에 따르면, 2025년 3분기 랜섬웨어 피해 조직 중 몸값을 지불한 비율이 사상 최저치인 23%로 떨어졌다. 몸값 갈취의 전반적 성공률이 줄어들고 있다는 의미다.
랜섬웨어 그룹 ‘록빗’ 화려한 부활… 국제 공조 소탕전도 안 먹힌 ‘사이버 범죄 불사조’
악명 높은 랜섬웨어 집단 ‘록빗’(LockBit)이 더 강해진 악성코드를 들고 돌아왔다. 작년 국제 사법기관이 공조한 ‘크로노스 작전’(Operation Cronos)으로 조직이 와해된 지 1년여 만이다.
챗GPT, 성인물 기능 도입... “미성년자 성적 착취 증폭” 우려도
오픈AI가 12월 챗GPT에 성인 인증 기반의 에로틱 대화 기능을 추가한다고 최근 밝혔다. 사용자 몰입도를 높여 수익을 극대화하려는 전략으로 분석된다. 하지만 이는 미성년자 피해와 온라인 성적 착취를 증폭시킬 우려가 크다. 한세희 기자 | 2025년 10월 28일 16:15
[배종찬의 보안 빅데이터] 북미정상회담 성사 촉각, ‘북한 해킹’ 도발 위험성 부각
2025 APEC 정상회의 개막을 앞두고 천년 고도(古都) 경주에 관심이 집중되고 있다. 10월 29일 이재명 대통령과 트럼프 미국 대통령 사이의 한미 정상회담, 30일은 세계 G2 초강대국인 미국과 중국 사이의 미중 정상회담, 그리고 그 사이와 전후에 한일 정상회담과... 권준 기자 | 2025년 10월 28일 12:04
[AI와 보안] AI 기반 랜섬웨어 공포 시대 개막…기업 80%, 이미 AI 공격당해
AI 기반 랜섬웨어가 등장하면서 전례 없이 정교하고 자동화된 해킹 공격의 시대가 열렸다. MIT 슬론 경영대학원 과 보안 기업 세이프시큐리티(Safe Security)가 최근 발간한 보고서에 따르면, 랜섬웨어 공격 중 80%가 이미 인공지능(AI)을 활용하고 있다. 한세희 기자 | 2025년 10월 27일 14:32
영국 자동차 자존심 재규어랜드로버 사이버 공격 후폭풍… 9월 국내 자동차 생산량 27% 줄어
영국의 9월 자동차 생산량은 전년 동기 대비 27% 급락했다. 영국 최대 자동차 제조사 JLR이 몇 주 동안 생산을 중단했기 때문이다. 이 회사는 영국 내 3개 공장에서 하루 약 1000대의 차량을 생산한다. 한세희 기자 | 2025년 10월 27일 11:46
유엔 사이버 범죄 조약, 하노이서 60개국 서명…‘글로벌 방패 vs 인권 침해’ 논란 격화
사이버 범죄 대응을 위한 국제 협력을 활성화할 UN 사이버 범죄 조약(U.N. Cyercrime Convention)이 25일(현지시간) 베트남 하노이에서 약 60개국의 서명을 받으며 공식 출범했다. 이 조약은 40개국이 비준하는 즉시 발효될 예정이다. 한세희 기자 | 2025년 10월 27일 11:20
북한 라자루스, 유럽 드론 방산업체 겨냥 사이버 첩보전
북한과 연계된 것으로 알려진 라자루스 그룹(Lazarus Group)이 장기간 지속되고 있는 첩보 캠페인 ‘오퍼레이션 드림잡(Operation DreamJob)’의 새로운 파상공세를 시작했다. 보안 기업 ESET 연구원들이 이를 포착하고 추적 중이다. 강현주 기자 | 2025년 10월 26일 10:05
“AWS 대규모 인터넷 장애 범인은 DNS 확인 오류”
클라우드의 왕국 AWS가 15시간 동안 휘청거렸다. 이번 사건으로 아마존 홈페이지까지 먹통이 됐다. 그러나 엄청난 마비 사태의 범인이 ‘DNS 확인 오류’라는 작은 실수였던 것으로 드러났다. 강현주 기자 | 2025년 10월 26일 09:50
백업 무력화 랜섬웨어 ‘모노록’ 활발히 유통...기업 자격증명도 매물로
지난 9월 말 처음 탐지된 신종 랜섬웨어 ‘모노록’(Monolock)이 현재 다크 웹 포럼에서 버전 1.0으로 판매 되고 있다. 해커들이 훔친 기업 자격 증명까지 매물로 내놓는 것으로 확인돼 비상이 걸렸다. 강현주 기자 | 2025년 10월 25일 10:52
마이크로소프트 클라우드 겨냥...공식 앱과 구분 안 되는 악성 앱 만드는 꼼수
마이크로소프트(MS) 애저(Azure) 클라우드에서 쓰이는 정상 앱처럼 위장한 가짜 앱으로 사용자를 속여 파일과 이메일 등 정보를 탈취할 수 있는 결함이 발견됐다. 한세희 기자 | 2025년 10월 24일 16:04
“사이버 안보가 국가 안보”… 재규어랜드로버 해킹으로 영국 3조원 피해
자동차 제조사 재규어랜드로버(JLR)를 겨냥한 사이버 공격이 영국 경제에 최소 19억 파운드(약 3조원)의 손해를 입혔다고 영국 사이버 보안 관련 비영리 기관 사이버모니터링센터(CMC)가 추산했다. 한세희 기자 | 2025년 10월 24일 14:19
[배종찬의 보안 빅데이터] APEC 코 앞, 미중정상회담보다 부각되는 해킹
경주 APEC이 코 앞으로 다가왔다. 전 세계 21개국 정상이 ‘아시아태평양경제협력체’의 이름 아래 천년 고도에서 머리를 맞대는 의미 있는 국제행사다. 10월 31일부터 11월 1일까지 이틀간 열리며, 한국, 미국, 중국, 일본 등 아시아·태평양 지역의 주요국들이 대거... 권준 기자 | 2025년 10월 24일 11:24
성균관대·美테네시주립대·스토니브룩대 공동 연구팀, CCS 2025에서 Distinguished Paper Award 수상
성균관대·美테네시주립대·스토니브룩대 공동 연구팀이 ACM(미국컴퓨터학회)에서 주관하는 ACM Conference on Computer and Communications Security(CCS 2025)에서 Distinguished Paper Award를 수상했다. 조재호 기자 | 2025년 10월 23일 15:29
메타, 왓츠앱에 AI 사기 탐지 기능 도입...피싱 계정 대규모 소탕
메타는 자사 페이스북 ‘메신저’와 ‘왓츠앱’ 사용자를 금융 사기로부터 보호하기 위해 새로운 도구들을 출시한다고 밝혔다. 한세희 기자 | 2025년 10월 23일 15:27
[AI와 보안] AI 잘 쓰는 랜섬웨어 그룹이 살아남는다… 공격 속도 18분 시대 도래
최근 랜섬웨어 서비스(RaaS) 그룹들이 AI 기반 자동화 도구를 적극적으로 도입하면서 사이버 공격의 속도와 정교함이 비약적으로 향상되고 있다는 경고가 나왔다. 한세희 기자 | 2025년 10월 23일 11:00
“노출되면 바로 진화”...러시아 해커 그룹 ‘콜드리버’ 발빠른 변신
러시아 지원을 받는 해커 집단 ‘콜드리버’(ColdRiver)가 자신들의 악성코드 플랫폼 ‘로스트키’(LOSTKEYS)가 구글에 의해 공개된 후 단 5일 만에 완전히 새로운 도구로 재무장해 공격을 재개했다. 한세희 기자 | 2025년 10월 22일 14:13
일본 ‘무지’(無印), 배송 파트너 랜섬웨어 공격으로 국내 온라인 사업 마비
일본 대표 라이프스타일 소매 기업 무지(無印)가 배송 파트너 아스쿨(Askul)을 노린 랜섬웨어 공격 여파로 일본 내 온라인 스토어 운영을 전면 중단했다. 한세희 기자 | 2025년 10월 22일 11:07
데이터 분석기업 엑스페리안, GDPR 위반으로 270만유로 벌금 맞고 사업 철수
글로벌 신용정보 및 데이터 분석 기업 엑스페리안 네덜란드 법인이 개인정보 무단 수집과 활용으로 벌금을 맞고 유럽 시장에서 철수했다. 한세희 기자 | 2025년 10월 21일 13:40
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)