로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
美 정부기관 북한 IT 근로자 침투 도운 미국인, 징역 15개월 선고
미국 법원이 북한 IT 근로자들의 미국 내 정부기관 침투를 도운 메릴랜드 거주 남성에게 징역형을 선고했다. 8일 미 법무부 발표에 따르면, 민 푸옹 응옥 봉(Minh Phuong Ngoc Vong·40) 은 2021년부터 2024년까지 자신의 신원...
[IP포토] 세이프 코리아, 올해 최고 아이디어는?
지식재산처 8일 오전 서울 여의도 국회의원회관에서 ‘2025 국민안전 발명챌린지’ 시상식을 개최했다. 8회째 맞은 이번 챌린지는 관세청·경찰청·소방청·해양경찰청 소속 공무원 등이 재난·재해 및 사건·사고와 관련된 현장 경험을 기반으로, 국민 안전을 지...
엔시큐어-78리서치랩, 보안 인프라 진단 솔루션 ‘퍼플하운드’ 파트너십
엔시큐어는 8일 78리서치랩과 파트너십 협약을 맺고 공격 시뮬레이션 기반 보안 인프라 진단(BAS·Breach and Attack Simulation) 솔루션인 ‘퍼플하운드’(PurpleHound)에 대한 기술 및 영업·마케팅 협력을 추진하기로 했다.
러시아서 포르쉐 수백 대 동시 멈춰...커넥티드 차량 보안 리스크 현실화
공장 출하 당시 탑재된 위성 보안 시스템의 오작동으로 러시아 전역에서 포르쉐 차량 수백 대가 동시에 운행 불능 상태에 빠지는 사건이 발생했다. 단일 모듈 장애만으로 대규모 차량이 마비된 이번 사태는 커넥티드 차량 보안의 구조적 취약성을 여실히 드러낸 것으로 평가된다. 여이레 기자 | 2025년 12월 08일 13:58
[쿠팡 해킹] 쿠팡 꼼수, ‘빅데이터’는 알고 있다...보안·US특허 절대 빈약
쿠팡 보유 보안기술 관련 특허가 단 6건에 불과했다. 급증세를 보이던 미국특허 출원도 현지 증시 상장 성공 이후, 사실상 개점휴업 상태인 것으로 드러났다. IP전략연구소 | 2025년 12월 08일 10:58
해킹 그룹도 보안 실패! 록빗5.0 핵심 인프라 노출
다른 기관을 공격하는 최고의 해킹 그룹이라도 기본적인 보안 수칙을 지키지 않으면 실패한다는 명제를 록빗(LockBit) 5.0 그룹이 스스로 증명했다. 최근 이 그룹의 핵심 인프라 정보가 외부로 노출되는 운영 보안 실패가 발생했다. 노출된 정보에는 IP 주소와 이 랜... 여이레 기자 | 2025년 12월 08일 10:12
업비트, 피해자산 26억 동결... “회사 자산으로 전액 보전 완료”
디지털자산 거래소 업비트를 운영하는 두나무(대표 오경석)는 26억원의 피해자산을 동결하고, 회사 자산으로 전액 보전을 완료했다고 8일 밝혔다. 강현주 기자 | 2025년 12월 08일 09:40
“리액트 서버 뚫리면 끝장”... 국내 보안기업, 치명적 취약점 대응에 분주
전 세계 웹사이트 개발에 가장 널리 쓰이는 ‘리액트’(React)와 ‘넥스트JS’(Next.js)에서 치명적인 보안 취약점이 발견된 가운데, 국내 보안기업들이 피해 확산을 방지하기 위해 긴급 패치한 버전을 발표하거나 무료 진단 서비스를 배포하고 있다. 조재호 기자 | 2025년 12월 07일 18:22
韓 ‘뉴로모픽 반도체’ 특허출원 증가율, 中 이어 세계 2위
지식재산처는 최근 22년간(2003~2024년) 세계 5대 지식재산청(IP5)에 출원된 뉴로모픽 반도체 분야 특허를 분석한 결과, 한국 특허출원 증가율이 39.1%로 중국(39.3%)에 이어 세계 2위를 차지했다고 7일 밝혔다. IP전략연구소 | 2025년 12월 07일 17:03
[IP톡톡톡] “쇼핑할 게 없다” 外
이세림 클래리베이트 코리아 본부장. 마크프로와 한림IPS 등 한국 IP기업 ‘쇼핑’(인수)에 진심인 세계 최대 IP서비스기업 클래리베이트. 최근에도 윕스와 애니파이브 등을 정밀 실사했지만, CEO 리스크 등으로 별다른 매력을 느끼지 못하고 있다며. IP전략연구소 | 2025년 12월 07일 14:09
[배종찬의 보안 빅데이터] 수익만 좇다가 ‘괴도 루팡’으로 전락한 ‘쿠팡’
쿠팡의 3370만 명 계정의 무책임한 정보 유출에 대한 파장이 일파만파로 번지고 있다. 이상휘 국회의원은 “쿠팡은 괴도 루팡이 된 지 오래다. 쿠팡이 한국에 기여한 것이 뭐냐”며 쿠팡을 질타했다. 미국에 본사를 두고 있고 한국이 아닌 미국 주식 시장에 기업 공개를 하고... 권준 기자 | 2025년 12월 06일 21:42
[긴급] React·Next.js서 심각도 10 취약점 발견... 인증 없이 원격 코드 실행 가능
보안 연구진이 웹 개발의 핵심을 이루는 React 서버 컴포넌트(RCS)와 Next.js에서 치명적인 취약점을 발견했다고 4일(현지시간) 경고했다. 이 취약점은 인증되지 않은 원격 코드 실행(RCE)을 가능하게 하며, 최고 등급인 심각도 점수 10점을 받을 정도로 치명... 여이레 기자 | 2025년 12월 05일 17:21
파이오링크, ‘웹프론트-K’에 React·Next.js 취약점 차단 시그니처 긴급 배포
파이오링크는 최근 공개된 React와 Next.js의 원격 코드 실행(RCE) 취약점에 대응하기 위해 자사 웹방화벽 ‘웹프론트-K(WEBFRONT-K)’용 전용 탐지·차단 시그니처를 긴급 배포했다고 5일 밝혔다. 글로벌 웹 개발 생태계를 뒤흔든 심각한 취약점으로부터 ... 여이레 기자 | 2025년 12월 05일 16:52
“북한 해커가 역으로 털렸다” 바이비트 14억달러 해킹 연루 정황 드러나
북한 국가연계 위협조직 소속 개발자의 장비가 루마C2(LummaC2) 인포스틸러에 감염되면서 내부 인프라와 운영 방식이 고스란히 드러나는 사건이 발생했다. 여이레 기자 | 2025년 12월 05일 15:49
프랑스, ‘매우 높은’ 테러 위협에 크리스마스 시즌 보안 강화
프랑스가 현재 직면한 ‘매우 높은’ 수준의 테러 위협에 대응하기 위해 크리스마스 시즌을 앞두고 보안을 한층 강화할 예정이라고 4일(현지시간) 더 텔레그래프가 보도했다. 여이레 기자 | 2025년 12월 05일 13:04
대륜, 쿠팡 고소…“인증키 방치, 명백한 배임”
법무법인 대륜이 쿠팡의 대규모 개인정보 유출 사태와 관련해 쿠팡 및 박대준 대표이사를 상대로 법적 대응에 나섰다. 대륜 기업법무그룹 소속 손계준, 호규찬, 장지운, 지민희 변호사는 5일 오후 2시 서울 송파경찰서에 개인정보보호법 위반 및 업무상 배임 혐의로 쿠팡 ... 여이레 기자 | 2025년 12월 05일 11:21
[카드뉴스] 사람보다 기계가 많은 시대, 네트워크는 안전한가?
전 세계 기업 계정의 70% 이상이 인간이 아닌 기계 계정(API·IoT·컨테이너 등)으로 구성되어 있으며, 통제되지 않은 인증서·토큰이 보안 사각지대를 만든다. 공격자는 사람보다 기계 계정을 우선 노리며, API Key 탈취나 토큰 재사용으로 전체 시스템 장악이 가능... 지진솔 기자 | 2025년 12월 05일 11:04
아우토크립트, 자체 암호모듈 ‘KCMVP 인증’ 획득… 공공 로봇 시장 공략
아우토크립트는 자체 개발한 암호 모듈이 국가정보원의 KCMVP(Korea Cryptographic Module Validation Program) 인증을 획득했다고 5일 밝혔다. KCMVP는 국가와 공공기관의 중요 정보를 보호하기 위해 사용되는 암호 모듈의 안전성과 구... 조재호 기자 | 2025년 12월 05일 10:51
MS, 8년간 방치 LNK 파일 취약점 마침내 ‘조용히’ 해결
마이크로소프트(MS)가 패치 화요일(Patch Tuesday) 업데이트를 통해 2017년부터 여러 위협 행위자에게 활발히 악용돼 온 윈도우 보안 취약점을 ‘조용히’ 패치했다고 보안업체 에이크로스 시큐리티가 밝혔다. 여이레 기자 | 2025년 12월 05일 10:05
미국 검찰, 중국 ‘테무’ 데이터 탈취 혐의로 고소
중국의 대형 온라인 상거래업체 테무(Temu)가 사용자 데이터 탈취 혐의로 피소됐다. 미국 애리조나주 검찰청은 최근 보도자료를 통해 테무가 불법적인 데이터 수집, 고객 개인 정보 침해, 애리조나의 상징적인 브랜드 위조 등을 통해 애리조나 소비자 사기법(Arizona ... 여이레 기자 | 2025년 12월 05일 09:55
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)