로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
“리액트 서버 뚫리면 끝장”... 국내 보안기업, 치명적 취약점 대응에 분주
전 세계 웹사이트 개발에 가장 널리 쓰이는 ‘리액트’(React)와 ‘넥스트JS’(Next.js)에서 치명적인 보안 취약점이 발견된 가운데, 국내 보안기업들이 피해 확산을 방지하기 위해 긴급 패치한 버전을 발표하거나 무료 진단 서비스를 배포하고 있다.
韓 ‘뉴로모픽 반도체’ 특허출원 증가율, 中 이어 세계 2위
지식재산처는 최근 22년간(2003~2024년) 세계 5대 지식재산청(IP5)에 출원된 뉴로모픽 반도체 분야 특허를 분석한 결과, 한국 특허출원 증가율이 39.1%로 중국(39.3%)에 이어 세계 2위를 차지했다고 7일 밝혔다.
의무화·실증심사·인증취소... 확 달라지는 정보보호 인증제
정부는 연이은 보안 사고에 대응해 정보보호 관리체계(ISMS) 인증과 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 제도를 대폭 손질한다.
[이슈칼럼] 2025년 ‘보안의 역설’, 왜 거대 테크 기업들이 ‘기본’에 무너지는가?
\2025년은 대한민국 보안 역사상 가장 기이하고도 뼈아픈 해로 기록될 것이다. SK텔레콤의 2300만명 유출에 이어 쿠팡에서 발생한 3370만명 규모의 초대형 개인정보 유출 사고는 우리에게 거대한 ‘보안의 역설’(Security Paradox)을 보여줬다. 조재호 기자 | 2025년 12월 07일 16:39
[IP톡톡톡] “쇼핑할 게 없다” 外
이세림 클래리베이트 코리아 본부장. 마크프로와 한림IPS 등 한국 IP기업 ‘쇼핑’(인수)에 진심인 세계 최대 IP서비스기업 클래리베이트. 최근에도 윕스와 애니파이브 등을 정밀 실사했지만, CEO 리스크 등으로 별다른 매력을 느끼지 못하고 있다며. IP전략연구소 | 2025년 12월 07일 14:09
[배종찬의 보안 빅데이터] 수익만 좇다가 ‘괴도 루팡’으로 전락한 ‘쿠팡’
쿠팡의 3370만 명 계정의 무책임한 정보 유출에 대한 파장이 일파만파로 번지고 있다. 이상휘 국회의원은 “쿠팡은 괴도 루팡이 된 지 오래다. 쿠팡이 한국에 기여한 것이 뭐냐”며 쿠팡을 질타했다. 미국에 본사를 두고 있고 한국이 아닌 미국 주식 시장에 기업 공개를 하고... 권준 기자 | 2025년 12월 06일 21:42
KAIT-성신여대, 정보보호 전문 인력 양성 MOU 체결
한국정보통신진흥협회(KAIT)와 성신여자대학교가 지난 5일 ‘정보보호 교육 기반 강화 및 직무 중심의 정보보호 전문인력 양성’을 위한 업무협약(MOU)을 체결했다고 밝혔다. 조재호 기자 | 2025년 12월 06일 18:00
“제로트러스트 핵심 기술 선도”... 옥타코, 과기정통부 장관상 영예
인증 보안 전문 기업 옥타코가 대한민국 정보보호 산업 발전과 보안 역량 강화에 기여한 공로를 인정받았다. 조재호 기자 | 2025년 12월 06일 17:56
러시아 해커 ‘칼리스토’, NATO 넘어 동유럽 NGO까지 노린다
러시아 정부의 지원을 받는 것으로 추정되는 ‘칼리스토’(Callisto) 해킹 조직이 서방 기관을 대상으로 고도화된 사이버 첩보 작전을 지속하고 있다. 조재호 기자 | 2025년 12월 06일 12:53
[테크칼럼] 보안팀이 손댈 수 없는 영역, ‘비인간 신원’ 위협의 실체
보안의 사각지대에 있던 API 키, 서비스 계정 등 ‘비인간 신원(NHI·Non-Human Identities)’은 해커들의 ‘가성비’ 통로가 되고 있다. 지난해 OWASP는 NHI 보안 위협을 2025년 Top 10으로 선정했다. 해당 발표는 NHI 보안 위협을 체계... 조재호 기자 | 2025년 12월 06일 12:05
한국정보처리학회, ‘운당학술상’으로 미래 ICT 인재 5인 발굴
한국정보처리학회(회장 황종성)가 5일 ‘2025년 운당학술상 시상식’을 개최하고, 국내 ICT 발전에 기여한 우수 연구자 8명에게 상을 수여했다. 조재호 기자 | 2025년 12월 06일 11:55
FIDO얼라이언스, 패스키 넘어 디지털 크리덴셜로 확장하는 이유
FIDO얼라이언스가 디지털 크리덴셜 분야 생태계 구축에 나선 것은 기존 디지털 지갑의 보안과 사용자 경험 문제 등을 해결하기 위해서다. 패스키와 같은 강력하고 편리한 인증 표준을 개발한 경험과 역량으로 디지털 신원 생태계 전반을 개선할 수 있다는 판단에 따른 것이다.... 한세희 기자 | 2025년 12월 05일 17:50
일본 디지털 신원확인의 현재와 미래는? 마이넘버 카드와 FIDO
12월 5일 일본 도쿄의 도쿄 포트 시티에서 열린 ‘제12회 FIDO 도쿄 세미나’에서는 고스노키 마사노리 일본 디지털청 디지털사회 공통기능 그룹 사무총장이 ‘디지털 신원과 디지털 에이전시의 도전 과제’를 주제로 기조연설을 진행했다. 엄호식 기자 | 2025년 12월 05일 17:30
패스워드 없는 세상을 향해, 제12회 FIDO 도쿄 세미나 개최
전 세계 350여개 기업과 정부, 공공기관이 함께하는 글로벌 기술표준화 비영리 단체 FIDO 얼라이언스의 제12회 도쿄 세미나가 12월 5일 일본 도쿄의 도쿄 포트 시티에서 열렸다. 엄호식 기자 | 2025년 12월 05일 17:21
[긴급] React·Next.js서 심각도 10 취약점 발견... 인증 없이 원격 코드 실행 가능
보안 연구진이 웹 개발의 핵심을 이루는 React 서버 컴포넌트(RCS)와 Next.js에서 치명적인 취약점을 발견했다고 4일(현지시간) 경고했다. 이 취약점은 인증되지 않은 원격 코드 실행(RCE)을 가능하게 하며, 최고 등급인 심각도 점수 10점을 받을 정도로 치명... 여이레 기자 | 2025년 12월 05일 17:21
“디지털 신원 인증도 패스키처럼 쉽고 안전하게”…FIDO얼라이언스의 확장
“사용자가 디지털 크리덴셜을 보다 안전하고 쉽게 통제하고, 활용하며, 위임할 수 있게 할 것입니다. 로그인 과정의 불편과 위험을 줄인 패스키 성공 방식을 디지털 크리덴셜에도 적용하겠습니다.” 한세희 기자 | 2025년 12월 05일 16:56
파이오링크, ‘웹프론트-K’에 React·Next.js 취약점 차단 시그니처 긴급 배포
파이오링크는 최근 공개된 React와 Next.js의 원격 코드 실행(RCE) 취약점에 대응하기 위해 자사 웹방화벽 ‘웹프론트-K(WEBFRONT-K)’용 전용 탐지·차단 시그니처를 긴급 배포했다고 5일 밝혔다. 글로벌 웹 개발 생태계를 뒤흔든 심각한 취약점으로부터 ... 여이레 기자 | 2025년 12월 05일 16:52
금융권 ‘보안 리스크’ 비상... 전자금융거래법 개정안 통과 시 파장은?
최근 빈번해지는 금융권 해킹 및 정보 유출 사고에 대해 국회가 전방위적 규제 강화를 담은 전자금융거래법 개정안을 내놨다. 앞으로 금융사 대표이사(CEO)가 보안 대책의 최종 책임자로 법에 명시되며, 중대 사고 발생 시 전체 매출액의 최대 3%까지 과징금을 물고, 공시 ... 조재호 기자 | 2025년 12월 05일 15:59
“북한 해커가 역으로 털렸다” 바이비트 14억달러 해킹 연루 정황 드러나
북한 국가연계 위협조직 소속 개발자의 장비가 루마C2(LummaC2) 인포스틸러에 감염되면서 내부 인프라와 운영 방식이 고스란히 드러나는 사건이 발생했다. 여이레 기자 | 2025년 12월 05일 15:49
금융 SW 업체 ‘마르퀴스’ 데이터 유출... 美 은행·신용조합 74곳서 40만명 피해
금융 소프트웨어 공급업체인 마르퀴스 소프트웨어 솔루션즈는 지난 8월 (현지시간) 발생한 랜섬웨어 공격으로 인해 미국 내 74개 은행 및 신용조합의 고객 데이터가 유출되는 피해를 입었다고 3일(현지시간) 경고했다.마르퀴스는 700개 이상의 금융기관에 데이터 분석, CRM... 여이레 기자 | 2025년 12월 05일 13:32
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)