로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
북한 연계 해커, 리액트2쉘 취약점 악용 정황 포착
최근 공개된 ‘리액트2쉘’(React2Shell·CVE-2025-55182) 취약점을 악용한 공격 중 일부가 북한 연계 해킹그룹의 소행이라는 정황이 포착됐다. 리액트2쉘은 오픈소스 UI 프레임워크인 ‘리액트’(React) 버전 19에서 발견된 인증...
복잡한 해운 물류망 노린 해커들. S2W ‘잠재 위협 모니터링’으로 봉쇄
에스투더블유(S2W)는 대만 에버그린해운과 보안 인공지능(AI) 플랫폼 ‘퀘이사’(QUAXAR) 공급 계약을 맺었다. 세계 7위 컨테이너 선사의 사이버보안을 책임지며 글로벌 시장에서 입지를 강화했다.
공공용·민간용 AI 보안 지침서 둘 다 나와... 국정원·과기정통부 각각 배포
공공용 AI 보안 지침과 민간용 AI 보안 지침서가 같은 날 동시에 나왔다. 10일 국가정보원은 국가 및 공공기관을 대상으로 ‘AI 보안 가이드북’을, 과학기술정보통신부는 기업 및 개인을 대상으로 ‘인공지능(AI) 보안 안내서’를 발표했다.
영국 정부, 中 아이순·인티그리티 테크 제재... “영국과 동맹국 무차별 사이버 공격”
영국 정부가 영국과 동맹국들을 대상으로 전세계에 사이버 공격을 감행한 중국 소재 기술기업 쓰촨안순정보기술유한공사(아이순, i-Soon)과 인티그리티 테크놀로지 그룹(Integrity Tech)을 제재한다고 9일(현지시각) 발표했다. 강현주 기자 | 2025년 12월 10일 12:03
美 재무부, “2013~2024년 랜섬웨어 지불액 45억달러 넘어”
미국 재무부 산하 금융 범죄 단속 네트워크(FinCEN)의 최근 보고서에 따르면 2013~2024년 사이 랜섬웨어 지불액이 45억달러를 초과했으며, 2023년에 역대 최고 수준에 도달했다.또한 2022~2024년 3년간 총 4194건의 사건이 보고됐으며, 이 기간 동안... 여이레 기자 | 2025년 12월 10일 11:47
[AI와 보안] 크롬에 AI 강화하는 구글, AI 보호막도 겹겹이
구글은 크롬에 제미나이를 통합하고 에이전트 기능을 프리뷰한 후, 브라우저 사용자들을 위한 새로운 보안 보호 기능을 도입하고 있다. 이러한 크롬 에이전트 기능이 안전하게 사용될 수 있도록, 구글은 공격자가 사용자에게 해를 입히기 어렵고 비용이 많이 들도록 다층 방어를 ... 여이레 기자 | 2025년 12월 10일 11:41
금융보안원-개인신용정보협의회, 금융권 개인정보 보호 역량 강화 논의
금융보안원은 지난 9일 서울 여의도 금융투자협회에서 ’개인(신용)정보 보호 전문가 초청 세미나‘를 성황리에 개최했다고 10일 밝혔다. 조재호 기자 | 2025년 12월 10일 11:13
펜타시큐리티, ‘2025 대한민국 ICT 대상’ 과기정통부 장관 표창 수상
기업의 사회적 책임이 강조되는 가운데, 펜타시큐리티가 ICT 기술로 사회 안전망을 강화하며 ‘착한 기술’의 모범 사례를 남겼다. 회사는 이번 수상을 계기로 사회 기반 서비스 영역에서의 보안 리더십을 더우 강화할 전망이다. 조재호 기자 | 2025년 12월 10일 10:44
안랩, 연구개발 인력 대상 직군 특화 공정거래 교육 실시
안랩은 9일 판교 사옥에서 연구개발(R&D) 인력을 대상으로 'IT/SW 기업을 위한 기술탈취·영업비밀 침해 리스크 관리 전략'을 주제로 한 직군 특화 공정거래 교육을 실시했다. 강현주 기자 | 2025년 12월 10일 10:34
FBI “해커들 SNS 사진 변조해 ‘가짜 납치 증거’로 사용” 경고
미국 연방수사국(FBI)는 5일(현지시간) 경고문을 통해 조작된 사진을 사용해 가짜 몸값 요구를 하는 ‘가상 납치 사기’가 증가하고 있다고 경고했다. 범죄자들은 소셜 미디어나 기타 공개 사이트에서 피해자의 사진을 가져와 조작한 다음 이미지를 ‘가짜 생존 증거’로 사용해... 여이레 기자 | 2025년 12월 10일 10:10
배경훈 부총리 “내년 정보보호 예산 대폭 증액”... 국민은행, 정보보호 대상 수상
국민은행이 2025년 정보보호 대상을 수상했다. 9일‘2025 정보보호 산업인의 밤’ 행사가 노보텔 앰버서더 강남에서 개최됐다. 강현주 기자 | 2025년 12월 09일 19:00
개인정보전문가협회, ‘2025 KAPP 개인정보전문가대상 시상식’ 개최
개인정보전문가협회(KAPP)는 지난 8일 오후 서울 오크우드 프리미어 호텔에서 ‘2025 KAPP 개인정보전문가대상 시상식’을 열고 개인정보 보호 및 활용 환경 발전에 기여한 전문가와 기관에 대한 시상을 진행했다고 9일 밝혔다. 여이레 기자 | 2025년 12월 09일 17:23
“보안 AI, 도입이 막막하다면?”… 현업 엔지니어가 전하는 팁 “작게 시작하라”
“보안 도구가 뱉어내는 경보의 절반은 잘못된 탐지(오탐·False Positive)입니다. 보안팀은 지치고, 개발팀과의 신뢰도는 떨어지죠. 우리는 이 고질적인 문제를 풀기 위해 화려한 ‘멀티 에이전트’ 대신 가장 단순한 ‘원 프롬프트’를 택했습니다.” 조재호 기자 | 2025년 12월 09일 17:18
“북한 해킹 피해, 지금도 액티브X 시절 데자뷰... ‘신뢰’를 검증하라”
“액티브X 시대가 지난 지금도 한국 금융 환경은 10년전 취약점 악용 패턴을 반복하며 북한 해킹 표적이 되고 있습니다. 보안에 대한 ‘신뢰’를 철저히 검증하고 선제적 보안으로의 전환이 필요합니다.” 강현주 기자 | 2025년 12월 09일 17:05
올해 제로트러스트 성과 살펴... ‘2025 제로트러스트 & 통합보안 서밋’ 성료
보안인들이 2025년 제로트러스트 성과를 돌아보고 변화하는 환경에 적용하는 방안을 토론했다. 강현주 기자 | 2025년 12월 09일 16:24
“지재처 특사경, 지금이 ‘조직 강화’ 적기”...IP전략연구회, 포럼서 공식 제기
9일 심미랑 한국지식재산연구원 법제도연구실장은 “검찰청 폐지로 우려되는 특허 등 지식재산권 침해 범죄 관련 수사공백을 최소화해야 한다”며 “이를 위해 검찰청내 기존 지재권 수사 인력의 흡수 등을 통해, 지재처 특사경의 확대·강화가 필요하다”고 강조했다. IP전략연구소 | 2025년 12월 09일 15:51
[특별기고] 쿠팡 사태 이후, ISMS 무용론이 아닌 ‘오용론’ 극복을 논하다
최근 발생한 쿠팡의 3,370만 건 개인정보 유출 사태는 단순한 기업 실패가 아니다. 정보보호 및 개인정보보호 관리체계(ISMS/ISMS-P 이하 ISMS) 인증을 두 차례 갱신하고 막대한 보안 투자를 한 업계 선두주자가 5개월간 해외 서버 비인가 접근을 미탐지한 이 ... 권준 기자 | 2025년 12월 09일 15:05
한국보안인증, 제로트러스트 백업 솔루션 ‘D-포트리스’로 시장 공략 박차
랜섬웨어 피해가 급증하고 있는 가운데 정보보안 기업 한국보안인증과 락게이트코어가 물리적 격리 보안을 구현할 수 있는 제로 트러스트 기반 데이터 백업 보안 시장 공략에 속도를 낸다. 9일 한국보안인증은 락게이트코어와 제로 트러스트 기반 데이터 금고 솔루션 ‘D-포트리스’... 여이레 기자 | 2025년 12월 09일 14:43
인스피언, ‘2025 글로벌 시큐리티 톱 100’ 선정... SAP 보안 기술력 인정
인스피언은 ‘2025 글로벌 시큐리티 톱100’에 선정되며 기술 경쟁력을 입증했다. 회사는 지난 3일 열린 인증식에서 공식 인증서를 받았다고 9일 밝혔다. 조재호 기자 | 2025년 12월 09일 14:41
리액트 취약점 악용 급증... KISA·보안업계 긴급 대응
React 서버 컴포턴트(RSC) 취약점을 악용한 공격이 증가하면서 한국인터넷진흥원 C-TAS가 공격 추정 IP 모니터링 강화 권고와 피해발생 시 신속한 신고를 요청했다. 해당 취약점은 보안 연구원 라클란 데이비슨이 11월 29일 메타에 보고하면서 알려졌다. React... 여이레 기자 | 2025년 12월 09일 14:38
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)