로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
중국 해커, 라우터 노린다... 트래픽 조작 도구 ‘DKnife’ 발견
중국 연계 해킹 그룹이 라우터와 엣지 디바이스를 장악해 네트워크 트래픽을 가로채고 조작하는 새로운 공격 프레임워크인 ‘디나이프(DKnife)’를 운영 중인 것으로 드러났다.
“구글의 신뢰를 훔치다” 파이어베이스 개발자 계정 악용한 피싱 급증
사이버 범죄자들이 구글 파이어베이스(Google Firebase) 무료 계정을 방패 삼아 대규모 피싱을 전개하고 있다. firebaseapp.com 도메인의 높은 신뢰도를 악용해 기존 보안 필터를 정밀하게 우회하는 방식이다.
유럽 가기 무섭네... EU 생체 인식 시스템 도입으로 입국 전쟁 예고
유럽연합(EU)의 새로운 생체인식 국경 통제 시스템(EES: Entry/Exit System) 도입이 가시화되면서, 올여름 휴가철 유럽 전역의 공항과 국경에서 극심한 혼잡이 빚어질 것이라는 우려가 제기되고 있다.
MS, 구글 클라우드 거물 ‘하이예트 갈롯’ 영입... 보안 부사장으로 친정 복귀
마이크로소프트(MS)가 구글 클라우드의 사장이었던 하이예트 갈롯(Hayete Gallot)을 보안 부문 총괄 부사장으로 전격 영입했다. 강현주 기자 | 2026년 02월 08일 10:39
[AI와 보안] “해킹도 이제 AI 시대”... LLM 활용해 단 10분 만에 AWS 관리자 권한 탈취
인공지능(AI) 도구를 활용한 해커들이 클라우드 공격 주기를 시간 단위에서 분 단위로 비약적으로 단축시키고 있다는 분석 결과가 나왔다. 강현주 기자 | 2026년 02월 07일 10:27
다크웹 마약 장터 ‘인코그니토’ 운영자 징역 30년 철퇴
낮에는 경찰에게 사이버 범죄 예방을 교육하는 공공기관 기술자로, 밤에는 전 세계에 마약을 유통하는 다크웹의 거물로 활동해 온 20대 운영자가 미국 법원에서 중형을 선고받았다. 조재호 기자 | 2026년 02월 06일 15:45
유럽 전력망 보안 ‘철통 방어’... ENCS-DIVD, 취약점 공동 대응 MOU 체결
유럽 사이버 보안 네트워크(ENCS: European Network for Cyber Security)와 네덜란드 취약점 공개 기구(DIVD: Dutch Institute for Vulnerability Disclosure)가 유럽 전력망 및 핵심 인프라의 보안 강화를... 강초희 기자 | 2026년 02월 06일 14:36
핀테크 경영진 기기 해킹으로 540억 도난...“관리자 권한 털렸다”
스텝 파이낸스는 지난달 31일(현지시간) 해킹 공격을 탐지했으며, 공격자가 경영진의 개인 기기 관리자 권한을 가로챈 것으로 파악했다고 밝혔다. 공격자는 탈취한 권한을 악용해 프로토콜 내 여러 재무 지갑(Treasury)에 접근했고, 보관 중이던 자산을 외부로 빼돌렸다. 조재호 기자 | 2026년 02월 05일 13:38
중국 해커 그룹 ‘실버폭스’, ‘라인’ 앱으로 위장해 악성코드 유포
중국어 사용자를 주요 표적으로 하는 밸리랫(ValleyRAT) 악성코드가 메신저 라인(LINE) 및 VPN 도구로 위장해 유포되는 정황이 포착됐다. 강초희 기자 | 2026년 02월 05일 11:34
MS오피스 제로데이, 긴급 업데이트 3일 만에 보안 뚫려
러시아와 연계된 해킹 조직 APT28이 마이크로소프트(MS) 오피스의 제로데이 취약점을 악용한 대규모 공격 캠페인을 전개하고 있는 것으로 드러났다. 강초희 기자 | 2026년 02월 04일 12:51
인프라 뺏어도 다시 돌아온다... 랜섬웨어 단속의 현실적 한계
최근 수사 당국은 랜섬웨어 조직의 명령·제어(C2) 서버나 데이터 유출 사이트를 압수하는 방식으로 강도 높은 압박에 나서고 있다. 이러한 인프라 차단은 단기적으로 공격 흐름을 끊고 조직 운영에 혼란을 주는 효과가 분명하다. 강초희 기자 | 2026년 02월 04일 12:46
[AI와 보안] AI 봇들의 커뮤니티 몰트북, 허술한 보안 설정으로 정보 유출 우려
위즈(Wiz)가 몰트북을 분석한 결과, 허술한 보안 설정 때문에 AI 에이전트를 등록해 사용하던 실제 사용자 6000여명의 이메일과 시스템 접속을 위한 100만 건 이상의 인증 정보가 노출돼 있었다. 인간 몰래 수다를 떨던 AI 에이전트들 사이의 비밀 메시지도 노출됐다... 한세희 기자 | 2026년 02월 03일 14:04
“기계에 판결 맡길 수 없다!”... 캘리포니아, 법조인 AI 활용 규제법 발의
미국 캘리포니아주 토마스 엄버그(Thomas Umberg) 상원의원은 최근 변호사와 중재인이 AI를 사용하는 방식을 제한하는 ‘법안 574’(SB 574)를 발의했다. 이 법안은 AI가 존재하지 않는 허위 정보를 만들어내는 이른바 ‘환각’ 현상을 막고 데이터 보안을 ... 한세희 기자 | 2026년 02월 02일 13:41
“미국인 사생활이 위험하다”... 상원의원들, 국토안보부 생체 감시 남용 조사 촉구
미국 민주당 소속 마크 워너(Mark Warner)와 팀 케인(Tim Kaine) 상원의원이 국토안보부(DHS) 산하 기관들의 무분별한 생체 정보 수집을 조사하라고 강력히 요구했다. 한세희 기자 | 2026년 02월 02일 10:08
[AI와 보안] 인기 AI 비서 ‘클로드봇’ 사칭 악성코드 주의보… VS코드 마켓플레이스에서 유포
마이크로소프트 비주얼스튜디오코드(VS Code) 마켓플레이스에서 인기 오픈소스 AI ‘몰트봇’(Moltbot)을 사칭한 악성 확장 프로그램이 발견돼 주의가 요구된다. 몰트봇은 개인 개발자에 의해 개발되 최근 갑작스레 인기가 높아진 오픈소스 AI 에이전트 프로젝트 ‘클로... 한세희 기자 | 2026년 01월 30일 11:23
“사이버 공격 참고만 있어선 안 돼”... 영국 안보 전문가들 ‘눈에는 눈’ 전략 도입 촉구
전 국가안보보좌관 마크 세드윌 경은 현재 영국의 보안 전략이 적의 공격을 단순히 방어하는 데만 치중하고 있다고 지적했다. 그는 영국이 적대 국가의 사이버 공격이나 기반 시설 파괴, 허위 정보 유포를 그저 ‘받아들이며(absorbing)’ 버티고 있는 상황이라고 진단했다... 한세희 기자 | 2026년 01월 30일 10:34
구글, 안드로이드 기기 900만대 침투한 中 프록시 네트워크 기업 제재
구글은 29일(현지시간) 구글 위협정보 그룹 블로그에서 전날인 28일 미국 연방법원의 명령을 근거로 IP아이디어에 의해 조종되는 프록시 업체들과 가상사설망(VPN) 업체들의 도메인 수십 개에 대해 삭제 조치를 했다고 밝혔다. 한세희 기자 | 2026년 01월 29일 18:05
“사이버 범죄가 전체의 90%” 영국판 FBI ‘국가경찰국’ 신설 발표
영국 정부가 사이버 범죄와 사기 등 온라인 범죄 급증에 대응하기 위해 경찰 조직을 전면 개편하는 방안을 공식 발표했다. 강초희 기자 | 2026년 01월 29일 15:06
“공급망 보안 뚫리면 다 뚫려”... 럭스쉐어 침해로 애플 등 고객사 기술 정보 유출 우려
글로벌 전자제품 위탁 생산기업 럭스쉐어(Luxshare)가 랜섬웨어 공격을 받았다. 고객사인 애플, 엔비디아, 테슬라, LG 등 빅테크 기업들의 민감 데이터를 유출하겠다는 압박을 받고 있다. 한세희 기자 | 2026년 01월 29일 15:05
화이트해커 80% 이상 AI 활용... “정밀도 향상 위해”
최근 인공지능(AI)이 일자리를 대체할 것이라는 심각한 우려가 많다, 그러나 보안 업계에서는 오히려 AI가 화이트해커의 능력을 강화하는 중요한 도구로 자리 잡고 있다. 강현주 기자 | 2026년 01월 29일 13:00
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)