로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
엔비디아 ‘지포스 나우’ 게이머 신상 대거 유출... 서비스 업체 해킹
엔비디아의 클라우드 기반 구독형 게임 서비스인 ‘지포스 나우’ 이용자들의 신상 정보가 대거 유출됐다.
시험지에 비트코인 요구 메시지 노출, 美 대학가 휩쓴 캔버스 해킹 사태
글로벌 해킹 그룹 샤이니헌터스(ShinyHunters)가 미국 대학가를 겨냥한 사이버 공격으로 기말고사가 연기되는 등 학사 행정의 장애가 발생했다
“통제 잃은 AI는 재앙” 글로벌 보안 당국, 자율형 AI 도입 가이드라인 발표
미국 사이버보안및인프라보안국(CISA)과 영국 국가사이버보안센터(NCSC)를 비롯한 주요국 사이버 보안 기관들이 자율형 인공지능(Agentic AI) 도입을 위한 새로운 보안 지침을 공동 발표했다.
가짜 전파에 멈춰선 대만 고속철... 23세 대학생 ‘스푸핑’ 공격에 인프라 마비
대만 고속철도(THSR) 열차 3대를 비상 정차시킨 사건이 23세 대학생의 무선 신호 스푸핑 공격으로 확인되며 국가 기반 시설의 통신망 취약점이 도마 위에 올랐다. 조재호 기자 | 2026년 05월 10일 09:49
방화벽이 뚫렸다... 팔로알토 PAN-OS, ‘루트 권한’ 내주는 중대 보안 구멍
팔로알토 네트웍스의 PAN-OS 소프트웨어에서 인증 없이 원격으로 코드를 실행할 수 있는 취약점(CVE-2026-0300)이 발견됐다. 강현주 기자 | 2026년 05월 08일 15:09
오만 정부 12개 부처 뚫렸다... 이란 연계 해커, 웹쉘과 SQL 동원 공습
이란과 연계된 것으로 추정되는 해커 조직이 오만의 12개 정부 부처를 대상으로 정밀한 사이버 공격을 감행했다. 강현주 기자 | 2026년 05월 08일 15:02
美 CISA, 기반 시설 공급망에 ‘회복력’ 촉구... 방어보다 ‘운영 연속성’
미국 사이버보안및인프라보안국(CISA)은 국가 기반 시설 운영자들이 대규모 사이버 공격을 받았을 때에도 필수 서비스를 유지할 수 있도록 시스템을 요새화할 것을 촉구하는 ‘CI 포티파이’(CI Fortify) 지침을 발표했다. 조재호 기자 | 2026년 05월 07일 16:48
“가짜 면허증 내민 AI 의사” 펜실베이니아, 챗봇 플랫폼에 철퇴
미국 펜실베이니아 주정부가 사용자를 기만한 혐의로 AI 기업 캐릭터 테크놀로지스(Character Technologies)를 제소했다. 고소장에 따르면 해당 업체의 AI 챗봇들은 자신을 정신과 의사 및 심리 치료사라 사칭해 심리 상담을 진행한 것으로 파악됐다. 조재호 기자 | 2026년 05월 07일 10:20
헝가리 미디어 기업 ‘미디어웍스’ 8.5TB 정보 유출... 공격 배후는 ‘월드리크스’
헝가리 대형 미디어 기업 미디어웍스(Mediaworks)가 랜섬웨어 조직의 공격을 받아 8.5테라바이트(TB) 규모의 내부 기밀 데이터가 유출된 것으로 파악됐다. 이번 공격 배후인 월드리크스(World Leaks)는 탈취한 민감 파일을 다크웹에서 확인됐다. 조재호 기자 | 2026년 05월 06일 16:02
[속담으로 배우는 100가지 보안 습관-9] 꺼진 불도 다시 보자(9)-자리 비울 때 화면 안 잠그면 생기는 일
PC를 켜둔 채 자리를 비울 때는 화면을 잠그는 것이 개인정보·업무자료 노출을 막는 가장 기본적인 방법이다. 화면보호기 비밀번호 설정과 함께 Win+L 단축키로 즉시 잠그는 습관을 들이면, 잠금 전 노출 시간을 줄일 수 있다. 박미영 기자 | 2026년 05월 06일 11:17
MS 위장한 ‘마이크로스틸러’ 습격... 사회공학적 기만술에 통신·교육분야 비상
마이크로소프트(MS)를 사칭해 시스템 권한을 탈취하고 기업의 핵심 정보를 빼가는 신종 악성코드 ‘마이크로스틸러’(MicroStealer)가 세계 통신과 교육 분야를 주목표로 공격하고 있다. 조재호 기자 | 2026년 05월 06일 10:51
백악관의 압박... AI 사이버 위기 앞두고 빅테크에 “보안 대책 내놔라!”
백악관 산하 국가사이버국(ONCD)이 최근 미국 주요 빅테크 기업들을 대상으로 AI 보안 실태를 조사한 것으로 알려졌다. 한세희 기자 | 2026년 05월 04일 11:22
북한, 국제 해킹 배후 지적에 발끈... “황당무계한 중상모략”
북한 외무성은 국제 해킹 사건의 주된 배후 세력으로 북한이 지목된 것에 대해 “황당무계한 중상모략”이라고 일축했다. 강현주 기자 | 2026년 05월 03일 12:39
“GPT-5.5, 사이버 공격 능력 미토스 만큼 위험”
오픈AI의 GPT-5.5도 통제된 연구 환경에서 앤트로픽의 미토스 못지않은 사이버 공격 능력을 보였다는 평가가 나왔다. 강현주 기자 | 2026년 05월 02일 14:45
70개사에 미토스 접근 권한 추가 부여?... 백악관 “거부”
백악관이 앤트로픽 미토스에 대한 접근 권한 확대를 거부했다. 월스트리트 저널은 앤트로픽이 최근 70여 기업과 기관에 추가로 미소스 접근 권한을 부여하는 방안을 정부와 논의했지만 백악관이 반대했다고 보도했다. 강현주 기자 | 2026년 05월 02일 09:57
세미콜론 하나에 뚫린 깃허브... AI가 찾아낸 역대급 RCE 취약점
깃허브(GitHub)의 내부 자산 관리 인프라에서 수백만 개의 비공개 저장소를 무자비하게 탈취할 수 있는 치명적 RCE 취약점(CVE-2026-3854)이 발견됐다. 강현주 기자 | 2026년 05월 02일 09:37
北 블루노로프, AI 기술 악용해 글로벌 웹3 임원 100여 명 타깃 해킹 공격
북한 라자루스 그룹 산하의 금융범죄 전담 조직 블루노로프(BlueNoroff)가 글로벌 가상자산과 블록체인 기업 경영진을 노린 사회공학적(Social Engineering) 공격을 전개하고 있는 것으로 밝혀졌다. 조재호 기자 | 2026년 05월 01일 07:07
“AI로 급조한 악성코드의 폐해”... 데이터 영구 삭제하는 VECT 2.0
서비스형 랜섬웨어(RaaS)인 ‘VECT 2.0’이 암호화된 파일의 복호화 키를 스스로 파기하는 설계 결함을 내포해 데이터 영구 소실 피해가 확인됐다. 조재호 기자 | 2026년 04월 30일 13:32
체크막스 사내 데이터 다크웹 노출... 3월 공급망 공격 여파
글로벌 보안기업 체크막스(Checkmarx)가 지난 3월 발생한 공급망 공격으로 탈취된 사내 데이터가 최근 다크웹에 게시된 사실을 공식 확인했다고 28일(현지시간) 밝혔다. 조재호 기자 | 2026년 04월 29일 16:52
산업 현장 신경망 노리는 해커들, 방어벽 뚫린 소프트웨어 PLC
산업 현장에서 널리 쓰이는 ‘CODESYS Control 런타임’ 플랫폼에서 관리자 권한을 탈취할 수 있는 보안 결함이 발견됐다. 조재호 기자 | 2026년 04월 29일 10:44
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)