로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
CVSS 9.8 보안 경보... 오라클 계정 관리 뚫는 RCE 취약점 주의보
오라클의 핵심 계정 관리 솔루션에서 인증 없이 원격으로 코드를 실행할 수 있는 치명적인 보안 취약점(CVE-2026-21992)이 발견되어 전 세계 기업 보안망에 비상이 걸렸다.
학생이 제안하고 정부가 듣는다... 개인정보위, 차세대 개인정보 법제 개선 착수
개인정보보호위원회가 교육 현장을 찾아 아동과 청소년의 눈높이에 맞춘 실효성 있는 개인정보보호 법제 개선 방안을 모색했다.
포티넷, RSAC 2026에서 에이전틱 AI 기반 통합 보안 전략 공개
포티넷이 에이전틱 AI를 앞세워 지능형 자동 방어와 전체 네트워크 보호 기능을 하나로 묶는 통합 보안 청사진을 제시했다.
발행주식 12.7% 태운 에스에스알... 잔여 자사주 전량 소각 ‘초강수’
에스에스알은 이사회 결의를 통해 현재 보유 중인 자사주 382,090주를 전량 소각하기로 결정했다고 23일 공시했다. 조재호 기자 | 2026년 03월 23일 17:22
취약점 찾으려다 암호 다 털렸다... ‘Trivy’ 오염 사태 비상
보안 스캐너인 ‘트리비(Trivy)’의 공식 깃허브 액션이 통째로 해킹돼 악성 코드가 삽입되는 초유의 공급망 공격이 발생했다. 보안 취약점을 찾아내야 할 도구가 기업의 핵심 클라우드 자산을 탈취하면서 전 세계 DevSecOps 생태계에 충격을 줬다. 조재호 기자 | 2026년 03월 23일 17:14
[부고] 강현주 보안뉴스 차장 모친상
△내용: 강현주 보안뉴스 차장 모친상 △고인: 故 사영순님 (향년 80세) △빈소: 서울대학교병원장례식장 9호 (1F) △발인: 2026년 3월 25일 (수) 6시 40분 △장지: 유일추모공원 조재호 기자 | 2026년 03월 23일 15:54
급변하는 금융 IT 환경, 금보원이 제시한 2026년 취약점 평가 해법은?
금융보안원은 변화하는 기술 환경을 반영해 2026년도 전자금융기반시설 취약점 평가 기준을 대폭 개정했다. 올해 점검 대상은 기존 14개 분야 789개 항목에서 15개 분야 869개로 확대되었으며, 특히 새롭게 추가된 클라우드 환경 특화 점검 기준이 상세히 소개됐다. 조재호 기자 | 2026년 03월 23일 15:02
“AI 다룰 인력이 없다”... 글로벌 기업 90%, AI 보안 투자하고도 ‘발 동동’
글로벌 회계법인 EY가 연 매출 5억 달러 이상 기업의 보안 리더 500명을 대상으로 조사한 결과, 응답자의 95%가 보안 운영에 AI를 도입했음에도 수익(ROI)은 사실상 제로 수준에 머물러 있는 것으로 나타났다. 조재호 기자 | 2026년 03월 23일 13:58
과기정통부 160억 사이버보안 펀드 조성...“글로벌 보안 경쟁력 골든타임 잡는다”
과학기술정보통신부는 국내 사이버보안 산업 경쟁력 강화를 위해 모태펀드 기반으로 총 160억원 규모의 2026년도 사이버보안 펀드를 운용할 투자 운용사를 오는 5월 6일까지 공개 모집한다고 23일 밝혔다. 조재호 기자 | 2026년 03월 23일 13:52
보안에 AI 컨설팅 더했다... 파수, 美 합병 법인 ‘Symbologic’으로 엔터프라이즈 정조준
파수는 자사의 미국 법인을 미국의 기업용 AI 플랫폼 및 컨설팅 전문 기업 컨실릭스(Konsilix)와 합병하고, 글로벌 AI 전문기업 ‘심볼로직(Symbologic)’을 공식 출범한다고 23일 밝혔다. 조재호 기자 | 2026년 03월 23일 11:12
티오리 “인간 해커 넘어선 AI 분석”... RSAC서 차세대 SAST ‘Xint Code’ 출격
티오리(Theori)는 23일(현지시간) 미국 샌프란시스코에서 열리는 세계 최대 보안 콘퍼런스 ‘RSAC 2026’에 참가해 차세대 AI 보안 솔루션이자 정적 애플리케이션 보안 점검(SAST) 도구인 ‘진트 코드’(Xint Code)를 전격 공개했다. 조재호 기자 | 2026년 03월 23일 11:06
인도 연계 APT ‘SideWinder’, 글로벌 스파이로 진화해 동남아 노린다
인도와 연계된 것으로 추정되는 해킹 조직 사이드와인더(SideWinder)가 최근 태국과 인도네시아를 포함한 동남아시아 전역으로 공격 범위를 크게 확장했다. 이들은 정부의 감사를 사칭한 스피어피싱 메일을 유포해 공무원과 국가 기관 종사자들의 클릭을 유도하는 수법을 쓴다... 원병철 기자 | 2026년 03월 22일 19:18
‘보안 모범생’이던 이 회사에 왜... 롯데카드, 해킹 후 뼈아픈 성찰 나눠
“보안이 철저한 금융권 내에서도 손꼽히는 정보보호 모범 기업이었던 롯데카드에 왜 이런일이 생겼을까요? 사고를 겪고 나서야 보인 것들이 있었습니다. 사고는 기술을 비웃고, 우리의 마지막 책무는 기본입니다.” 강현주 기자 | 2026년 03월 22일 19:14
SECON & eGISEC 2026, 국내(Domestic)와 세계(Global) 시장을 연결하는 보안의 미래
2026년 보안 시장은 글로벌 트렌드와 국내 혁신이 맞물리며 새로운 도약을 준비하고 있다. 세계적으로는 AI·클라우드·양자보안 등 차세대 기술이 사이버 위협 대응의 핵심으로 부상하고 있으며, 국내 시장 역시 공공안전과 인프라 보호, 데이터 보안 강화를 중심으로 꾸준한 ... 엄호식 기자 | 2026년 03월 22일 09:25
“이미지 속에 숨은 악성코드, 리포지터리는 모른다”... 클로드 코드 보안의 명확한 한계 노출
보안 전문가들이 최근 해킹 그룹 메이지카트(Magecart)가 사용한 ‘이미지 메타데이터 은닉형 스키밍’ 수법을 찾아냈다. 소스 코드를 건드리지 않고 브라우저에서 직접 작동하는 이 지능적 수법의 발견으로 웹 공급망 보안의 새로운 대응 국면이 열렸다. 원병철 기자 | 2026년 03월 21일 18:48
[배종찬의 보안 빅데이터] 정찰위성이 치명적인 중동 사태와 보안
중동의 지정학적 위기는 지표면을 넘어 지구 저궤도(LEO)로 전선이 확장되었다. 미국과 이스라엘, 그리고 이에 맞서는 이란의 군사적 대치에서 가장 치명적인 무기는 정밀 유도탄이 아니라, 이를 유도하고 감시하는 ‘정찰위성’이다. 원병철 기자 | 2026년 03월 21일 18:31
세연테크, ‘AI 오픈 플랫폼 카메라’ 전략 제시... “사용자 맞춤형 커스터마이징 가능”
세연테크가 ‘SECON & eGISEC 2026’에 참가해 원천 제조사 기반 협업 모델과 AI 오픈 플랫폼 카메라 전략을 공개했다. 강초희 기자 | 2026년 03월 21일 18:30
인터엠, 네트워크 방송·IP 스피커 연동 통합 안내방송 시스템 공개
인터엠이 네트워크 기반 방송 시스템과 IP 스피커 연동 통합 안내방송 솔루션을 선보였다. 강초희 기자 | 2026년 03월 21일 18:26
“대테러의 다음 10년, 전략·기술·국제협력으로 답하다” 2026 국제 대테러 콘퍼런스 개최
신흥 안보위협이 복합화·지능화되는 가운데, 향후 10년 대테러 전략의 방향을 모색하는 국제 학술의 장이 열렸다. 강초희 기자 | 2026년 03월 21일 18:11
개인정보위, 전 직원 대상 ‘국민과 소통하는 디지털 교육’ 진행
개인정보보호위원회(위원장 송경희)는 3월 20일(금) 전 직원을 대상으로 ‘국민과 소통하는 디지털 교육’을 실시했다. 이번 교육은 ‘사전예방 체계 구축’ 등 개인정보위가 추진하는 핵심 정책을 더욱 적극적으로 알리기 위한 노력의 일환으로, 직원들의 대국민 소통 역량을 높... 원병철 기자 | 2026년 03월 21일 11:34
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)