로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
폴란드 열병합발전소, 사설이동통신망 악용한 은닉형 사이버공격 뒤늦게 확인
폴란드 사이버보안 당국이 지난 겨울 한파 당시 주민 5만명에게 난방을 공급하는 소규모 열병합발전소를 겨냥한 사이버공격을 뒤늦게 파악했다. 당시에는 단순 운영 장애... 강초희 기자 | 2026년 08월 12일 11:23
단순 미끼 넘어 자동화, 北 해킹조직의 AI 무기화 진화
지니언스가 북한 정찰총국 산하 해킹조직으로 알려진 ‘김수키’(Kimsuky)가 생성형 AI 기반 도구를 공격 체계 전반에 활용해 온 정황을 확인했다고 밝혔다. 조재호 기자 | 2026년 08월 10일 14:16
경제·투자 플랫폼 덮친 유출 사태... 삼프로TV 개인정보 유출 공지
경제 유튜브 채널 삼프로TV가 운영하는 앱에서 외부 무단 접속을 통한 대규모 개인정보 유출 사고가 발생했다. 이번 사고로 유출된 개인정보는 46만건에 달하며, 이... 조재호 기자 | 2026년 08월 10일 10:03
스카이넷의 전조? ‘오픈AI-앤트로픽-메타’ 주요 AI 모델의 탈주극 벌어져
샌드박스 환경에서 사이버보안 공격 및 방어 능력을 측정하던 메타의 ‘뮤즈 스파크 1.1’(Meta Muse Spark)가 샌드박스에서 탈출하고 인터넷망에 접속한 ... 원병철 기자 | 2026년 08월 09일 10:17
아파치 톰캣 암호화 우회 취약점 비상... CISA, KEV 긴급 등재
미국 사이버보안및인프라보안국(CISA)이 실제 현장 공격에 악용 중인 아파치 톰캣(Apache Tomcat)의 고위험 암호화 우회 취약점(CVE-2026-3448... 조재호 기자 | 2026년 08월 06일 11:16
“채용하니 北 해커”... 위장 취업에 국제사회 공동 대응
외교부와 경찰청은 미국, 일본, 영국, 호주, 캐나다, 프랑스 등 주요 국가 관계기관과 합동으로 북한 IT 인력의 위장 취업을 경고하는 사이버 보안 공동주의보를 ... 조재호 기자 | 2026년 08월 01일 09:46
한국형 ‘플러그인 생태계’ 정조준... 정부, 합동 보안 권고문 발표
뉴스나 병원 사이트 방문만으로도 오래된 보안 프로그램 취약점을 통해 악성코드에 감염되는 ‘워터링홀’ 공격이 기승을 부리면서, 정부 및 보안 유관기관이 민관 합동 ... 조재호 기자 | 2026년 07월 30일 15:48
20만대 규모 디스포리아 봇넷 확산... 취약한 계정 설정·IoT 장비 패치 시급
중국 국가 보안 기관인 CNCERT와 민간 보안 연구소 엑스랩(XLab)은 디스포리아에 감염된 사물인터넷(IoT) 기기가 20만 대를 넘는다고 발표했다. 수치를 ... 강현주 기자 | 2026년 07월 29일 09:59
깃랩 RCE 유발한 4년 묵은 Parser 버그... 루비 안전망도 무너졌다
루비(Ruby)와 같은 메모리 안전(Memory-safe) 언어로 구축된 협업 플랫폼 깃랩(GitLab)에서 하위 C 언어 확장 모듈의 메모리 손상 취약점을 악용... 조재호 기자 | 2026년 07월 27일 17:29
전기차 충천 플랫폼 채비, 개인정보 30만여건 유출 신고... “이메일 악용 피싱 주의”
전기차 충전 플랫폼 채비가 해킹 공격으로 개인정보 약 30만 건이 유출됐다고 26일 공지했다. 강현주 기자 | 2026년 07월 26일 16:33
랜섬웨어 조직 ‘더 젠틀맨’, 백도어로 전세계 산업 정보 활발히 수집 중
빠르게 세력을 확장하고 있는 랜섬웨어 조직 ‘더 젠틀맨’(The Gentlemen)이 맞춤형 백도어를 활용해 전세계 산업을 대상으로 활발히 정보 수집과 원격 제어... 강현주 기자 | 2026년 07월 22일 14:53
韓 외교관 전원 해킹 추정... 최대 1만건 유출
국립외교원 온라인교육시스템에서 한국 외교관 전원의 신상 정보가 유출된 것으로 추정된다. 강현주 기자 | 2026년 07월 21일 15:16
따릉이 462만명 개인정보 유출... 서울시설공단, 전방위 후속 조치 착수
서울시설공단이 공공자전거 따릉이 서버 보안 취약점을 악용한 무단 수집으로 462만명의 회원정보가 유출됐다고 21일 밝혔다. 이번 공지는 지난 1월 수사기관으로부터... 조재호 기자 | 2026년 07월 21일 15:00
AI 생태계 노린 신종 봇넷 ‘내드매시’(NadMesh) 멜웨어 주의
이달 초 AI 인프라와 모델 컨텍스트 프로토콜(MCP) 생태계를 표적으로 삼는 고(Go) 언어 기반 자율형 봇넷 ‘네드매쉬’(NadMesh)가 발견됐다. 보안 탐... 조재호 기자 | 2026년 07월 21일 11:36
원격으로 정보탈취하는 ‘크리스탈엑스 RAT’, 서비스형 악성코드로 유통 중
카스퍼스키(한국지사장 이효은)는 카스퍼스키 글로벌 연구분석팀(GReAT)가 지금까지 공개되지 않았던 새로운 원격제어 악성코드(RAT, Remote Access T... 강현주 기자 | 2026년 07월 20일 11:25
AI가 코딩한 봇넷의 공습... IoT 노리는 ‘턱스봇(Tuxbot) V3’ 출현
사물인터넷(IoT) 기기를 노리는 미라이(Mirai) 봇넷 변종 ‘Tuxbot V3’가 발견됐다. 이번 봇넷은 대규모언어모델(LLM)을 활용해 코드를 작성한 흔적... 조재호 기자 | 2026년 07월 20일 10:37
카스퍼스키, ‘인포스틸러’ 감염 35%는 임시 폴더서 시작해
카스퍼스키가 지난해 다크웹에서 발견된 악성코드 로그를 분석한 결과, 전체 감염의 35%가 사용자의 브라우저 임시 폴더 파일 실행에서 비롯되었다고 발표했다. 조재호 기자 | 2026년 07월 17일 08:50
합성 클릭에 뚫린 AI... 클로드 크롬 확장 프로그램, 권한 탈취 취약점 노출
앤스로픽의 공식 브라우저 확장 프로그램인 ‘크롬용 클로드’(Claude for Chrome)에시 권한 탈취 취약점이 발견됐다. 해당 취약점을 악용할 경우 제3의 ... 조재호 기자 | 2026년 07월 16일 14:11
‘저금리’ 유혹 주의...대출 사기 피싱 162% 증가
‘저금리’, ‘고한도’ 등의 키워드로 유혹하는 대출 사기 피싱 문자 공격이 올해 2분기 전분기 대비 162% 증가한 것으로 나타났다. 강현주 기자 | 2026년 07월 15일 11:20
깃허브 PAT 대량 유출... 경찰청, 내부망 연쇄 침투 경고
경찰청 국가수사본부 수사국 사이버테러대응과는 국내외 기업과 개발자가 사용하는 소프트웨어 개발 플랫폼 깃허브(GitHub)의 ‘개인 액세스 토큰’(PAT) 다수가 ... 조재호 기자 | 2026년 07월 14일 18:13
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다