로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
Next.js서 발견된 치명적 취약점, 공격자 인증 우회 가능성 제기
오픈소스 자바스크립트 프레임워크인 Next.js에서 발견된 치명적인 취약점(CVE-2025-29927)을 악용, 공격자가 미들웨어 기반의 인증을 우회하고 시스템에... 한세희 기자 | 2025년 03월 25일 13:26
“텔레그램 보안 취약점 400만달러에 사요”...러 기업, 공개 구매 나서
제로데이 취약점을 모아 판매하는 러시아 기업 오퍼레이션제로가 텔레그램 메신저 보안 취약점 공개 구매에 나섰다. 한세희 기자 | 2025년 03월 24일 16:06
안랩, “유명 증권사 사칭 악성 앱 유포...주의 필요”
안랩이 최근 국내외 유명 증권사를 사칭해 개인정보를 탈취하는 악성 앱이 유포된 정황을 발견했다. 한세희 기자 | 2025년 03월 20일 13:41
북한 해커 그룹, 한글 앱으로 위장한 말웨어 독스왑 유포
북한 연계 해커 그룹이 한글 문서 뷰어 앱으로 위장한 말웨어를 유포하고 있어 주의가 필요하다. 한세희 기자 | 2025년 03월 18일 19:07
깃허브 겨냥한 가짜 보안 알림 피싱 공격 주의보
깃허브 사용자에게 ‘가짜 보안 알림’ 을 보낸 후 사용자 권한을 탈취하는 가짜 인증 앱으로 유도하는 공격이 벌어졌다. 한세희 기자 | 2025년 03월 17일 14:19
국정원, 드론 업계 ‘사이버보안체계’ 구축 지원
국내 드론 개발업체에 대한 북한 등 국제·국가 배후 해킹조직의 공격 시도가 증가하고 있다. 이에 따라, 국정원이 국내 보안업계에 사이버보안체계 구축 등을 권고하고... 조재호 기자 | 2025년 03월 17일 14:03
맨디언트, 주노스 OS 해킹 사건 배후로 ‘中 조직’ 지목
주니퍼네트웍스에서 발생한 멀웨어 사고의 범인으로 중국 연계 해킹조직이 지목됐다. 맨디언트는 이들이 라우터를 악용한 맞춤형 악성코드를 배포했다고 전했다. 미국의 사... 조재호 기자 | 2025년 03월 14일 15:32
금보원, 공문 위장 ‘북한發 악성코드’ 주의보
금융보안원은 13일 개인·금융정보를 노리는 국가배후 해킹조직의 악성코드 위협이 지속, 금융회사와 금융소비자의 각별한 주의를 당부했다. 조재호 기자 | 2025년 03월 13일 14:11
카스퍼스키, 다크웹서 230만개 은행카드 유출 확인
최근 2년간 230만여개의 은행카드 정보가 다크웹에 유출됐다는 조사 결과가 나왔다. 카스퍼스키는 자사 디지털 풋프린트 인텔리전스(Digital Footprint ... 조재호 기자 | 2025년 03월 12일 13:49
내 목소리도? AI 음성합성 서비스, 동의 절차 허술
AI 음성 합성 서비스의 사용자 동의 확인 절차가 허술해 사칭 범죄 등에 악용될 우려가 커지고 있다. 한세희 기자 | 2025년 03월 11일 11:03
취업사이트 ‘인크루트’ 개인정보 유출..개인정보위, 조사 착수
취업정보 사이트 ‘인크루트’에서 개인정보 유출 사건이 발생했다. 유출 의심 정보는 이름과 생년월일, 성별, 휴대폰 번호 등이다. 이용자들에게 피싱이나 악성코드 발... 조재호 기자 | 2025년 03월 10일 18:09
중국산 블루투스 칩, 비공개 명령어 몰래 탑재..전세계 IoT기기 백도어 공격 우려
세계적으로 IoT 기기에 널리 쓰이는 중국산 블루투스 칩에 알려지지 않은 명령들이 숨어있는 것으로 나타났다. 사이버 공격을 위한 백도어로 활용될 수 있다는 우려가... 한세희 기자 | 2025년 03월 10일 17:34
블랙야크, 약 34만2253명 개인정보 유출
등산복 브랜드‘블랙야크’서 약 34만2253명의 개인정보 유출 사고가 발생했다. 비와이엔블랙야크 측에 따르면 지난 4일 해커가 홈페이지를 공격해 개인정보가 유출됐... 김경애 기자 | 2025년 03월 06일 15:11
카카오 고객센터 사칭 피싱 사이트 급증 ‘주의’
카카오 고객센터를 사칭한 피싱 사이트가 급증하고 있어 이용자들의 주의가 요구된다. 5일 누리랩에 따르면 카카오 고객센터 사칭 피싱은 이용자에게 ‘카카오 계정에 문... 김경애 기자 | 2025년 03월 05일 14:17
F5 보안 플랫폼서 ‘커맨드 인젝션’ 취약점 발견..KISA, 보안 업데이트 권고
한국인터넷진흥원(KISA)은 미국 애플리케이션 서비스 전문기업 F5네트워크의 보안 플랫폼 ‘빅아이피’(BIG-IP)에서 커맨드 인젝션(Command Injecti... 조재호 기자 | 2025년 03월 04일 10:57
NIA, 자문위원 개인정보 외부 유출..잇단 사고 근절 안돼
한국지능정보사회진흥원(NIA)서 개인정보가 유출됐다. 내부 직원이 NIA 자문위원 등 개인정보 엑셀 파일을 외부로 유출한 것으로 드러났다. 유출된 개인정보 피해자... 김경애 기자 | 2025년 03월 03일 12:12
[단독] 北김수키, 국세청·네이버 사칭 공격 활개..계정 도용 주의보!
북한 해커조직 ‘김수키’ 공격이 거세지고 있다. 국세청 ‘1월신고납부변동통지서’로 위장해 악성 메일을 유포하는가 하면, 네이버 고객센터 사칭의 피싱 공격으로 ... 김경애 기자 | 2025년 03월 02일 21:45
카스퍼스키, 다단계 멀웨어 ‘GitVenom’ 발견
카스퍼스키의 글로벌 연구 및 분석팀(GReAT)은 깃허브에서 새로운 다단계 멀웨어인 ‘깃베놈(GitVenom)’을 발견했다고 28일 밝혔다. 이번 공격은 코드 공... 조재호 기자 | 2025년 02월 28일 16:54
연말정산 빌미, 국세청 사칭 피싱 ‘주의’
국세청서 온 네이버 전자문서를 사칭한 악성 메일이 기승을 부리고 있다. 연말정산 시즌을 틈탄 개인정보 탈취 피싱 사이트로, 이용자들의 각별한 주의가 필요하다. 2... 김경애 기자 | 2025년 02월 28일 11:02
누리랩, 北 제작 ‘딥시크 사칭’ 피싱 주의보!
중국 AI 기업 딥시크(DeepSeek)를 사칭한 피싱 사이트가 급증하고 있다. 피싱은 북한 해커조직 라자루스(Lazarus Group)소행으로 추정되고 있다. ... 김경애 기자 | 2025년 02월 27일 18:09
  11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다