로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
금융권, nginx 등 고위험 오픈소스 긴급 점검 지시... 미토스發 충격파 대비
앤트로픽이 AI를 활용해 대규모 오픈소스 취약점을 공개하면서 금융당국이 금융권에 신속한 자산 점검과 실무적 방어 조치를 지시했다. 지난 23일 앤트로픽은 글로벌 ... 조재호 기자 | 2026년 05월 27일 16:07
오픈소스+AI 개발 환경 노린 악성 공급망 위협 캠페인 포착
이스트시큐리티(대표 정상원)는 웹 및 탈중앙화금융(DeFi) 개발자를 겨냥한 악성 npm 패키지 공격 캠페인을 포착했다고 27일 밝혔다. 한세희 기자 | 2026년 05월 27일 11:41
민관 집단지성으로 해킹 막는다... 美 CISA 실전형 제보 플랫폼 가동
미국 연방 사이버보안 및 인프라보안국(CISA)이 정부 외부의 민간 보안 연구원과 기업 파트너들이 해킹 취약점을 직접 제보할 수 있는 새로운 보안 경로를 개방했다... 조재호 기자 | 2026년 05월 26일 09:47
‘클릭픽스’ 공격으로 700여개 사이트 해킹... 클로드 발견 ‘Ghost CMS’ 취약점 악용
최근 블로그. 뉴스레터, 언론사 등에서 많이 사용하는 오픈소스 콘텐츠 관리 시스템(CMS) Ghost CMS에서 발견된 심각한 보안 취약점을 악용한 대규모 ‘클릭... 한세희 기자 | 2026년 05월 25일 22:56
“몇 시간 내 공격 코드 풀린다” 드루팔, 모든 버전 긴급 보안 패치 예고
드루팔 보안팀은 20일(현지시간) 모든 지원 버전을 대상으로 핵심(Core) 시스템의 중대한 취약점을 해결하는 긴급 보안 업데이트를 배포한다고 공식 발표했다. 현... 조재호 기자 | 2026년 05월 22일 16:36
윈도우 업데이트의 배신? 적용된 줄 알았던 취약점 패치 흔적 없이 증발해
마이크로소프트(MS)가 공식적으로 해결했다고 발표한 보안 결함이 수년간 방치되면서 최신 윈도우 시스템을 위협하고 있다. 지난 2020년 구글이 발견한 취약점을 악... 조재호 기자 | 2026년 05월 19일 11:22
‘단가 인상’ 메일 철렁해도 클릭 주의... 가짜 공문 피싱 기승
‘단가 인상’이라는 심장 철렁한 메일 제목에 현혹되면 안된다. 강현주 기자 | 2026년 05월 15일 10:48
포티넷, 무선 AP 및 네트워크 운영체제 등 핵심 제품군 5종 ‘보안 패치’ 배포
포티넷(Fortinet)이 무선 액세스 포인트(AP) 컨트롤러와 네트워크 운영체제 등 주요 제품군에서 발견된 5가지 취약점에 대한 보안 권고를 발표했다. 원병철 기자 | 2026년 05월 14일 14:06
“VS코드로 들어와 메모리 직접 때린다” 카스퍼스키가 해부한 北 김수키 기술력
북한 배후 해킹 그룹 ‘김수키’(Kimsuky)가 AI와 최신 프로그래밍 언어를 결합한 하이브리드 공격으로 국가 안보의 근간을 뒤흔들고 있다. 카스퍼스키의 심층 ... 조재호 기자 | 2026년 05월 14일 11:44
결국... AI 활용한 제로데이 취약점 공격 악성코드 현실화
구글 위협정보그룹(GTIG)은 11일(현지시간) 발표한 최신 AI 위협 추적 보고서에서 “대규모 취약점 공격을 준비하던 범죄 집단이 AI의 도움을 받아 개발한 것... 한세희 기자 | 2026년 05월 12일 11:11
‘숨고’, 개인정보 유출 의심 정황 공지... 선제적 대응 착수
생활 서비스 매칭 플랫폼 서비스 ‘숨고’ 운영사인 브레이브모바일이 지난달 27일, 서비스 시스템에 대한 외부자 침입 및 개인정보 유출 의심 정황을 포착하고 긴급 ... 조재호 기자 | 2026년 05월 11일 14:27
CVE 발급보다 빠른 AI의 역추론, 길 잃은 ‘책임감 있는 공개’
리눅스 커널 취약점 ‘더티 프래그(Dirty Frag)’의 엠바고 파기를 계기로 AI 시대에 접어든 보안 시스템이 구조적 위기를 맞았다. AI를 활용한 분석이 널... 조재호 기자 | 2026년 05월 09일 12:50
“가짜 면허증 내민 AI 의사” 펜실베이니아, 챗봇 플랫폼에 철퇴
미국 펜실베이니아 주정부가 사용자를 기만한 혐의로 AI 기업 캐릭터 테크놀로지스(Character Technologies)를 제소했다. 고소장에 따르면 해당 업체... 조재호 기자 | 2026년 05월 07일 10:20
MS 위장한 ‘마이크로스틸러’ 습격... 사회공학적 기만술에 통신·교육분야 비상
마이크로소프트(MS)를 사칭해 시스템 권한을 탈취하고 기업의 핵심 정보를 빼가는 신종 악성코드 ‘마이크로스틸러’(MicroStealer)가 세계 통신과 교육 분야... 조재호 기자 | 2026년 05월 06일 10:51
아마존의 간편 이메일 서비스 악용하는 피싱 이메일 급증
아마존의 간편 이메일 서비스(SES)를 이용해 보안 필터를 우회하고 평판 기반 차단을 무력화하는 정교한 피싱 이메일을 발송하는 악용 사례가 급증하고 있다. 아마존... 원병철 기자 | 2026년 05월 05일 10:36
검색한 카카오톡 설치 페이지, 알고보니 피싱... “국가 배후 해킹 의심”
검색 결과 상단에 공식 노출된 ‘카카오톡’ 설치 페이지를 통해 560건의 악성코드가 다운로드된 것으로 나타났다. 강현주 기자 | 2026년 05월 03일 18:42
北 블루노로프, AI 기술 악용해 글로벌 웹3 임원 100여 명 타깃 해킹 공격
북한 라자루스 그룹 산하의 금융범죄 전담 조직 블루노로프(BlueNoroff)가 글로벌 가상자산과 블록체인 기업 경영진을 노린 사회공학적(Social Engine... 조재호 기자 | 2026년 05월 01일 07:07
“AI로 급조한 악성코드의 폐해”... 데이터 영구 삭제하는 VECT 2.0
서비스형 랜섬웨어(RaaS)인 ‘VECT 2.0’이 암호화된 파일의 복호화 키를 스스로 파기하는 설계 결함을 내포해 데이터 영구 소실 피해가 확인됐다. 조재호 기자 | 2026년 04월 30일 13:32
“누군가 당신의 주민등록등본 발급을 시도한다”... 주민센터 사칭 피싱 ‘주의’
보이스피싱 조직이 행정기관 사칭 전화와 가짜 카카오톡 채널을 결합한 다중 매체 공격을 전개하고 있다. 명의도용 차단을 핑계로 전송된 링크를 무심코 클릭해 악성 앱... 조재호 기자 | 2026년 04월 29일 13:33
취약점 진단 도구 ‘Nessus’의 역습... 윈도우 에이전트에서 보안 결함 노출
기업용 취약점 진단 플랫폼인 테너블(Tenable)의 윈도우용 ‘네서스 에이전트’(Nessus Agent)에서 공격자가 시스템 권한으로 악성 코드를 실행할 수 있... 원병철 기자 | 2026년 04월 28일 16:17
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다