로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
北 APT37 ‘오퍼레이션 캡슐 볼트’ 공격... “연구계 정보 유출 비상”
북한 해킹 조직 ‘APT37’ 소행으로 추정되는 신종 사이버 공격 캠페인 ‘오퍼레이션 캡슐 볼트’(Operation Capsule Vault)를 식별했다고 지니언... 조재호 기자 | 2026년 07월 13일 17:21
Mac 노리는 ‘오디세이 스틸러’ 확산... 암호화폐 지갑 변조 주의보
최근 애플 macOS를 표적으로 삼는 신종 정보 탈취 악성코드 ‘오디세이 스틸러’(Odyssey Stealer)가 전 세계 100여 개국 이상에서 창궐해 각별한 ... 조재호 기자 | 2026년 07월 13일 10:15
의약품 구매결제 서비스 기업 ‘크레소티’, 해킹으로 개인정보 유출
의약품 구매결제 서비스를 제공하는 크레소티가 자사 ‘이지스캐너’와 ‘팜다큐 서비스’에 해킹 사건이 발생해 개인정보가 유출됐다고 밝혔다. 원병철 기자 | 2026년 07월 11일 11:54
개인정보위, API 보안 주의보... “설계부터 개인정보 최소화해야”
개인정보보호위원회는 최근 서비스 고도화 및 플랫폼 연동 과정에서 응용프로그램 인터페이스(API)를 통한 개인정보 유출 사고가 빈발함에 따라 사업자에게 권한 관리 ... 조재호 기자 | 2026년 07월 08일 14:57
北 ‘폴린라이더’ 캠페인, 개발자 노린 악성 패키지 108개 유포
북한과 연계된 해커들이 개발자와 암호화폐 업계 종사자를 겨냥해 108개의 고도화된 악성 패키지와 웹 브라우저 확장 프로그램을 유포한 사실이 새롭게 드러났다. 조재호 기자 | 2026년 07월 06일 17:00
“앤트로픽 AI 에이전트 ‘클로드 데스크톱’ 악용 해킹 성공”
보안 기업 펜테라랩스(Pentera Labs)의 레드팀 연구원들이 앤트로픽의 PC용 AI 에이전트 ‘클로드 데스크톱’를 악용한 공격으로 권한을 탈취하는 시도에 성... 강현주 기자 | 2026년 07월 02일 18:33
크롬 스토어 파고든 가짜 AI, 마이크로소프트 “즉각 삭제하라”
마이크로소프트(MS) 위협 인텔리전스 팀은 AI 검색 서비스 퍼플렉시티Perplexity)를 사칭한 악성 구글 크롬 확장 프로그램이 대거 유포되고 있다고 경고했다... 조재호 기자 | 2026년 06월 30일 16:04
설문조사 1위 엠브레인 패널파워, 크리덴셜 스터핑 피습
마크로밀엠브레인이 운영하는 설문조사 플랫폼 엠브레인 패널파워에서 ‘크리덴셜 스터핑’(Credential Stuffing) 공격으로 추정되는 비정상적 로그인 시도가... 조재호 기자 | 2026년 06월 30일 11:48
아마존Q 고위험 결함 발견... 악성 저장소 열면 클라우드 권한 탈취
개발자가 악성 저장소(Repository)를 열어보는 것만으로 클라우드 자격 증명을 탈취당할 수 있는 고위험 취약점이 아마존Q에서 발견됐다. 강현주 기자 | 2026년 06월 29일 13:55
한국식품산업협회 170개 회원사 개인정보 유출 정황... 11만명 이상 비번 및 연락처 등
국식품산업협회에서 개인정보 유출이 일어난 정황이 발견됐다. 28일 식품업계에 따르면 한국식품산업 협회는 26일 홈페이지에 이 같은 사실을 공지하고, 당사자들에게 ... 강현주 기자 | 2026년 06월 28일 18:47
1000만 명 설치한 크롬 유튜브 광고 제거기, ‘잠복 상태’ 스크립트 삽입 기능 발견
1000만 명 이상이 설치한 구글 크롬용 유명 광고 차단 확장 프로그램에서 임의의 자바스크립트(JavaScript) 코드를 실행할 수 있는 잠재적 위험이 발견돼 ... 강현주 기자 | 2026년 06월 26일 16:14
CISA “란트로닉스 EDS5000, 9.8점 취약점 실제 악용 중”
미국 국토안보부 외교안보국 산하 사이버보안·인프라보안국(CISA)이 디바이스 서버 랜트로닉스(Lantronix) EDS5000 시리즈의 치명적인 취약점이 현재 실... 강현주 기자 | 2026년 06월 25일 11:11
‘세금 위반 통지’ 위장한 APT 공격 ‘실버폭스’ 주의
‘세금 위반 통지’라는 문서로 위장한 지능형 지속 공격(APT)이 포착돼 주의를 요한다. 강현주 기자 | 2026년 06월 23일 09:13
신종 아리스팅어 봇넷, 세계 구형 라우터 4000대 이상 감염... 전체 피해 절반은 한국
세계 곳곳의 구형 라우터 4000대 이상을 감염시켜 악성 트래픽을 중계하는 프록시로 악용하는 신종 봇넷 ‘아리스팅어’(AryStinger)가 포착됐다. 한세희 기자 | 2026년 06월 22일 10:49
시장 정보 플랫폼 Klue 공급망 공격으로 사이버 보안 기업들 피해 입어
사이버 보안 기업인 헌트레스(Huntress)와 레코디드 퓨처(Recorded Future)가 시장 정보 플랫폼 ‘Klue’를 겨냥한 공급망 공격으로 인해 피해를... 원병철 기자 | 2026년 06월 21일 15:51
8만6644대의 FortiGate 기기에 취약점... CISA와 NCSC, 포티넷 사용자에게 ‘경고’
미국 사이버보안 및 인프라 보안국(CISA)과 영국 국가사이버보안센터(NCSC)는 18일(목요일, 현지 시각) 포티게이트 어플라이언스를 사용하는 포티넷 고객들에게... 원병철 기자 | 2026년 06월 20일 19:30
크롬 확장 프로그램의 배신... 수백만대의 브라우저 해킹 가능
널리 사용되는 크롬 확장 프로그램인 ‘SiderAI’와 ‘MaxAI’에서 심각한 보안 취약점이 발견되어 수백만 명의 사용자가 위험에 처했다. 이 취약점을 악용하면... 원병철 기자 | 2026년 06월 20일 09:29
애플 A12·A13 칩셋서 수정 불가능한 BootROM 취약점 발견 “보안 신뢰체계 무력화 가능”
애플 A12, A13 계열 칩셋에서 보안 신뢰체계(Chain of Trust)를 무력화할 수 있는 수정 불가능한 하드웨어 취약점이 발견됐다. 강초희 기자 | 2026년 06월 19일 15:07
혁신 키운다더니 아이디어 털렸다 ‘모두의 창업’ 5000명 정보 유출
중소벤처기업부와 창업진흥원은 정부 주도의 대규모 창업 지원 플랫폼 ‘모두의 창업’ 누리집 공지를 통해 1차 합격자 5000명에 대한 개인정보 및 아이디어 유출 사... 조재호 기자 | 2026년 06월 18일 16:57
‘MS 팀즈’ 악용해 랜섬웨어 숨긴 공격 수법 포착
공격자들이 보안 탐지를 회피하기 위해 마이크로소프트(MS)의 협업 플랫폼 ‘MS 팀즈’(Teams)를 무기화한 사이버 공격 캠페인이 포착됐다. 강현주 기자 | 2026년 06월 17일 14:52
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다