로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
美 아이비리그 명문대 잇따른 보안 구멍… 하버드, 프린스턴, 펜실베이니아 등 연달아 뚫려
미국 하버드대학교가 동문 관리(AA&D) 시스템이 보이스 피싱 공격에 의해 침해돼 학생, 동문, 기부자, 교직원 등의 개인 정보가 노출됐다고 밝혔다. 한세희 기자 | 2025년 11월 26일 15:41
中 딥시크에 ‘티벳’ 포함된 프롬프트 넣었더니... 보안 취약점 있는 코드 생성
중국 딥시크 AI 모델에 티벳이나 위구르족 등 중국 공산당이 민감하게 여기는 민감한 주제를 넣어 프롬프트를 주면 코드 생성 결과물의 보안 품질이 떨어지는 것으로 ... 한세희 기자 | 2025년 11월 26일 14:13
“믿었던 직원이”…크라우드스트라이크, 내부자 해킹 공모 적발
글로벌 사이버보안 기업 크라우드스트라이크(CrowdStrike)가 최근 사내 정보를 외부 해킹조직에 넘긴 직원 한 명을 해고했다고 밝혔다. 보안 업계는 이번 ... 여이레 기자 | 2025년 11월 25일 14:53
메시징 앱 ‘라인’, 아시아 사용자들 사이버 첩보 노출 치명적 취약점 발견돼
일본, 대만, 태국, 인도네시아 등 동아시아의 수백만 명이 사용하는 메시징 플랫폼 라인(LINE)의 맞춤형 종단 간 암호화(E2EE) 프로토콜인 레터 실링 v2에... 여이레 기자 | 2025년 11월 25일 14:17
“한국은 제조강국…OT 보안 투자 더 이상 미룰 수 없다” 데이비드 호프 노조미 부사장
OT 산업을 노린 공격이 증가하고 있다. 세계적 제조·인프라 산업 확대와 IT-OT 융합 가속화로 공격 표면이 확장된 데다가 해킹 성공시 ‘파급력’을 노린 국가 ... 여이레 기자 | 2025년 11월 25일 10:40
샤이니헌터스, 세일즈포스-게인사이트 통합 노려 200여 기업 데이터 탈취 주장
해커 조직 ‘샤이니헌터스’(ShinyHunters)가 고도의 공급망 공격을 감행해 고객 성공 플랫폼 게인사이트(Gainsight)와 세일즈포스 간의 통합을 악용,... 여이레 기자 | 2025년 11월 24일 11:00
전기차 충전 표준 프로토콜, 보안 취약점 발견…CISA 주의보 발령
보안기술 안전성 연구 업체 SwRI는 전기차(EV)와 충전 장비 간의 통신을 관장하는 표준 프로토콜에서 보안 취약점을 발견했다고 밝혔다. 이 연구 결과에 따라... 여이레 기자 | 2025년 11월 24일 10:01
신사가 랜섬웨어 공격을?...신흥 위협 그룹 ‘더 젠틀맨’ 활동 포착
고도화된 공격 능력과 체계적 운영 모델을 갖춘 새로운 랜섬웨어 그룹 ‘더 젠틀맨’(The Gentlemen)의 활동이 포착됐다. 한세희 기자 | 2025년 11월 21일 14:39
중국 연계 ‘플러시데몬’ 해커 그룹, SW 업데이트 하이재킹해 세계 곳곳 공격
‘플러시데몬’(PlushDaemon)으로 알려진 중국 연계 위협 그룹이 정교한 공격 방법을 앞세워 2018년부터 세계 여러 지역 네트워크에 침투한 것으로 드러났다... 한세희 기자 | 2025년 11월 21일 14:00
팔로알토, 차세대 옵저버빌리티 플랫폼 4조 인수…글로벌 보안 M&A 행보 잇는다
팔로알토네트웍스가 차세대 옵저버빌리티 플랫폼(Observability Platform) 스타트업을 4조에 인수하며 다시 한 번 대형 M&A 소식을 알렸다. ... 여이레 기자 | 2025년 11월 20일 16:25
美 프린스턴 대학 기부자 동문 등 개인 정보 데이터 유출
[보안뉴스 김형근 기자] 미국 프린스턴 대학에서 지난 11월 10일(이하 현지시간) 외부 공격자들에 의해 대학 발전 기금 부서가 관리하는 데이터베이스에 무단 침해... 여이레 기자 | 2025년 11월 20일 15:50
‘미국 배민’ 도어대시, 데이터 침해…소셜 엔지니어링 공격으로 사용자 개인 정보 유출
미국 최대 음식 배달 플랫폼 도어대시(DoorDash)가 지난 10월 25일(이하 현지시간) 회사 직원을 표적으로 한 소셜 엔지니어링 공격으로 인해 시스템에 무단... 여이레 기자 | 2025년 11월 20일 14:23
[AI와 보안] 메타·엔비디아·MS 등 주요 AI 플랫폼서 ‘섀도우MQ’ 취약점 잇달아 발견
인공지능(AI) 인프라의 급격한 확산과 함께, 주요 기업들의 AI 시스템 도입의 핵심 기반을 위협하는 원격코드실행(REC) 취약점들이 대거 발견됐다. 보안 연... 여이레 기자 | 2025년 11월 19일 11:06
CISA, 포티웹 WAF 취약점 경고 발령... 인증 없이 관리자 권한 탈취 가능
미국 사이버 보안 및 인프라 보안국(CISA)는 포티넷의 포티웹(FortiWeb) 웹 애플리케이션 방화벽에 존재하는 관리 권한 탈취가 가능한 치명적인 취약점에 대... 여이레 기자 | 2025년 11월 19일 10:30
구글 플레이, ‘배터리 도둑’ 앱 퇴출한다
구글이 공식 플레이 스토어에서 과도한 백그라운드 활동으로 배터리 소모가 많은 안드로이드 앱에 대해 조치를 취하기 시작했다. 이른바 ‘나쁜 행동 임계값’(bad ... 여이레 기자 | 2025년 11월 18일 14:43
삼성 갤럭시 중저가 모델에 스파이웨어 탑재 논란
삼성전자가 중저가 모델인 갤럭시 A 및 M 시리즈 스마트폰에 사용자가 쉽게 제거할 수 없는 ‘사전 설치된 스파이웨어’를 탑재해 판매했다는 의혹이 제기됐다. 17... 여이레 기자 | 2025년 11월 18일 10:54
북한 IT 근로자 취업 사기 혐의 미국·우크라이나 공범 5명 유죄 인정
북한의 불법 IT 근로자 취업 사기 행위 및 암호화폐 탈취 계획을 도운 혐의로 기소된 미국과 우크라이나 국적 피의자 5명이 유죄를 인정했다. 미국 법무부에 따르면... 여이레 기자 | 2025년 11월 17일 14:40
북한 해커, JSON 서비스 이용 악성코드 은밀 배포…개발자 개인정보·암호화폐 탈취 시도
북한 해커 그룹이 주도하는 컨테이저스 인터뷰 캠페인이 JSON 저장 서비스를 활용해 악성 페이로드를 은밀히 배포하고 있는 것으로 밝혀졌다. 보안업체 엔비소 연구... 여이레 기자 | 2025년 11월 17일 11:45
美 전쟁부, 사이버 전력 대수술 ‘사이버사령부 2.0’ 가동…中 겨냥 사이버 전력 재편
미국 전쟁부(옛 국방부)가 사이버사령부(CYBERCOM) 2.0으로 명명된 새로운 사이버 전력 생성 모델을 발표했다. 목표는 중국 등 주요 경쟁국의 위협을 격퇴할... 여이레 기자 | 2025년 11월 17일 10:26
“9000억원 내놔라”...애플워치, 美 특허소 패소
애플의 스마트워치인 애플워치에서 혈중산소를 측정하는 기능이 의료기술 업체 마시모의 특허를 침해했다는 소송 결과가 나왔다. 미국 캘리포니아 중부 연방지법 배심원단... IP전략연구소 | 2025년 11월 16일 17:23
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)