로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
영상 픽셀 속 악성코드 숨기는 ‘픽셀코드’ 공격 주의보... 탐지 어려워
악성 실행 파일을 이미지와 영상의 픽셀 데이터로 인코딩해 기존 탐지 메커니즘을 우회하는 픽셀코드(PixelCode) 기법을 보안 연구자들이 시연했다. 한세희 기자 | 2026년 01월 23일 13:53
패치도 소용없었다! 스마터메일, 패치 배포 이틀 만에 뚫려… 인증 우회해 관리자 권한 박탈
스마터툴즈(SmarterTools)의 이메일 솔루션 스마터메일(SmarterMail)에서 인증 없이 관리자 권한을 획득할 수 있는 결함이 발견됐다. 한세희 기자 | 2026년 01월 23일 13:29
“미국 CVE 독점 끝낸다”... 유럽 주도 탈중앙화 취약점 목록 ‘GCVE’ 출범
유럽에 본부를 둔 오픈 소스 기반 ‘글로벌 사이버 보안 취약점 목록(GCVE: Global Cybersecurity Vulnerability Enumeration... 한세희 기자 | 2026년 01월 23일 11:52
“레포지토리 클론하세요”... 북한 해커, VS코드 악용해 백도어 유포
북한 연계 해킹 그룹이 인기 개발자 도구 ‘비주얼 스튜디오 코드’(VS Code)를 악용해 백도어 유포 공격을 펼치고 있다. 한세희 기자 | 2026년 01월 22일 13:43
영국, 사이버 범죄와의 전쟁 선포... 국가 사이버 범죄 신고 서비스 출범
영국이 기존의 낙후된 사이버 보안 신고 체계를 완전히 개편한 새로운 국가 서비스 ‘리포트 프로드’(Report Fraud)를 공식 출범했다. 한세희 기자 | 2026년 01월 22일 13:16
美 병원, ‘디지털 쌍둥이’가 해킹 막는다... 복지부 1900만 달러 투자
병원 네트워크와 자산, 사용자 연결 방식을 그대로 복제한 ‘디지털 트윈’(Digital Twin)을 통해 병원 시스템에 대한 보안 위협에 지능적으로 대응한다는 목... 한세희 기자 | 2026년 01월 22일 11:41
아프간 정부 겨냥, 깃허브 거점 피싱 공격 포착... 정부 데이터 탈취 시도
세크라이트(Seqrite)는 아프기니스탄 총리실 공식 서신으로 위장해 악성 파일을 유포하는 공격을 작년 12월 발견했다고 밝혔다. 연구진은 이 캠페인에 ‘노마드 ... 한세희 기자 | 2026년 01월 22일 10:40
[혁신기업 톱100] 이렇게 해야 뽑힌다... 클래리베이트 귀뜸 ‘선정 꿀팁’ 大공개
올해로 15회째, 매년 초 ‘글로벌 100대 혁신기업’을 선정·발표하는 클래리베이트는 선정 후보군 업체의 ‘보유 특허’를 드려다 보는데 촛점을 맞춘다. 해당 기업... IP전략연구소 | 2026년 01월 22일 09:22
내 블루투스 이어폰이 도청기로? 구글 블루투스 연결 기능 취약점 발견
벨기에 루뱅가톨릭대학 연구진이 구글의 블루투스 기기 간편 연결 프로토콜 패스트 페어(Fast Pair)에서 취약점을 발견했다. 블루투스 이어폰과 스피커를 해커가 ... 한세희 기자 | 2026년 01월 21일 13:43
아파치 bRPC ‘비상’... 인증 없이 원격 명령 실행하는 취약점 발견
오픈소스 원격프로시저호출(RPC) 프레임워크인 아파치 bRPC(Apache bRPC)의 내장 힙(heap) 프로파일러 서비스에서 인증 없이 원격으로 시스템 명령을... 한세희 기자 | 2026년 01월 21일 13:11
영국 NCSC 경고... “러시아 연계 핵티비스트, 국가 핵심 인프라 공격 지속”
영국 국립사이버보안센터(NCSC)가 최근 영국 지방 정부와 국가 주요 기반 시설을 겨냥한 러시아 연계 핵티비스트 그룹의 사이버 공격이 계속되고 있다고 긴급 경고했... 한세희 기자 | 2026년 01월 21일 12:43
캐나다 투자금융 규제 기관 CIRO, 투자자 75만 명 정보 유출
캐나다투자규제기구(CIRO)가 작년 발생한 데이터 유출 사고로 약 75만 명의 투자자가 피해를 입었음을 공식 확인했다. CIRO는 캐나다의 투자 딜러와 뮤추얼 펀... 한세희 기자 | 2026년 01월 20일 16:33
보안 연구원이 해커 안방 점령... DNS 설정 오류 틈타 공격 인프라 역추적
연구진은 해커 그룹의 특정 도메인이 작동을 멈추는 상태에 빠진 것을 포착했다. 도메인이 유효하지 않은 네임 서버를 가리키고 있던 것이다. 해커가 DNS 제어권을 ... 한세희 기자 | 2026년 01월 20일 16:06
돌아온 굿로더 멀웨어, 윈도우 허점 노린 변칙 ZIP 파일로 탐지 회피
보안 기업 엑스펠(expel)은 굿로더 개발자가 최근 더욱 정교해진 탐지 우회 기법을 앞세워 다시 초기 접근 브로커 역할에 집중하고 있다는 분석 결과를 발표했다.... 한세희 기자 | 2026년 01월 20일 15:46
CISA 국장 대행, CIO 강제 축출 시도 실패... 트럼프 행정부 임명직 간 권력 투쟁 잡음
마두 고투무칼라(Madhu Gottumukkala) 미국 사이버보안및인프라보안국(CISA) 국장 대행이 최근 로버트 코스텔로(Robert Costello) 최고정... 한세희 기자 | 2026년 01월 20일 10:19
시스코 탈로스가 분석한 중국 배후 UAT-8837의 정교한 침투 전술
2025년 초부터 이들을 면밀히 추적해 온 시스코 탈로스의 분석 결과에 따르면, UAT-8837은 고가치 시스템에 대한 초기 접근권 확보를 위해 소프트웨어 취약점... 한세희 기자 | 2026년 01월 19일 16:37
보안 위한 AI 도입, CEO-CISO 견해 차이 뚜렷
엑시스캐피털(Axis Capital)이 미국과 영국 경영진 250여 명을 대상으로 실시한 설문조사 결과, 최고경영자(CEO) 그룹에선 AI 기술이 보안 분야에 미... 한세희 기자 | 2026년 01월 19일 13:13
美, 대중국 사이버 전략, “방어만으론 한계”... 사이버군 창설 등 공세적 작전 강화 논의
미국 당국이 국가 핵심 인프라에 대한 지속적 사이버 공격에 대응하기 위해 방어 중심에서 벗어나 공격적 사이버 활동을 강화해야 한다는 논의를 본격화하고 있다. 한세희 기자 | 2026년 01월 19일 11:12
“도어락·CCTV 통제권 뺏긴다”... 루커스 IoT 컨트롤러, ‘만능키’ 노출 비상
‘루커스(Ruckus) vRIoT 컨트롤러’에서 해커가 시스템을 통째로 장악할 수 있는 치명적인 보안 취약점 2건이 발견됐다. 제조사가 개발 편의를 위해 소스코드... 조재호 기자 | 2026년 01월 15일 18:10
앤스로픽, 파이썬소프트웨어재단에 150만 달러 투자... “공급망 보안 강화”
<b>파이썬 패키지 인덱스(PyPI) 보안 고도화 및 악성코드 탐지 데이터셋 구축 PSF의 핵심 인프라 및 커뮤니티 지원...오픈소스 생태계 전반의 보... 조재호 기자 | 2026년 01월 14일 18:20
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)