로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
美 CISA, “협업 플랫폼 짐브라 XSS 제로데이 취약점” 경고...이메일 열기만 해도 해킹
미국 사이버보안및인프라보안국(CISA)은 기업용 이메일 및 협업 플랫폼 ‘짐브라’(ZCS: Zimbra Collaboration Suite)에서 발견된 제로데이 ... 한세희 기자 | 2025년 10월 11일 10:42
레디스 DB 치명적 취약점 발견...해커, 원격 코드 실행 공격 가능
널리 쓰이는 인메모리(in-memory) 방식 데이터베이스 레디스(Redis)에서 원격 코드 실행을 가능하게 하는 치명적 취약점이 발견됐다. 한세희 기자 | 2025년 10월 08일 11:11
[긴급] ‘오라클 EBS’ 사용 기업 보안 경고등! 취약점 악용해 클롭 랜섬웨어 조직 실제 공격중
글로벌 IT 기업 오라클(Oracle)의 전사적 자원관리 솔루션 E-Business Suite(EBS)를 사용하는 수많은 기업들에게 보안 경고등이 켜졌다. 해커뉴... 한세희 기자 | 2025년 10월 07일 18:13
KISA, 추석 연휴 랜섬웨어·스미싱 등 사이버 침해사고 주의 권고
KISA는 최근 보호나라 사이트 보안공지를 통해 긴 연휴 기간 보안 관리자 부재 등 취약한 시기를 틈타 침해사고를 대비하고, 정부시스템 화재로 인한 이슈를 악용한... 조재호 기자 | 2025년 10월 06일 10:32
기업뿐 아니라 국가기관 노린다...軍·헌재 해킹 시도 증가
행안부·외교부·방첩사 등 주요 정부 부처 해킹 사고가 드러난 데 이어, 국가 기관들을 향한 해킹 시도도 지속적으로 포착되고 있다. 기업뿐 아니라 국가 대상 공격이... 강현주 기자 | 2025년 10월 05일 11:41
“가상자산 고수익 미끼 던지는 보이스피싱 주의”
가상자산 고수익을 미끼로 삼고, 거래소 계정 대여를 유도하는 보이스피싱에 각별한 주의가 필요하다. 두나무(대표 오경석)가 추석 연휴를 맞아 ‘보이스피싱 방지 캠페... 강현주 기자 | 2025년 10월 05일 09:53
게이머 인기 메신저 디스코드, 일부 이용자 정보 유출
글로벌 게이머들의 인기 온라인 메신저 디스코드(Discord)에서 외부 고객지원 서비스 업체 해킹으로 일부 이용자 정보가 유출됐다. 강현주 기자 | 2025년 10월 04일 18:29
미래엔서해에너지, 랜섬웨어 공격으로 일부 전산 시스템 중단...개인정보 유출 가능성
충남 서산시, 당진군 등 서북부 5개 시군에 도시가스를 공급하는 미래엔서해에너지(대표 송민섭)가 지난 9월 23일 랜섬웨어 공격을 당한 것으로 드러났다. 조재호 기자 | 2025년 10월 03일 17:13
국정자원 화재 틈타 대국민 서비스 안내 사칭 스미싱 주의보
최근 발생한 대전 국가정보자원관리원 화재에 따른 대국민 서비스 중단 이슈를 악용한 스미싱 공격이 늘어날 것으로 우려된다. 강현주 기자 | 2025년 10월 01일 17:23
국가AI전략위 ‘AI인프라 거버넌스·혁신 TF’ 구성...국정자원 화재 대응 방안 마련
국가인공지능전략위원회는 ‘AI인프라 거버넌스·혁신 TF’ 구성을 추진한다고 29일 밝혔다. 이번 TF 구성은 국가정보자원관리원 화재로 인한 정부시스템 가동중단 사... 조재호 기자 | 2025년 09월 29일 18:43
연이은 상품권 관련 해킹...비플페이, 선불 충전 상품권 PIN 유출
간편 결제 플랫폼 ‘비플페이’가 해킹으로 1억2000만원 상당의 피해가 발생한 것으로 알려졌다. 비플페이는 지난 24일 오후 해킹 사실을 인지하고 개인정보보호위원... 조재호 기자 | 2025년 09월 28일 12:20
정부, 3만개 기업 긴급 보안 점검 요청...IT 자산 등 4가지 점검 후 ‘CEO 서명’
잇따른 기업 해킹 사고로 국민 피해가 확산되는 가운데, 정부가 3만개 기업들을 대상으로 대대적인 긴급 보안 점검에 나섰다. CISO들에게 긴급 보안 점검을 요청하... 강현주 기자 | 2025년 09월 26일 19:26
구글 맨디언트, “‘브릭스톰’ 백도어 공격 주의”
구글 클라우드 맨디언트 컨설팅은 엔드포인트 탐지 및 대응(EDR) 에이전트가 설치되지 않은 어플라이언스에 ‘브릭스톰’(BRICKSTORM) 백도어를 설치하는 공격... 조재호 기자 | 2025년 09월 26일 13:38
엠클라우독, 늘어난 보안 위협 해법으로 ‘문서중앙화’ 강조
엠클라우독은 자체 설문조사를 통해 기업의 AI 도입에서 가장 중요한 요소로 ‘보안’이 꼽혔다고 25일 밝혔다. 최근 잇따른 개인정보 유출과 기업 해킹 사고로 보안... 조재호 기자 | 2025년 09월 25일 15:56
한국은 미슐랭 3스타급 해킹 맛집? 금보원 랜섬웨어 보고서 살펴보니...
금융보안원이 분석한 ‘최근 랜섬웨어 공격 동향 및 시사점’에 따르면 올해 상반기 다크웹 유출 사이트에 확인된 랜섬웨어 감염 기업은 약 3500개에 달한다. 이는 ... 조재호 기자 | 2025년 09월 22일 14:03
[AI와 보안] 챗GPT가 캡차 풀도록 유도...프롬프트 인젝션으로 보안 정책 우회
21일(현지시간) AI 보안 플랫폼 기업 SPLX가 프롬프트 인젝션 기법을 활용해 챗GPT 에이전트 정책을 우회, 캡차(CAPCHA) 문제를 풀도록 유도하는 데 ... 여이레 기자 | 2025년 09월 22일 11:29
국가 배후 APT의 AI 무기화, 카스퍼스키 ‘다크 AI’ 경고
카스퍼스키는 대형 언어 모델(LLM)을 악용하고 인공지능(AI) 안전장치나 규정을 우회한 사이버 공격인 ‘다크 AI’ 악용에 증가하고 있다며 주의를 당부했다. 조재호 기자 | 2025년 09월 18일 18:42
[KT 무단 소액결제] IMEI도 유출 정황...“복제폰 가능성 없다”
KT는 불법 초소형 기지국을 통한 무단 소액결제 피해 규모를 기존 발표보다 확대해 발표했다. 피해 고객은 362명, 피해액은 2억4000만원으로 늘었고, 상품권 ... 조재호 기자 | 2025년 09월 18일 18:07
롯데카드, 5년간 1100억원 보안 투자 약속...조좌진 대표 일문일답 “사임 각오 쇄신 단행”
롯데카드가 해킹 공격을 사과하며 향후 5년간 1100억원의 정보보호 투자를 단행하겠다고 약속했다. 조좌진 대표는 사임까지 각오한다는 인적쇄신 의지와 보안 강화 의... 강현주 기자 | 2025년 09월 18일 17:14
[단독] 해커 주장 SK텔레콤 고객 데이터 분석해보니...가짜로 드러나
국제 해킹 그룹 ‘스캐터드 랩서스$ 헌터스 5.0’이 SK텔레콤 고객 개인정보 2700만건을 탈취했다고 주장하며 100GB 분량의 샘플 데이터를 공개했으나, &l... 여이레 기자 | 2025년 09월 16일 18:16
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)