로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
‘CVE-2026-25881’ 취약점, 샌드박스JS 보호막 무력화
자바스크립트 라이브러리인 ‘샌드박스JS(SandboxJS)’에서 호스트 시스템을 장악할 수 있는 심각한 샌드박스 탈옥 취약점이 발견됐다. 원병철 기자 | 2026년 02월 13일 14:30
포티넷 샌드박스 뚫리면 끝... XSS 취약점 ‘비상’
포티넷이 자사 보안 플랫폼 포티샌드박스에서 발견된 고위험 XSS 취약점(CVE-2025-52436)에 대한 긴급 패치를 배포했다. 해당 취약점은 원격 코드 실행(... 조재호 기자 | 2026년 02월 12일 13:11
로맨스 스캠 조직, 밸런타인데이 겨냥해 이미 1월부터 본격 가동
2월 14일 밸런타인데이를 앞두고 로맨스 스캠 조직들이 이미 1월부터 본격적인 공격 준비에 들어갔다고 노드 VPN이 밝혔다. 조재호 기자 | 2026년 02월 11일 13:35
‘빗썸 비트코인 오지급 보상’ 문자 링크 클릭 금지!... 빗썸 사칭 피싱 주의보
빗썸의 비트코인 오지급 사고를 악용한 스미싱과 피싱 우려가 제기돼 주의를 요한다. 10일 KB국민은행 등 금융권에서는 이용자들에게 빗썸 사고 보상 등을 내세우며 ... 강현주 기자 | 2026년 02월 10일 18:29
[쿠팡 해킹] “배송지·현관 비번까지 털렸다” 쿠팡 3,300만 건 유출의 전말
쿠팡에서 전 직원의 소행으로 3300만 건 이상의 이용자 정보가 유출됐다. 퇴사자가 반출한 ‘서명키’를 막지 못했고, 정부의 자료 보전 명령 이후에도 접속 기록을... 조재호 기자 | 2026년 02월 10일 14:43
중국 해커, 라우터 노린다... 트래픽 조작 도구 ‘DKnife’ 발견
중국 연계 해킹 그룹이 라우터와 엣지 디바이스를 장악해 네트워크 트래픽을 가로채고 조작하는 새로운 공격 프레임워크인 ‘디나이프(DKnife)’를 운영 중인 것으로... 조재호 기자 | 2026년 02월 10일 10:53
생각보다 복잡했던 노트패드++ 해킹의 ‘공급망 공격’ 전황 드러나다
널리 활용되는 문서 편집기인 ‘노트패드++(Notepad++)’를 악용한 공급망 공격이 기존에 알려진 것보다 훨씬 복잡하고 정교하게 진행된 것으로 드러났다. 공격... 조재호 기자 | 2026년 02월 09일 15:48
“구글의 신뢰를 훔치다” 파이어베이스 개발자 계정 악용한 피싱 급증
사이버 범죄자들이 구글 파이어베이스(Google Firebase) 무료 계정을 방패 삼아 대규모 피싱을 전개하고 있다. firebaseapp.com 도메인의 높은... 강초희 기자 | 2026년 02월 09일 13:44
[단독] 무슬림 핵티비스트, 방위사업청·HD현대 공격 시도... “이스라엘 돕지마”
친팔레스타인 무슬림 핵티비스트인 리퍼섹(RipperSec)이 방위사업청과 HD현대 등 국내 방위 산업을 대상으로 공격을 시도하고 있다. 이들은 “한국이 이스라엘에... 강현주 기자 | 2026년 02월 07일 16:41
“피싱 문자 절반이 금융기관 사칭”... 안랩, ‘2025년 4분기 피싱 문자 트렌드’ 발표
안랩은 5일 자사의 에이전틱 AI 기반 보안 플랫폼 ‘안랩 AI 플러스’(AhnLab AI PLUS)를 통해 2025년 10월부터 12월까지 수집·분석한 ‘202... 조재호 기자 | 2026년 02월 05일 11:21
MS오피스 제로데이, 긴급 업데이트 3일 만에 보안 뚫려
러시아와 연계된 해킹 조직 APT28이 마이크로소프트(MS) 오피스의 제로데이 취약점을 악용한 대규모 공격 캠페인을 전개하고 있는 것으로 드러났다. 강초희 기자 | 2026년 02월 04일 12:51
카스퍼스키 “가족 97%는 디지털로 소통... 계정 공유 보안 위협 주의해야”
족 간 넷플릭스나 유튜브 등 계정을 공유하는 등 온라인 연결성이 증가함에 따라 디지털 안전 수칙과 디바이스 보호에 대한 인식이 더욱 중요해졌다. 조재호 기자 | 2026년 02월 02일 14:17
유튜브와 인스타그램 위장한 ‘Arsink’ 스파이웨어, 143개국 공격
유튜브(YouTube)와 인스타그램(Instagram), 틱톡(TikTok)으로 위장한 ‘Arsink’ 스파이웨어가 143개국에 침투한 정황이 발견됐다. 원병철 기자 | 2026년 02월 01일 14:04
450만 따릉이 사용자 개인정보 유출됐다
따릉이 회원 정보가 450만건 넘게 유출됐다. 30일 경찰은 이 사건을 해킹에 의한 것으로 보고 유출 범위와 경로 등에 대한 수사에 나섰다. 한세희 기자 | 2026년 01월 30일 15:42
[AI와 보안] 인기 AI 비서 ‘클로드봇’ 사칭 악성코드 주의보… VS코드 마켓플레이스에서 유포
마이크로소프트 비주얼스튜디오코드(VS Code) 마켓플레이스에서 인기 오픈소스 AI ‘몰트봇’(Moltbot)을 사칭한 악성 확장 프로그램이 발견돼 주의가 요구된... 한세희 기자 | 2026년 01월 30일 11:23
10년 만에 다시 뚫린 유통 공룡 ‘타겟’… 자체 개발 서버 털려 핵심 시스템 노출
미국의 대형 소매 유통 기업 타겟(Target)의 내부 소스 코드 약 860GB가 다크웹에 매물로 올라왔다. 해커들은 타겟이 자체적으로 운영하던 기테아(Gitea... 조재호 기자 | 2026년 01월 28일 13:18
한국인 92%, AI 보안 맹탕?... 딥페이크 사기엔 45%가 속수무책
업무 효율을 위한 AI 도구 사용이 일상화됐다. 하지만 10명 중 9명은 이 과정에서 발생할 수 있는 개인정보 침해 위험을 제대로 인식하지 못한 것으로 나타났다. 조재호 기자 | 2026년 01월 28일 11:45
‘rnicrosoft’... 눈치채기 힘든 글자 속임수로 마이크로소프트 사칭
최근 마이크로소프트와 메리어트호텔 고객을 겨냥한 ‘호모글리프’(Homoglyph) 피싱 공격이 발견됐다. 호모글리프란 모습이 비슷해 보이지만 실제로는 다른 문... 한세희 기자 | 2026년 01월 27일 17:28
퇴사자의 복수? 워드프레스 2만개 사이트 비상... 전 직원이 ‘관리자 권한’ 백도어 심어
인기 워드프레스 플러그인에서 웹사이트 전체 권한을 갖는 관리자 계정을 원격 생성하는 취약점이 발견됐다. 플러그인 개발사 전 직원이 퇴사 전 고의적으로 숨겨 놓은 ... 한세희 기자 | 2026년 01월 26일 13:30
아테네 도심 누비는 ‘가짜 기지국’ 차량... 그리스 경찰, SMS 피싱 조직 검거
그리스 경찰이 아테네 전역을 주행하며 자동차 트렁크에 숨긴 가짜 기지국을 이용해 대량의 피싱 메시지를 전송한 사기 조직을 일망타진했다고 밝혔다. 한세희 기자 | 2026년 01월 26일 13:20
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)