로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
美 CISA, 연방 기관에 F5 BIG-IP 긴급 패치·사용 중단 명령... KEV 목록 추가
미국 사이버보안 및 인프라 보안국(CISA)은 세계 네트워크 인프라의 핵심을 차지하는 F5 BIG-IP 시스템에서 발견된 신종 취약점을 알려진 악용 취약점(KEV... 조재호 기자 | 2026년 03월 30일 10:52
여가부 ‘성범죄자 알림e’ 사칭 주의... 개인정보 훔치고 2차 공격까지
보안 전문기업 누리랩은 여성가족부의 ‘성범죄자 알림e’ 서비스를 사칭해 악성 앱 설치를 유도하는 피싱사이트가 탐지됐다며 이용자들의 각별한 주의를 당부한다고 27일... 조재호 기자 | 2026년 03월 27일 14:09
네트워크 장비를 장기 거점으로... 진화하는 해킹 조직의 인프라 침투 공식
2025년 정보통신 산업을 겨냥한 사이버 위협은 단순한 단말기 감염을 넘어 통신망, VPN, 클라우드, 공급망 등 ‘연결의 중심’을 타격하는 전략적 양상으로 진화... 조재호 기자 | 2026년 03월 26일 17:40
“사소한 결함 연계만으로도 시스템 장악…보안 공격 시나리오 입증”
델(Dell)의 사내 서버 설치형 관리 소프트웨어인 ‘와이즈 매니지먼트 스위트(WMS)’에서 시스템 전체 권한을 탈취할 수 있는 치명적인 결함이 발견됐다. 조재호 기자 | 2026년 03월 26일 14:52
‘Lite LLM’ 공급망 공격 파장... 에이전틱 AI 생태계 ‘자격 증명’ 탈취 주의보
최근 AI 에이전트 개발을 돕는 인기 오픈소스 라이브러리 ‘LiteLLM’에 공급망 공격이 발생해 전 세계 개발 환경에 비상이 걸렸다. 기업 혁신을 위해 도입한 ... 조재호 기자 | 2026년 03월 25일 17:20
‘폴더 여는 순간 끝’ 북한 해커, VS Code 자동 실행 악용해 공급망 공격
북한 해킹 조직이 코드 편집기의 자동 실행 기능을 악용해 사용자 클릭 없이도 악성코드를 감염시키는 이른바 '마찰 없는'(Near-frictionless) 공급망 ... 조재호 기자 | 2026년 03월 25일 16:45
“저작권 위반 통보인 줄 알았는데”... 실무자 심리 파고든 악성메일 주의보
‘저작권 위반’이라는 경고 메시지로 위장한 악성코드 ‘PureLog Stealer’가 급증해 각별한 주의가 요구된다. 법적 분쟁을 우려하는 실무자들의 심리를 교묘... 조재호 기자 | 2026년 03월 24일 10:44
CVSS 9.8 보안 경보... 오라클 계정 관리 뚫는 RCE 취약점 주의보
오라클의 핵심 계정 관리 솔루션에서 인증 없이 원격으로 코드를 실행할 수 있는 치명적인 보안 취약점(CVE-2026-21992)이 발견되어 전 세계 기업 보안망에... 조재호 기자 | 2026년 03월 23일 17:38
“기업 평판 훼손에 법적 리스크까지” 카스퍼스키, ‘SEO 스팸’ 주의보
카스퍼스키가 기업 웹사이트를 노리는 ‘검색 엔진 최적화(SEO) 스팸’ 및 숨겨진 링크 삽입 공격에 대해 경고했다. 이 공격은 기업의 디지털 신뢰도와 재무적 안정... 조재호 기자 | 2026년 03월 16일 17:29
[AI와 보안] “AI가 사이버 공격 가속 페달”... 크라우드스트라이크, 2026 글로벌 위협보고서
크라우드스트라이크(CrowdStrike)가 280개 이상의 공격 세력을 추적 및 분석한 ‘2026 글로벌 위협 보고서’(Global Threat Report)를 ... 조재호 기자 | 2026년 03월 16일 14:39
AI 어시스턴트 ‘ZeptoClaw’ 고위험 취약점... 웹훅 인증 우회로 ‘신원 스푸핑’ 노출
개인용 AI 어시스턴트 플랫폼인 ‘ZeptoClaw’에서 외부 공격자가 내부 사용자로 완벽하게 위장해 시스템을 장악할 수 있는 고위험 취약점이 발견됐다. 입력값에... 조재호 기자 | 2026년 03월 15일 16:05
인젝션 공격 자동 차단 믿음 깨졌다... Node.js ORM 취약점 패치 배포
Node.js 생태계의 대표적인 ORM 라이브러리인 ‘시퀄라이즈(Sequelize) v6’ 계열에서 데이터베이스 전체를 탈취할 수 있는 SQL 인젝션 취약점(CV... 조재호 기자 | 2026년 03월 14일 17:13
샤이니헌터스, 구글 보안도구 ‘아우라인스펙터’ 무기화... 세일즈포스 고객사 400곳 노렸다
구글 맨디언트의 오픈소스 보안 도구인 ‘아우라인스펙터’(AuraInspector)를 악용해 세일즈포스 고객사를 겨냥한 대규모 공격을 벌이고 있는 것으로 나타났다. 강초희 기자 | 2026년 03월 13일 09:28
인증 없이 관리자 권한 강탈... 포티매니저 취약점 공개, 온프레미스 기업 ‘비상’
포티넷의 중앙 관리 플랫폼 ‘포티매니저’(FortiManager)에서 인증 절차 없이 원격으로 악성 명령을 실행할 수 있는 고위험 취약점이 발견됐다. 자체 장비를... 조재호 기자 | 2026년 03월 12일 15:44
Mac 개발자 노린 ‘오픈클로’ 사칭 npm 패키지 확산...키체인·클라우드 자산 ‘초토화’
인기 AI 프로젝트 ‘오픈클로’(OpenClaw)를 사칭해 맥(Mac) 시스템의 키체인과 클라우드 자격 증명을 싹쓸이하는 악성 npm 패키지가 발견돼 국내 개발자... 조재호 기자 | 2026년 03월 11일 16:17
신종 악성코드 ‘보립트그랩’(BoryptGrab), 깃허브 가짜 저장소 통해 유포 중
가짜 깃허브 저장소 100여 개를 앞세워 윈도우 환경을 노리는 신종 인포스틸러 ‘보립트그랩’(BoryptGrab)이 퍼지고 있다.국내 기업 및 개인의 가상자산 탈... 조재호 기자 | 2026년 03월 11일 14:32
북한 해킹조직, 위장 취업 공격 고도화... 내부망 침투 후 악성코드 유포
북한 연계 해킹 조직이 인공지능(AI)을 활용해 위장 취업 사기의 규모와 정밀도를 크게 높이는 정황이 발견됐다. 마이크로소프트(MS) 위협 정보팀은 이와 같은 사... 강초희 기자 | 2026년 03월 10일 17:36
오픈소스 악용해 아시아 인프라 공격... 깊어지는 中 사이버 첩보 위협
중국 해킹 조직 ‘CL-UNK-1068’이 동아시아와 동남아시아의 항공, 에너지, 정부 등 핵심 인프라를 대상으로 사이버 첩보 활동을 벌인 정황이 확인됐다. 이들... 조재호 기자 | 2026년 03월 10일 17:27
美 CISA, 윈도우 RDS 취약점 경고... 다크웹서 3억원에 거래
윈도우 원격 데스크톱 서비스(RDS)의 최고 관리자 권한을 탈취할 수 있는 제로데이 취약점이 22만달러(약 3억원)에 다크웹 매물로 등장했다. 미국 사이버안보 및... 조재호 기자 | 2026년 03월 10일 13:37
신뢰받는 도구의 배신... MS 애즈카피, 랜섬웨어 데이터 탈취 도구로 악용
마이크로소프트(MS)의 클라우드 데이터 전송 도구인 애즈카피(AzCopy)가 최근 랜섬웨어 공격자들에 의해 데이터를 몰래 빼돌리는 도구로 악용되고 있다. 강현주 기자 | 2026년 03월 08일 13:44
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)