로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
포브스 AI 50 기업 65%, API 키·인증 정보 등 민감한 기밀 정보 유출
클라우드 보안 전문 기업 위즈가 세계적인 AI 기업들의 깃허브 저장소를 분석한 결과, 대다수 기업이 민감한 기밀 정보를 유출한 것으로 나타났다. 위즈는 이러한 ... 여이레 기자 | 2025년 11월 16일 12:09
[AI와 보안] AI가 악성 코드 짜고 협박까지…中, 해킹에 ‘클로드’ 악용
AI가 단순한 도구를 넘어 해킹을 주도하는 시대가 도래했다. 14일(현지시간) AI 기업 엔트로픽은 중국 정부의 지원을 받은 사이버 범죄 집단이 지난 9월 자... 여이레 기자 | 2025년 11월 14일 14:56
국제 공조 수사단, 글로벌 서비스형 인포스틸러 인프라 소탕
유럽연합(EU) 유로폴과 유로저스트가 주도하고, 9개국 사법 당국이 참여한 국제 사이버 범죄 소탕 작전인 엔드게임 작전이 대규모 성공을 거두었다. 이번 작전은... 여이레 기자 | 2025년 11월 14일 14:15
윈도우 11, 타사 앱에 패스키 관리 네이티브 지원...’비밀번호 시대 종말’ 가속화
마이크로소프트(MS)가 윈도우 11에서 비밀번호 없는 인증을 강화하기 위해 타사 패스키 관리자에 대한 네이티브 지원을 발표했다. 이는 윈도우 보안팀이 1패스워드... 여이레 기자 | 2025년 11월 14일 11:35
영국, 공공 서비스 사이버 방어 위해 ‘엄격한 보안 표준’ 법규 추진
영국 정부가 공공 서비스의 사이버 방어력을 강화하기 위해 더 엄격한 법규를 추진한다. 이는 최근 발생한 일련의 심각한 사이버 공격 사건에 따른 조치이다. 지난 ... 여이레 기자 | 2025년 11월 14일 09:49
NYT와 저작권 소송 오픈AI, 대화 제출 요구에 ‘프라이버시 침해’ 반발
오픈AI는 12일(현지시간) 성명을 내고 뉴욕타임스(NYT)가 요구한 챗GPT 사용자 대화 기록 제출 요구에 대해 ‘심각한 프라이버시 침해’라며 반발했다. N... 여이레 기자 | 2025년 11월 13일 15:44
라다만티스 인포스틸러 서버 접근 막혀 작동 중단…범죄자들 ‘멘붕’
정보 절도 악성코드 라다만티스 인포스틸러 운영이 갑자기 중단됐다. 이 서비스형 악성코드(MaaS)를 구독해 사용하던 수많은 사이버 범죄자들이 자신들의 서버 접속 ... 여이레 기자 | 2025년 11월 13일 14:55
MS365 사용자 겨냥 원클릭 피싱 도구 ‘퀀텀 라우트 리디렉트’ 등장
새롭게 발견된 ‘퀀텀 라우트 리디렉트’(QRR)라는 고도화된 툴을 통해 마이크로소프트 365 사용자를 노리는 정교한 피싱 캠페인이 전 세계적으로 확산되고 있다. ... 여이레 기자 | 2025년 11월 13일 14:48
중국 최대 보안 기업 노운섹 해킹…국가 지원 해킹 드러나
11월 초 중국 최대 사이버 보안 기업 중 하나인 노운섹(Knownsec)이 치명적인 데이터 유출 사고를 겪은 것으로 나타났다. 보안매체 사이버 시큐리티 뉴스에... 여이레 기자 | 2025년 11월 12일 11:59
해킹 그룹 클롭, 로지텍 등 오라클 EBS 해킹 피해 30곳 공개
사이버 범죄 조직 Cl0p(또는 Clop) 랜섬웨어 그룹이 최근 오라클의 E-Business Suite(EBS) 전사적 자원 관리 솔루션 고객을 대상으로 진행한 ... 여이레 기자 | 2025년 11월 12일 11:10
美 CISA, 연방 기관에 “삼성 갤럭시 스마트폰 취약점 패치하라”
미국 사이버보안 및 인프라 보안국(CISA)이 삼성 모바일 기기의 특정 취약점(CVE-2025-21042)을 ‘악용 중인 알려진 취약점’(KEV) 목록에 추가했다... 여이레 기자 | 2025년 11월 11일 14:38
“(잃어버린) 아이폰 찾았다” 문자 받으면 사기 조심!…애플 ID 노리는 스미싱 공격 경고
스위스 국립사이버보안센터(NCSC)가 아이폰 사용자들에게 피싱 사기에 대한 경고를 보냈다. 이 사기는 분실되거나 도난당한 아이폰을 찾았다고 속여 사용자의 애플 I... 여이레 기자 | 2025년 11월 11일 10:31
이란 연계 그룹 이스라엘 방산 업체 해킹, 호주軍 공급한 한화 전투 차량 정보도 유출
親하마스 성향의 해커 그룹 사이버 투판이 이스라엘 방위 산업체 여러 곳을 제3자 공급망 해킹 방식으로 침해했다고 주장하며, 관련 정보를 유출했다. 이 그룹은 이란... 여이레 기자 | 2025년 11월 11일 10:25
구글 맵 악성 리뷰 악용, 사업주 울리는 신종 온라인 랜섬웨어 공격 비상
최근 사기꾼들이 구글 맵 리뷰 시스템을 악용해 사업주들에게 돈을 뜯어내는 새로운 협박 수법을 사용하고 있다. 이에 따라 구글 맵은 랜섬 요구를 직접 신고할 수 있... 여이레 기자 | 2025년 11월 10일 11:10
[AI와 보안] 트래픽 관찰만으로 AI와 대화 훔쳐 본다...MS, ‘위스퍼 리크’ 공격 포착
마이크로소프트(MS)가 원격 언어 모델을 표적으로 하는 새로운 측면 채널 공격인 ‘위스퍼 리크’(Whisper Leak)를 공개했다. 이 공격은 암호화된 통신... 여이레 기자 | 2025년 11월 10일 11:08
PHP 서버·IoT 기기, 봇넷의 새로운 먹잇감…신분 도용 위험 급증
사이버 보안 연구원들이 미라이(Mirai), 가프짓(Gafgyt), 모지(Mozi) 같은 봇넷들의 자동화된 공격이 PHP 서버, IoT 장치, 클라우드 게이트웨이... 여이레 기자 | 2025년 11월 09일 12:07
삼성 갤럭시폰 제로데이 취약점 악용…‘랜드폴’ 스파이웨어 유포
안드로이드 기기의 제로데이 취약점 ‘CVE-2025-21042’이 ‘랜드폴’(LANDFALL)이라는 스파이웨어를 피해자 휴대폰에 몰래 설치하는 공격에 실제 활용됐... 한세희 기자 | 2025년 11월 09일 07:29
[AI와 보안] AI 도입 속도, 보안과 거버넌스 못 따라가...보안 체계 붕괴 위험
기업 현장에서 AI 기술 도입 속도가 너무 빨라지고 있는 가운데 이를 안전하게 사용할 수 있는 적절한 보안 통제와 관리 체계(거버넌스)가 부족하다는 경고가 나왔다... 여이레 기자 | 2025년 11월 08일 10:26
비밀번호 ‘루브르’…루브르 박물관 도난사건 비밀번호 관리 부실 도마 위
최근 1500억원 상당의 왕실 보석 도난 사건이 발생한 프랑스 파리 루브르 박물관의 보안 시스템 비밀번호가 ‘루브르’(LOUVRE)라는 취약한 형태였던 것으로 ... 여이레 기자 | 2025년 11월 07일 12:55
[AI와 보안] 구글 제미나이 사용해 1시간마다 코드 변신…‘프롬프트플럭스’ 악성코드 발견
구글은 자사의 제미나이 AI 모델 API를 악용해 스스로 코드를 실시간으로 재작성하고 난독화해 탐지를 회피하는 비주얼베이직스크립트(VBScrpit) 악성코드 ‘프... 여이레 기자 | 2025년 11월 07일 10:10
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)