보안뉴스 - 국제

Home > 뉴스 > 국제

금융 탈취 악성코드 ‘그란도레이도’ 확산... 윈도우·안드로이드 공습
글로벌 보안 생태계에 악명 높은 금융 탈취 악성코드 ‘그란도레이로’(Grandoreiro)와 신형 원격제어 툴(RAT)인 ‘BTMOB’ 변종이 동시에 출현해 세계... 강현주 기자 | 2026년 05월 29일 14:32

美 NIST, AI·5G·IoT 안보 가이드라인 공개... 첨단기술 표준 주도권 강화 나서
미국 국립표준기술연구원(NIST)이 인공지능(AI), 5세대 이동통신(5G), 사물인터넷(IoT), 핵심 인프라 회복력 등을 포괄하는 2025 회계연도 사이버 보... 강초희 기자 | 2026년 05월 29일 11:04

“리투아니아 정부 등록망 뚫렸다” 개인정보·부동산 기록 60만건 유출
리투아니아의 국가 자산 및 법인 기록을 관리하는 정부 산하 등록센터(Centre of Registers) 전산망이 해킹 공격을 받아 민감한 개인정보와 부동산 기록... 강초희 기자 | 2026년 05월 28일 11:17

오픈소스 플랫폼 ‘기티’ 보안 결함 발생... 글로벌 제조·의료 인프라 ‘비상’
오픈소스 소스코드 관리 플랫폼 ‘기티(Gitea)’에서 인증되지 않은 공격자가 사설 컨테이너 이미지를 무단 탈취할 수 있는 심각한 보안 결함이 발견됐다. 한세희 기자 | 2026년 05월 28일 10:54

오픈AI, 일본 정부에 ‘GPT-5.5 사이버’ 접근 권한 제공... AI 안보 시장 선점 나서
오픈AI가 일본 언론을 대상으로 개최한 설명회에서 자사의 최신 사이버 방어 프로그램을 시연하며 일본 정부와 기업을 대상으로 한 보안 AI 전략을 공개했다. 강초희 기자 | 2026년 05월 27일 11:57

북한 해킹 조직 ‘보이드 도깨비’ 바이너리 악성코드 유포... 개발자 가상자산 노려
인공지능(AI)과 암호화폐 기업의 소프트웨어 개발자를 노린 북한의 가상자산 탈취 공세가 한층 정교해졌다. 조재호 기자 | 2026년 05월 27일 10:20

민관 집단지성으로 해킹 막는다... 美 CISA 실전형 제보 플랫폼 가동
미국 연방 사이버보안 및 인프라보안국(CISA)이 정부 외부의 민간 보안 연구원과 기업 파트너들이 해킹 취약점을 직접 제보할 수 있는 새로운 보안 경로를 개방했다... 조재호 기자 | 2026년 05월 26일 09:47

‘클릭픽스’ 공격으로 700여개 사이트 해킹... 클로드 발견 ‘Ghost CMS’ 취약점 악용
최근 블로그. 뉴스레터, 언론사 등에서 많이 사용하는 오픈소스 콘텐츠 관리 시스템(CMS) Ghost CMS에서 발견된 심각한 보안 취약점을 악용한 대규모 ‘클릭... 한세희 기자 | 2026년 05월 25일 22:56

“몇 시간 내 공격 코드 풀린다” 드루팔, 모든 버전 긴급 보안 패치 예고
드루팔 보안팀은 20일(현지시간) 모든 지원 버전을 대상으로 핵심(Core) 시스템의 중대한 취약점을 해결하는 긴급 보안 업데이트를 배포한다고 공식 발표했다. 현... 조재호 기자 | 2026년 05월 22일 16:36

팔로알토 “그렘린 스틸러 변종, 암호화된 자원 영역에 C2 숨겨”
가상자산 지갑 주소를 무단 변경하는 클립보드 하이재커 기능과 디스코드(Discord) 계정 탈취 모듈을 탑재한 악성코드가 등장했다. 팔로알토 네트웍스가 분석한 그... 조재호 기자 | 2026년 05월 22일 14:55

트럼프, AI 보안 행정명령 서명 돌연 연기.. “마음에 안 드는 부분 있어”
도널드 트럼프 미국 대통령이 21일(현지시간) 예정된 AI 사이버보안에 관한 행정명령 서명을 갑자기 연기했다. 한세희 기자 | 2026년 05월 22일 12:15

“세븐일레븐도 뚫렸다” 샤이니헌터스 공격에 가맹점 정보 유출 인정
글로벌 편의점 기업 세븐일레븐(7-Eleven)이 국제 사이버 범죄 조직 ‘샤이니헌터스’(ShinyHunters)의 공격으로 가맹점 관련 문서 저장 시스템이 침해... 강초희 기자 | 2026년 05월 22일 09:59

“부팅 시 특정 키 누르면 암호화 해제” MS, 윈도우 비트락커 결함 ‘옐로우키’ 긴급 조치 발표
마이크로소프트(MS)가 윈도우의 핵심 드라이브 암호화 기능인 비트락커(BitLocker)를 무력화하는 제로데이 취약점 ‘옐로우키’(YellowKey)에 대한 긴급... 강초희 기자 | 2026년 05월 21일 17:25

디도스 공격 아냐... 룩셈부르크 마비시킨 화웨이 장비의 치명적 결함
지난해 룩셈부르크 전역의 유무선 통신과 긴급 구조망을 3시간 이상 마비시켰던 국가 통신망 대참사의 배후가 중국 통신장비업체 화웨이(Huawei)의 기업용 라우터 ... 조재호 기자 | 2026년 05월 21일 14:30

일반 사용자가 최고 관리자 권한 탈취... 리눅스 커널 ‘더티디크립트’ 공격 코드 공개
리눅스 커널에서 일반 사용자가 시스템의 최고 권한을 가로챌 수 있는 핵심 보안 결함에 대한 구체적인 공격 실행 코드(PoC)가 공개됐다. 강현주 기자 | 2026년 05월 21일 10:46

깃허브, “내부 저장소 3800개 공격 당해... VS코드 악성 확장 프로그램이 원인”
깃허브가 자사 내부 소프트웨어 저장소 3800개가 사이버 공격을 당했다고 인정했다. 깃허브는 ‘비주얼스튜디오(VS) 코드’ 마켓플레이스에서 악성 확장 프로그램을 ... 한세희 기자 | 2026년 05월 21일 10:29

美 CISA 협력업체 직원, 정부 핵심 클라우드 키 깃허브에 공개 노출
미국의 사이버 안보를 총괄하는 CISA와 협력하는 외부 용역 업체 나이트윙(Nightwing) 소속 관리자가 민감한 정부 클라우드 자격증명을 공용 깃허브 저장소에... 강초희 기자 | 2026년 05월 20일 15:51

구글, 사이버 보안 AI 경쟁 참전... 보안 특화 AI 에이전트 ‘코드멘더’ 접근 확대
구글은 19일(현지시간) 미국 마운틴뷰에서 열린 자사 연례 개발자 행사 I/O에서 소프트웨어 코드 보안을 위한 AI 에이전트 ‘코드멘더’(CodeMender) A... 한세희 기자 | 2026년 05월 20일 14:24

[미토스 충격] 클라우드플레어, “미토스, 취약점 발굴 넘어 공격 코드 자동 생성”
클라우드플레어는 앤트로픽의 미토스 프리뷰 접근 프로그램 ‘프로젝트 글래스윙’에 참여, 미토스를 50여개 내부 프로그램 저장소에 투입해 실전 테스트한 결과 이 같은... 한세희 기자 | 2026년 05월 20일 13:00

스턱스넷보다 앞선 ‘최초의 산업 사보타주’... 핵 시뮬레이션 교란한 ‘Fast16’ 실체 드러나
시만텍(Symantec)과 카본 블랙(Carbon Black) 연구팀의 최신 분석 결과, 과거 발견된 루아(Lua) 기반 악성코드 ‘패스트16’(Fast16)이 ... 강초희 기자 | 2026년 05월 19일 14:24

1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다