보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

“사소한 결함 연계만으로도 시스템 장악…보안 공격 시나리오 입증”
델(Dell)의 사내 서버 설치형 관리 소프트웨어인 ‘와이즈 매니지먼트 스위트(WMS)’에서 시스템 전체 권한을 탈취할 수 있는 치명적인 결함이 발견됐다. 조재호 기자 | 2026년 03월 26일 14:52

‘Lite LLM’ 공급망 공격 파장... 에이전틱 AI 생태계 ‘자격 증명’ 탈취 주의보
최근 AI 에이전트 개발을 돕는 인기 오픈소스 라이브러리 ‘LiteLLM’에 공급망 공격이 발생해 전 세계 개발 환경에 비상이 걸렸다. 기업 혁신을 위해 도입한 ... 조재호 기자 | 2026년 03월 25일 17:20

‘폴더 여는 순간 끝’ 북한 해커, VS Code 자동 실행 악용해 공급망 공격
북한 해킹 조직이 코드 편집기의 자동 실행 기능을 악용해 사용자 클릭 없이도 악성코드를 감염시키는 이른바 '마찰 없는'(Near-frictionless) 공급망 ... 조재호 기자 | 2026년 03월 25일 16:45

“저작권 위반 통보인 줄 알았는데”... 실무자 심리 파고든 악성메일 주의보
‘저작권 위반’이라는 경고 메시지로 위장한 악성코드 ‘PureLog Stealer’가 급증해 각별한 주의가 요구된다. 법적 분쟁을 우려하는 실무자들의 심리를 교묘... 조재호 기자 | 2026년 03월 24일 10:44

CVSS 9.8 보안 경보... 오라클 계정 관리 뚫는 RCE 취약점 주의보
오라클의 핵심 계정 관리 솔루션에서 인증 없이 원격으로 코드를 실행할 수 있는 치명적인 보안 취약점(CVE-2026-21992)이 발견되어 전 세계 기업 보안망에... 조재호 기자 | 2026년 03월 23일 17:38

“기업 평판 훼손에 법적 리스크까지” 카스퍼스키, ‘SEO 스팸’ 주의보
카스퍼스키가 기업 웹사이트를 노리는 ‘검색 엔진 최적화(SEO) 스팸’ 및 숨겨진 링크 삽입 공격에 대해 경고했다. 이 공격은 기업의 디지털 신뢰도와 재무적 안정... 조재호 기자 | 2026년 03월 16일 17:29

[AI와 보안] “AI가 사이버 공격 가속 페달”... 크라우드스트라이크, 2026 글로벌 위협보고서
크라우드스트라이크(CrowdStrike)가 280개 이상의 공격 세력을 추적 및 분석한 ‘2026 글로벌 위협 보고서’(Global Threat Report)를 ... 조재호 기자 | 2026년 03월 16일 14:39

AI 어시스턴트 ‘ZeptoClaw’ 고위험 취약점... 웹훅 인증 우회로 ‘신원 스푸핑’ 노출
개인용 AI 어시스턴트 플랫폼인 ‘ZeptoClaw’에서 외부 공격자가 내부 사용자로 완벽하게 위장해 시스템을 장악할 수 있는 고위험 취약점이 발견됐다. 입력값에... 조재호 기자 | 2026년 03월 15일 16:05

인젝션 공격 자동 차단 믿음 깨졌다... Node.js ORM 취약점 패치 배포
Node.js 생태계의 대표적인 ORM 라이브러리인 ‘시퀄라이즈(Sequelize) v6’ 계열에서 데이터베이스 전체를 탈취할 수 있는 SQL 인젝션 취약점(CV... 조재호 기자 | 2026년 03월 14일 17:13

샤이니헌터스, 구글 보안도구 ‘아우라인스펙터’ 무기화... 세일즈포스 고객사 400곳 노렸다
구글 맨디언트의 오픈소스 보안 도구인 ‘아우라인스펙터’(AuraInspector)를 악용해 세일즈포스 고객사를 겨냥한 대규모 공격을 벌이고 있는 것으로 나타났다. 강초희 기자 | 2026년 03월 13일 09:28

인증 없이 관리자 권한 강탈... 포티매니저 취약점 공개, 온프레미스 기업 ‘비상’
포티넷의 중앙 관리 플랫폼 ‘포티매니저’(FortiManager)에서 인증 절차 없이 원격으로 악성 명령을 실행할 수 있는 고위험 취약점이 발견됐다. 자체 장비를... 조재호 기자 | 2026년 03월 12일 15:44

Mac 개발자 노린 ‘오픈클로’ 사칭 npm 패키지 확산...키체인·클라우드 자산 ‘초토화’
인기 AI 프로젝트 ‘오픈클로’(OpenClaw)를 사칭해 맥(Mac) 시스템의 키체인과 클라우드 자격 증명을 싹쓸이하는 악성 npm 패키지가 발견돼 국내 개발자... 조재호 기자 | 2026년 03월 11일 16:17

신종 악성코드 ‘보립트그랩’(BoryptGrab), 깃허브 가짜 저장소 통해 유포 중
가짜 깃허브 저장소 100여 개를 앞세워 윈도우 환경을 노리는 신종 인포스틸러 ‘보립트그랩’(BoryptGrab)이 퍼지고 있다.국내 기업 및 개인의 가상자산 탈... 조재호 기자 | 2026년 03월 11일 14:32

북한 해킹조직, 위장 취업 공격 고도화... 내부망 침투 후 악성코드 유포
북한 연계 해킹 조직이 인공지능(AI)을 활용해 위장 취업 사기의 규모와 정밀도를 크게 높이는 정황이 발견됐다. 마이크로소프트(MS) 위협 정보팀은 이와 같은 사... 강초희 기자 | 2026년 03월 10일 17:36

오픈소스 악용해 아시아 인프라 공격... 깊어지는 中 사이버 첩보 위협
중국 해킹 조직 ‘CL-UNK-1068’이 동아시아와 동남아시아의 항공, 에너지, 정부 등 핵심 인프라를 대상으로 사이버 첩보 활동을 벌인 정황이 확인됐다. 이들... 조재호 기자 | 2026년 03월 10일 17:27

美 CISA, 윈도우 RDS 취약점 경고... 다크웹서 3억원에 거래
윈도우 원격 데스크톱 서비스(RDS)의 최고 관리자 권한을 탈취할 수 있는 제로데이 취약점이 22만달러(약 3억원)에 다크웹 매물로 등장했다. 미국 사이버안보 및... 조재호 기자 | 2026년 03월 10일 13:37

신뢰받는 도구의 배신... MS 애즈카피, 랜섬웨어 데이터 탈취 도구로 악용
마이크로소프트(MS)의 클라우드 데이터 전송 도구인 애즈카피(AzCopy)가 최근 랜섬웨어 공격자들에 의해 데이터를 몰래 빼돌리는 도구로 악용되고 있다. 강현주 기자 | 2026년 03월 08일 13:44

ExpressJS 생태계 강타한 ‘multer’ 취약점... 서버 자원 고갈 DoS 주의보
Node.js 웹 프레임워크인 ExpressJS 생태계에서 널리 사용되는 파일 업로드 미들웨어 ‘multer’(멀터)에서 서버 자원을 고갈시켜 서비스 거부(DoS... 조재호 기자 | 2026년 03월 06일 15:56

자바 기반 pac4j-jwt 인증 라이브러리서 CVSS 10점 취약점 발견... “공개키만으로 우회”
자바(Java) 기반 인증 라이브러리인 ‘pac4j-jwt’에서 공개키만으로 관리자 권한을 탈취할 수 있는 치명적인 인증 우회 취약점(CVE-2026-29000)... 조재호 기자 | 2026년 03월 05일 17:33

금융보안원 “망분리 맹신 버려야”...방어망 무력화 3대 침투 시나리오 경고
금융보안원은 금융권 망분리 환경의 환경의 취약점을 공격자 관점에서 심층분석한 ‘레드아이리스 인사이트 리포트: Campaign Eclipse’를 4일 발간했다. 리... 조재호 기자 | 2026년 03월 04일 11:44

1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다