로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
[미토스 충격] 국내 금융권 대응은?... 금융당국, 주요 금융사 EDR 점검
앤트로픽의 새 AI 모델 ‘미토스’(Mythos) 공포가 확산되면서, 국내 주요 금융 기업들을 대상으로 엔드포인트 탐지 및 대응(EDR) 사업 계획 등 보안 점검... 강현주 기자 | 2026년 04월 14일 18:51
“AI 캐리커처, 신원 사칭 위험 주의”
AI 활용 캐리커처나 애니메이션 제작 도구에 개인 맥락 정보를 공유하는 것이 신원 사칭 및 사회공학 공격을 초래할 수 있다는 경고가 나왔다. 강현주 기자 | 2026년 04월 14일 10:19
북한 IT 인력, 합성한 가짜 신원으로 ‘개발자 페르소나 생태계’ 구축
13일 그룹아이비가 발표한 ‘북한 IT 근로자의 발자취를 따라서’(Following the Footsteps of DPRK IT Workers) 보고서에 따르면,... 한세희 기자 | 2026년 04월 13일 15:39
중국 연계 실버폭스, 가짜 텔레그램 중국어 언어 팩에 악성코드 숨겨
중국 배후의 해킹 그룹 실버폭스(Silver Fox)가 텔레그램 중국어 언어 팩 설치 프로그램으로 위장한 신종 악성코드 캠페인을 전개하고 있다. 일반적인 MSI(... 원병철 기자 | 2026년 04월 10일 16:02
APT28, 신종 악성코드 ‘PRISMEX’로 우크라이나·나토 타격
러시아의 악명 높은 해커 조직 APT28(Pawn Storm)이 우크라이나와 나토 동맹국을 겨냥해 미공개 악성코드 세트인 ‘프리즘엑스(PRISMEX)’를 유포하고... 원병철 기자 | 2026년 04월 10일 11:32
“가상화 기술 핵심 도커 초비상”... 권한 우회 취약점 발견
도커 엔진(Docker Engine)에서 인증 플러그인을 무력화하고 호스트 시스템 권한을 완벽하게 훔쳐 가는 고위험군(CVSS 8.8) 취약점이 공개됐다. 원병철 기자 | 2026년 04월 09일 18:39
공유기가 스파이였다? 러시아 APT28, DNS 악용해 정보 탈취
러시아 정찰총국(GRU) 연계 조직인 APT28이 지난해 5월부터 보안이 취약한 미크로틱(MikroTik) 등의 라우터를 해킹해 글로벌 스파이 인프라로 활용한 사... 조재호 기자 | 2026년 04월 09일 11:05
내 PC가 해킹 조직 숙주? 기업뱅킹 ‘엑셀 대용량 처리 프로그램’ 취약점 비상
기업뱅킹 전자금융서비스를 이용할 때 PC에 설치되는 엑셀 대용량 처리 프로그램 중 업데이트가 되지 않은 구버전을 노린 사이버 위협이 증가하고 있어 각별한 주의가 ... 조재호 기자 | 2026년 04월 08일 20:44
유용한 정보인줄 알았는데 광고 지옥... 생활 정보 위장 앱 주의
정부 보조금, 대출, 공모주 등 생활밀착형 정보를 가장한 과다 광고 앱들이 기승을 부려 주의가 요구된다. 강현주 기자 | 2026년 04월 07일 13:53
“패치 안 된 서버는 필패”... 오라클 웹로직 노린 해커들의 ‘무차별 폭격’
오라클 웹로직 서버를 겨냥해 최고 위험 등급을 지닌 취약점 ‘CVE-2026-21962’를 악용한 해커들의 무차별적인 자동화 공격이 급증하며 전 세계 기업 보안망... 조재호 기자 | 2026년 04월 03일 10:55
인기 JS 라이브러리 ‘액시오스’ 해킹... 구글, “배후는 北 해킹 그룹 UNC1069”
다운로드 수 1억건을 넘는 세계 최대 자바스크립트(JavaScript) 라이브러리 ‘Axios’가 해킹돼 크로스 플랫폼을 노린 악성코드가 유포되는 초대형 공급망 ... 조재호 기자 | 2026년 04월 01일 15:24
美 CISA, 랭플로우 결함 KEV 등재... “공개 24시간 만에 1000건 침투 시도”
AI 에이전트 개발 도구 ‘랭플로우’(Langflow)에서 무단 코드 실행이 가능한 치명적 취약점이 발견된 가운데, 결함 공개 24시간 만에 1000건이 넘는 해... 조재호 기자 | 2026년 04월 01일 11:57
글로벌 통신망 노리는 레드멘션... 리눅스 커널에 “스파이 세포” 심었다
중국 배후의 사이버 스파이 조직이 글로벌 통신망의 기존 보안망을 완벽하게 무력화하는 치명적인 커널 임플란트를 유포하며 전 세계 통신 인프라에 비상이 걸렸다. 조재호 기자 | 2026년 03월 30일 17:05
美 CISA, 연방 기관에 F5 BIG-IP 긴급 패치·사용 중단 명령... KEV 목록 추가
미국 사이버보안 및 인프라 보안국(CISA)은 세계 네트워크 인프라의 핵심을 차지하는 F5 BIG-IP 시스템에서 발견된 신종 취약점을 알려진 악용 취약점(KEV... 조재호 기자 | 2026년 03월 30일 10:52
여가부 ‘성범죄자 알림e’ 사칭 주의... 개인정보 훔치고 2차 공격까지
보안 전문기업 누리랩은 여성가족부의 ‘성범죄자 알림e’ 서비스를 사칭해 악성 앱 설치를 유도하는 피싱사이트가 탐지됐다며 이용자들의 각별한 주의를 당부한다고 27일... 조재호 기자 | 2026년 03월 27일 14:09
네트워크 장비를 장기 거점으로... 진화하는 해킹 조직의 인프라 침투 공식
2025년 정보통신 산업을 겨냥한 사이버 위협은 단순한 단말기 감염을 넘어 통신망, VPN, 클라우드, 공급망 등 ‘연결의 중심’을 타격하는 전략적 양상으로 진화... 조재호 기자 | 2026년 03월 26일 17:40
“사소한 결함 연계만으로도 시스템 장악…보안 공격 시나리오 입증”
델(Dell)의 사내 서버 설치형 관리 소프트웨어인 ‘와이즈 매니지먼트 스위트(WMS)’에서 시스템 전체 권한을 탈취할 수 있는 치명적인 결함이 발견됐다. 조재호 기자 | 2026년 03월 26일 14:52
‘Lite LLM’ 공급망 공격 파장... 에이전틱 AI 생태계 ‘자격 증명’ 탈취 주의보
최근 AI 에이전트 개발을 돕는 인기 오픈소스 라이브러리 ‘LiteLLM’에 공급망 공격이 발생해 전 세계 개발 환경에 비상이 걸렸다. 기업 혁신을 위해 도입한 ... 조재호 기자 | 2026년 03월 25일 17:20
‘폴더 여는 순간 끝’ 북한 해커, VS Code 자동 실행 악용해 공급망 공격
북한 해킹 조직이 코드 편집기의 자동 실행 기능을 악용해 사용자 클릭 없이도 악성코드를 감염시키는 이른바 '마찰 없는'(Near-frictionless) 공급망 ... 조재호 기자 | 2026년 03월 25일 16:45
“저작권 위반 통보인 줄 알았는데”... 실무자 심리 파고든 악성메일 주의보
‘저작권 위반’이라는 경고 메시지로 위장한 악성코드 ‘PureLog Stealer’가 급증해 각별한 주의가 요구된다. 법적 분쟁을 우려하는 실무자들의 심리를 교묘... 조재호 기자 | 2026년 03월 24일 10:44
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다