보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

“이스라엘 고위층 텔레그램 뚫렸다!” 이란 해킹 조직 ‘문어 작전’... 1900개 대화내용 유출
2025년 12월, 이란과 연계된 해킹 조직 한다라(Handala)가 이스라엘의 주요 정치인 2명의 모바일 기기를 완전히 장악했다고 주장했다. 그러나 사이버 인텔... 여이레 기자 | 2026년 01월 05일 11:07

맥 사용자 노리는 악성코드 ‘글래스웜’ 비상... VS Code 확장 기능 무기화
맥(macOS) 사용자를 공격하는 자기 복제형 악성코드 ‘글래스웜(GlassWorm)’ 주의보가 내려졌다. 글래스웜은 Open VSX 마켓플레이스에 배포된 악성 ... 권준 기자 | 2026년 01월 03일 02:27

KT 해킹 사고 원인 ‘펨토셀’, 침투 테스트 해보니... 보안에 여전히 취약
지난 29일 KT와 LG유플러스 침해사고에 대한 민관합동조사단의 최종 조사결과가 발표된 가운데 KT 침해사고의 원인이 된 펨토셀(femtocell)이 보안에 여전... 한세희 기자 | 2025년 12월 31일 19:57

정품 인증 도구의 함정... 한 글자 오타가 부른 ‘코스말리 로더’ 감염 사태
최근 마이크로소프트(MS) 제품의 불법 활성화 도구인 MAS(Microsoft Activation Scripts)를 사칭한 타이포스쿼팅 공격이 발생해 사용자들의 ... 여이레 기자 | 2025년 12월 29일 10:50

[쿠팡 해킹] 쿠팡, 셀프 조사 결과 발표했지만... 더 강경해진 정부 “범부처TF 확대 운영”
쿠팡이 고객정보 유출과 관련된 셀프 조사 결과를 발표한 가운데 정부는 성탄절에도 관계부처 장관 회의를 개최하고 더 강경해진 태도를 취하고 있다. 한세희 기자 | 2025년 12월 25일 21:51

신한카드, 가맹점 대표 정보 20만 건 유출... 내부 직원 소행
신한카드에서 가맹점 대표의 개인정보를 포함한 약 20만 건의 정보가 유출되는 사고가 발생했다. 이번 사고는 외부 해킹이 아닌 내부 직원이 영업 실적을 위해 정보를... 조재호 기자 | 2025년 12월 23일 15:13

“한글파일 열었더니 해킹” 北 연계 APT37 ‘아르테미스’ 공격 포착
북한 연계 해킹조직 APT37이 한글 문서(HWP)와 DLL 사이드 로딩 기법을 결합한 새로운 정밀 표적 공격을 수행한 정황이 포착됐다. 22일 보안업체 지니언스... 여이레 기자 | 2025년 12월 22일 14:20

티빙, 크리덴셜 스터핑 공격 탐지 후 조치... “유출 無, 비번 바꿔달라” 공지
티빙이 크리덴셜 스터핑 공격을 포착해 공격 시도 IP를 차단하고 고객들에게 비밀번호 변경 등 보안강화 권고를 공지했다. 강현주 기자 | 2025년 12월 19일 21:27

[쿠팡 해킹] 피싱에 속아 1100만원 뜯겨... 쿠팡 2차 피해 현실화
“쿠팡 개인정보 유출로 인해 대포통장이 만들어졌다”는 거짓말에 속아 1100만원을 뜯긴 사례가 알려졌다. 쿠팡 사고의 2차 피해가 현실화된 것이다. 강현주 기자 | 2025년 12월 19일 10:34

알라딘 서비스 먹통, 앱·PC 접속 불가
온라인서점 알리딘이 긴급 서비스 점검에 돌입했다. 17일 오후 2시경 알라딘 인터넷홈페이지는 접속 장애를 겪고 있으며, 스마트폰 앱 서비스도 이용할 수 없다. 조재호 기자 | 2025년 12월 17일 15:23

美 CISA, MS 윈도우 제로데이 취약점 긴급 경고…“이달 30일까지 반드시 패치”
미국 사이버 보안 및 인프라 보안국(CISA)은 14일(현지시간) 최근 활발히 공격에 악용되고 있는 MS 윈도우 클라우드 파일 미니 필터 드라이버(Cloud F... 여이레 기자 | 2025년 12월 16일 11:02

[단독] 가짜 데이터로 “쿠팡 개인정보 팔아요”... 다크웹도 ‘쿠팡 스캠’ 시작
“33.7M 규모 쿠팡 데이터베이스를 2만5000 달러에 판매합니다.”쿠팡에서 유출된 개인정보가 매물로 나왔다. ‘레온스키’라는 닉네임의 판매자는 쿠팡 이용자 아... 강현주 기자 | 2025년 12월 15일 14:41

“쿠팡 유출 사고, 2차 피해 주의보” 누리랩, 11월 피싱·사기주의보 136건 발령
지난달 발생한 쿠팡 개인정보 유출 사고가 실제 피싱 공격으로 이어지고 있다. 누리랩은 유출된 정보를 악용한 스미싱 탐지가 급증하고 있다며 사용자들의 주의를 당부했... 조재호 기자 | 2025년 12월 15일 11:48

美 CISA, 구글 크로니움 제로데이 취약점 KEV 목록 추가
미국 사이버 보안 및 인프라 보안국(CISA)은 구글 크로미움의 ANGLE 그래픽 엔진에서 발견된 심각한 제로-데이 취약점 CVE-2025-14174를 KEV 목... 여이레 기자 | 2025년 12월 15일 11:21

이반티 제품에서 CVSS 9.6 치명적 보안 취약점 발견…긴급 업데이트
IT 관리 및 보안 소프트웨어 업체인 이반티(Ivanti)가 자사의 엔드포인트 관리자(EPM) 솔루션에서 발견된 4개의 심각한 보안 취약점을 해결하기 위해 긴급 ... 여이레 기자 | 2025년 12월 11일 10:51

“리액트 서버 뚫리면 끝장”... 국내 보안기업, 치명적 취약점 대응에 분주
전 세계 웹사이트 개발에 가장 널리 쓰이는 ‘리액트’(React)와 ‘넥스트JS’(Next.js)에서 치명적인 보안 취약점이 발견된 가운데, 국내 보안기업들이 피... 조재호 기자 | 2025년 12월 07일 18:22

[긴급] React·Next.js서 심각도 10 취약점 발견... 인증 없이 원격 코드 실행 가능
보안 연구진이 웹 개발의 핵심을 이루는 React 서버 컴포넌트(RCS)와 Next.js에서 치명적인 취약점을 발견했다고 4일(현지시간) 경고했다. 이 취약점은 ... 여이레 기자 | 2025년 12월 05일 17:21

파이오링크, ‘웹프론트-K’에 React·Next.js 취약점 차단 시그니처 긴급 배포
파이오링크는 최근 공개된 React와 Next.js의 원격 코드 실행(RCE) 취약점에 대응하기 위해 자사 웹방화벽 ‘웹프론트-K(WEBFRONT-K)’용 전용 ... 여이레 기자 | 2025년 12월 05일 16:52

“북한 해커가 역으로 털렸다” 바이비트 14억달러 해킹 연루 정황 드러나
북한 국가연계 위협조직 소속 개발자의 장비가 루마C2(LummaC2) 인포스틸러에 감염되면서 내부 인프라와 운영 방식이 고스란히 드러나는 사건이 발생했다. 여이레 기자 | 2025년 12월 05일 15:49

금융 SW 업체 ‘마르퀴스’ 데이터 유출... 美 은행·신용조합 74곳서 40만명 피해
금융 소프트웨어 공급업체인 마르퀴스 소프트웨어 솔루션즈는 지난 8월 (현지시간) 발생한 랜섬웨어 공격으로 인해 미국 내 74개 은행 및 신용조합의 고객 데이터가 ... 여이레 기자 | 2025년 12월 05일 13:32

1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다