로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
“기업 평판 훼손에 법적 리스크까지” 카스퍼스키, ‘SEO 스팸’ 주의보
카스퍼스키가 기업 웹사이트를 노리는 ‘검색 엔진 최적화(SEO) 스팸’ 및 숨겨진 링크 삽입 공격에 대해 경고했다. 이 공격은 기업의 디지털 신뢰도와 재무적 안정... 조재호 기자 | 2026년 03월 16일 17:29
[AI와 보안] “AI가 사이버 공격 가속 페달”... 크라우드스트라이크, 2026 글로벌 위협보고서
크라우드스트라이크(CrowdStrike)가 280개 이상의 공격 세력을 추적 및 분석한 ‘2026 글로벌 위협 보고서’(Global Threat Report)를 ... 조재호 기자 | 2026년 03월 16일 14:39
AI 어시스턴트 ‘ZeptoClaw’ 고위험 취약점... 웹훅 인증 우회로 ‘신원 스푸핑’ 노출
개인용 AI 어시스턴트 플랫폼인 ‘ZeptoClaw’에서 외부 공격자가 내부 사용자로 완벽하게 위장해 시스템을 장악할 수 있는 고위험 취약점이 발견됐다. 입력값에... 조재호 기자 | 2026년 03월 15일 16:05
인젝션 공격 자동 차단 믿음 깨졌다... Node.js ORM 취약점 패치 배포
Node.js 생태계의 대표적인 ORM 라이브러리인 ‘시퀄라이즈(Sequelize) v6’ 계열에서 데이터베이스 전체를 탈취할 수 있는 SQL 인젝션 취약점(CV... 조재호 기자 | 2026년 03월 14일 17:13
샤이니헌터스, 구글 보안도구 ‘아우라인스펙터’ 무기화... 세일즈포스 고객사 400곳 노렸다
구글 맨디언트의 오픈소스 보안 도구인 ‘아우라인스펙터’(AuraInspector)를 악용해 세일즈포스 고객사를 겨냥한 대규모 공격을 벌이고 있는 것으로 나타났다. 강초희 기자 | 2026년 03월 13일 09:28
인증 없이 관리자 권한 강탈... 포티매니저 취약점 공개, 온프레미스 기업 ‘비상’
포티넷의 중앙 관리 플랫폼 ‘포티매니저’(FortiManager)에서 인증 절차 없이 원격으로 악성 명령을 실행할 수 있는 고위험 취약점이 발견됐다. 자체 장비를... 조재호 기자 | 2026년 03월 12일 15:44
Mac 개발자 노린 ‘오픈클로’ 사칭 npm 패키지 확산...키체인·클라우드 자산 ‘초토화’
인기 AI 프로젝트 ‘오픈클로’(OpenClaw)를 사칭해 맥(Mac) 시스템의 키체인과 클라우드 자격 증명을 싹쓸이하는 악성 npm 패키지가 발견돼 국내 개발자... 조재호 기자 | 2026년 03월 11일 16:17
신종 악성코드 ‘보립트그랩’(BoryptGrab), 깃허브 가짜 저장소 통해 유포 중
가짜 깃허브 저장소 100여 개를 앞세워 윈도우 환경을 노리는 신종 인포스틸러 ‘보립트그랩’(BoryptGrab)이 퍼지고 있다.국내 기업 및 개인의 가상자산 탈... 조재호 기자 | 2026년 03월 11일 14:32
북한 해킹조직, 위장 취업 공격 고도화... 내부망 침투 후 악성코드 유포
북한 연계 해킹 조직이 인공지능(AI)을 활용해 위장 취업 사기의 규모와 정밀도를 크게 높이는 정황이 발견됐다. 마이크로소프트(MS) 위협 정보팀은 이와 같은 사... 강초희 기자 | 2026년 03월 10일 17:36
오픈소스 악용해 아시아 인프라 공격... 깊어지는 中 사이버 첩보 위협
중국 해킹 조직 ‘CL-UNK-1068’이 동아시아와 동남아시아의 항공, 에너지, 정부 등 핵심 인프라를 대상으로 사이버 첩보 활동을 벌인 정황이 확인됐다. 이들... 조재호 기자 | 2026년 03월 10일 17:27
美 CISA, 윈도우 RDS 취약점 경고... 다크웹서 3억원에 거래
윈도우 원격 데스크톱 서비스(RDS)의 최고 관리자 권한을 탈취할 수 있는 제로데이 취약점이 22만달러(약 3억원)에 다크웹 매물로 등장했다. 미국 사이버안보 및... 조재호 기자 | 2026년 03월 10일 13:37
신뢰받는 도구의 배신... MS 애즈카피, 랜섬웨어 데이터 탈취 도구로 악용
마이크로소프트(MS)의 클라우드 데이터 전송 도구인 애즈카피(AzCopy)가 최근 랜섬웨어 공격자들에 의해 데이터를 몰래 빼돌리는 도구로 악용되고 있다. 강현주 기자 | 2026년 03월 08일 13:44
ExpressJS 생태계 강타한 ‘multer’ 취약점... 서버 자원 고갈 DoS 주의보
Node.js 웹 프레임워크인 ExpressJS 생태계에서 널리 사용되는 파일 업로드 미들웨어 ‘multer’(멀터)에서 서버 자원을 고갈시켜 서비스 거부(DoS... 조재호 기자 | 2026년 03월 06일 15:56
자바 기반 pac4j-jwt 인증 라이브러리서 CVSS 10점 취약점 발견... “공개키만으로 우회”
자바(Java) 기반 인증 라이브러리인 ‘pac4j-jwt’에서 공개키만으로 관리자 권한을 탈취할 수 있는 치명적인 인증 우회 취약점(CVE-2026-29000)... 조재호 기자 | 2026년 03월 05일 17:33
금융보안원 “망분리 맹신 버려야”...방어망 무력화 3대 침투 시나리오 경고
금융보안원은 금융권 망분리 환경의 환경의 취약점을 공격자 관점에서 심층분석한 ‘레드아이리스 인사이트 리포트: Campaign Eclipse’를 4일 발간했다. 리... 조재호 기자 | 2026년 03월 04일 11:44
윈도우 탐색기가 악성 서버 연결 통로로... WebDAV 취약점 주의보
윈도우 파일 탐색기(Windows File Explorer)에 남은 WebDAV 프로토콜을 악용해 웹 브라우저의 보안 경고를 우회하는 공격 캠페인이 확산하고 있다... 조재호 기자 | 2026년 03월 03일 10:48
미국-이스라엘, 이란 공습... 핵시설 등 대규모 공격
현지 시간 28일 토요일 오전 10시경 미국과 이스라엘이 이란의 수도 테헤란을 비롯해 핵시설 등 전국 곳곳을 폭격했다. 트럼프 대통령은 소셜미디어 트루스소셜에 영... 원병철 기자 | 2026년 02월 28일 20:44
北 라자루스, ‘매두사’ 랜섬웨어 도입해 미국·중동 동시 타격
북한 연계 해커 조직인 라자루스(Lazarus)가 서비스형 랜섬웨어(RaaS) ‘메두사’(Medusa)를 활용해 미국 의료 기관과 중동 기업을 공격한 정황이 확인... 조재호 기자 | 2026년 02월 26일 15:02
러시아 배후 APT28, 서유럽 타깃 사이버 공격 ‘매크로메이즈 작전’ 포착
러시아 정부의 지원을 받는 것으로 알려진 해킹 그룹 APT28이 서유럽 및 중부 유럽 기관을 겨냥한 사이버 공격 캠페인 ‘매크로메이즈 작전’(Operation M... 조재호 기자 | 2026년 02월 25일 11:38
[카드뉴스] “데이터 유출이 디지털 성범죄로” 구매 이력 약점 잡는 ‘인격 해킹’ 비상
단순한 정보 탈취를 넘어 구매 이력 등 사생활을 지인에게 폭로하겠다고 협박하며 ‘치부의 무기화’를 시도하는 사례가 급증하고 있다. 이러한 ‘인격 해킹’은 피해자의... 지진솔 기자 | 2026년 02월 25일 10:21
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)