로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
시장 정보 플랫폼 Klue 공급망 공격으로 사이버 보안 기업들 피해 입어
사이버 보안 기업인 헌트레스(Huntress)와 레코디드 퓨처(Recorded Future)가 시장 정보 플랫폼 ‘Klue’를 겨냥한 공급망 공격으로 인해 피해를... 원병철 기자 | 2026년 06월 21일 15:51
8만6644대의 FortiGate 기기에 취약점... CISA와 NCSC, 포티넷 사용자에게 ‘경고’
미국 사이버보안 및 인프라 보안국(CISA)과 영국 국가사이버보안센터(NCSC)는 18일(목요일, 현지 시각) 포티게이트 어플라이언스를 사용하는 포티넷 고객들에게... 원병철 기자 | 2026년 06월 20일 19:30
크롬 확장 프로그램의 배신... 수백만대의 브라우저 해킹 가능
널리 사용되는 크롬 확장 프로그램인 ‘SiderAI’와 ‘MaxAI’에서 심각한 보안 취약점이 발견되어 수백만 명의 사용자가 위험에 처했다. 이 취약점을 악용하면... 원병철 기자 | 2026년 06월 20일 09:29
애플 A12·A13 칩셋서 수정 불가능한 BootROM 취약점 발견 “보안 신뢰체계 무력화 가능”
애플 A12, A13 계열 칩셋에서 보안 신뢰체계(Chain of Trust)를 무력화할 수 있는 수정 불가능한 하드웨어 취약점이 발견됐다. 강초희 기자 | 2026년 06월 19일 15:07
혁신 키운다더니 아이디어 털렸다 ‘모두의 창업’ 5000명 정보 유출
중소벤처기업부와 창업진흥원은 정부 주도의 대규모 창업 지원 플랫폼 ‘모두의 창업’ 누리집 공지를 통해 1차 합격자 5000명에 대한 개인정보 및 아이디어 유출 사... 조재호 기자 | 2026년 06월 18일 16:57
‘MS 팀즈’ 악용해 랜섬웨어 숨긴 공격 수법 포착
공격자들이 보안 탐지를 회피하기 위해 마이크로소프트(MS)의 협업 플랫폼 ‘MS 팀즈’(Teams)를 무기화한 사이버 공격 캠페인이 포착됐다. 강현주 기자 | 2026년 06월 17일 14:52
AI 코딩 에이전트 납치해 악성 코드 주입 유포, ‘에이전트재킹’ 공격 등장
AI 코딩 에이전트를 악용해 개발자 PC에서 악성 코드를 실행하는 ‘에이전트재킹’(Agentjacking) 공격 기법이 새로 포착됐다. 한세희 기자 | 2026년 06월 15일 15:13
고객 위장 ‘개인정보 유출 의심 문의’ 스피어피싱 주의... “김수키 의심”
기업담당자를 겨냥한 고객 위장 ‘개인정보 유출 문의’ 메일을 통한 스피어피싱 공격이 포착됐다. 북한 해킹 그룹 ‘김수키’ 연계가 의심되는 피싱이 기승을 부리고 있... 강현주 기자 | 2026년 06월 15일 14:17
샤이니헌터스, 오라클 제로데이 취약점 악용... 세계 교육기관 100여곳 공격
구글 위협 인텔리전스 그룹(GTIG)이 유명 해킹 조직 샤이니헌터스(ShinyHunters)의 대규모 데이터 탈취 및 갈취 캠페인을 포착하고 전 세계 기업과 기관... 조재호 기자 | 2026년 06월 12일 16:50
방미통위, 주민번호·CI 분리 보관 내년 1월 시행... 당초 계획보다 4개월 앞당겨
방송미디어통신위원회가 주민등록번호와 연계정보(CI)의 분리 보관 의무화 시기를 당초 예정보다 4개월 앞당겨 내년 1월 1일부터 시행한다. 최근 대규모 개인정보 유... 조재호 기자 | 2026년 06월 12일 15:08
[단독] 솔루션 유지보수 바이텍시스템 랜섬웨어 감염... 삼성 등 고객사 정보 유출
국내 대기업과 금융권에 IT 솔루션 및 유지보수를 제공하는 전문기업 바이텍시스템이 랜섬웨어 조직의 공격을 받아 대규모 데이터 유출 사태가 발생했다. 고객사의 핵심... 조재호 기자 | 2026년 06월 11일 21:44
티빙, 유출 파장 속 CJ ONE 연동 계정 전면 잠금 돌입
대규모 개인정보 유출 사태를 일으킨 온라인동영상서비스(OTT) 티빙(TVING)이 그룹사 통합 멤버십인 씨제이원(CJ ONE) 계정 연동 차단이라는 초강수를 뒀다... 조재호 기자 | 2026년 06월 11일 16:56
노드VPN, GTA 6 위장 악성코드 주의보... 트로이목마 및 피싱 확산
최근 2026년 최대 기대작으로 꼽히는 게임 GTA 6 사전 예약이 임박했다는 소문이 퍼지면서 가짜 설치 파일과 허위 베타 키 그리고 피싱 사이트 유포가 증가하는... 조재호 기자 | 2026년 06월 09일 15:44
월드컵 열기 악용하는 사이버 위협... 27만 명 개인정보 털렸다
전 세계 축구 팬들의 이목이 집중되는 월드컵 2026을 겨냥해 27만 건 이상의 로그인 정보가 탈취되는 등 사이버 범죄가 기승을 부리고 있다. 조재호 기자 | 2026년 06월 09일 14:06
CU 택배 전산망 뚫렸다... BGF네트웍스, 웹 취약점 해킹으로 CI 등 유출
CU편의점 택배 서비스를 운영하는 BGF네트웍스가 외부 해킹 공격을 받아 고객 개인정보가 무더기로 유출되는 사고가 발생했다. 최근 국내 주요 B2C 플랫폼을 겨냥... 조재호 기자 | 2026년 06월 06일 11:48
티빙(TVING), 회원 개인정보 유출 사고
티빙은 “비인가된 접근으로 회원 개인정보가 유출된 사실을 확인했다”고 3일 공지했다. 한세희 기자 | 2026년 06월 03일 14:06
‘애플리케이션·신뢰 기반·계정 악용’ 카스퍼스키가 꼽은 3대 사이버 위협
전체 사이버 위협의 과반인 50.9%가 하루 이내에 파일 암호화를 끝내는 신속 타격 유형이며, 이어 33%는 평균 108시간 동안 은밀히 체류하며 기밀을 유출하는... 조재호 기자 | 2026년 06월 01일 16:00
금융 탈취 악성코드 ‘그란도레이도’ 확산... 윈도우·안드로이드 공습
글로벌 보안 생태계에 악명 높은 금융 탈취 악성코드 ‘그란도레이로’(Grandoreiro)와 신형 원격제어 툴(RAT)인 ‘BTMOB’ 변종이 동시에 출현해 세계... 강현주 기자 | 2026년 05월 29일 14:32
금융권, nginx 등 고위험 오픈소스 긴급 점검 지시... 미토스發 충격파 대비
앤트로픽이 AI를 활용해 대규모 오픈소스 취약점을 공개하면서 금융당국이 금융권에 신속한 자산 점검과 실무적 방어 조치를 지시했다. 지난 23일 앤트로픽은 글로벌 ... 조재호 기자 | 2026년 05월 27일 16:07
오픈소스+AI 개발 환경 노린 악성 공급망 위협 캠페인 포착
이스트시큐리티(대표 정상원)는 웹 및 탈중앙화금융(DeFi) 개발자를 겨냥한 악성 npm 패키지 공격 캠페인을 포착했다고 27일 밝혔다. 한세희 기자 | 2026년 05월 27일 11:41
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다