로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
北 블루노로프, AI 기술 악용해 글로벌 웹3 임원 100여 명 타깃 해킹 공격
북한 라자루스 그룹 산하의 금융범죄 전담 조직 블루노로프(BlueNoroff)가 글로벌 가상자산과 블록체인 기업 경영진을 노린 사회공학적(Social Engine... 조재호 기자 | 2026년 05월 01일 07:07
“AI로 급조한 악성코드의 폐해”... 데이터 영구 삭제하는 VECT 2.0
서비스형 랜섬웨어(RaaS)인 ‘VECT 2.0’이 암호화된 파일의 복호화 키를 스스로 파기하는 설계 결함을 내포해 데이터 영구 소실 피해가 확인됐다. 조재호 기자 | 2026년 04월 30일 13:32
“누군가 당신의 주민등록등본 발급을 시도한다”... 주민센터 사칭 피싱 ‘주의’
보이스피싱 조직이 행정기관 사칭 전화와 가짜 카카오톡 채널을 결합한 다중 매체 공격을 전개하고 있다. 명의도용 차단을 핑계로 전송된 링크를 무심코 클릭해 악성 앱... 조재호 기자 | 2026년 04월 29일 13:33
취약점 진단 도구 ‘Nessus’의 역습... 윈도우 에이전트에서 보안 결함 노출
기업용 취약점 진단 플랫폼인 테너블(Tenable)의 윈도우용 ‘네서스 에이전트’(Nessus Agent)에서 공격자가 시스템 권한으로 악성 코드를 실행할 수 있... 원병철 기자 | 2026년 04월 28일 16:17
사진첩 뒤져 암호화폐 훔치는 ‘스파크캣’... 공식 앱스토어 우회
구글 플레이와 애플 앱스토어에서 암호화폐를 탈취하는 트로이목마 ‘스파크캣’(SparkCat)의 새로운 변종이 발견됐다. 이는 양대 마켓 플랫폼에서 해당 악성코드가... 조재호 기자 | 2026년 04월 27일 16:03
앤트로픽 클로드, macOS에서 사용자 동의없이 브라우저에 접근해
앤트로픽의 macOS용 AI 클로드 데스크톱 애플리케이션이 크롬 기반 브라우저의 디렉터리에 브라우저 액세스 브릿지를 몰래 설치하는 것으로 드러났다. 사용자 몰래 ... 원병철 기자 | 2026년 04월 25일 16:59
구글 뒤에 숨은 ‘음흉한’ 지갑 털이... 검색 상단 노출해 17억 탈취
글로벌 비영리 보안 연합체인 ‘보안 동맹’(SEAL: Security Alliance)은 구글 광고 플랫폼을 악용한 피싱 공격으로 단 2주 만에 127만 달러(약... 원병철 기자 | 2026년 04월 25일 10:49
리눅스 패키지 관리 계층 ‘패키지킷’에서 취약점 발견... 12년간 아무도 몰라
도이치 텔레콤 레드팀이 리눅스의 패키지 관리 계층인 ‘패키지킷’(PackageKit)에서 비밀번호 없이 루트 권한을 얻을 수 있는 취약점을 발견했다. 원병철 기자 | 2026년 04월 24일 16:50
“이름만 젠틀맨” 1570개 기업 감염시킨 랜섬웨어 ‘포식자’
글로벌 보안 기업 체크포인트(Check Point)는 더 젠틀맨(The Gentlemen) 랜섬웨어 조직이 배후에서 조종하는 시스템 BC(SystemBC) C2 ... 강초희 기자 | 2026년 04월 23일 11:19
“검색 최상단 떴다고 믿지 마세요”... 안랩, 클로드 사칭 피싱 사이트 경고
안랩이 생성형 AI 서비스 ‘클로드’를 사칭한 피싱 사이트로 정보 탈취형 악성코드를 유포한 사례를 확인하고, 사용자 주의를 당부했다. 조재호 기자 | 2026년 04월 22일 13:32
앤트로픽의 방관 속 기하급수적으로 번지는 ‘MCP’ 공급망 보안 위협
앤트로픽이 개발한 ‘모델 컨텍스트 프로토콜’(MCP)의 근본적인 설계 결함으로 인해, 세계 수백만명의 사용자가 원격코드실행(RCE) 위험에 노출됐다. MCP는 현... 원병철 기자 | 2026년 04월 21일 17:14
내 개인정보가 35달러?... 노드VPN, 다크웹 ‘개인정보’ 가격표 공개
온라인상의 개인 일상이 다크웹에서 하나의 상품으로 취급되며 거래되고 있다. 노드VPN 분석 결과, 넷플릭스 계정은 5달러 이하에 팔리고 생년월일과 주소가 담긴 신... 조재호 기자 | 2026년 04월 21일 16:44
“몸값만 27억원”... 샤이니헌터스, Vercel 보안 뚫고 고객 정보 탈취
서드파티 AI 협업 도구의 보안 결함이 클라우드 인프라 전체의 위협으로 번졌다. 해커 그룹 샤이니헌터스(ShinyHunters)가 웹 인프라 기업 버셀(Verce... 조재호 기자 | 2026년 04월 21일 10:12
‘페이아웃킹’으로 탈바꿈한 블랙바스타, 기업 보안망 정조준
과거 악명을 떨쳤던 랜섬웨어 그룹 블랙바스타(BlackBasta) 잔당들이 ‘페이아웃킹’(Payouts King)이란 이름으로 갈아타고 사이버 범죄 활동을 벌이고... 한세희 기자 | 2026년 04월 20일 15:17
CISA, 아파치 액티브MQ ‘코드 주입’ 비상... KEV 목록 긴급 추가
미국 사이버보안 및 인프라 보안국(CISA)은 아파치 액티브MQ(Apache ActiveMQ)에서 발견된 심각한 결함(CVE-2026-34197)에 대해 긴급 경... 강초희 기자 | 2026년 04월 20일 14:38
아이폰 해킹 도구 코루나, 오퍼레이션 트라이앵귤레이션의 후속작
아이폰을 노린 지능형 위협이 진화하고 있다. 카스퍼스키 연구진은 코루나(Coruna)가 단순히 공개된 취약점을 짜깁기한 것이 아니라 기존 프레임워크에서 코드를 확... 조재호 기자 | 2026년 04월 20일 13:18
편리하게 일하려 자동화했더니... n8n 클라우드 기반 악성코드 공격 포착
인기 AI 워크플로우 자동화 플랫폼 n8n의 웹후크(Webhook) 기능을 악용해 악성코드를 유포하는 피싱 캠페인이 작년 10월부터 지속돼 온 것으로 드러났다. ... 한세희 기자 | 2026년 04월 18일 07:54
[미토스 충격] ‘속도전’ 관건... “자동화 서두르고 보안팀 ‘과로’ 막아라”
앤트로픽의 새 AI 모델 ‘미토스’(Mythos)의 보안 위협 공포가 확산되는 가운데, 대응을 위한 핵심 전략으로 ‘속도전’이 부각되고 있다. 이를 위해 AI 기... 강현주 기자 | 2026년 04월 16일 18:36
카스퍼스키 “진짜 영상 튼 가짜 회의실”… 북한 ‘블루노로프’ 수법 분석
카스퍼스키가 블록체인 업계를 겨냥한 캠페인 분석 보고서를 발표했다. 화상채팅의 가짜 업데이트 알림을 악용하거나, 메신저로 코딩 테스트를 지시하며 악성 깃허브 저장... 조재호 기자 | 2026년 04월 16일 17:56
KISA·경찰청, 중소기업 노리는 ‘미드나이트’ 랜섬웨어 주의보
한국인터넷진흥원(KISA)과 경찰청은 국내 중소기업을 대상으로 확산 중인 ‘미드나이트’(Midnight) 랜섬웨어 감염 피해를 예방하기 위해 합동 보안 권고문을 ... 조재호 기자 | 2026년 04월 16일 16:18
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)