로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
의약품 구매결제 서비스 기업 ‘크레소티’, 해킹으로 개인정보 유출
의약품 구매결제 서비스를 제공하는 크레소티가 자사 ‘이지스캐너’와 ‘팜다큐 서비스’에 해킹 사건이 발생해 개인정보가 유출됐다고 밝혔다. 원병철 기자 | 2026년 07월 11일 11:54
개인정보위, API 보안 주의보,,, “설계부터 개인정보 최소화해야”
개인정보보호위원회는 최근 서비스 고도화 및 플랫폼 연동 과정에서 응용프로그램 인터페이스(API)를 통한 개인정보 유출 사고가 빈발함에 따라 사업자에게 권한 관리 ... 조재호 기자 | 2026년 07월 08일 14:57
北 ‘폴린라이더’ 캠페인, 개발자 노린 악성 패키지 108개 유포
북한과 연계된 해커들이 개발자와 암호화폐 업계 종사자를 겨냥해 108개의 고도화된 악성 패키지와 웹 브라우저 확장 프로그램을 유포한 사실이 새롭게 드러났다. 조재호 기자 | 2026년 07월 06일 17:00
“앤트로픽 AI 에이전트 ‘클로드 데스크톱’ 악용 해킹 성공”
보안 기업 펜테라랩스(Pentera Labs)의 레드팀 연구원들이 앤트로픽의 PC용 AI 에이전트 ‘클로드 데스크톱’를 악용한 공격으로 권한을 탈취하는 시도에 성... 강현주 기자 | 2026년 07월 02일 18:33
크롬 스토어 파고든 가짜 AI, 마이크로소프트 “즉각 삭제하라”
마이크로소프트(MS) 위협 인텔리전스 팀은 AI 검색 서비스 퍼플렉시티Perplexity)를 사칭한 악성 구글 크롬 확장 프로그램이 대거 유포되고 있다고 경고했다... 조재호 기자 | 2026년 06월 30일 16:04
설문조사 1위 엠브레인 패널파워, 크리덴셜 스터핑 피습
마크로밀엠브레인이 운영하는 설문조사 플랫폼 엠브레인 패널파워에서 ‘크리덴셜 스터핑’(Credential Stuffing) 공격으로 추정되는 비정상적 로그인 시도가... 조재호 기자 | 2026년 06월 30일 11:48
아마존Q 고위험 결함 발견... 악성 저장소 열면 클라우드 권한 탈취
개발자가 악성 저장소(Repository)를 열어보는 것만으로 클라우드 자격 증명을 탈취당할 수 있는 고위험 취약점이 아마존Q에서 발견됐다. 강현주 기자 | 2026년 06월 29일 13:55
한국식품산업협회 170개 회원사 개인정보 유출 정황... 11만명 이상 비번 및 연락처 등
국식품산업협회에서 개인정보 유출이 일어난 정황이 발견됐다. 28일 식품업계에 따르면 한국식품산업 협회는 26일 홈페이지에 이 같은 사실을 공지하고, 당사자들에게 ... 강현주 기자 | 2026년 06월 28일 18:47
1000만 명 설치한 크롬 유튜브 광고 제거기, ‘잠복 상태’ 스크립트 삽입 기능 발견
1000만 명 이상이 설치한 구글 크롬용 유명 광고 차단 확장 프로그램에서 임의의 자바스크립트(JavaScript) 코드를 실행할 수 있는 잠재적 위험이 발견돼 ... 강현주 기자 | 2026년 06월 26일 16:14
CISA “란트로닉스 EDS5000, 9.8점 취약점 실제 악용 중”
미국 국토안보부 외교안보국 산하 사이버보안·인프라보안국(CISA)이 디바이스 서버 랜트로닉스(Lantronix) EDS5000 시리즈의 치명적인 취약점이 현재 실... 강현주 기자 | 2026년 06월 25일 11:11
‘세금 위반 통지’ 위장한 APT 공격 ‘실버폭스’ 주의
‘세금 위반 통지’라는 문서로 위장한 지능형 지속 공격(APT)이 포착돼 주의를 요한다. 강현주 기자 | 2026년 06월 23일 09:13
신종 아리스팅어 봇넷, 세계 구형 라우터 4000대 이상 감염... 전체 피해 절반은 한국
세계 곳곳의 구형 라우터 4000대 이상을 감염시켜 악성 트래픽을 중계하는 프록시로 악용하는 신종 봇넷 ‘아리스팅어’(AryStinger)가 포착됐다. 한세희 기자 | 2026년 06월 22일 10:49
시장 정보 플랫폼 Klue 공급망 공격으로 사이버 보안 기업들 피해 입어
사이버 보안 기업인 헌트레스(Huntress)와 레코디드 퓨처(Recorded Future)가 시장 정보 플랫폼 ‘Klue’를 겨냥한 공급망 공격으로 인해 피해를... 원병철 기자 | 2026년 06월 21일 15:51
8만6644대의 FortiGate 기기에 취약점... CISA와 NCSC, 포티넷 사용자에게 ‘경고’
미국 사이버보안 및 인프라 보안국(CISA)과 영국 국가사이버보안센터(NCSC)는 18일(목요일, 현지 시각) 포티게이트 어플라이언스를 사용하는 포티넷 고객들에게... 원병철 기자 | 2026년 06월 20일 19:30
크롬 확장 프로그램의 배신... 수백만대의 브라우저 해킹 가능
널리 사용되는 크롬 확장 프로그램인 ‘SiderAI’와 ‘MaxAI’에서 심각한 보안 취약점이 발견되어 수백만 명의 사용자가 위험에 처했다. 이 취약점을 악용하면... 원병철 기자 | 2026년 06월 20일 09:29
애플 A12·A13 칩셋서 수정 불가능한 BootROM 취약점 발견 “보안 신뢰체계 무력화 가능”
애플 A12, A13 계열 칩셋에서 보안 신뢰체계(Chain of Trust)를 무력화할 수 있는 수정 불가능한 하드웨어 취약점이 발견됐다. 강초희 기자 | 2026년 06월 19일 15:07
혁신 키운다더니 아이디어 털렸다 ‘모두의 창업’ 5000명 정보 유출
중소벤처기업부와 창업진흥원은 정부 주도의 대규모 창업 지원 플랫폼 ‘모두의 창업’ 누리집 공지를 통해 1차 합격자 5000명에 대한 개인정보 및 아이디어 유출 사... 조재호 기자 | 2026년 06월 18일 16:57
‘MS 팀즈’ 악용해 랜섬웨어 숨긴 공격 수법 포착
공격자들이 보안 탐지를 회피하기 위해 마이크로소프트(MS)의 협업 플랫폼 ‘MS 팀즈’(Teams)를 무기화한 사이버 공격 캠페인이 포착됐다. 강현주 기자 | 2026년 06월 17일 14:52
AI 코딩 에이전트 납치해 악성 코드 주입 유포, ‘에이전트재킹’ 공격 등장
AI 코딩 에이전트를 악용해 개발자 PC에서 악성 코드를 실행하는 ‘에이전트재킹’(Agentjacking) 공격 기법이 새로 포착됐다. 한세희 기자 | 2026년 06월 15일 15:13
고객 위장 ‘개인정보 유출 의심 문의’ 스피어피싱 주의... “김수키 의심”
기업담당자를 겨냥한 고객 위장 ‘개인정보 유출 문의’ 메일을 통한 스피어피싱 공격이 포착됐다. 북한 해킹 그룹 ‘김수키’ 연계가 의심되는 피싱이 기승을 부리고 있... 강현주 기자 | 2026년 06월 15일 14:17
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다