로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
방화벽이 뚫렸다... 팔로알토 PAN-OS, ‘루트 권한’ 내주는 중대 보안 구멍
팔로알토 네트웍스의 PAN-OS 소프트웨어에서 인증 없이 원격으로 코드를 실행할 수 있는 취약점(CVE-2026-0300)이 발견됐다. 강현주 기자 | 2026년 05월 08일 15:09
오만 정부 12개 부처 뚫렸다... 이란 연계 해커, 웹쉘과 SQL 동원 공습
이란과 연계된 것으로 추정되는 해커 조직이 오만의 12개 정부 부처를 대상으로 정밀한 사이버 공격을 감행했다. 강현주 기자 | 2026년 05월 08일 15:02
美 CISA, 기반 시설 공급망에 ‘회복력’ 촉구... 방어보다 ‘운영 연속성’
미국 사이버보안및인프라보안국(CISA)은 국가 기반 시설 운영자들이 대규모 사이버 공격을 받았을 때에도 필수 서비스를 유지할 수 있도록 시스템을 요새화할 것을 촉... 조재호 기자 | 2026년 05월 07일 16:48
집 안으로 들어온 AI, 미국은 ‘오케스트레이터’ 중국은 ‘생활형 비서’
불과 몇 년 전만 해도 스마트홈은 음성 명령으로 조명이나 가전을 켜고 끄는 수준에 머물렀다. 하지만 최근에는 AI가 사용자의 생활 패턴을 이해하고 스스로 판단하는... 강초희 기자 | 2026년 05월 07일 15:36
“가짜 면허증 내민 AI 의사” 펜실베이니아, 챗봇 플랫폼에 철퇴
미국 펜실베이니아 주정부가 사용자를 기만한 혐의로 AI 기업 캐릭터 테크놀로지스(Character Technologies)를 제소했다. 고소장에 따르면 해당 업체... 조재호 기자 | 2026년 05월 07일 10:20
헝가리 미디어 기업 ‘미디어웍스’ 8.5TB 정보 유출... 공격 배후는 ‘월드리크스’
헝가리 대형 미디어 기업 미디어웍스(Mediaworks)가 랜섬웨어 조직의 공격을 받아 8.5테라바이트(TB) 규모의 내부 기밀 데이터가 유출된 것으로 파악됐다.... 조재호 기자 | 2026년 05월 06일 16:02
MS 위장한 ‘마이크로스틸러’ 습격... 사회공학적 기만술에 통신·교육분야 비상
마이크로소프트(MS)를 사칭해 시스템 권한을 탈취하고 기업의 핵심 정보를 빼가는 신종 악성코드 ‘마이크로스틸러’(MicroStealer)가 세계 통신과 교육 분야... 조재호 기자 | 2026년 05월 06일 10:51
백악관의 압박... AI 사이버 위기 앞두고 빅테크에 “보안 대책 내놔라!”
백악관 산하 국가사이버국(ONCD)이 최근 미국 주요 빅테크 기업들을 대상으로 AI 보안 실태를 조사한 것으로 알려졌다. 한세희 기자 | 2026년 05월 04일 11:22
북한, 국제 해킹 배후 지적에 발끈... “황당무계한 중상모략”
북한 외무성은 국제 해킹 사건의 주된 배후 세력으로 북한이 지목된 것에 대해 “황당무계한 중상모략”이라고 일축했다. 강현주 기자 | 2026년 05월 03일 12:39
“GPT-5.5, 사이버 공격 능력 미토스 만큼 위험”
오픈AI의 GPT-5.5도 통제된 연구 환경에서 앤트로픽의 미토스 못지않은 사이버 공격 능력을 보였다는 평가가 나왔다. 강현주 기자 | 2026년 05월 02일 14:45
70개사에 미토스 접근 권한 추가 부여?... 백악관 “거부”
백악관이 앤트로픽 미토스에 대한 접근 권한 확대를 거부했다. 월스트리트 저널은 앤트로픽이 최근 70여 기업과 기관에 추가로 미소스 접근 권한을 부여하는 방안을 정... 강현주 기자 | 2026년 05월 02일 09:57
세미콜론 하나에 뚫린 깃허브... AI가 찾아낸 역대급 RCE 취약점
깃허브(GitHub)의 내부 자산 관리 인프라에서 수백만 개의 비공개 저장소를 무자비하게 탈취할 수 있는 치명적 RCE 취약점(CVE-2026-3854)이 발견됐... 강현주 기자 | 2026년 05월 02일 09:37
北 블루노로프, AI 기술 악용해 글로벌 웹3 임원 100여 명 타깃 해킹 공격
북한 라자루스 그룹 산하의 금융범죄 전담 조직 블루노로프(BlueNoroff)가 글로벌 가상자산과 블록체인 기업 경영진을 노린 사회공학적(Social Engine... 조재호 기자 | 2026년 05월 01일 07:07
“AI로 급조한 악성코드의 폐해”... 데이터 영구 삭제하는 VECT 2.0
서비스형 랜섬웨어(RaaS)인 ‘VECT 2.0’이 암호화된 파일의 복호화 키를 스스로 파기하는 설계 결함을 내포해 데이터 영구 소실 피해가 확인됐다. 조재호 기자 | 2026년 04월 30일 13:32
체크막스 사내 데이터 다크웹 노출... 3월 공급망 공격 여파
글로벌 보안기업 체크막스(Checkmarx)가 지난 3월 발생한 공급망 공격으로 탈취된 사내 데이터가 최근 다크웹에 게시된 사실을 공식 확인했다고 28일(현지시간... 조재호 기자 | 2026년 04월 29일 16:52
산업 현장 신경망 노리는 해커들, 방어벽 뚫린 소프트웨어 PLC
산업 현장에서 널리 쓰이는 ‘CODESYS Control 런타임’ 플랫폼에서 관리자 권한을 탈취할 수 있는 보안 결함이 발견됐다. 조재호 기자 | 2026년 04월 29일 10:44
유럽연합, 국가별 안보 역량 평가 ‘NCAF 2.0’ 출시... 역내 사이버 격차 해소 총력
유럽연합 사이버보안국(ENISA: European Union Agency for Cybersecurity)은 회원국들의 사이버보안 전략 이행 수준을 정밀하게 평가... 조재호 기자 | 2026년 04월 28일 11:11
인공지능 시대 보안, ‘거대 자본 중심’으로 빠르게 재편
글로벌 사이버보안기업 팔로알토네트웍스가 앤트로픽의 ‘프로잭트 글래스윙’(Project Glasswing) 핵심 파트너로 선정돼 사이버 안보 시장의 강자로 급부상하... 조재호 기자 | 2026년 04월 28일 11:01
“공유기가 사이버 무기로”... 中 해커, 20만대 봇넷 동원해 글로벌 공격 은폐
미국을 포함한 9개국 정보기관이 중국 정부 연계 해커들이 개인 공유기와 IoT 장비로 구성된 ‘은밀한 네트워크’ 뒤에 숨어 사이버 공격을 은폐하고 있다고 경고했다... 조재호 기자 | 2026년 04월 27일 10:04
“보안 도구가 도리어 흉기로”… 팀PCP, KICS 공급망 타격
해킹 그룹 팀PCP(TeamPCP)가 공식 도커 허브 저장소인 ‘checkmarx/kics’에 악성코드를 삽입한 가짜 이미지를 주입해 공급망 공격을 감행했다. 조재호 기자 | 2026년 04월 24일 14:30
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)