로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
“패치 안 된 서버는 필패”... 오라클 웹로직 노린 해커들의 ‘무차별 폭격’
오라클 웹로직 서버를 겨냥해 최고 위험 등급을 지닌 취약점 ‘CVE-2026-21962’를 악용한 해커들의 무차별적인 자동화 공격이 급증하며 전 세계 기업 보안망에 비상이 걸렸다.
[카드뉴스] “질문 한 줄에 데이터 유출?”… 전 세계 90개 기업 홀린 ‘프롬프트 인젝션’ 비상
AI 모델에 악성 명령어를 주입해 민감 정보를 탈취하는 ‘프롬프트 인젝션’ 공격이 전 세계 90여 개 기업을 연쇄 피격하며 새로운 보안 위협으로 부상했다. 프롬프트 자체가 실행 가능한 ‘코드’로 인식되면서 AI 모델이 새로운 공격 표면이 되었으나, 기...
진화하는 ‘밸리RAT’... 실버 폭스, 아시아 엔드포인트 보안 시스템 정조준
중국어권 해킹 조직 ‘실버 폭스’(Silver Fox)가 유명 소프트웨어 브랜드를 사칭한 가짜 도메인을 앞세워 신종 악성코드 ‘아틀라스크로스 RAT’(AtlasCross RAT)를 아시아 전역에 유포하고 있다.
인기 JS 라이브러리 ‘액시오스’ 해킹... 구글, “배후는 北 해킹 그룹 UNC1069”
다운로드 수 1억건을 넘는 세계 최대 자바스크립트(JavaScript) 라이브러리 ‘Axios’가 해킹돼 크로스 플랫폼을 노린 악성코드가 유포되는 초대형 공급망 공격이 발생했다. 구글 위협 인텔리전스 분석 결과, 이번 사태의 배후에는 무기 자금 확보를 위해 암호화폐 탈... 조재호 기자 | 2026년 04월 01일 15:24
앤트로픽 ‘클로드 코드’ 소스 51만줄 유출... “해킹 아닌 직원 실수”
앤트로픽의 AI 코딩 도구 ‘클로드 코드’(Claude Code) 소스 코드가 직원의 배포 실수로 전 세계에 유출되는 사고가 발생했다. 해킹이 아닌 내부 설정 오류로 50만 줄 이상의 핵심 영업 기밀과 미출시 제품 로드맵이 공개되면서, 4분기 예정된 기업공개(IPO) ... 조재호 기자 | 2026년 04월 01일 14:26
美 CISA, 랭플로우 결함 KEV 등재... “공개 24시간 만에 1000건 침투 시도”
AI 에이전트 개발 도구 ‘랭플로우’(Langflow)에서 무단 코드 실행이 가능한 치명적 취약점이 발견된 가운데, 결함 공개 24시간 만에 1000건이 넘는 해킹 시도가 포착되며 기업 클라우드 생태계 전반에 전례 없는 속도의 ‘공급망 공격’ 주의보가 내려졌다. 조재호 기자 | 2026년 04월 01일 11:57
[카드뉴스] “속도보다 동맹이 먼저”… 6G가 세운 ‘디지털 철의 장막’과 기업 보안의 미래
6G 통신은 단순 기술 진보를 넘어 국가 간 동맹과 신뢰를 기반으로 하는 ‘어느 편인가’의 문제로 패러다임이 전환되고 있다.2026년 3월 서방 6G 연합(GCOT)의 주도로 ‘디지털 철의 장막’이 형성되면서, 공급망의 무결성을 증명하는 ‘신뢰 기반 장비’ 사용이 보안... 지진솔 기자 | 2026년 04월 01일 09:23
이란 전쟁 여파, 걸프 지역 겨냥 사이버 공격 130% 폭증
중동 지역을 중심으로 비즈니스 서식을 교묘하게 위장한 고도화된 사이버 공격이 폭증하는 가운데, 국가 지원 해커와 범죄 조직이 결합한 하이브리드 위협이 전 세계 공급망을 정조준하고 있다. 조재호 기자 | 2026년 03월 31일 11:39
[북미 in K-Security] 아이리스아이디, 홍채·얼굴 다중 인증 솔루션으로 ‘하이엔드 보안’의 해답 제시
홍채인식 분야의 글로벌 선두주자 아이리스아이디가 ‘ISC West 2026’에서 독보적인 정확도를 자랑하는 홍채인식 및 얼굴인식 멀티모달(Multi-modal) 인증 솔루션을 선보였다. 권준 기자 | 2026년 03월 30일 21:29
글로벌 통신망 노리는 레드멘션... 리눅스 커널에 “스파이 세포” 심었다
중국 배후의 사이버 스파이 조직이 글로벌 통신망의 기존 보안망을 완벽하게 무력화하는 치명적인 커널 임플란트를 유포하며 전 세계 통신 인프라에 비상이 걸렸다. 조재호 기자 | 2026년 03월 30일 17:05
유럽연합 집행위원회 AWS 계정 뚫렸다... 공공 플랫폼 데이터 유출 비상
유럽연합 집행위원회(EC)가 아마존웹서비스(AWS) 클라우드 계정 해킹으로 공공 웹 플랫폼 데이터가 유출되는 초유의 사태를 겪었으나, 철저한 망 분리 전략을 통해 핵심 행정 네트워크의 연쇄 붕괴를 막아냈다. 조재호 기자 | 2026년 03월 30일 15:27
장성군, 지능형 선별관제로 주민 목숨 구했다
전라남도 장성군이 첨단 관제 시스템을 활용해 극단적 선택이 의심되는 주민을 조기 발견해 구조했다. 엄호식 기자 | 2026년 03월 30일 13:51
美 CISA, 연방 기관에 F5 BIG-IP 긴급 패치·사용 중단 명령... KEV 목록 추가
미국 사이버보안 및 인프라 보안국(CISA)은 세계 네트워크 인프라의 핵심을 차지하는 F5 BIG-IP 시스템에서 발견된 신종 취약점을 알려진 악용 취약점(KEV) 목록에 추가하고, 연방 기관을 대상으로 강력한 긴급 대응 조치를 발동했다. 조재호 기자 | 2026년 03월 30일 10:52
여가부 ‘성범죄자 알림e’ 사칭 주의... 개인정보 훔치고 2차 공격까지
보안 전문기업 누리랩은 여성가족부의 ‘성범죄자 알림e’ 서비스를 사칭해 악성 앱 설치를 유도하는 피싱사이트가 탐지됐다며 이용자들의 각별한 주의를 당부한다고 27일 밝혔다. 조재호 기자 | 2026년 03월 27일 14:09
[카드뉴스] 소형 드론이 데이터센터 상공을?… ‘아날로그 테러’에 무너지는 디지털 영토
클라우드 서비스가 확산됨에 따라, 사이버 공격뿐만 아니라 데이터센터를 겨냥한 ‘망치’, ‘절단기’ 등 아날로그적인 물리 파괴 위협이 심각해지고 있다. 정체불명의 소형 드론을 이용해 데이터센터 상공에서 전자파를 교란하거나 물리적 타격을 가하는 등 새로운 형태의 테러 방식... 지진솔 기자 | 2026년 03월 27일 09:32
‘Lite LLM’ 공급망 공격 파장... 에이전틱 AI 생태계 ‘자격 증명’ 탈취 주의보
최근 AI 에이전트 개발을 돕는 인기 오픈소스 라이브러리 ‘LiteLLM’에 공급망 공격이 발생해 전 세계 개발 환경에 비상이 걸렸다. 기업 혁신을 위해 도입한 오픈소스의 보안 가시성을 확보가 중요해진 시점이다. 조재호 기자 | 2026년 03월 25일 17:20
[카드뉴스] “대응팀 모이기도 전에 상황 종료”… 인간 판단 비웃는 ‘초광속 공격’의 습격
AI와 자동화 기술을 활용해 인간의 판단 및 대응 속도를 압도하는 ‘초광속 사이버 공격’이 현실화되면서 기존의 수동 기반 보안 체계가 무력화되고 있다. 0.1초의 지체가 치명적인 피해로 이어지는 초광속 시대에 인간이 개입하는 대응 방식은 한계가 명확하며, 유일한 대안은... 지진솔 기자 | 2026년 03월 25일 09:28
[RSAC 2026] 보안 오픈 커뮤니티 OWASP 서울 챕터, 샌프란시스코에서도 지식 공유
23일(현지시간) 미국 샌프란시스코에서 개최된 세계 최대 사이버 보안 행사 RSAC 2026 참관객을 대상으로 OWASP 서울 챕터 회원들이 최신 정보보호 트렌드를 공유하고 교류하는 시간을 가졌다. 한세희 기자 | 2026년 03월 24일 16:40
[배종찬의 보안 빅데이터] 중동 사태는 재래식 전쟁 아닌 ‘AI 전쟁’
전쟁의 승패는 누가 더 많은 포탄을 쏟아붓느냐가 아니라, 누가 더 빨리 데이터를 처리하느냐에 달려 있다. ‘썸트렌드’(SomeTrend)의 지난 3월 1일부터 22일까지 빅데이터 연관어 분석을 통해 ‘AI 전쟁’과 연관된 ‘시스템’, ‘모델’, ‘지능’이라는 키워드는 ... 조재호 기자 | 2026년 03월 24일 14:30
CVSS 9.8 보안 경보... 오라클 계정 관리 뚫는 RCE 취약점 주의보
오라클의 핵심 계정 관리 솔루션에서 인증 없이 원격으로 코드를 실행할 수 있는 치명적인 보안 취약점(CVE-2026-21992)이 발견되어 전 세계 기업 보안망에 비상이 걸렸다. 조재호 기자 | 2026년 03월 23일 17:38
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)