로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
“패치 안 된 서버는 필패”... 오라클 웹로직 노린 해커들의 ‘무차별 폭격’
오라클 웹로직 서버를 겨냥해 최고 위험 등급을 지닌 취약점 ‘CVE-2026-21962’를 악용한 해커들의 무차별적인 자동화 공격이 급증하며 전 세계 기업 보안망에 비상이 걸렸다.
진화하는 ‘밸리RAT’... 실버 폭스, 아시아 엔드포인트 보안 시스템 정조준
중국어권 해킹 조직 ‘실버 폭스’(Silver Fox)가 유명 소프트웨어 브랜드를 사칭한 가짜 도메인을 앞세워 신종 악성코드 ‘아틀라스크로스 RAT’(AtlasCross RAT)를 아시아 전역에 유포하고 있다.
인기 JS 라이브러리 ‘액시오스’ 해킹... 구글, “배후는 北 해킹 그룹 UNC1069”
다운로드 수 1억건을 넘는 세계 최대 자바스크립트(JavaScript) 라이브러리 ‘Axios’가 해킹돼 크로스 플랫폼을 노린 악성코드가 유포되는 초대형 공급망 공격이 발생했다. 구글 위협 인텔리전스 분석 결과, 이번 사태의 배후에는 무기 자금 확보를...
앤트로픽 ‘클로드 코드’ 소스 51만줄 유출... “해킹 아닌 직원 실수”
앤트로픽의 AI 코딩 도구 ‘클로드 코드’(Claude Code) 소스 코드가 직원의 배포 실수로 전 세계에 유출되는 사고가 발생했다. 해킹이 아닌 내부 설정 오류로 50만 줄 이상의 핵심 영업 기밀과 미출시 제품 로드맵이 공개되면서, 4분기 예정된 기업공개(IPO) ... 조재호 기자 | 2026년 04월 01일 14:26
美 CISA, 랭플로우 결함 KEV 등재... “공개 24시간 만에 1000건 침투 시도”
AI 에이전트 개발 도구 ‘랭플로우’(Langflow)에서 무단 코드 실행이 가능한 치명적 취약점이 발견된 가운데, 결함 공개 24시간 만에 1000건이 넘는 해킹 시도가 포착되며 기업 클라우드 생태계 전반에 전례 없는 속도의 ‘공급망 공격’ 주의보가 내려졌다. 조재호 기자 | 2026년 04월 01일 11:57
이란 전쟁 여파, 걸프 지역 겨냥 사이버 공격 130% 폭증
중동 지역을 중심으로 비즈니스 서식을 교묘하게 위장한 고도화된 사이버 공격이 폭증하는 가운데, 국가 지원 해커와 범죄 조직이 결합한 하이브리드 위협이 전 세계 공급망을 정조준하고 있다. 조재호 기자 | 2026년 03월 31일 11:39
글로벌 통신망 노리는 레드멘션... 리눅스 커널에 “스파이 세포” 심었다
중국 배후의 사이버 스파이 조직이 글로벌 통신망의 기존 보안망을 완벽하게 무력화하는 치명적인 커널 임플란트를 유포하며 전 세계 통신 인프라에 비상이 걸렸다. 조재호 기자 | 2026년 03월 30일 17:05
유럽연합 집행위원회 AWS 계정 뚫렸다... 공공 플랫폼 데이터 유출 비상
유럽연합 집행위원회(EC)가 아마존웹서비스(AWS) 클라우드 계정 해킹으로 공공 웹 플랫폼 데이터가 유출되는 초유의 사태를 겪었으나, 철저한 망 분리 전략을 통해 핵심 행정 네트워크의 연쇄 붕괴를 막아냈다. 조재호 기자 | 2026년 03월 30일 15:27
美 CISA, 연방 기관에 F5 BIG-IP 긴급 패치·사용 중단 명령... KEV 목록 추가
미국 사이버보안 및 인프라 보안국(CISA)은 세계 네트워크 인프라의 핵심을 차지하는 F5 BIG-IP 시스템에서 발견된 신종 취약점을 알려진 악용 취약점(KEV) 목록에 추가하고, 연방 기관을 대상으로 강력한 긴급 대응 조치를 발동했다. 조재호 기자 | 2026년 03월 30일 10:52
중국, 오픈클로 AI 에이전트 사용 금지... ‘간접 프롬프트 주입’ 보안 비상
중국 보안 당국은 국가 핵심 부서와 국영 기업을 대상으로 AI 에이전트 오픈클로의 사용을 전격 금지했다. 이번 조치는 웹페이지에 숨겨진 악성 지침이 AI의 판단을 왜곡해 기밀을 유출한 ‘간접 프롬프트 주입’이 실질적인 위협으로 입증됨에 따라 진행된 긴급 대응이다. 조재호 기자 | 2026년 03월 17일 18:14
“전략적 인내로 6년 잠복”... 중국 배후 해킹 조직, 동남아 대상 첩보전 전개
중국을 배후로 둔 것으로 추정되는 해킹 조직이 지난 2022년부터 동남아시아를 대상으로 대대적인 사이버 첩보전을 전개해 온 것으로 드러났다. 이들은 무차별적인 데이터 유출보다 핵심 군사 기밀을 노려 시스템 내부에 은닉하는 고도의 ‘전략적 인내’를 구사해 충격을 주고 있... 조재호 기자 | 2026년 03월 16일 12:39
3일간 149건 DDoS 폭격... 이란 보복성 사이버 공격에 중동 인프라 비상
미국·이스라엘과 이란의 전쟁 이후, 핵티비스트들의 디도스(DDoS) 공격이 급증하며 중동 지역 분쟁이 사이버 공간으로 확대되고 있다. 조재호 기자 | 2026년 03월 06일 11:51
“협상 불가”...美 샤이엔·아라파호 부족 정부, 랜섬웨어 조직 66만 달러 요구 거부
미국 오클라호마주 콘초에 본부를 둔 샤이엔·아라파호 부족(Cheyenne and Arapaho Tribes) 정부가 리시다(Rhysida) 랜섬웨어 조직의 공격에 대해 협상 불가를 선언했다. 조재호 기자 | 2026년 02월 24일 13:49
[AI와 보안] 마이크로소프트 코파일럿, 사내 기밀 이메일 접근하는 오류 발견
마이크로소프트 코파일럿이 기업 사용자의 기밀 메일에 접근해 관련 내용을 요악 제공하는 등의 버그가 발생했다. 한세희 기자 | 2026년 02월 19일 13:03
일본 워싱턴호텔, 랜섬웨어 공격으로 서버 마비
일본의 중견 호텔 체인인 ‘워싱턴 호텔’(Washington Hotel Corporation)이 랜섬웨어 공격을 받아 주요 서버가 마비되고 일부 비즈니스 데이터가 유출되는 피해를 봤다. 호텔 측은 즉시 전담 태스크포스(TF)를 구성하고 사법 당국과 협력해 사고 수습에 ... 조재호 기자 | 2026년 02월 19일 10:47
포티넷 샌드박스 뚫리면 끝... XSS 취약점 ‘비상’
포티넷이 자사 보안 플랫폼 포티샌드박스에서 발견된 고위험 XSS 취약점(CVE-2025-52436)에 대한 긴급 패치를 배포했다. 해당 취약점은 원격 코드 실행(RCE) 및 샌드박스 무력화로 이어질 수 있어 즉각적인 업데이트가 요구된다. 조재호 기자 | 2026년 02월 12일 13:11
[AI와 보안] 인기 AI 비서 ‘클로드봇’ 사칭 악성코드 주의보… VS코드 마켓플레이스에서 유포
마이크로소프트 비주얼스튜디오코드(VS Code) 마켓플레이스에서 인기 오픈소스 AI ‘몰트봇’(Moltbot)을 사칭한 악성 확장 프로그램이 발견돼 주의가 요구된다. 몰트봇은 개인 개발자에 의해 개발되 최근 갑작스레 인기가 높아진 오픈소스 AI 에이전트 프로젝트 ‘클로... 한세희 기자 | 2026년 01월 30일 11:23
구글, 안드로이드 기기 900만대 침투한 中 프록시 네트워크 기업 제재
구글은 29일(현지시간) 구글 위협정보 그룹 블로그에서 전날인 28일 미국 연방법원의 명령을 근거로 IP아이디어에 의해 조종되는 프록시 업체들과 가상사설망(VPN) 업체들의 도메인 수십 개에 대해 삭제 조치를 했다고 밝혔다. 한세희 기자 | 2026년 01월 29일 18:05
“공급망 보안 뚫리면 다 뚫려”... 럭스쉐어 침해로 애플 등 고객사 기술 정보 유출 우려
글로벌 전자제품 위탁 생산기업 럭스쉐어(Luxshare)가 랜섬웨어 공격을 받았다. 고객사인 애플, 엔비디아, 테슬라, LG 등 빅테크 기업들의 민감 데이터를 유출하겠다는 압박을 받고 있다. 한세희 기자 | 2026년 01월 29일 15:05
10년 만에 다시 뚫린 유통 공룡 ‘타겟’… 자체 개발 서버 털려 핵심 시스템 노출
미국의 대형 소매 유통 기업 타겟(Target)의 내부 소스 코드 약 860GB가 다크웹에 매물로 올라왔다. 해커들은 타겟이 자체적으로 운영하던 기테아(Gitea) 개발 서버에서 데이터를 탈취했다고 주장하며, 증거로 소스 코드 샘플을 공개했다. 조재호 기자 | 2026년 01월 28일 13:18
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)