로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
“패치 안 된 서버는 필패”... 오라클 웹로직 노린 해커들의 ‘무차별 폭격’
오라클 웹로직 서버를 겨냥해 최고 위험 등급을 지닌 취약점 ‘CVE-2026-21962’를 악용한 해커들의 무차별적인 자동화 공격이 급증하며 전 세계 기업 보안망에 비상이 걸렸다.
피트니스 앱이 드러낸 항공모함 위치... 군 보안 또 구멍
유력 신문 르 몽드 보도에 따르면, 한 프랑스 장교가 사용한 피트니스 앱으로 인해 중동으로 향하던 자국 유일의 핵추진 항공모함 위치가 노출된 것으로 알려졌다.
“데이터 인질극 막는다”... 구글, 클라우드 랜섬웨어 방어 체계 전면 개편
구글이 AI 기술을 앞세워 기존보다 14배 강력해진 랜섬웨어 탐지 및 복구 기능을 ‘구글 드라이브’에 정식 도입했다. 이 기능은 로컬 PC에서 암호화 공격이 시작되는 즉시 클라우드 동기화를 차단하고, 한 번의 클릭으로 전체 파일을 감염 전 상태로 되돌...
진화하는 ‘밸리RAT’... 실버 폭스, 아시아 엔드포인트 보안 시스템 정조준
중국어권 해킹 조직 ‘실버 폭스’(Silver Fox)가 유명 소프트웨어 브랜드를 사칭한 가짜 도메인을 앞세워 신종 악성코드 ‘아틀라스크로스 RAT’(AtlasCross RAT)를 아시아 전역에 유포하고 있다. 조재호 기자 | 2026년 04월 02일 12:02
앤트로픽 차세대 AI ‘미토스’ 쇼크... 글로벌 보안주 일제히 폭락
글로벌 AI 기업 앤트로픽이 취약점 탐지 능력이 독보적인 차세대 AI 모델 미토스(Mythos)를 공개하자 글로벌 보안 기업들의 주가가 일제히 급락했다. 조재호 기자 | 2026년 04월 02일 11:36
인기 JS 라이브러리 ‘액시오스’ 해킹... 구글, “배후는 北 해킹 그룹 UNC1069”
다운로드 수 1억건을 넘는 세계 최대 자바스크립트(JavaScript) 라이브러리 ‘Axios’가 해킹돼 크로스 플랫폼을 노린 악성코드가 유포되는 초대형 공급망 공격이 발생했다. 구글 위협 인텔리전스 분석 결과, 이번 사태의 배후에는 무기 자금 확보를 위해 암호화폐 탈... 조재호 기자 | 2026년 04월 01일 15:24
앤트로픽 ‘클로드 코드’ 소스 51만줄 유출... “해킹 아닌 직원 실수”
앤트로픽의 AI 코딩 도구 ‘클로드 코드’(Claude Code) 소스 코드가 직원의 배포 실수로 전 세계에 유출되는 사고가 발생했다. 해킹이 아닌 내부 설정 오류로 50만 줄 이상의 핵심 영업 기밀과 미출시 제품 로드맵이 공개되면서, 4분기 예정된 기업공개(IPO) ... 조재호 기자 | 2026년 04월 01일 14:26
러시아 법원, 사이버 범죄조직 ‘플린트24’ 일당 26명에 최장 15년형 선고
러시아 군사법원이 수년에 걸쳐 미국과 유럽 등 전 세계의 결제 카드 데이터를 훔쳐 유통한 사이버 범죄 조직 ‘플린트24’(Flint24)의 리더 알렉세이 스트로가노프와 공범들에게 최대 15년 징역의 중형을 선고했다. 조재호 기자 | 2026년 04월 01일 13:20
美 CISA, 랭플로우 결함 KEV 등재... “공개 24시간 만에 1000건 침투 시도”
AI 에이전트 개발 도구 ‘랭플로우’(Langflow)에서 무단 코드 실행이 가능한 치명적 취약점이 발견된 가운데, 결함 공개 24시간 만에 1000건이 넘는 해킹 시도가 포착되며 기업 클라우드 생태계 전반에 전례 없는 속도의 ‘공급망 공격’ 주의보가 내려졌다. 조재호 기자 | 2026년 04월 01일 11:57
구글, 2029년까지 PQC 전면 도입... 양자 내성 암호 시대 앞당긴다
구글이 양자컴퓨터의 암호 무력화 위협에 맞서 자사 생태계에 양자 내성 암호(PQC)를 전면 도입하겠다는 시한을 못 박으며, 전 세계 산업계에 선제적인 보안 체계 전환을 촉구하고 나섰다. 조재호 기자 | 2026년 03월 31일 13:09
표적 식별부터 물리적 공격까지... IP 카메라 해킹의 섬뜩한 진화
인터넷에 연결된 IP 카메라가 단순한 민간 감시 장비를 넘어, 국가 간 물리적 분쟁 시 정찰과 표적 식별에 직접 악용되는 핵심 군사 자산으로 급부상하며 전 세계 안보 지형에 치명적인 위협을 가하고 있다. 조재호 기자 | 2026년 03월 31일 11:46
이란 전쟁 여파, 걸프 지역 겨냥 사이버 공격 130% 폭증
중동 지역을 중심으로 비즈니스 서식을 교묘하게 위장한 고도화된 사이버 공격이 폭증하는 가운데, 국가 지원 해커와 범죄 조직이 결합한 하이브리드 위협이 전 세계 공급망을 정조준하고 있다. 조재호 기자 | 2026년 03월 31일 11:39
글로벌 통신망 노리는 레드멘션... 리눅스 커널에 “스파이 세포” 심었다
중국 배후의 사이버 스파이 조직이 글로벌 통신망의 기존 보안망을 완벽하게 무력화하는 치명적인 커널 임플란트를 유포하며 전 세계 통신 인프라에 비상이 걸렸다. 조재호 기자 | 2026년 03월 30일 17:05
유럽연합 집행위원회 AWS 계정 뚫렸다... 공공 플랫폼 데이터 유출 비상
유럽연합 집행위원회(EC)가 아마존웹서비스(AWS) 클라우드 계정 해킹으로 공공 웹 플랫폼 데이터가 유출되는 초유의 사태를 겪었으나, 철저한 망 분리 전략을 통해 핵심 행정 네트워크의 연쇄 붕괴를 막아냈다. 조재호 기자 | 2026년 03월 30일 15:27
美 CISA, 연방 기관에 F5 BIG-IP 긴급 패치·사용 중단 명령... KEV 목록 추가
미국 사이버보안 및 인프라 보안국(CISA)은 세계 네트워크 인프라의 핵심을 차지하는 F5 BIG-IP 시스템에서 발견된 신종 취약점을 알려진 악용 취약점(KEV) 목록에 추가하고, 연방 기관을 대상으로 강력한 긴급 대응 조치를 발동했다. 조재호 기자 | 2026년 03월 30일 10:52
솔라나 블록체인에 숨은 자객... 신종 ‘글래스웜’ 캠페인 기승
솔라나 블록체인을 데드 드롭(Dead Drop) 해결사로 악용해 명령을 전달하는 신종 글래스웜 캠페인이 포착됐다. 원병철 기자 | 2026년 03월 28일 22:01
“시스템 멈추면 물류가 멈춘다”... 스페인 비고항, 랜섬웨어로 ‘올스톱’ 위기
스페인 북서부 갈리시아 지역의 주요 거점인 비고항(Port of Vigo)이 랜섬웨어 공격을 받아 화물 관리 및 주요 서비스를 처리하는 디지털 시스템 운영이 중단됐다. 조재호 기자 | 2026년 03월 27일 18:10
[RSAC 2026] 크리밋·비버댐 연합팀, RSAC CTF 2위 쾌거
RSAC 2026에서 열린 글로벌 해킹 방어 대회(CTF)에서 국내 클라우드 보안 연합팀이 2위에 올랐다. 클라우드 인프라와 AI가 결합된 새로운 해킹 시나리오가 속출하는 가운데, 국내 연구진이 글로벌 무대에서 충분한 기술 경쟁력을 입증했다는 평가다. 조재호 기자 | 2026년 03월 27일 14:50
“선언적 전략으론 나라 못 지킨다”... RSAC 2026 달군 미국 사이버 안보 논쟁
미국 샌프란시스코에서 열린 세계 최대 사이버 보안 컨퍼런스 ‘RSAC 2026’서 미국 의회 핵심 보좌진들이 백악관의 새로운 사이버 전략에 대해 실효성 있는 대책 마련을 촉구했다. 의회는 이번 전략이 구체적인 실행 계획을 누락됐다며 세부 이행안을 강하게 요구하고 나섰다... 조재호 기자 | 2026년 03월 27일 13:37
멈춰 선 사이버 방패... CISA “월급도 못 주는데 누가 남나”
미국 연방정부의 셧다운 사태가 장기화되면서 국가 사이버 안보를 책임지는 핵심 기관인 사이버보안 및 인프라 보안국(CISA)의 방패에 심각한 균열이 발생하고 있다. 조재호 기자 | 2026년 03월 27일 10:41
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)