보안뉴스_뉴스

Home > 뉴스 > 가장 많이 본 기사

“몇 시간 내 공격 코드 풀린다” 드루팔, 모든 버전 긴급 보안 패치 예고
드루팔 보안팀은 20일(현지시간) 모든 지원 버전을 대상으로 핵심(Core) 시스템의 중대한 취약점을 해결하는 긴급 보안 업데이트를 배포한다고 공식 발표했다. 현... 조재호 기자 | 2026년 05월 22일 16:36

미토스, 상용 소프트웨어에서 1만개 이상의 제로데이 취약점 발견
앤트로픽 미토스를 위한 사이버보안 이니셔티브 ‘프로젝트 글래스윙’(Project Glasswing)이 전 세계에서 가장 ‘시스템적으로’ 중요한 소프트웨어 전반에 ... 원병철 기자 | 2026년 05월 24일 18:01

‘클릭픽스’ 공격으로 700여개 사이트 해킹... 클로드 발견 ‘Ghost CMS’ 취약점 악용
최근 블로그. 뉴스레터, 언론사 등에서 많이 사용하는 오픈소스 콘텐츠 관리 시스템(CMS) Ghost CMS에서 발견된 심각한 보안 취약점을 악용한 대규모 ‘클릭... 한세희 기자 | 2026년 05월 25일 22:56

디도스 공격 아냐... 룩셈부르크 마비시킨 화웨이 장비의 치명적 결함
지난해 룩셈부르크 전역의 유무선 통신과 긴급 구조망을 3시간 이상 마비시켰던 국가 통신망 대참사의 배후가 중국 통신장비업체 화웨이(Huawei)의 기업용 라우터 ... 조재호 기자 | 2026년 05월 21일 14:30

다크웹 브로커들의 악질적인 개인정보 ‘재포장 사기’ 기승
최근 다크웹 포럼과 텔레그램 채널을 중심으로 과거 유출 데이터를 최신 기밀로 위장해 판매하는 사기 수법이 급증한 것으로 조사됐다. 원병철 기자 | 2026년 05월 23일 09:11

“부팅 시 특정 키 누르면 암호화 해제” MS, 윈도우 비트락커 결함 ‘옐로우키’ 긴급 조치 발표
마이크로소프트(MS)가 윈도우의 핵심 드라이브 암호화 기능인 비트락커(BitLocker)를 무력화하는 제로데이 취약점 ‘옐로우키’(YellowKey)에 대한 긴급... 강초희 기자 | 2026년 05월 21일 17:25

사이버 위협에 지갑 여는 중소기업... 하지만 여전히 사후 대응에 머물러
8개국 2200개 중소기업(SMB)의 60%가 향후 12개월 동안 사이버 보안 지출을 전격 확대할 계획이라고 글로벌 시장조사기관 IDC가 설문조사 결과를 인용해 ... 원병철 기자 | 2026년 05월 23일 16:37

팔로알토 “그렘린 스틸러 변종, 암호화된 자원 영역에 C2 숨겨”
가상자산 지갑 주소를 무단 변경하는 클립보드 하이재커 기능과 디스코드(Discord) 계정 탈취 모듈을 탑재한 악성코드가 등장했다. 팔로알토 네트웍스가 분석한 그... 조재호 기자 | 2026년 05월 22일 14:55

티디지, 스패로우와 ‘DevSecOps 기반 보안체계 구축’ 계약
AI 클라우드 전문기업 티디지(사장 이문형)가 애플리케이션 보안 전문기업 스패로우(대표 장일수)와 ‘소프트웨어 공급망 보안 강화’를 위한 계약을 체결했다. 원병철 기자 | 2026년 05월 22일 17:03

프라이빗테크놀로지, AI 기반 제로트러스트 허브 모델 선보인다
프라이빗테크놀로지가 2026년 제로트러스트 도입 시범사업 주관기업으로 선정돼 금융권 대상 AI 기반 제로트러스트 허브 모델 실증에 나선다고 밝혔다. 원병철 기자 | 2026년 05월 23일 08:40

엔피코어, 베트남 시큐리티 서밋 2026 참가해 차세대 XDR 및 랜섬웨어 대응 기술 선보여
엔피코어가 차세대 XDR·랜섬웨어 대응 기술을 앞세워 베트남 사이버보안 시장 공략에 나선다. 원병철 기자 | 2026년 05월 23일 08:31

미토스가 불러온 보안 위협의 시대, ‘소버린 AI 보안 전략’이 필요하다
미토스의 등장 이후 챗GPT 5.5, 마이크로소프트 MDASH 등 다양한 사이버보안 강화 AI가 등장하면서 전 세계의 이목이 쏠리고 있지만, 아직 특정 기업에만 ... 원병철 기자 | 2026년 05월 24일 09:47

[디지털 문단속] #3. 방치된 공유기, 해커의 놀이터 된다... “펌웨어 업데이트 필수”
이번 편에서 다룰 내용은 ‘공유기 펌웨어 업데이트’다. 펌웨어(Firmware)란 기기의 하드웨어를 제어하고 기본적인 작동을 지시하는 내장형 코어 소프트웨어를 의... 조재호 기자 | 2026년 05월 25일 09:01

[이슈칼럼] 깃허브도 뚫렸다, TeamPCP가 보여준 ‘NHI 시대’의 공급망 공격 진화
지난 20일 깃허브(GitHub)가 자사 내부 저장소 약 3800개의 외부 유출을 공식 인정했다. 전 세계 개발자가 코드를 맡기는 플랫폼에서 직원 한 명이 설치한... 조재호 기자 | 2026년 05월 21일 18:22

‘불법 주정차 근절’ 인천 중구, 주행형 단속 CCTV 3대 신규 도입
인천시 중구(구청장 김정헌)는 올해 영종국제도시 지역 불법 주정차 근절을 위해 ‘불법 주정차 단속 주행형 CCTV’ 3대를 신규 도입한다고 22일 밝혔다. 강초희 기자 | 2026년 05월 22일 16:40

[김정덕의 인간중심보안-6] 감정과 비합리성, 보안의 숨은 힘
현대 보안 위협은 복잡해지고 정교해지고 있습니다. 기술·규제의 고도화에도 불구하고 보안의 성패는 여전히 사람의 의사결정과 행동에 달려 있습니다. 특히, 인간의 비... 조재호 기자 | 2026년 05월 22일 14:51

깃허브, “내부 저장소 3800개 공격 당해... VS코드 악성 확장 프로그램이 원인”
깃허브가 자사 내부 소프트웨어 저장소 3800개가 사이버 공격을 당했다고 인정했다. 깃허브는 ‘비주얼스튜디오(VS) 코드’ 마켓플레이스에서 악성 확장 프로그램을 ... 한세희 기자 | 2026년 05월 21일 10:29

소프트캠프, 금융 보안 플러그인 제거 의무화에 대응하는 RBI 기반 보안 접속 플랫폼 ‘SHIELD Web’ 출시
사이버보안 전문기업 소프트캠프(대표 배환국)는 금융권 전용 RBI(Remote Browser Isolation, 원격 브라우저 격리) 보안 플랫폼 'SHIELD ... 원병철 기자 | 2026년 05월 22일 16:16

일반 사용자가 최고 관리자 권한 탈취... 리눅스 커널 ‘더티디크립트’ 공격 코드 공개
리눅스 커널에서 일반 사용자가 시스템의 최고 권한을 가로챌 수 있는 핵심 보안 결함에 대한 구체적인 공격 실행 코드(PoC)가 공개됐다. 강현주 기자 | 2026년 05월 21일 10:46

구로구, ‘2026년 스마트빌리지 조성사업’ 추진... 구로형 스마트폴 설치
서울 구로구(구청장 장인홍)가 올해 ‘스마트빌리지 조성사업’을 통해 개봉2·3동 일대에 구로구만의 특화된 5가지 유형의 ‘구로형 스마트폴’ 36대를 설치한다. 강초희 기자 | 2026년 05월 22일 16:39

1 | 2 | 3 | 4 | 5

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다