로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
450만 따릉이 사용자 개인정보 유출됐다
따릉이 회원 정보가 450만건 넘게 유출됐다. 30일 경찰은 이 사건을 해킹에 의한 것으로 보고 유출 범위와 경로 등에 대한 수사에 나섰다. 한세희 기자 | 2026년 01월 30일 15:42
[AI와 보안] 인기 AI 비서 ‘클로드봇’ 사칭 악성코드 주의보… VS코드 마켓플레이스에서 유포
마이크로소프트 비주얼스튜디오코드(VS Code) 마켓플레이스에서 인기 오픈소스 AI ‘몰트봇’(Moltbot)을 사칭한 악성 확장 프로그램이 발견돼 주의가 요구된... 한세희 기자 | 2026년 01월 30일 11:23
10년 만에 다시 뚫린 유통 공룡 ‘타겟’… 자체 개발 서버 털려 핵심 시스템 노출
미국의 대형 소매 유통 기업 타겟(Target)의 내부 소스 코드 약 860GB가 다크웹에 매물로 올라왔다. 해커들은 타겟이 자체적으로 운영하던 기테아(Gitea... 조재호 기자 | 2026년 01월 28일 13:18
한국인 92%, AI 보안 맹탕?... 딥페이크 사기엔 45%가 속수무책
업무 효율을 위한 AI 도구 사용이 일상화됐다. 하지만 10명 중 9명은 이 과정에서 발생할 수 있는 개인정보 침해 위험을 제대로 인식하지 못한 것으로 나타났다. 조재호 기자 | 2026년 01월 28일 11:45
‘rnicrosoft’... 눈치채기 힘든 글자 속임수로 마이크로소프트 사칭
최근 마이크로소프트와 메리어트호텔 고객을 겨냥한 ‘호모글리프’(Homoglyph) 피싱 공격이 발견됐다. 호모글리프란 모습이 비슷해 보이지만 실제로는 다른 문... 한세희 기자 | 2026년 01월 27일 17:28
퇴사자의 복수? 워드프레스 2만개 사이트 비상... 전 직원이 ‘관리자 권한’ 백도어 심어
인기 워드프레스 플러그인에서 웹사이트 전체 권한을 갖는 관리자 계정을 원격 생성하는 취약점이 발견됐다. 플러그인 개발사 전 직원이 퇴사 전 고의적으로 숨겨 놓은 ... 한세희 기자 | 2026년 01월 26일 13:30
아테네 도심 누비는 ‘가짜 기지국’ 차량... 그리스 경찰, SMS 피싱 조직 검거
그리스 경찰이 아테네 전역을 주행하며 자동차 트렁크에 숨긴 가짜 기지국을 이용해 대량의 피싱 메시지를 전송한 사기 조직을 일망타진했다고 밝혔다. 한세희 기자 | 2026년 01월 26일 13:20
패치도 소용없었다! 스마터메일, 패치 배포 이틀 만에 뚫려… 인증 우회해 관리자 권한 박탈
스마터툴즈(SmarterTools)의 이메일 솔루션 스마터메일(SmarterMail)에서 인증 없이 관리자 권한을 획득할 수 있는 결함이 발견됐다. 한세희 기자 | 2026년 01월 23일 13:29
“레포지토리 클론하세요”... 북한 해커, VS코드 악용해 백도어 유포
북한 연계 해킹 그룹이 인기 개발자 도구 ‘비주얼 스튜디오 코드’(VS Code)를 악용해 백도어 유포 공격을 펼치고 있다. 한세희 기자 | 2026년 01월 22일 13:43
내 블루투스 이어폰이 도청기로? 구글 블루투스 연결 기능 취약점 발견
벨기에 루뱅가톨릭대학 연구진이 구글의 블루투스 기기 간편 연결 프로토콜 패스트 페어(Fast Pair)에서 취약점을 발견했다. 블루투스 이어폰과 스피커를 해커가 ... 한세희 기자 | 2026년 01월 21일 13:43
아파치 bRPC ‘비상’... 인증 없이 원격 명령 실행하는 취약점 발견
오픈소스 원격프로시저호출(RPC) 프레임워크인 아파치 bRPC(Apache bRPC)의 내장 힙(heap) 프로파일러 서비스에서 인증 없이 원격으로 시스템 명령을... 한세희 기자 | 2026년 01월 21일 13:11
돌아온 굿로더 멀웨어, 윈도우 허점 노린 변칙 ZIP 파일로 탐지 회피
보안 기업 엑스펠(expel)은 굿로더 개발자가 최근 더욱 정교해진 탐지 우회 기법을 앞세워 다시 초기 접근 브로커 역할에 집중하고 있다는 분석 결과를 발표했다.... 한세희 기자 | 2026년 01월 20일 15:46
2025년 하반기 피싱 트렌드... ‘텔레그램’, ‘공공기관’ 사칭 기승
지난해 피싱 위협이 공공기관과 메신저를 사칭하는 고전적 수법에서 투자나 쇼핑 등 실생활과 밀접한 ‘생활 밀착형 사기’로 빠르게 진화한 것으로 나타났다. 조재호 기자 | 2026년 01월 19일 14:23
“20년 된 낡은 자물쇠 여전해”... 韓 NTLM 노출 자산 6.3만개 ‘빨간불’
2026년 새해에도 ‘좀비 프로토콜’이 한국의 사이버 공간을 위협하고 있다. 마이크로소프트(MS)가 수년 전부터 사용 중단을 권고해 온 구형 인증 프로토콜 ‘Ne... 조재호 기자 | 2026년 01월 17일 17:36
“도어락·CCTV 통제권 뺏긴다”... 루커스 IoT 컨트롤러, ‘만능키’ 노출 비상
‘루커스(Ruckus) vRIoT 컨트롤러’에서 해커가 시스템을 통째로 장악할 수 있는 치명적인 보안 취약점 2건이 발견됐다. 제조사가 개발 편의를 위해 소스코드... 조재호 기자 | 2026년 01월 15일 18:10
새로운 ‘보이드링크’ 멀웨어 프레임워크 출현... 리눅스 클라우드 인프라 정조준
클라우드 네이티브 리눅스 환경을 겨냥한 고도로 진화된 맬웨어 프레임워크인 ‘보이드링크’(VoidLink)가 새롭게 발견됐다. 강초희 기자 | 2026년 01월 15일 15:28
교원그룹, 서버 600대·960만명 해킹사고 영향권... 개인정보 유출 여부 미정
교원그룹 랜섬웨어 감염 사고로 가상 서버 약 600대와 서비스 이용자 약 960만명이 영향권에 포함된 것으로 추정됐다. 강현주 기자 | 2026년 01월 14일 17:34
아르메니아 정부 공공 기록 800만 건 다크웹 매물로... 2500달러에 판매중
아르메니아 정부 관련 기록 800만 건이 다크웹 지하 포럼에 매물로 나와 당국이 수사에 착수했다고 정보보호 전문 외신 매체 ‘더 레코드’가 13일(현지시간) 보도... 한세희 기자 | 2026년 01월 14일 14:35
자동화 서비스 n8n 커뮤니티 노드 생태계에 악성 npm 패키지 침투... 기업 자격 증명 탈취
워크플로우 자동화 플랫폼 n8n의 커뮤니티 노드 생태계가 정상 도구로 위장한 악성 npm 패키지에 의해 침투당하는 보안 사고가 발생했다. 한세희 기자 | 2026년 01월 14일 14:30
“가상 감옥을 부수다”… 중국계 해커, VM웨어 제로데이 악용해 가상 머신 격리 무력화
중국어를 사용하는 위협 조직이 소닉월(SonicWall) VPN 장비를 초기 침투 경로로 삼아 VM웨어(VMware) ESXi 하이퍼바이저를 장악하는 공격을 전개... 한세희 기자 | 2026년 01월 13일 13:52
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)