보안뉴스 - 국제

Home > 뉴스 > 국제

아마존 베드락·랭스미스·SG랭 ‘보안 구멍’ 포착... 기업 기밀 유출 및 서버 장악 위험
아마존 베드락과 랭스미스(LangSmith), 에스지랭(SGLang) 등 생성형 AI 관련 주요 플랫폼에서 데이터 유출과 원격코드실행(RCE)이 가능한 치명적 결... 한세희 기자 | 2026년 03월 19일 17:04

英, 이스라엘식 ‘사이버 플라이휠’ 가동...보안 스타트업 지원
영국 정부가 사이버보안 스타트업의 성장을 견인하기 위해 이스라엘식 성공 모델을 벤치마킹한 ‘사이버 플라이휠’(Cyber Flywheel) 이니셔티브에 대한 전폭적... 조재호 기자 | 2026년 03월 18일 17:55

중국, 오픈클로 AI 에이전트 사용 금지... ‘간접 프롬프트 주입’ 보안 비상
중국 보안 당국은 국가 핵심 부서와 국영 기업을 대상으로 AI 에이전트 오픈클로의 사용을 전격 금지했다. 이번 조치는 웹페이지에 숨겨진 악성 지침이 AI의 판단을... 조재호 기자 | 2026년 03월 17일 18:14

“고객·임직원 데이터 유출” 로봇수술 기업 인튜이티브서지컬 피싱 공격 피해
세계적인 수술용 로봇 기업 인튜이티브 서지컬(Intuitive Surgical)이 피싱 공격으로 인한 보안 침해 사고를 겪으며 고객 연락처와 임직원 정보 등 민감... 강초희 기자 | 2026년 03월 16일 16:07

“전략적 인내로 6년 잠복”... 중국 배후 해킹 조직, 동남아 대상 첩보전 전개
중국을 배후로 둔 것으로 추정되는 해킹 조직이 지난 2022년부터 동남아시아를 대상으로 대대적인 사이버 첩보전을 전개해 온 것으로 드러났다. 이들은 무차별적인 데... 조재호 기자 | 2026년 03월 16일 12:39

美 캘리포니아·뉴욕 당국, 중동 분쟁발 금융권 사이버 공격 긴급 경보
미국 캘리포니아·뉴욕의 금융 당국이 중동 분쟁 여파에 따른 사이버 공격 위험을 경고하며 관할 금융기관에 보안 체계 긴급 점검을 지시했다. 조재호 기자 | 2026년 03월 15일 09:28

유로폴, 이란 분쟁발 유럽 내 테러·사이버 위협 경고... “민관 통합 방어 시급”
유럽 경찰기구인 유로폴(Europol)이 중동 분쟁으로 인해 EU 내 테러와 사이버공격 위협이 급증할 것이라고 경고하며, 민관이 협력한 선제적 방어체계 구축을 당... 조재호 기자 | 2026년 03월 14일 12:52

하와이대 암센터 랜섬웨어 피해... 120만명 정보 유출 막기 위해 몸값 지불
美 하와이대학 암센터가 120만 명의 민감 정보 유출을 막기 위해 랜섬웨어 해커 조직과 협상한 것으로 알려지며, 철저한 노후 데이터 관리 및 백업 시스템의 중요성... 조재호 기자 | 2026년 03월 13일 09:31

샤이니헌터스, 구글 보안도구 ‘아우라인스펙터’ 무기화... 세일즈포스 고객사 400곳 노렸다
구글 맨디언트의 오픈소스 보안 도구인 ‘아우라인스펙터’(AuraInspector)를 악용해 세일즈포스 고객사를 겨냥한 대규모 공격을 벌이고 있는 것으로 나타났다. 강초희 기자 | 2026년 03월 13일 09:28

인증 없이 관리자 권한 강탈... 포티매니저 취약점 공개, 온프레미스 기업 ‘비상’
포티넷의 중앙 관리 플랫폼 ‘포티매니저’(FortiManager)에서 인증 절차 없이 원격으로 악성 명령을 실행할 수 있는 고위험 취약점이 발견됐다. 자체 장비를... 조재호 기자 | 2026년 03월 12일 15:44

Mac 개발자 노린 ‘오픈클로’ 사칭 npm 패키지 확산...키체인·클라우드 자산 ‘초토화’
인기 AI 프로젝트 ‘오픈클로’(OpenClaw)를 사칭해 맥(Mac) 시스템의 키체인과 클라우드 자격 증명을 싹쓸이하는 악성 npm 패키지가 발견돼 국내 개발자... 조재호 기자 | 2026년 03월 11일 16:17

신종 악성코드 ‘보립트그랩’(BoryptGrab), 깃허브 가짜 저장소 통해 유포 중
가짜 깃허브 저장소 100여 개를 앞세워 윈도우 환경을 노리는 신종 인포스틸러 ‘보립트그랩’(BoryptGrab)이 퍼지고 있다.국내 기업 및 개인의 가상자산 탈... 조재호 기자 | 2026년 03월 11일 14:32

시티딜과 디지털정부법 기반의 네덜란드 스마트도시 전략
네덜란드는 2017년 대도시들과 함께 국가 스마트도시 전략을 수립하며, 스마트도시를 통한 삶의 질 향상과 혁신 성장에 주력해 왔다. 이 전략은 중앙정부 주도의 하... 엄호식 기자 | 2026년 03월 11일 14:16

클린마이맥 사칭 악성코드 확산... 맥 키체인·가상자산 지갑 노린다
유명 맥 관리 도구인 클린마이맥(CleanMyMac)을 사칭한 가짜 웹사이트가 신종 악성코드 ‘에스허브 스틸러’(SHub Stealer)를 대규모로 유포하면서 사... 강초희 기자 | 2026년 03월 11일 09:58

북한 해킹조직, 위장 취업 공격 고도화... 내부망 침투 후 악성코드 유포
북한 연계 해킹 조직이 인공지능(AI)을 활용해 위장 취업 사기의 규모와 정밀도를 크게 높이는 정황이 발견됐다. 마이크로소프트(MS) 위협 정보팀은 이와 같은 사... 강초희 기자 | 2026년 03월 10일 17:36

오픈소스 악용해 아시아 인프라 공격... 깊어지는 中 사이버 첩보 위협
중국 해킹 조직 ‘CL-UNK-1068’이 동아시아와 동남아시아의 항공, 에너지, 정부 등 핵심 인프라를 대상으로 사이버 첩보 활동을 벌인 정황이 확인됐다. 이들... 조재호 기자 | 2026년 03월 10일 17:27

美 CISA, 윈도우 RDS 취약점 경고... 다크웹서 3억원에 거래
윈도우 원격 데스크톱 서비스(RDS)의 최고 관리자 권한을 탈취할 수 있는 제로데이 취약점이 22만달러(약 3억원)에 다크웹 매물로 등장했다. 미국 사이버안보 및... 조재호 기자 | 2026년 03월 10일 13:37

자동차 업계 “사이버 보안 없이 유럽 못 달린다”... ‘유로 7’ 엄중한 기준 직면
유럽연합(EU)이 내년부터 지역 내에서 신차를 판매하려는 모든 제조사를 대상으로 탄소 배출 기준과 최고 수준의 사이버 보안 요건을 동시에 강력히 강제할 예정이다.... 강현주 기자 | 2026년 03월 10일 09:40

[AI와 보안] 오픈AI, 보안 플랫폼 스타트업 프롬프트푸 인수
오픈AI가 AI 보안 플랫폼 기업 프롬프트푸를 인수한다고 9일(현지시간) 밝혔다. 한세희 기자 | 2026년 03월 10일 08:41

美, 암호화폐·블록체인 보호 나서... 기술은 보호하고 불법 자금줄은 끊는다
미국 정부가 처음으로 국가 사이버보안 전략에 암호화폐와 블록체인 기술을 포함했다. 강초희 기자 | 2026년 03월 09일 16:49

1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다