로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
멈춰 선 사이버 방패... CISA “월급도 못 주는데 누가 남나”
미국 연방정부의 셧다운 사태가 장기화되면서 국가 사이버 안보를 책임지는 핵심 기관인 사이버보안 및 인프라 보안국(CISA)의 방패에 심각한 균열이 발생하고 있다. 조재호 기자 | 2026년 03월 27일 10:41
美 은행·통신사 마비시킨 러시아 해커의 최후... 징역 7년에 120억원 배상 판결
악명 높은 랜섬웨어 조직 ‘얀루오왕’(Yanluowang)의 미국 기업 침투를 주도적으로 도운 러시아 해커 알렉세이 볼코프가 징역 81개월(약 7년)의 중형을 선... 조재호 기자 | 2026년 03월 26일 17:11
“사소한 결함 연계만으로도 시스템 장악…보안 공격 시나리오 입증”
델(Dell)의 사내 서버 설치형 관리 소프트웨어인 ‘와이즈 매니지먼트 스위트(WMS)’에서 시스템 전체 권한을 탈취할 수 있는 치명적인 결함이 발견됐다. 조재호 기자 | 2026년 03월 26일 14:52
‘Lite LLM’ 공급망 공격 파장... 에이전틱 AI 생태계 ‘자격 증명’ 탈취 주의보
최근 AI 에이전트 개발을 돕는 인기 오픈소스 라이브러리 ‘LiteLLM’에 공급망 공격이 발생해 전 세계 개발 환경에 비상이 걸렸다. 기업 혁신을 위해 도입한 ... 조재호 기자 | 2026년 03월 25일 17:20
‘폴더 여는 순간 끝’ 북한 해커, VS Code 자동 실행 악용해 공급망 공격
북한 해킹 조직이 코드 편집기의 자동 실행 기능을 악용해 사용자 클릭 없이도 악성코드를 감염시키는 이른바 '마찰 없는'(Near-frictionless) 공급망 ... 조재호 기자 | 2026년 03월 25일 16:45
전 세계 기업 3억개 vs CISO 3만명... “보안 사령관이 없다”
전 세계 기업 수가 3억5900만 개에 달하지만, 활동 중인 정보보호 최고책임자(CISO)는 고작 3만5000명에 불과해 글로벌 보안 리더십에 심각한 경고등이 켜... 조재호 기자 | 2026년 03월 25일 14:36
“저작권 위반 통보인 줄 알았는데”... 실무자 심리 파고든 악성메일 주의보
‘저작권 위반’이라는 경고 메시지로 위장한 악성코드 ‘PureLog Stealer’가 급증해 각별한 주의가 요구된다. 법적 분쟁을 우려하는 실무자들의 심리를 교묘... 조재호 기자 | 2026년 03월 24일 10:44
취약점 찾으려다 암호 다 털렸다... ‘Trivy’ 오염 사태 비상
보안 스캐너인 ‘트리비(Trivy)’의 공식 깃허브 액션이 통째로 해킹돼 악성 코드가 삽입되는 초유의 공급망 공격이 발생했다. 보안 취약점을 찾아내야 할 도구가 ... 조재호 기자 | 2026년 03월 23일 17:14
“AI 다룰 인력이 없다”... 글로벌 기업 90%, AI 보안 투자하고도 ‘발 동동’
글로벌 회계법인 EY가 연 매출 5억 달러 이상 기업의 보안 리더 500명을 대상으로 조사한 결과, 응답자의 95%가 보안 운영에 AI를 도입했음에도 수익(ROI... 조재호 기자 | 2026년 03월 23일 13:58
인도 연계 APT ‘SideWinder’, 글로벌 스파이로 진화해 동남아 노린다
인도와 연계된 것으로 추정되는 해킹 조직 사이드와인더(SideWinder)가 최근 태국과 인도네시아를 포함한 동남아시아 전역으로 공격 범위를 크게 확장했다. 이들... 원병철 기자 | 2026년 03월 22일 19:18
“이미지 속에 숨은 악성코드, 리포지터리는 모른다”... 클로드 코드 보안의 명확한 한계 노출
보안 전문가들이 최근 해킹 그룹 메이지카트(Magecart)가 사용한 ‘이미지 메타데이터 은닉형 스키밍’ 수법을 찾아냈다. 소스 코드를 건드리지 않고 브라우저에서... 원병철 기자 | 2026년 03월 21일 18:48
미국 국방 무기가 러시아 스파이 손에… ‘코루나’ 이어 ‘다크소드’까지 아이폰 침투 도구 확산 파문
러시아 정부와 연계된 것으로 추정되는 해킹 그룹 UNC6353이 우크라이나 아이폰 사용자들을 겨냥해 ‘다크소드’(Darksword)라는 고도의 해킹 도구를 유포했... 한세희 기자 | 2026년 03월 20일 10:03
아마존 베드락·랭스미스·SG랭 ‘보안 구멍’ 포착... 기업 기밀 유출 및 서버 장악 위험
아마존 베드락과 랭스미스(LangSmith), 에스지랭(SGLang) 등 생성형 AI 관련 주요 플랫폼에서 데이터 유출과 원격코드실행(RCE)이 가능한 치명적 결... 한세희 기자 | 2026년 03월 19일 17:04
英, 이스라엘식 ‘사이버 플라이휠’ 가동...보안 스타트업 지원
영국 정부가 사이버보안 스타트업의 성장을 견인하기 위해 이스라엘식 성공 모델을 벤치마킹한 ‘사이버 플라이휠’(Cyber Flywheel) 이니셔티브에 대한 전폭적... 조재호 기자 | 2026년 03월 18일 17:55
중국, 오픈클로 AI 에이전트 사용 금지... ‘간접 프롬프트 주입’ 보안 비상
중국 보안 당국은 국가 핵심 부서와 국영 기업을 대상으로 AI 에이전트 오픈클로의 사용을 전격 금지했다. 이번 조치는 웹페이지에 숨겨진 악성 지침이 AI의 판단을... 조재호 기자 | 2026년 03월 17일 18:14
“고객·임직원 데이터 유출” 로봇수술 기업 인튜이티브서지컬 피싱 공격 피해
세계적인 수술용 로봇 기업 인튜이티브 서지컬(Intuitive Surgical)이 피싱 공격으로 인한 보안 침해 사고를 겪으며 고객 연락처와 임직원 정보 등 민감... 강초희 기자 | 2026년 03월 16일 16:07
“전략적 인내로 6년 잠복”... 중국 배후 해킹 조직, 동남아 대상 첩보전 전개
중국을 배후로 둔 것으로 추정되는 해킹 조직이 지난 2022년부터 동남아시아를 대상으로 대대적인 사이버 첩보전을 전개해 온 것으로 드러났다. 이들은 무차별적인 데... 조재호 기자 | 2026년 03월 16일 12:39
美 캘리포니아·뉴욕 당국, 중동 분쟁발 금융권 사이버 공격 긴급 경보
미국 캘리포니아·뉴욕의 금융 당국이 중동 분쟁 여파에 따른 사이버 공격 위험을 경고하며 관할 금융기관에 보안 체계 긴급 점검을 지시했다. 조재호 기자 | 2026년 03월 15일 09:28
유로폴, 이란 분쟁발 유럽 내 테러·사이버 위협 경고... “민관 통합 방어 시급”
유럽 경찰기구인 유로폴(Europol)이 중동 분쟁으로 인해 EU 내 테러와 사이버공격 위협이 급증할 것이라고 경고하며, 민관이 협력한 선제적 방어체계 구축을 당... 조재호 기자 | 2026년 03월 14일 12:52
하와이대 암센터 랜섬웨어 피해... 120만명 정보 유출 막기 위해 몸값 지불
美 하와이대학 암센터가 120만 명의 민감 정보 유출을 막기 위해 랜섬웨어 해커 조직과 협상한 것으로 알려지며, 철저한 노후 데이터 관리 및 백업 시스템의 중요성... 조재호 기자 | 2026년 03월 13일 09:31
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)