보안뉴스 - 국제

Home > 뉴스 > 국제

MS365 사용자 겨냥 원클릭 피싱 도구 ‘퀀텀 라우트 리디렉트’ 등장
새롭게 발견된 ‘퀀텀 라우트 리디렉트’(QRR)라는 고도화된 툴을 통해 마이크로소프트 365 사용자를 노리는 정교한 피싱 캠페인이 전 세계적으로 확산되고 있다. ... 여이레 기자 | 2025년 11월 13일 14:48

중국 최대 보안 기업 노운섹 해킹…국가 지원 해킹 드러나
11월 초 중국 최대 사이버 보안 기업 중 하나인 노운섹(Knownsec)이 치명적인 데이터 유출 사고를 겪은 것으로 나타났다. 보안매체 사이버 시큐리티 뉴스에... 여이레 기자 | 2025년 11월 12일 11:59

해킹 그룹 클롭, 로지텍 등 오라클 EBS 해킹 피해 30곳 공개
사이버 범죄 조직 Cl0p(또는 Clop) 랜섬웨어 그룹이 최근 오라클의 E-Business Suite(EBS) 전사적 자원 관리 솔루션 고객을 대상으로 진행한 ... 여이레 기자 | 2025년 11월 12일 11:10

美 CISA, 연방 기관에 “삼성 갤럭시 스마트폰 취약점 패치하라”
미국 사이버보안 및 인프라 보안국(CISA)이 삼성 모바일 기기의 특정 취약점(CVE-2025-21042)을 ‘악용 중인 알려진 취약점’(KEV) 목록에 추가했다... 여이레 기자 | 2025년 11월 11일 14:38

“(잃어버린) 아이폰 찾았다” 문자 받으면 사기 조심!…애플 ID 노리는 스미싱 공격 경고
스위스 국립사이버보안센터(NCSC)가 아이폰 사용자들에게 피싱 사기에 대한 경고를 보냈다. 이 사기는 분실되거나 도난당한 아이폰을 찾았다고 속여 사용자의 애플 I... 여이레 기자 | 2025년 11월 11일 10:31

이란 연계 그룹 이스라엘 방산 업체 해킹, 호주軍 공급한 한화 전투 차량 정보도 유출
親하마스 성향의 해커 그룹 사이버 투판이 이스라엘 방위 산업체 여러 곳을 제3자 공급망 해킹 방식으로 침해했다고 주장하며, 관련 정보를 유출했다. 이 그룹은 이란... 여이레 기자 | 2025년 11월 11일 10:25

구글 맵 악성 리뷰 악용, 사업주 울리는 신종 온라인 랜섬웨어 공격 비상
최근 사기꾼들이 구글 맵 리뷰 시스템을 악용해 사업주들에게 돈을 뜯어내는 새로운 협박 수법을 사용하고 있다. 이에 따라 구글 맵은 랜섬 요구를 직접 신고할 수 있... 여이레 기자 | 2025년 11월 10일 11:10

[AI와 보안] 트래픽 관찰만으로 AI와 대화 훔쳐 본다...MS, ‘위스퍼 리크’ 공격 포착
마이크로소프트(MS)가 원격 언어 모델을 표적으로 하는 새로운 측면 채널 공격인 ‘위스퍼 리크’(Whisper Leak)를 공개했다. 이 공격은 암호화된 통신... 여이레 기자 | 2025년 11월 10일 11:08

PHP 서버·IoT 기기, 봇넷의 새로운 먹잇감…신분 도용 위험 급증
사이버 보안 연구원들이 미라이(Mirai), 가프짓(Gafgyt), 모지(Mozi) 같은 봇넷들의 자동화된 공격이 PHP 서버, IoT 장치, 클라우드 게이트웨이... 여이레 기자 | 2025년 11월 09일 12:07

삼성 갤럭시폰 제로데이 취약점 악용…‘랜드폴’ 스파이웨어 유포
안드로이드 기기의 제로데이 취약점 ‘CVE-2025-21042’이 ‘랜드폴’(LANDFALL)이라는 스파이웨어를 피해자 휴대폰에 몰래 설치하는 공격에 실제 활용됐... 한세희 기자 | 2025년 11월 09일 07:29

[AI와 보안] AI 도입 속도, 보안과 거버넌스 못 따라가...보안 체계 붕괴 위험
기업 현장에서 AI 기술 도입 속도가 너무 빨라지고 있는 가운데 이를 안전하게 사용할 수 있는 적절한 보안 통제와 관리 체계(거버넌스)가 부족하다는 경고가 나왔다... 여이레 기자 | 2025년 11월 08일 10:26

비밀번호 ‘루브르’…루브르 박물관 도난사건 비밀번호 관리 부실 도마 위
최근 1500억원 상당의 왕실 보석 도난 사건이 발생한 프랑스 파리 루브르 박물관의 보안 시스템 비밀번호가 ‘루브르’(LOUVRE)라는 취약한 형태였던 것으로 ... 여이레 기자 | 2025년 11월 07일 12:55

[AI와 보안] 구글 제미나이 사용해 1시간마다 코드 변신…‘프롬프트플럭스’ 악성코드 발견
구글은 자사의 제미나이 AI 모델 API를 악용해 스스로 코드를 실시간으로 재작성하고 난독화해 탐지를 회피하는 비주얼베이직스크립트(VBScrpit) 악성코드 ‘프... 여이레 기자 | 2025년 11월 07일 10:10

美 펜실베이니아 대학 해커 침입…소셜 엔지니어링으로 동문·기부자 민감 정보 훔쳐
펜실베이니아 대학(이하 대학)은 해커가 대학의 동문 및 발전 활동과 관련된 다수의 내부 시스템에 침입해 데이터를 훔쳤음을 공식 확인했다. 대학은 해커가 소셜 엔... 여이레 기자 | 2025년 11월 07일 10:07

현대오토에버 美 법인, 해킹으로 개인 정보 유출…피해자에 통보 시작
현대자동차그룹의 IT 계열사인 현대오토에버의 미국 법인 ‘현대오토에버 아메리카’(HAEA)에서 해킹 공격으로 인한 대규모 개인정보 유출이 발생했다. 5일(현지시간... 여이레 기자 | 2025년 11월 06일 12:46

브라우저 샌드박스 뚫는 ‘가장 큰 3가지 위협’...기존 보안 솔루션이 놓친 사각지대
오늘날 웹 브라우저는 기업 환경에서 직원들이 업무 시간의 최대 90%를 사용하는 핵심 애플리케이션이면서도, 보안 스택에서 가장 간과되는 표적이 됐다. 민감한 Sa... 여이레 기자 | 2025년 11월 06일 11:06

유럽 경찰, 6억유로 규모 암호화폐 사기 조직 9명 체포…가짜 투자 플랫폼 이용
유럽 사법 당국이 여러 나라에서 피해자들로부터 6억 유로(약 8800억원) 이상을 훔친 암호화폐 사기 네트워크와 연루된 돈세탁 용의자 9명을 체포했다. 이 사기... 여이레 기자 | 2025년 11월 06일 10:10

막스앤스펜서, 최근 해킹 사고로 2300억원 손실
영국 대표 소매 유통기업 막스앤스펜서(M&S)는 4일(현지시간) 올해 발생한 사이버 공격으로 인해 연간 이익 1억3600만파운드(약 2300억원)의 손실을 입게 ... 여이레 기자 | 2025년 11월 05일 17:57

지스케일러, AI 보안 스타트업 SPLX 인수…AI 생애주기 보호 본격화
클라우드 보안 기업 지스케일러가 AI 보안 스타트업 SPLX를 인수하며 AI 보안 리더십 강화에 나섰다. 5일 업계에 따르면 AI 인프라 투자 규모는 2025년 ... 여이레 기자 | 2025년 11월 05일 14:03

트럭 운송·물류 회사, 원격 모니터링 도구 악용 신종 표적으로 부상
트럭 운송 및 물류 회사가 원격 모니터링 및 관리(RMM) 소프트웨어를 악용하는 사이버 범죄자들의 새로운 표적이 되고 있다. RMM 도구는 악성 코드를 직접 만들... 여이레 기자 | 2025년 11월 05일 11:02

21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다