보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

샤이니헌터스, 구글 보안도구 ‘아우라인스펙터’ 무기화... 세일즈포스 고객사 400곳 노렸다
구글 맨디언트의 오픈소스 보안 도구인 ‘아우라인스펙터’(AuraInspector)를 악용해 세일즈포스 고객사를 겨냥한 대규모 공격을 벌이고 있는 것으로 나타났다. 강초희 기자 | 2026년 03월 13일 09:28

인증 없이 관리자 권한 강탈... 포티매니저 취약점 공개, 온프레미스 기업 ‘비상’
포티넷의 중앙 관리 플랫폼 ‘포티매니저’(FortiManager)에서 인증 절차 없이 원격으로 악성 명령을 실행할 수 있는 고위험 취약점이 발견됐다. 자체 장비를... 조재호 기자 | 2026년 03월 12일 15:44

Mac 개발자 노린 ‘오픈클로’ 사칭 npm 패키지 확산...키체인·클라우드 자산 ‘초토화’
인기 AI 프로젝트 ‘오픈클로’(OpenClaw)를 사칭해 맥(Mac) 시스템의 키체인과 클라우드 자격 증명을 싹쓸이하는 악성 npm 패키지가 발견돼 국내 개발자... 조재호 기자 | 2026년 03월 11일 16:17

신종 악성코드 ‘보립트그랩’(BoryptGrab), 깃허브 가짜 저장소 통해 유포 중
가짜 깃허브 저장소 100여 개를 앞세워 윈도우 환경을 노리는 신종 인포스틸러 ‘보립트그랩’(BoryptGrab)이 퍼지고 있다.국내 기업 및 개인의 가상자산 탈... 조재호 기자 | 2026년 03월 11일 14:32

북한 해킹조직, 위장 취업 공격 고도화... 내부망 침투 후 악성코드 유포
북한 연계 해킹 조직이 인공지능(AI)을 활용해 위장 취업 사기의 규모와 정밀도를 크게 높이는 정황이 발견됐다. 마이크로소프트(MS) 위협 정보팀은 이와 같은 사... 강초희 기자 | 2026년 03월 10일 17:36

오픈소스 악용해 아시아 인프라 공격... 깊어지는 中 사이버 첩보 위협
중국 해킹 조직 ‘CL-UNK-1068’이 동아시아와 동남아시아의 항공, 에너지, 정부 등 핵심 인프라를 대상으로 사이버 첩보 활동을 벌인 정황이 확인됐다. 이들... 조재호 기자 | 2026년 03월 10일 17:27

美 CISA, 윈도우 RDS 취약점 경고... 다크웹서 3억원에 거래
윈도우 원격 데스크톱 서비스(RDS)의 최고 관리자 권한을 탈취할 수 있는 제로데이 취약점이 22만달러(약 3억원)에 다크웹 매물로 등장했다. 미국 사이버안보 및... 조재호 기자 | 2026년 03월 10일 13:37

신뢰받는 도구의 배신... MS 애즈카피, 랜섬웨어 데이터 탈취 도구로 악용
마이크로소프트(MS)의 클라우드 데이터 전송 도구인 애즈카피(AzCopy)가 최근 랜섬웨어 공격자들에 의해 데이터를 몰래 빼돌리는 도구로 악용되고 있다. 강현주 기자 | 2026년 03월 08일 13:44

ExpressJS 생태계 강타한 ‘multer’ 취약점... 서버 자원 고갈 DoS 주의보
Node.js 웹 프레임워크인 ExpressJS 생태계에서 널리 사용되는 파일 업로드 미들웨어 ‘multer’(멀터)에서 서버 자원을 고갈시켜 서비스 거부(DoS... 조재호 기자 | 2026년 03월 06일 15:56

자바 기반 pac4j-jwt 인증 라이브러리서 CVSS 10점 취약점 발견... “공개키만으로 우회”
자바(Java) 기반 인증 라이브러리인 ‘pac4j-jwt’에서 공개키만으로 관리자 권한을 탈취할 수 있는 치명적인 인증 우회 취약점(CVE-2026-29000)... 조재호 기자 | 2026년 03월 05일 17:33

금융보안원 “망분리 맹신 버려야”...방어망 무력화 3대 침투 시나리오 경고
금융보안원은 금융권 망분리 환경의 환경의 취약점을 공격자 관점에서 심층분석한 ‘레드아이리스 인사이트 리포트: Campaign Eclipse’를 4일 발간했다. 리... 조재호 기자 | 2026년 03월 04일 11:44

윈도우 탐색기가 악성 서버 연결 통로로... WebDAV 취약점 주의보
윈도우 파일 탐색기(Windows File Explorer)에 남은 WebDAV 프로토콜을 악용해 웹 브라우저의 보안 경고를 우회하는 공격 캠페인이 확산하고 있다... 조재호 기자 | 2026년 03월 03일 10:48

미국-이스라엘, 이란 공습... 핵시설 등 대규모 공격
현지 시간 28일 토요일 오전 10시경 미국과 이스라엘이 이란의 수도 테헤란을 비롯해 핵시설 등 전국 곳곳을 폭격했다. 트럼프 대통령은 소셜미디어 트루스소셜에 영... 원병철 기자 | 2026년 02월 28일 20:44

北 라자루스, ‘매두사’ 랜섬웨어 도입해 미국·중동 동시 타격
북한 연계 해커 조직인 라자루스(Lazarus)가 서비스형 랜섬웨어(RaaS) ‘메두사’(Medusa)를 활용해 미국 의료 기관과 중동 기업을 공격한 정황이 확인... 조재호 기자 | 2026년 02월 26일 15:02

러시아 배후 APT28, 서유럽 타깃 사이버 공격 ‘매크로메이즈 작전’ 포착
러시아 정부의 지원을 받는 것으로 알려진 해킹 그룹 APT28이 서유럽 및 중부 유럽 기관을 겨냥한 사이버 공격 캠페인 ‘매크로메이즈 작전’(Operation M... 조재호 기자 | 2026년 02월 25일 11:38

[카드뉴스] “데이터 유출이 디지털 성범죄로” 구매 이력 약점 잡는 ‘인격 해킹’ 비상
단순한 정보 탈취를 넘어 구매 이력 등 사생활을 지인에게 폭로하겠다고 협박하며 ‘치부의 무기화’를 시도하는 사례가 급증하고 있다. 이러한 ‘인격 해킹’은 피해자의... 지진솔 기자 | 2026년 02월 25일 10:21

AI 날개 단 러시아 초보 해커들, 55개국 FortiGate 600대 ‘심각한’ 침해
아마존 위협 인텔리전스는 최근 러시아어를 사용하는 해커가 생성형 AI를 악용해 전 세계 600개 이상의 포티게이트(FortiGate) 장비를 침해했다고 발표했다. 강초희 기자 | 2026년 02월 24일 11:26

AI 에이전트 ‘오픈클로’ 제로데이 주의보...클릭 한 번에 PC 제어권 넘어가
최근 국내외에서 인기를 끌고 있는 자율형 AI 에이전트 플랫폼 ‘오픈클로’(OpenClaw, 구 Clawdbot)에서 사용자의 시스템 제어권을 완전히 탈취할 수 ... 조재호 기자 | 2026년 02월 20일 17:24

카스퍼스키, 동계 올림픽 노린 사이버 사기 주의보...“공식 채널 확인 필수”
2026 동계 올림픽 대회가 진행되고 있는 가운데, 사이버 사기 행각이 기승을 부리고 있어 주의가 요구된다. 카스퍼스키는 올림픽 기간 중 발생할 수 있는 주요 사... 조재호 기자 | 2026년 02월 20일 15:17

대규모 공급망 공격에 악용됐던 노트패드++, 지금 즉시 ‘보안 업데이트’ 하세요
지난해 발생한 대규모 공급망 공격에 악용된 텍스트 및 코드 편집기 노트패드++(Notepad++)의 보안 취약점을 해결한 8.9.2 버전이 18일 발표됐다. 권준 기자 | 2026년 02월 18일 18:38

1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다