로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
“MFA도 무용지물?” 스타킬러 피싱 키트 이용한 계정 탈취 공격 확산
보안 전문기업 애브노멀 시큐리티(Abnormal Security) 연구팀이 다요소인증(MFA)을 우회하는 새로운 피싱 플랫폼 ‘스타킬러’(Starkiller)의 ... 강초희 기자 | 2026년 03월 05일 10:19
[AI와 보안] 가짜뉴스 넘어 작전 참모로...친러시아 매체, AI로 아프리카 공작 기획
AI가 가짜뉴스를 넘어 국가 배후의 사이버전을 기획하는 ‘비밀 작전 참모’로 진화하고 있다. 오픈AI는 러시아 친화 매체인 ‘리바르’(Rybar)가 챗GPT를 통... 조재호 기자 | 2026년 03월 04일 11:40
[양자와 보안] 구글 크롬, 양자 컴퓨터 공격 대비 ‘머클 트리 인증서(MTC)’ 도입
구글이 미래 양자 컴퓨터 보안 위협에 대비해 크롬(Chrome) 브라우저의 새로운 인증 체계를 발표했다. 기존 X.509 인증서에 용량이 큰 양자내성암호(PQC)... 조재호 기자 | 2026년 03월 04일 09:59
2026 북미 월드컵, 드론·무선 해킹 타깃 되나...“다층적 방어 필수”
오는 6월 개막하는 ‘2026 FIFA 월드컵’을 두고 무선 네트워크 해킹과 드론을 악용한 물리적 테러 위협이 주요 보안 과제로 부상했다. 전장에서 검증된 FPV... 조재호 기자 | 2026년 03월 03일 15:41
윈도우 탐색기가 악성 서버 연결 통로로... WebDAV 취약점 주의보
윈도우 파일 탐색기(Windows File Explorer)에 남은 WebDAV 프로토콜을 악용해 웹 브라우저의 보안 경고를 우회하는 공격 캠페인이 확산하고 있다... 조재호 기자 | 2026년 03월 03일 10:48
[AI와 보안] 악성 웹사이트 방문만 해도 오픈클로 제어 권한 뺏길 수 있다
웹사이트에 방문하는 것만으로 로컬에서 실행되는 AI 에이전트 플랫폼 ‘오픈클로’(OpenClaw)의 제어권을 빼앗길 수 있는 취약점이 발견됐다. 한세희 기자 | 2026년 03월 02일 11:40
구글, 42개국 털어온 중국 스파이 ‘UNC2814’ 인프라 소탕
전 세계 42개국, 53개 이상의 기관을 침해하고 20개국 이상에서 감염 흔적이 포착된 중국 연계 스파이 조직 ‘UNC2814’의 인프라가 구글 위협 인텔리전스 ... 원병철 기자 | 2026년 02월 28일 09:24
정체불명 UAT-8616, 시스코 장비 해킹해 기간 시설 겨냥
영국 National Cyber Security Centre(NCSC)와 미국 Cybersecurity and Infrastructure Security Agen... 강초희 기자 | 2026년 02월 27일 16:28
해커가 탈옥시킨 클로드... 지킴이에서 해킹 조력자로 변한 AI
한 해커가 Anthropic의 생성형 AI ‘클로드’(Claude)를 장기간 ‘탈옥’(Jailbreak) 상태로 운용하며 보안 가드레일을 우회해 멕시코 정부 기관... 강초희 기자 | 2026년 02월 27일 15:22
北 라자루스, ‘매두사’ 랜섬웨어 도입해 미국·중동 동시 타격
북한 연계 해커 조직인 라자루스(Lazarus)가 서비스형 랜섬웨어(RaaS) ‘메두사’(Medusa)를 활용해 미국 의료 기관과 중동 기업을 공격한 정황이 확인... 조재호 기자 | 2026년 02월 26일 15:02
中 AI 기업의 조직적 데이터 탈취...앤트로픽 ‘클로드’ 표적
미국 AI 기업 앤트로픽(Anthropic)이 자사 대형언어모델(LLM) ‘클로드’(Claude)의 기술을 무단으로 추출하려는 대규모 ‘증류 공격’(Distill... 조재호 기자 | 2026년 02월 25일 13:48
러시아 배후 APT28, 서유럽 타깃 사이버 공격 ‘매크로메이즈 작전’ 포착
러시아 정부의 지원을 받는 것으로 알려진 해킹 그룹 APT28이 서유럽 및 중부 유럽 기관을 겨냥한 사이버 공격 캠페인 ‘매크로메이즈 작전’(Operation M... 조재호 기자 | 2026년 02월 25일 11:38
“협상 불가”...美 샤이엔·아라파호 부족 정부, 랜섬웨어 조직 66만 달러 요구 거부
미국 오클라호마주 콘초에 본부를 둔 샤이엔·아라파호 부족(Cheyenne and Arapaho Tribes) 정부가 리시다(Rhysida) 랜섬웨어 조직의 공격에... 조재호 기자 | 2026년 02월 24일 13:49
EC-Council, AI 보안 격차 해소 나선다...실무·경영진 맞춤형 포트폴리오 공개
세계 최대 사이버 보안 인증 기관이자 화이트해커 자격증(CEH) 창시자인 EC-Council이 인공지능 도입과 인력 준비 사이의 격차를 해소하기 위한 새로운 AI... 조재호 기자 | 2026년 02월 24일 13:42
AI 날개 단 러시아 초보 해커들, 55개국 FortiGate 600대 ‘심각한’ 침해
아마존 위협 인텔리전스는 최근 러시아어를 사용하는 해커가 생성형 AI를 악용해 전 세계 600개 이상의 포티게이트(FortiGate) 장비를 침해했다고 발표했다. 강초희 기자 | 2026년 02월 24일 11:26
해커들의 놀이터 된 ‘오픈클로우’... API 키 탈취와 악성코드의 심각한 온상돼
과거 몰트봇(MoltBot)으로 알려진 오픈소스AI 프레임워크 오픈클로우(OpenClaw)가 여러 해킹 그룹의 공격 목표가 됐다. 강초희 기자 | 2026년 02월 23일 17:47
명품 캐나다구스, 60만명 주문 정보 통째로 노출... 공급망 보안 ‘구멍’
캐나다의 의류 브랜드 캐나다구스(Canada Goose)가 해킹 그룹의 공격을 받아 고객 60만 명의 개인정보가 유출되는 사고가 발생했다. 이번 사고는 기업 본사... 조재호 기자 | 2026년 02월 23일 10:25
“방패가 창으로 변하다”... 방화벽 허점, 랜섬웨어 공격 주요 통로
공격자들이 보호막 역할을 해야 할 방화벽의 허점을 찔러 이를 침투 경로로 악용하는 추세가 두드러지고 있다. 랜섬웨어 공격의 90%가 방화벽 취약점을 악용해 이뤄지... 한세희 기자 | 2026년 02월 22일 09:33
[AI와 보안] AI가 취약점 찾아 패치한다... 앤트로픽, ‘클로드 코드 시큐리티’ 공개
앤트로픽이 기업 IT 시스템에서 스스로 취약점을 찾아내는 ‘클로드 코드 시큐리티’(Cluade Code Security) 기능을 20일(현지시간) 공개했다. 한세희 기자 | 2026년 02월 21일 10:58
“중국산 차는 움직이는 스파이!” 폴란드 군, 정보 유출 차단 위해 출입 금지령 선포
폴란드 군이 정보 보안을 이유로 중국산 차량의 군사 보호 시설 진입을 금지하는 새 규정을 발표했다. 한세희 기자 | 2026년 02월 21일 09:36
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)