Gitea 제품 보안 업데이트 권고
□ 개요 o Gitea에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
최신 보안 뉴스 (33건)
Cisco 제품 보안 업데이트 권고
□ 개요 o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
2026년 상반기 침해사고 원인분석 및 대응조치 서비스 동향보고서 - 가상화 인프라 타겟 공격과 대응방안 등록일 조회수 5222 첨부파일 2026년 상반기 침해사고 원인분석 및 대응조치 서비스 동향보고서 - 가상화 인프라 타겟 공격과 대응방안.pdf TLP등급 TLP:CLEAR
2026년 상반기 침해사고 원인분석 및 대응조치 서비스 동향보고서 - 가상화 인프라 타겟 공격과 대응방안 1. 개요
MLflow 제품 보안 업데이트 권고
□ 개요 o MLflow 프로젝트는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Citrix 제품 보안 업데이트 권고
□ 개요 o Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Fortinet 제품 보안 업데이트 권고
□ 개요 o Fortinet社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[3] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
PostgreSQL 제품 보안 업데이트 권고
□ 개요 o PostgreSQL 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
MS 8월 보안 위협에 따른 정기 보안 업데이트 권고
□ 8월 보안업데이트 개요 (총 13 종) o 등급 : 긴급 (Critical) 8 종 , 중요 (Important) 5 종 o 발표일 : 2026.08.11.(화)
일부 SW 제품 사용 주의 권고
□ 개요 o 일부 SW 제품에서 보안 위협이 될 수 있는 취약점이 발견되어 주의 필요 □ 영향을 받는 제품
Cisco 제품 보안 업데이트 권고
□ 개요 o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
주민센터 전화번호를 사칭한 회신유도 보이스피싱 주의 첨부파일 행정기관 전화번호를_사칭한_회신유도_보이스피싱_주의.pdf
□ 개요 o
사이버 위협 동향 보고서(2026년 상반기) 등록일 조회수 27993 첨부파일 2026년 상반기 사이버 위협 동향 보고서.pdf TLP등급 TLP:CLEAR
Part 1. 사이버 위협 동향 1-1.
TTPs$ 국내 기업 환경의 공격표면 분석 및 대응전략 등록일 조회수 19772 첨부파일 TTPs$ 국내 기업 환경의 공격 표면 분석 및 대응 전략.pdf TLP등급 TLP:CLEAR
ㅁ 목차 1. 개요
AI 개발도구 위장 악성코드 유포 주의 권고 첨부파일 AI 개발도구 위장 악성코드 감염 헌팅가이드.pdf
□ 개요 ○ Gemini, Claude Code, Codex, Grok CLI 등 AI 개발도구 및 보조도구로 위장한 악성 ZIP 파일이 GitHub* 저장소와 GitHub Pages**를 통해 유포되고 있어 이용자 주의 권고 * GitHub : …
개발 운영 환경의 자격증명 노출에 따른 침해사고 예방 강화 요청
□ 개요 ○ 클라우드 서비스와 소프트웨어 개발 협업 환경이 확대되면서 접근키(Access Key), 인증토큰, API 키 등 자격증명이 소스코드 저장소·협업도구에 노출되거나 개발자 단말에서 탈취되어…
해킹진단도구 활용 방안#6(유출된 VPN 계정을 통한 내부망 침투 및 장악) 등록일 조회수 19309 첨부파일 해킹진단도구 활용 방안#6_유출된 VPN 계정을 통한 내부망 침투 및 장악.pdf TLP등급 TLP:CLEAR
해킹진단도구 활용 방안#6(유출된 VPN 계정을 통한 내부망 침투 및 장악) 1. 침해사고 사례를 통한 도구 활용 방안 개요
해킹진단도구 활용 방안#7(AXIOS 공급망 공격을 통한 서버 침해 및 정보 유출) 등록일 조회수 18952 첨부파일 해킹진단도구 활용 방안#7_AXIOS 공급망 공격을 통한 서버 침해 및 정보 유출.pdf TLP등급 TLP:CLEAR
해킹진단도구 활용 방안#7(AXIOS 공급망 공격을 통한 서버 침해 및 정보 유출) 1. 침해사고 사례를 통한 도구 활용 방안 개요
[2026 정보보호 인식제고 캠페인] 정보보호 실천수칙(개인·기업편) 등록일 조회수 26632 첨부파일 2026 정보보호실천수칙(개인편)_최종(0610).pdf 2026 정보보호실천수칙(기업편)_최종(0610).pdf TLP등급 TLP:CLEAR
[저작권 안내] 본 정보보호 범국민 인식제고 콘텐츠에 포함된 모든 구성요소에 대한 저작권과 지적재산권은 모두 한국인터넷진흥원에서 보유하고 있으며, 대한민국 저작권법, 디자인보호법에 …
AI 기반 사이버 위협 확대 우려에 따른 보안 점검 및 대비태세 강화 요청 등록일 조회수 28215 첨부파일 AI 기반 사이버공격 대비 기업 대응 요령.pdf AI 기반 사이버공격 대비를 위한 CEO 행동 수칙.pdf TLP등급 TLP:CLEAR
최근 프론티어 AI 모델을 활용한 보안 취약점 발견이 급속도로 증가함에 따라 이를 악용한 사이버 공격 우려가 커지고 있습니다
「AI 기반 사이버공격 대비 기업 대응 요령 및 CEO 행동 수칙 」안내 등록일 조회수 30133 첨부파일 붙임1. AI 기반 사이버공격 대비 기업 대응 요령.pdf 붙임2. AI 기반 사이버공격 대비를 위한 CEO 행동 수칙.pdf TLP등급 TLP:CLEAR
최근 클로드 미토스(Claude Mythos) 등 보안 특화 AI 에이전트의 출현 등으로 기업의 보안 환경이 급격한 변화를 맞이하고 있습니다. 이에 과학기술정보통신부와 한국인터넷진흥원은 우리 기업…