최신 보안 뉴스 (548건)
적대국 연계 공급업체 비밀리에 차단… 英, 사이버회복력 법안 수정안 발의 - 보안뉴스
영국 정부가 안보에 위험한 기술 업체의 납품을 비밀리에 막고, 이미 설치된 장비는 강제로 떼어낼 수 있는 법을 추진했다. 이번 조치는 의회에 제출된 ‘사이버보안및회복력법안’(Cyber Securi…
방화벽 넘는 은밀한 통로... 이란 해커 그룹, 리버스 SSH 터널로 기업 내부망 침투 - 보안뉴스
이란 연계 해커 그룹 미라지키튼(Mirage Kitten 또는 Tortoiseshell)이 리버스SSH터널링(Reverse SSH Tunneling)과 신종 백도어를 도입해 스파이 활동을 확장하고 있다. 사이버 보안 및 위협 …
美 CISA 레드팀 모의 해킹에 주요 조직 2곳 다 뚫려… 1곳은 침투 사실조차 몰랐다 - 보안뉴스
미국 사이버보안및인프라보안국(CISA)이 정부 시설(조직 A)과 상하수도 기관(조직 B)을 대상으로 동시 수행한 레드팀 모의 해킹 평가 결과를 공개했다. 두 기관 모두 내부 취약점으로 인해 최…
[배종찬의 보안 빅데이터] 양자 보안 시대, 가장 큰 위협은 무엇인가 - 보안뉴스
양자컴퓨팅과 양자보안을 논해야 하는 이른바 ‘양자시대’가 성큼성큼 다가오고 있다. 썸트렌드(SomeTrend)가 2026년 7월 22일부터 8월 21일까지 한 달간의 빅데이터를 분석한 결과, '양자보안'…
[김정덕의 지속가능 보안-5] CEO, 보안의 최종 책임자로 서다 - 보안뉴스
“보안은 정보보호최고책임자(CISO)가 알아서 할 일”이라는 생각은 더 이상 유효하지 않은 과거의 유물입니다. 랜섬웨어 공격으로 공장 가동이 멈추고, 고객 데이터 유출로 기업 가치와 신뢰가 …
개인정보위 “금융분야 불필요한 주민등록번호 처리 관행 개선” - 보안뉴스
개인정보보호위원회(위원장 송경희)는 금융분야 개인정보 처리에 대한 사전 실태점검*을 통해 법령상 근거 없이 주민등록번호를 처리한 사례를 확인하고 모두 개선했다고 27일 발표했다. . 개…
침해 의심 시 증거인멸 차단... 이해민 의원, 법개정안 대표 발의 - 보안뉴스
조국혁신당 이해민 의원(국회 정무위원회)은 침해사고를 의심할 수 있는 상당한 정황이 인지된 순간부터 기업이 관련 기록을 스스로 보존하도록 하는 법 개정에 나섰다. 이해민 의원은 26일 침…
실종 어린이 정보 담은 USB 서랍에 보관하더니… 117만건 개인정보 유출한 국가아동권리보장원에 과징금 - 보안뉴스
실종된 어린이의 개인정보와 입양기록물 등을 부실하게 관리해 외부로 유출한 국가아동권리보장원이 8억원의 과징금을 물게 됐다. 개인정보보호호위원회(위원장 송경희)는 26일 전체회의를 열…
자동차 노리는 사이버 위협, KISA-한국교통안전공단 함께 대응 - 보안뉴스
한국인터넷진흥원(KISA, 원장 이상중)은 한국교통안전공단(TS, 이사장 정용식)과 자동차 사이버보안 강화를 위한 업무협약을 맺었다고 27일 밝혔다. 최근 자동차는 단순한 이동 수단을 넘어 소…
카카오톡 로그인 사칭 피싱 페이지... 접속만 해도 아이폰 공격 - 보안뉴스
누리랩(대표 최원혁)은 카카오톡 로그인 화면을 사칭한 피싱 사이트에서 아이폰을 겨냥한 iOS 익스플로잇이 함께 유포된 정황을 확인했다고 27일 밝혔다. 단순히 계정 정보를 훔치는 기존 피싱…
위드앤아이티, ‘QSAN 신제품 발표회’ 성료... AI 인프라 시장 속 스토리지 난제 해결한다 - 보안뉴스
스토리지 전문기업 위드앤아이티(대표 강명일)가 27일 서울 마포 가든호텔에서 ‘QSAN 신제품 발표회’를 개최하고, 엔터프라이즈 AI 인프라 구축 트렌드와 이에 대응하는 큐샌(QSAN) 및 씨게이…
“공격 실행 단 하루면 끝난다”… 데이터독, AI 보안-관측성 결합 비전 제시 - 보안뉴스
“취약점을 발견하고 공격이 실행되기까지 2~3년이 걸렸던 과거와 달리 오늘날의 위협은 단 1일만에 이뤄집니다. 중요한 것은 얼마나 빠른 속도로 이를 탐지해 분석하고 대응할 수 있냐는 점입…
KISA 배승권 센터장 “AI 시대 사이버공격, 기법보다 속도가 달라졌다…자산·권한·NHI 관리가 핵심”
최근 사이버공격이 서버나 PC를 직접 노리는 기존 방식에서 벗어나 클라우드와 개발환경, 소스코드 저장소, 공급망, 계정과 인증정보까지 공격 범위를 빠르게 넓히고 있다. 특히 인공지능(AI)…