전 세계 90% 기업이 사용하는 HPE 원뷰, 최고 등급 보안 경고 발령 2026년 초, 글로벌 IT 인프라를 겨냥한 사이버 위협이 급증하며 기업 보안 담당자들의 긴장감이 높아지고 objects. 미국 사이버보안·인프라보안국(CISA)은 전 세계 기업의 90%가 사용하는 HPE 원뷰(HPE OneView) 인프라 관리 소프트웨어에서 심각한 취약점이 발견되자 최고 등급 경고를 발령했다. HPE 원뷰는 서버, 스토리지, 네트워크 인프라를 통합 관리하는 … 더 읽기
2025년 사이버 범죄, 6억 가상자산 이용자 시대의 그림자 2025년 가상자산 시장이 6억 명 시대를 맞이하며 전례 없는 성장세를 기록했지만, 그 이면에는 급증한 사이버 범죄가 자리하고 있다. 클로인트의 최신 보고서에 따르면 해킹과 사기로 인한 피해액이 30억 달러를 돌파하며 역대 최고치를 경신했다. 공격 수법 또한 점점 더 정교해지고 있어 보안 업계의 우려가 깊어지고 있다. 진화하는 APT 공격, … 더 읽기
2025년, 대한민국이 ‘정보유출의 해’로 기록되다 2025년 대한민국은 그 어느 때보다 심각한 개인정보 유출 사태를 겪고 있다. 통신, 금융, 유통, 플랫폼 등 우리 생활의 핵심을 이루는 산업 전반에서 연이은 해킹 피해가 발생하면서, “개인정보는 이제 공공재”라는 자조 섞인 농담이 현실이 되어버렸다. 특히 SKT, KT, LG유플러스 통신 3사가 모두 해킹 공격을 당하며 수천만 명의 개인정보가 유출되는 초유의 사태가 … 더 읽기
2026년 사이버 보안 위협, 얼마나 심각한가? 2026년 새해가 시작되자마자 국내외 사이버 보안 환경이 급격히 악화되고 있다. 비트파이넥스 해킹범의 조기 석방 논란부터 쿠팡 3370만명 개인정보 유출 사고, 그리고 30억 명이 사용하는 왓츠앱의 암호화 결함까지, 연이은 보안 사고들이 디지털 시대의 취약성을 드러내고 있다. 국내 대규모 데이터 유출 사태: ‘K-데이터 인질’ 위기 국내 상황이 특히 심각하다. 다크웹에 국내 … 더 읽기
2025년 보안 사고의 핵심은 ‘사람’이었다 2025년 보안 위협의 중심에는 ‘사람’이 있었다. 내부자, 퇴직자, 협력사까지 범위가 넓어지면서 기업들은 접근 권한 관리를 전면 재점검하기 시작했다. 이에 따라 2026년 보안 키워드는 ‘다중인증과 접근관리’로 집약되고 있다. 글로벌 보안기업 카스퍼스키의 ‘2025 리테일 및 이커머스 보안 리포트’에 따르면, 온라인 유통기업을 대상으로 한 랜섬웨어 공격이 2년 새 152% 증가한 것으로 나타났다. 특히 … 더 읽기
해커도 인간이다: 침해 사고 로그가 밝힌 공격자의 현실 사이버 공격자를 천재 해커로만 인식하던 시대는 지났다. 실제 침해 사고가 발생한 시스템의 윈도우 이벤트 로그와 EDR(엔드포인트 탐지 및 대응) 기록을 분석한 결과, 공격자들 역시 끊임없이 시행착오를 겪으며 실수하고 막히면 다시 시도하는 모습을 보인다는 분석이 나왔다. 이는 보안 방어 전략 수립에 중요한 시사점을 제공한다. 공격자를 완벽한 존재로 과대평가하기보다, … 더 읽기
맥OS 사용자, 더 이상 안전지대가 아니다 “맥은 바이러스가 없다”는 통념이 완전히 무너지고 있다. 2026년 1월, 맥OS 사용자를 겨냥한 악성코드 공격이 연이어 발견되며 보안 위협이 급격히 고조되고 있다. 최근 발견된 자기 복제형 악성코드 ‘GlassWorm(글래스웜)’은 개발자들이 널리 사용하는 VS Code의 확장 기능을 무기화했다. Open VSX 마켓플레이스에 배포된 정상적인 확장 프로그램으로 위장해 맥 사용자를 공격하는 수법이 확인됐다. 7년간 … 더 읽기
서론: 새해를 맞은 보안 위협의 고도화 2026년 새해가 밝았지만, 사이버 보안 환경은 그 어느 때보다 어두운 그림자를 드리우고 있다. 유럽우주국(ESA)이 해커에게 200GB가 넘는 핵심 데이터를 탈취당하고, 국내에서는 KT 해킹 사고의 여파가 여전히 계속되는 가운데, 전문가들은 AI를 활용한 ‘DIY 악성코드’라는 새로운 위협이 현실화되고 있다고 경고한다. 보안은 더 이상 IT 부서만의 문제가 아니다. 인공지능과 디지털 플랫폼, 금융 … 더 읽기
서론: 데이터 노후화, 새로운 보안 위협으로 부상 2026년 새해를 맞아 정부와 기업들이 AI와 첨단산업 중심의 대전환을 선언하고 있는 가운데, 보안 분야에서는 예상치 못한 위협이 부상하고 있다. 바로 데이터 노후화다. 데이터는 저장된 순간부터 가치보다 위험이 커지는 ‘노후화’ 단계에 접어들며, 해커들은 최신 데이터보다 관리되지 않은 오래된 로그, 백업, 파일을 주요 공격 경로로 활용하고 있다. 방치된 ‘늙은 데이터’는 … 더 읽기
쿠팡 개인정보 유출 사고, 국회 청문회로 본격 수면 위로 최근 쿠팡에서 발생한 대규모 개인정보 유출 사고가 국회 연석청문회를 통해 그 심각성이 낱낱이 드러나고 있다. 국회 6개 상임위원회가 합동으로 개최한 청문회에서는 고객정보 유출 보상안과 산재 은폐 의혹 등이 집중적으로 다뤄졌으며, 쿠팡의 보안 관리 실태에 대한 우려가 커지고 있다. 전직 직원의 보복? 그러나 여전히 불투명한 진실 해롤드 … 더 읽기