[보안뉴스] 2025.12.9 (화)

"리액트투쉘에 전세계 웹서비스 비상"…티오리, 점검도구 제공

실서비스 환경서 간편 적용 '리액트가드' 일반에 무료 제공 사이버 보안 기업 티오리가 최근 웹 개발 생태계에서 심각한 보안 취약점으로 떠오른 '... [연합뉴스]

로그프레소, 사이버 보안 특화 생성형 AI 연구 개발 착수

로그프레소가 과학기술정보통신부와 정보통신기획평가원(IITP)에서 주관하는 '정보보호 핵심 원천 기술개발 사업'에 참여해 사이버 보안 특화 생성형... [뉴시스]

"제2 Log4j 사태 막자"…티오리, React2Shell 점검 도구 '리액트가드' 공개

티오리가 최근 웹 개발 생태계를 뒤흔들고 있는 'CVE-2025-55182', 이른바 '리액트투쉘(React2Shell)' 취약점 대응을 위해 ... [뉴시스]

퓨어스토리지가 꼽은 2026년 보안 전략 키워드 '격리 복구 환경'

글로벌 스토리지 전문 기업 퓨어스토리지가 2026년 기업이 주목해야 할 기술 중 하나로 '격리 복구 환경(Isolated Recovery Env... [블로터]

"사과만 하지 말고 돈 줘라" 뿔난 쿠팡 이용자들 결국…나흘만에 181만명 '탈팡'

쿠팡 대규모 개인정보 유출 사태 이후 이용자 수가 급감한 것으로 파악됐다. 8일 데이터 테크기업 아이지에이웍스 모바일인덱스에 따르면 이달 5일 ... [서울경제]

LGU+ '온디바이스AI' 인데 유출…'서버' 오가는 SKT 에이닷은 괜찮나

LG유플러스의 AI(인공지능) 통화 비서 '익시오'에서 타인의 통화 기록이 노출되는 사고가 발생하면서 유사한 AI 개인비서 서비스 데이터 보관 ... [뉴시스]

사이버공격, 이제 사람이 아닌 ‘AI 조직’이 움직인다

내년에는 인공지능(AI)으로 더욱 지능화·고도화된 사이버위협이 확산될 것이란 전망이 이어지고 있다. 다수의 AI 에이전트가 '조직'처럼 협력해 ... [디지털타임스]

쿠팡 회원 탈퇴, 조금 쉬워졌다…"'6단계→4단계' 축소, 앱에서도 가능"

쿠팡이 모바일 앱에서도 회원 탈퇴를 할 수 있는 기능을 추가하면서 기존 6단계였던 탈퇴 절차가 4단계로 축소된 것으로 확인됐다. 8일 업계에 따... [뉴스1]

"모든 기기서 1단계 탈퇴하게 하라"…소비자단체, 쿠팡에 요구

한국소비자단체협의회(소협)는 오늘(8일) 쿠팡의 개인정보 유출 사태와 관련해 사태 축소와 시간 끌기식 대응을 중단하고, 즉각적이고 근본적인 해결... [연합뉴스TV]

쿠팡 보안사고에 과징금 기금 조성 탄력 붙나…“중요한 건 '최고 결정권자' 의지”

SK텔레콤이 1300억원 규모 과징금을 받은 데 이어 쿠팡이 대규모 개인정보 유출 사고로 수천억대 과징금이 부과될 것이란 전망이 나오면서 유출 ... [전자신문]

6단계로 꼬아 놓은 쿠팡 탈퇴…규제 사각지대 '다크패턴'

쿠팡 개인정보 유출 이후 탈퇴 절차가 지나치게 복잡하다는 비판이 제기된다. 소비자 판단에 혼란을 주는 다크패턴 금지가 명문화됐으나 적용 기준이 ... [뉴스1]

한국해킹보안협회, '시큐어코리아 2025' 성료…AI시대 사이버 안보 논의

한국해킹보안협회가 국회 인공지능포럼과 함께 지난 5일 서울 영등포구 국회의원회관에서 '제16회 시큐어 코리아 2025 콘퍼런스'를 개최했다. 이... [전자신문]

[게시판] 기업은행, 양자내성암호 기술검증…"양자컴퓨터시대 준비"

▲ IBK기업은행은 한국퀀텀컴퓨팅과 함께 차세대 금융 보안 기술인 양자내성암호의 기술 검증을 8일 마쳤다. 양자내성암호는 양자컴퓨터로도 해독이 ... [연합뉴스]

세계 인터넷 사용자 93% 보안설루션 쓴다

2년 만에 79%→93%…디지털 보안 인식 급상승 카스퍼스키 글로벌 조사 결과 공개 세계 인터넷 사용자 열 명 중 아홉은 보안 설루션을 사용한다... [연합뉴스]

엔키화이트햇, 중동 최대 규모 해킹대회서 3·4위 입상

엔키화이트햇은 소속 연구원들이 중동 최대 규모 국제 해킹대회 '블랙햇 MEA CTF 2025' 파이널에서 3위와 4위를 차지했다고 8일 밝혔다.... [뉴시스]

14년 만에 일반 최상위 도메인 추가…국내 활용 여전히 저조

브랜드 전용 도메인을 발급받아 수익 창출 활동에 활용할 수 있는 '일반최상위도메인(gTLD)' 시장이 14년 만에 열린다. 다만 국내에서는 대기... [디지털데일리]

"동물 희생 없는 부검 실습"…라온메타, XR 동물실습 상용화

라온시큐어 자회사 '라온메타'가 확장현실(XR) 기술을 교육 실습 현장에 적용하며 안전한 동물실습 교육에 대한 새 기준을 제시했다. 메타버스 플... [디지털데일리]

엔키화이트햇, '블랙햇 MEA 2025' 3·4위 입상

오펜시브 보안 기업 엔키화이트햇 소속 연구원들이 국제 해킹대회에서 상위권을 차지했다. 엔키화이트햇은 소속 연구원들이 중동 최대 규모 해킹대회 '... [디지털데일리]

정보유출 사과문 공유했더니 특가 안내?…쿠팡 "기술적 문제"

쿠팡이 대규모 개인정보 유출 사고 이후 고객 안내 과정에서 잇단 혼선을 빚고 있습니다. 오늘(8일) 유통업계에 따르면 쿠팡이 어제 공지한 고객 ... [연합뉴스TV]

"사이버 범죄, AI·자동화로 공격 급증…‘머신 속도 방어’로 대응해야"

사이버 범죄가 AI·자동화·전문화 기반의 조직화된 산업으로 빠르게 재편되고 있다는 진단이 나왔다. 글로벌 네트워크 보안 융합 솔루션 기업 포티넷... [데일리안]

[우리가 AI 혁신 이끈다]남동발전, AI+빅데이터 활용 국가에너지 시설 보안 샐 틈 없다

한국남동발전(대표 강기윤)은 2001년 한국전력공사에서 발전부문이 분할 설립된 발전전문공기업으로 국내 7개 발전본부를 통해 9363㎿의 발전설비... [전자신문]

“AI·자동화로 기반 사이버 범죄 산업화 심화…공격 속도 며칠→몇 분”

사이버 범죄가 인공지능(AI)·자동화·전문화를 기반으로 산업화하는 속도가 심화할 것이란 전망이 나왔다. 특히 2027년이면 글로벌 합법 산업 규... [전자신문]

지니언스, 중동·아프리카 최대 글로벌 보안 콘퍼런스 참여…“시장 확대 박차”

지니언스가 지난 2일부터 4일까지 사우디아라비아 리야드에서 열린 '블랙햇 MEA 2025'에서 공식 전시를 마무리했다. 블랙핵 MEA는 중동·아... [전자신문]

양하영 안랩 실장, '시큐어코리아 2025 컨퍼런스'서 한국전자통신연구원장 표창 수상

양하영 안랩 시큐리티 인텔리전스 센터(ASEC) 실장이 지난 5일 서울 여의도 국회의원회관에서 열린 '제16회 시큐어코리아(SecureKorea... [전자신문]

중동시장 조준한 지니언스…'블랙햇 MEA 2025' 참가

지니언스가 3대 보안 솔루션을 전면 배치해 중동·아프리카 시장을 공략한다. 지니언스는 12월2일부터 4일까지 사우디아라비아 리야드에서 개최된 '... [디지털데일리]

엔시큐어-78리서치랩, BAS 솔루션 '퍼플하운드' 협력 강화

IT 보안 전문 기업 엔시큐어는 국내 보안 기술 기업 78리서치랩과 파트너십 계약을 체결했다고 8일 밝혔다. 양사는 공격 시뮬레이션 기반 보안 ... [디지털데일리]

'AI·6G'에 보안까지…국민 파급력 큰 통신사, 수천억 출혈 불가피?

정부가 기존 자율적으로 운영되던 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증 제도를 의무화하기로 하면서 통신사들의 추가 투자가 불가피해... [데일리안]

안랩 양하영 실장, '시큐어코리아' 한국전자통신연구원장 표창 수상

안랩이 해킹 보안 발전에 기여한 공로를 인정받았다. 안랩은 자사 안랩시큐리티인텔리전스센터(ASEC) 양하영 실장이 서울 여의도 국회의원회관에서 ... [디지털데일리]

파수, 성평등가족부 '가족친화인증기업' 선정

주식회사 파수는 성평등가족부가 주관하는 '가족친화인증기업'으로 선정됐다고 8일 밝혔다. 가족친화인증제도는 자녀출산 및 양육지원, 유연근무제도 등... [디지털데일리]

초등생 2000여 명 겨룬 '디지털윤리 골든벨'…글빛초 오정안 우승

전국 초등학생들이 디지털 윤리 지식을 겨루는 퀴즈대회에서 글빛초등학교 6학년 오정안 학생이 최종 우승했다. 방송미디어통신위원회와 한국지능정보사회... [뉴시스]

[2025결산/종합] 보안·통상·규제 삼중고…한국 산업 생존전략 다시 쓰다

지난해 12월3일 계엄 사태로 촉발된 정치 위기는 올해 6월 이재명 정부 출범으로 이어졌다. 정권 교체 직후 내란 특검 정국이 이어지면서 202... [디지털데일리]

NIA, 공공부문 민간 SaaS 이용지원 참여기업 모집

한국지능정보사회진흥원(NIA)이 공공기관의 민간 서비스형 소프트웨어(SaaS) 도입을 지원하기 위해 ‘공공부문 이용지원 사업’ 참여기업을 모집한... [뉴시스]

파수, 성평등가족부 '가족친화인증기업' 선정

파수가 성평등가족부가 주관하는 '가족친화인증기업'으로 선정됐다고 8일 밝혔다. 가족친화인증제도는 성평등가족부가 자녀 출산·양육 지원, 유연근무제... [뉴시스]

LGD, 업계 최초 차량용 디스플레이서 보안 인증…'SDV 시대 선도'

LG디스플레이(034220)가 디스플레이 업계 최초로 차량용 제품에서 사이버 보안 인증을 획득했다. 차량용 제품에 대한 보안 기준이 높아지는 유... [서울경제]

업비트, 피해자산 26억 동결…"회사 자산으로 전액 보전 완료"

디지털자산 거래소 업비트 운영사 두나무는 지난달 발생한 해킹에 대응해 26억원의 피해자산을 동결했다며, 신속한 추적과 회수를 위해 전 세계 디지... [데일리안]

LGD, 업계 최초 車디스플레이 보안인증 획득…"SDV 시대 선도"

"차별화된 고객가치 창출로 글로벌 수주 경쟁력 제고" LG디스플레이는 차량용 유기발광다이오드(OLED) 신제품에 대해 글로벌 안전과학 검증기업 ... [연합뉴스]

러시아서 포르쉐 수백 대 동시 멈춰...커넥티드 차량 보안 리스크 현실화

공장 출하 당시 탑재된 위성 보안 시스템의 오작동으로 러시아 전역에서 포르쉐 차량 수백 대가 동시에 운행 불능 상태에 빠지는 사건이 발생했다. 단일 모듈 ... [보안뉴스]

[2026 보안 시장 백서] 국내 출입통제 기업 선호도와 시장 흐름 ‘한 눈에’

국내에서 가장 신뢰받는 출입통제 통합솔루션 기업은 ‘슈프리마’로 조사됐다. ‘2026 보안 시장 백서’ 편집팀이 보안뉴스·시큐리티월드 구독자 1133명을 ... [보안뉴스]

해킹 그룹도 보안 실패! 록빗5.0 핵심 인프라 노출

다른 기관을 공격하는 최고의 해킹 그룹이라도 기본적인 보안 수칙을 지키지 않으면 실패한다는 명제를 록빗(LockBit) 5.0 그룹이 스스로 증명했다. ... [보안뉴스]

양하영 안랩 시큐리티 인텔리전스 센터 실장, ETRI 원장 표창 수상

안랩 양하영 실장이 5일 서울 여의도 국회의원회관에서 열린 ‘제16회 시큐어코리아 2025 컨퍼런스’에서 한국전자통신연구원(ETRI) 원장 표창을 수상했다... [보안뉴스]

파수, 성평등가족부 ‘가족친화인증기업’ 선정

데이터 보안 전문기업 파수가 성평등가족부가 주관하는 ‘가족친화인증기업’으로 선정됐다고 8일 밝혔다. 가족친화인증제도는 자녀출산 및 양육지원, 유연근무제도... [보안뉴스]

아우토크립트, 양자내성암호 적용한 ‘차량용 PKI’ 출시

아우토크립트는 국제 표준으로 제정된 최신 양자내성암호(PQC) 기술을 탑재한 인증 솔루션을 선보이며, 글로벌 모빌리티 보안 시장에서의 기술적 우위를 확인했... [보안뉴스]