일반 관련 소식
국내 보안기업 분석을 앞에 둡니다 — 글로벌 매체는 하루 수십 건씩 쏟아지지만 국내 분석은 주 단위라, 최신순으로만 뽑으면 국내 글이 영영 화면에 안 나옵니다. 본문은 복제하지 않고 링크와 발췌만 드립니다.
일반
발행일 최신순
[정보보안 연재소설-로그아웃되지 않는 밤] 제62화 '로그아웃되지 않는 밤'데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 고뇌, 성장을 생생하게 담았다. 수많은 오탐 속에 숨은 단 하나의 진짜 공격을 추적하는 이들의 잠들지 못하는 밤이 시작된다. -에덴을 멈출 것인가-권영석이 …데일리시큐국내어제일반Termix 제품 보안 업데이트 권고KrCERT 보안공지국내어제일반지란지교소프트 제품 보안 조치 권고KrCERT 보안공지국내어제일반Linux 제품 보안 업데이트 권고KrCERT 보안공지국내어제일반Apache 제품 보안 업데이트 권고KrCERT 보안공지국내어제일반[박나룡 보안칼럼] 빗속에서 그려보는 정보보호의 기본아침부터 가랑비가 내린다.초등학생 아이는 집에서 1km 떨어진 학교에 가야 한다. 비가 많이 오는 것은 아니지만, 그렇다고 우산 없이 보내기에는 마음이 놓이지 않는다.부모는 잠시 고민한다.'우산을 들려 보낼까?''우비를 입혀 보낼까?''함께 걸어갈까?''차로 데려다줄까?'어떤 선택이 가장 좋은 선택일까?사실 정답은 하나가 아니다.비의 양,…데일리시큐국내2일 전일반김준섭 KISA 팀장 “양자내성암호 전환, 우리 회사 암호 사용 현황부터 파악해야”“암호가 어디에 쓰이는지에 대한 파악부터 필요하다.”김준섭 한국인터넷진흥원(KISA) 양자암호기술팀장은 10월 29일 더그랜드롯데 호텔에서 열린 ‘트러스트 스피어 2026 코리아(Trust Sphere 2026 Korea)’에서 기업의 양자내성암호 전환 준비가 조직 내부의 암호 사용 현황을 확인하는 작업에서 시작돼야 한다고 강조했다.탈레스…데일리시큐국내2일 전일반포티넷, 3분기 매출 2조 7천억 원 기록...전년 대비 20% 성장포티넷이 올해 3분기에 20억 8천만 달러, 우리 돈으로 약 2조 7,872억 원의 매출을 기록했다. 이는 전년 동기 대비 20% 늘어난 수치다. 향후 매출을 가늠할 수 있는 청구액은 23억 4천만 달러로 지난해 같은 기간보다 29% 증가했다. 특히 제품 매출이 37% 급증하며 전체 실적 성장을 이끌었다.이 같은 실적 호조에 힘입어 포티넷…데일리시큐국내2일 전일반[정보보안 연재소설-로그아웃되지 않는 밤] 제61화 '로그아웃되지 않는 밤'데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 고뇌, 성장을 생생하게 담았다. 수많은 오탐 속에 숨은 단 하나의 진짜 공격을 추적하는 이들의 잠들지 못하는 밤이 시작된다. -마지막 한 경로-“지금 막는 …데일리시큐국내2일 전일반Ivanti 제품 보안 업데이트 권고KrCERT 보안공지국내2일 전일반WordPress 제품 보안 업데이트 권고KrCERT 보안공지국내2일 전일반TeamViewer 제품 보안 업데이트 권고KrCERT 보안공지국내2일 전일반[책소개] 매일 밤 10시 30분, 가족에게 찾아온 기적…1,000일의 특별한 여정미국 이민생활 중 가족이 함께 성경을 읽으며 경험한 변화와 신앙의 여정을 담은 구은주 작가의 신간이 태인문화사에서 출간됐다.이 책은 낯선 미국 땅에서 13년간 생활한 저자가 사춘기 자녀들과 함께 1,000일 넘게 성경을 읽으며 경험한 가족의 회복과 하나님의 은혜를 진솔하게 기록한 신앙 에세이다.저자 가족은 매일 밤 10시 30분 식탁에 모…데일리시큐국내3일 전일반[신간] 반도체 기술 리더 김성진 박사, 성공과 믿음의 여정 담은 《구름 뒤에도 태양은 빛나고 있다》 출간글로벌 반도체 산업 현장에서 기술 혁신과 경영을 이끌어 온 김성진 박사가 자신의 삶과 신앙, 가족과 리더십에 대한 성찰을 담은 신간 《구름 뒤에도 태양은 빛나고 있다》를 출간했다.지난 10월 26일 테라코타에서 출간된 이 책은 젊은 엔지니어에서 글로벌 기업의 최고기술책임자(CTO)와 경영자로 성장한 저자가 성공의 이면에서 마주한 삶의 균열…데일리시큐국내3일 전일반[정보보안 연재소설-로그아웃되지 않는 밤] 제60화 '로그아웃되지 않는 밤'데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 고뇌, 성장을 생생하게 담았다. 수많은 오탐 속에 숨은 단 하나의 진짜 공격을 추적하는 이들의 잠들지 못하는 밤이 시작된다. -한 번에, 조용히, 전부-1번…데일리시큐국내5일 전일반Oracle 제품 보안 업데이트 권고KrCERT 보안공지국내5일 전일반Linux 제품 보안 업데이트 권고KrCERT 보안공지국내5일 전일반Atlassian 제품 보안 업데이트 권고KrCERT 보안공지국내5일 전일반다우기술 제품 보안 업데이트 권고KrCERT 보안공지국내5일 전일반Sophos 제품 보안 업데이트 권고KrCERT 보안공지국내5일 전일반VMware 제품 보안 업데이트 권고KrCERT 보안공지국내5일 전일반Cisco 제품 보안 업데이트 권고KrCERT 보안공지국내5일 전일반Synology 제품 보안 업데이트 권고KrCERT 보안공지국내5일 전일반[정보보안 연재소설-로그아웃되지 않는 밤] 제59화 '로그아웃되지 않는 밤'데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 고뇌, 성장을 생생하게 담았다. 수많은 오탐 속에 숨은 단 하나의 진짜 공격을 추적하는 이들의 잠들지 못하는 밤이 시작된다. -작전 개시-작전은 새벽 4시에…데일리시큐국내6일 전일반Samba 제품 보안 업데이트 권고KrCERT 보안공지국내6일 전일반Redis 제품 보안 업데이트 권고KrCERT 보안공지국내6일 전일반Adobe 제품 보안 업데이트 권고KrCERT 보안공지국내6일 전일반Synology 제품 보안 업데이트 권고KrCERT 보안공지국내6일 전일반Palo Alto Networks 제품 보안 업데이트 권고KrCERT 보안공지국내6일 전일반Splunk 제품 보안 업데이트 권고KrCERT 보안공지국내6일 전일반Linux 제품 보안 업데이트 권고KrCERT 보안공지국내6일 전일반Cisco 제품 보안 업데이트 권고KrCERT 보안공지국내6일 전일반Juniper Networks 제품 보안 업데이트 권고KrCERT 보안공지국내6일 전일반JFrog 제품 보안 업데이트 권고KrCERT 보안공지국내6일 전일반미국 뉴멕시코대 의료시스템 사이버공격…응급차 우회·수술 취소 등 의료서비스 마비미국 뉴멕시코대학교 의료시스템(UNM Health)이 사이버공격을 받아 응급환자 이송이 중단되고 외래 진료와 수술 일정이 취소되는 등 의료서비스에 심각한 차질이 발생했다. 특히 뉴멕시코주에서 유일하게 중증 외상환자를 전문적으로 치료하는 1급 외상센터까지 영향을 받으면서 사이버공격이 환자 안전을 직접 위협할 수 있다는 우려가 커지고 있다.뉴…데일리시큐국내7일 전일반HNSLAB, 노조미 네트웍스와 손잡고 OT·IoT 보안 사업 협력 추진HNIX 계열 보안 기업 HNSLAB이 OT 및 IoT 보안 솔루션 기업 노조미 네트웍스와 비즈니스 협력을 위한 업무협약(MOU)을 체결했다.HNSLAB은 HD현대그룹과 HL그룹 등 주요 기업에서 15년 이상 보안 시스템을 구축하고 운영해 온 경험을 보유하고 있다. 이번 협약을 통해 노조미 네트웍스의 OT·IoT 보안 솔루션을 결합해 컨설…데일리시큐국내7일 전일반싸이터, 선박 기자재 보안 플랫폼 ‘CYTUR-SBOM’ 일본-이탈리아 선급 인증 획득해양 사이버보안 기업 싸이터가 자사의 선박 기자재 사이버보안 관리 플랫폼 ‘CYTUR-SBOM(Security Bill of Materials)’으로 일본선급(ClassNK)의 혁신인증(Innovation Endorsement)과 이탈리아선급(RINA)의 신기술 승인(Novel Technology Approval)을 동시에 획득했다.최근 …데일리시큐국내7일 전일반그룹아이비, 프로스트앤설리번 ERMM 프로스트 레이더 비저너리 리더 선정그룹아이비가 프로스트앤설리번의 ‘2026년 기업 리스크 완화 및 관리 플랫폼 프로스트 레이더(Frost Radar: Enterprise Risk Mitigation and Management Platforms, 2026)’에서 비저너리 리더(Visionary Leader)로 선정됐다.프로스트앤설리번은 ERMM(Enterprise Risk …데일리시큐국내7일 전일반안랩, 올해 3분기 매출 795억 원...전년 동기 대비 23.1% 증가안랩이 올해 3분기 연결기준 매출 795억 원, 영업이익 109억 원을 기록했다고 28일 잠정 공시했다. 별도 기준으로는 매출 722억 원, 영업이익 129억 원을 올렸다.이번 실적은 전년 동기 대비 연결기준 매출이 23.1%, 영업이익이 38.7% 증가한 수치다. 별도 기준 매출과 영업이익도 각각 26.2%와 25.3% 늘었다.올해 3분…데일리시큐국내7일 전일반전 세계 99개국 냉장·냉동 제어시스템 약 1만3천 건 인터넷 노출, 식품·의약품 공급망 보안 비상전 세계 냉장·냉동 설비를 관리하는 수많은 제어시스템이 인터넷에 노출돼 식품과 의약품 공급망의 보안 위협으로 떠오르고 있다.사이버보안 기업 포어스카우트 위협연구 조직 베데레 랩스(Vedere Labs)는 전 세계 99개 국가와 지역에서 인터넷에 노출된 냉장·냉동 설비 관련 서비스 1만2,976건을 식별한 것으로 보고됐다.연구진은 인터넷 연…데일리시큐국내7일 전일반RATatouille: 오늘의 메뉴는 국내 기업 사칭, 결제는 암호화폐로ValleyRAT 관련 인프라를 추적하는 과정에서 국내 로봇 제조사와 주류 브랜드 등 국내 기업 및 브랜드를 사칭한 다수의 의심 웹사이트가 확인되었다. 확인된 사이트들은 실제 기업의 로고, 홍보 영상, 소개 내용을 사용해 공식 웹사이트처럼 위장하였다. 웹사이트들은 초대 코드 기반 회원가입, 로그인, 수수료 내역 조회, VIP 회원 기능, …ASEC 분석 리포트국내7일 전일반아우토크립트, ITS 세계총회서 C-ITS 보안 구축 사례 및 핵심 기술 발표아우토크립트가 강릉 올림픽파크에서 열린 'ITS 세계총회 2026(ITS World Congress 2026)' 참가를 마쳤다.이번 행사에서 아우토크립트는 차량사물통신(V2X) 보안 솔루션과 자동차 사이버보안 검증 기술, 차세대 지능형교통체계(C-ITS) 보안 구축 사례를 선보였다.아우토크립트는 전국 10개 지역, 5000km 이상의 도로…데일리시큐국내9일 전일반CJ올리브네트웍스, 기업신용등급 'A+' 획득CJ올리브네트웍스가 국내 신용평가사 두 곳으로부터 기업신용등급 'A+(안정적)'을 받았다. NICE신용평가와 한국기업평가는 CJ올리브네트웍스의 안정적인 사업 기반과 계열사 외 고객 확대에 따른 매출 성장세를 긍정적으로 평가했다. 두 기관은 다양한 산업에서 축적한 기술 역량과 매출 성장, 무차입 재무구조를 주요 평가 근거로 제시했다.한국기업…데일리시큐국내9일 전일반아이데미아, KT와 국방 통신 양자내성 보안 고도화 협력아이데미아 시큐어 트랜잭션즈(IDEMIA Secure Transactions, IST)가 KT와 손잡고 국방 통신망의 양자내성 보안 고도화에 나선다.이번 협력은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 '2026년 양자내성암호(PQC) 시범전환 사업'의 일환이다.아이데미아는 양자내성 SIM을 적용한 스마트카드 플랫폼에 미국…데일리시큐국내9일 전일반Google 제품 보안 업데이트 권고KrCERT 보안공지국내9일 전일반넷스카우트, 2026년 상반기 DDoS 위협 보고서 발표...1Tbps 이상 대형 공격 급증넷스카우트가 '2026년 상반기 분산 서비스 거부(DDoS) 위협 인텔리전스 보고서'를 발표했다.이번 보고서에 따르면 2026년 1월부터 6월까지 전 세계에서 관측된 DDoS 공격은 910만 건을 넘어섰다.특히 1Tbps 또는 1Gpps를 초과하는 대규모 공격은 전년 동기 대비 1,286% 급증했다. 대용량 공격이 예외적인 사건이 아니라 …데일리시큐국내12일 전일반KISIA-KOTRA, 도쿄에서 한·일 사이버보안 기업 교류회 개최한국정보보호산업협회(KISIA)가 과학기술정보통신부와 함께 일본 도쿄에서 '한-일 사이버보안 기업 교류회(Security Connect Tokyo 2026)'를 개최했다.이번 행사는 일본의 IT 전시회인 Japan IT Week Autumn과 연계해 대한무역투자진흥공사(KOTRA) 도쿄IT지원센터와 공동으로 마련했다. 양국 사이버보안 산업…데일리시큐국내12일 전일반Oracle 제품 보안 업데이트 권고KrCERT 보안공지국내12일 전일반Laravel 제품 보안 업데이트 권고KrCERT 보안공지국내12일 전일반Node.js 제품 보안 업데이트 권고KrCERT 보안공지국내12일 전일반카스퍼스키, 글로벌 기업 보안 투자 현황 발표...75%가 보안 강화 계획전 세계 기업의 75%가 향후 1년 내 IT 보안 기능을 강화할 계획인 것으로 나타났다. 카스퍼스키는 최근 전 세계 18개국의 IT 보안 전문가와 의사결정권자 1,800명을 대상으로 실시한 조사 결과를 발표했다. 사이버 위협의 규모와 복잡성이 커지면서 기업의 IT 보안 역량 강화가 중요한 과제로 부상했다.조사에 따르면 99%의 기업이 IT…데일리시큐국내13일 전일반KISIA, 유망 보안 스타트업 투자유치 지원…투자상담회 개최한국정보보호산업협회(KISIA, 회장 김진수)는 유망 정보·물리보안 스타트업의 투자유치 역량 강화를 위해 지난 10월 14일 판교 정보보호 클러스터에서 ‘2026년 유망 보안 스타트업 투자상담회’를 개최했다고 밝혔다.이번 행사에는 투자유치를 희망하는 보안 스타트업 8개사와 사이버보안 펀드 운용사 2개사가 참여했다. 스타트업과 투자 전문가 …데일리시큐국내13일 전일반SGA솔루션즈, 공공 N2SF 전환 현황 분석…“보안등급 분류·정책 수립이 최대 난관”공공기관의 국가 망 보안체계(N2SF) 전환이 본격화되고 있지만, 상당수 기관은 여전히 도입을 위한 내부 검토와 정보 수집 단계에 머물러 있는 것으로 나타났다. 특히 기존 망분리 환경을 새로운 보안체계로 전환하는 과정에서 정보자산의 보안등급을 분류하고 기관별 운영정책을 수립하는 것이 가장 큰 어려움으로 꼽혔다.통합 IT보안 전문기업 SGA…데일리시큐국내13일 전일반농협·수협·산림조합 정보보호 예산 집행 부진농협·수협·산림조합의 중앙회와 은행이 2025년 편성한 정보보호 예산 가운데 약 28%를 집행하지 않았다는 지적이 제기됐다. 고객정보와 금융거래를 보호하기 위해 확보한 예산이 실제 보안 투자와 운영에 얼마나 반영됐는지 점검해야 한다는 문제 제기다.윤준병 더불어민주당 의원은 농협·수협·산림조합의 중앙회·은행을 대상으로 정보보호 예산 축소와 …데일리시큐국내13일 전일반GitLab 제품 보안 업데이트 권고KrCERT 보안공지국내13일 전일반Fortinet 제품 보안 업데이트 권고KrCERT 보안공지국내13일 전일반KISA, 국내 정보보호 기업 일본 시장 진출 지원…도쿄서 ‘K-시큐리티 비즈니스 데이’ 개최한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(부총리 겸 장관 배경훈)와 함께 국내 정보보호 기업의 일본 시장 진출을 지원하기 위한 ‘K-시큐리티 비즈니스 데이(K-Cybersecurity Business Day in Japan 2026)’를 10월 20일 일본 도쿄에서 개최했다고 21일 밝혔다.이번 행사는 일본 내 사이버보…데일리시큐국내14일 전일반PHP 제품 보안 업데이트 권고KrCERT 보안공지국내14일 전일반Ahsay 제품 보안 업데이트 권고KrCERT 보안공지국내14일 전일반스틸리언, 인도네시아 국영·지방은행에 모바일 보안 솔루션 '앱수트' 공급스틸리언이 인도네시아 국영은행 BTN과 북부수마트라 지방은행 Bank Sumut에 모바일 앱 보안 솔루션 '앱수트(AppSuit)'를 공급했다.이번 계약은 두 금융기관이 진행한 비교검증 과정을 거쳐 성사됐다. BTN은 글로벌 보안 제품과의 성능 비교에서 주요 보안 요구사항을 충족한 앱수트의 기술력을 높이 평가했다. Bank Sumut 역시…데일리시큐국내15일 전일반
🔌 피드 상태
죽은 피드를 목록에서 지우지 않습니다. 지우면 왜 빠졌는지 잊고 다음 사람이 다시 추가합니다.
| 피드 | 구분 | 상태 | 최근 항목 | 비고 |
|---|---|---|---|---|
| 데일리시큐 | 국내 · 매체 | 정상 | 50 | 실측 50건. |
| 이스트시큐리티 알약 블로그 | 국내 · 보안기업 | 정상 | 50 | 실측 50건. |
| 지니언스 시큐리티 센터 | 국내 · 보안기업 | 정상 | 10 | 실측 10건. |
| ASEC 분석 리포트 | 국내 · 보안기업 | 정상 | 30 | 실측 30건. 국내 표적 악성코드 분석이 가장 두껍다. |
| KrCERT 보안공지 | 국내 · 기관 | 정상 | 10 | 보호나라와 같은 게시판이다. 권고 본문·CVE 연결은 lib/kisa 가 따로 다룬다. |
| S2W Blog | 국내 · 보안기업 | 정상 | 10 | 실측 10건. 다크웹·위협 인텔리전스. |
| SK쉴더스 | 국내 · 보안기업 | 차단됨(403) | 403 (봇 차단). 우회하지 않는다 — 거부 의사 표시다. 링크만 다룬다. | |
| 하우리 | 국내 · 보안기업 | 경로 불명 | 404 — 피드 경로 미확인. | |
| 보안뉴스 | 국내 · 매체 | 경로 불명 | news_rss.xml 이 200 을 주지만 홈으로 리다이렉트되어 항목 0건. 경로 재조사 대상. | |
| 이글루코퍼레이션 | 국내 · 보안기업 | 경로 불명 | 연결 실패(HTTP 000). 피드 경로 미확인. | |
| BleepingComputer | 해외 · 매체 | 정상 | 15 | |
| Google Project Zero | 해외 · 보안기업 | 정상 | 10 | googleprojectzero.blogspot.com 은 302 로 이 주소로 옮겨졌다. 옛 주소를 쓰면 항목 0건. |
| Krebs on Security | 해외 · 매체 | 정상 | 10 | |
| SANS Internet Storm Center | 해외 · 기관 | 정상 | 10 | |
| Schneier on Security | 해외 · 매체 | 정상 | 10 | |
| Security Affairs | 해외 · 매체 | 정상 | 10 | |
| The Hacker News | 해외 · 매체 | 정상 | 50 | |
| CISA Cybersecurity Advisories | 해외 · 기관 | 차단됨(403) | 피드가 403. 다만 **KEV JSON 은 정상**이라 핵심 데이터는 확보돼 있다. | |
| Microsoft MSRC Blog | 해외 · 보안기업 | 경로 불명 | 301 → HTML 페이지. RSS 경로 미확인. |
403(거부)과 404(경로 변경)는 대응이 다릅니다. 403 은 우회하지 않습니다 — 보안 사이트가 봇 차단을 우회하는 것은 그 자체로 모순입니다.
HTTP 200 인데 항목이 0건인 피드가 있습니다. 응답 코드만 보면 정상으로 집계되어, 수집이 멈춘 것을 몇 주 뒤에 알게 되는 유형입니다 — 그래서 항목 수까지 저장해 화면에 그대로 드러냅니다. 현재 빈 피드 0개 · 수집 불가 6개.