개발자가 매일 쓰는 NPM 패키지가 공격 경로가 됐다: Bitwarden CLI 공급망 사고
Bitwarden CLI NPM 패키지가 GitHub Actions 탈취로 변조됐다. 설치 시 자격증명이 외부로 전송되는 악성 버전이 배포된 공급망 공격 분석과 기업 CI/CD 보안 체크리스트.
중소기업이 해킹당하는 진짜 이유 — 대응 계획 없는 기업 79%의 현실
중소기업 79%는 보안 사고 대응 계획이 없다. 해커들은 이걸 안다. 전문 인력 없이도 당장 시작할 수 있는 보안 체크리스트.
Vercel 사고로 본 AI 도구 공급망 리스크: 기업이 지금 점검할 3가지
Vercel 보안 공지에 따르면 사고는 직원이 쓰던 서드파티 AI 도구 Context.ai의 침해에서 시작해 직원의 구글 워크스페이스·Vercel 계정을 거쳐, 일부 고객의 '민감' 미지정 환경변수 노출로 이어졌다. 같은 경로를 막기 …
미토스 쇼크란? AI 해킹 시대 기업이 즉시 점검할 7가지 [2026]
미토스 쇼크는 앤트로픽이 2026년 4월 7일 범용 AI 모델 미토스 프리뷰의 보안 역량을 공개하면서 시작됐다. 영국 AI 보안연구소 평가와 공개된 AI 해킹 사고를 근거로, 한국 기업이 지금 점검할 …
2026 개인정보보호법 개정: ISMS-P 의무화·가중 과징금 상한 10%, 경영진이 반드시 알아야 할 3가지
2026년 2월 국회를 통과한 개인정보보호법 개정법이 9월 11일 시행됐다. ISMS-P 인증 의무화(2027년 7월 시행, 대상은 시행령으로 확정 예정), 인증 3단계 차등 적용, 과징금 상한 10% 요건. CEO·CPO가 지금 …
제로트러스트, 스타트업도 할 수 있나? — 현실적 시작 가이드
제로트러스트가 대기업만의 이야기라고? 50인 스타트업도 지금 바로 시작할 수 있는 현실적 단계별 가이드.
AI 미토스 취약점, 1시간 자가점검 가이드 [2026]
AI로 빠르게 만든 서비스는 AI로 빨라진 취약점 탐색 앞에서 기본 결함부터 드러날 수 있다. 30분 외부 점검 + 30분 내부 점검으로 총 1시간 안에 직접 확인하는 가이드다. CodeScan …
공급망 보안 체크리스트: 외주 개발사·SaaS·오픈소스로 뚫리는 루트
우리 회사 코드가 안전해도 외주 개발사, 연동한 SaaS, 오픈소스 패키지를 거쳐 침해가 들어올 수 있습니다. 안랩 ASEC·과기정통부·IBM 자료로 공급망 공격 경로를 짚고, 경로별 점검 체크리스트와 미국·한국 SBOM 제도 …
SKT BPFDoor 사태가 우리 회사에 주는 3가지 교훈
2025년 SKT 해킹에 사용된 BPFDoor 백도어. 리눅스 서버를 운영하는 기업이라면 지금 당장 점검해야 할 3가지.
개인정보보호법 개정 9월 11일 시행, 기업이 점검해야 할 5가지
개정 개인정보보호법이 2026년 9월 11일부터 시행되고 있습니다. 과징금 일반 상한은 전체 매출액의 3%로 그대로이고, 고의·중과실 반복 위반 등 세 가지 경우에만 10%까지 높아졌습니다. 기업이 지금 점검해야 할 5가지를 …
2025 한국 사이버보안 사고 결산: SKT·쿠팡·롯데카드 등 주요 사고 4건의 교훈
SKT 유심 정보 2,696만 건, 쿠팡 3,367만여 건, 롯데카드 200GB 유출. 2025년 한국에서 발생한 주요 보안 사고 4건을 정부 발표와 대한항공 발표를 인용한 언론 보도로 확인하고, 기업의 점검 …
IBM X-Force 2026 요약: 공개 앱 악용 44% 증가, 대형 공급망 침해 2020년 이후 약 4배
IBM이 2026년 2월 25일 발표한 X-Force Threat Intelligence Index 2026을 요약했습니다. 공개 애플리케이션 악용으로 시작한 공격이 전년 대비 44% 늘어 가장 흔한 초기 침투 경로가 됐고, 대형 공급망·제3자 …