유용한 사이버 보안 RSS 피드는 크게 세 가지 출처에서 찾을 수 있습니다. CISA 같은 정부 기관은 경보와 악용된 취약점 정보를, 업체는 자사 제품 관련 보안 권고를, 연구자와 뉴스 사이트는 위협 인텔리전스를 제공합니다. 아래 소개한 피드 66개는 모두 2026년 9월 27일 확인 당시 새 게시물이 있었습니다. 피드 이름을 클릭해 Feeder에 추가하거나, URL을 복사해 원하는 RSS 리더에 붙여 넣으세요.
CISA RSS 피드
미국 사이버보안·인프라 보안국인 CISA는 주요 피드를 구독 페이지에 안내합니다. 하나만 구독한다면 경보 피드를 추천합니다. 알려진 악용 취약점(KEV) 카탈로그에 항목이 추가될 때마다 알려줍니다.
| 피드 | 제공 내용 | 피드 URL |
|---|---|---|
| CISA 전체 보안 권고 | 모든 경보, 보안 권고, 공지를 하나의 피드로 제공 | https://www.cisa.gov/cybersecurity-advisories/all.xml |
| 경보 | 알려진 악용 취약점 카탈로그의 신규 항목과 긴급 경보 | https://www.cisa.gov/cybersecurity-advisories/alerts.xml |
| 사이버 보안 권고 | #StopRansomware 같은 위협 행위자와 공격 캠페인에 관한 심층 권고 | https://www.cisa.gov/cybersecurity-advisories/cybersecurity-advisories.xml |
| ICS 보안 권고 | 산업 제어 시스템 및 장치의 취약점 | https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml |
| ICS 의료기기 보안 권고 | 의료기기의 취약점 | https://www.cisa.gov/cybersecurity-advisories/ics-medical-advisories.xml |
| 취약점 공지 | 새 취약점을 심각도별로 정리한 주간 요약 | https://www.cisa.gov/cybersecurity-advisories/bulletins.xml |
| CISA 뉴스 | 보도 자료와 뉴스 | https://www.cisa.gov/news.xml |
예전 us-cert.cisa.gov 또는 cisa.gov/uscert 피드를 아직 구독하고 있나요? 해당 주소는 위의 새 주소로 리디렉션되므로 계속 사용할 수 있습니다.
새 CVE를 받아볼 RSS 피드가 있나요?
NVD에서는 더 이상 제공하지 않습니다. 미국 국가 취약점 데이터베이스(NVD)의 기존 RSS 주소는 현재 "not found"를 반환하며, Feeder에서 마지막 새 항목을 확인한 날짜는 2023년 11월 7일입니다. 이제 NVD는 RSS 리더에서 구독할 수 없는 JSON 형식의 API로 CVE 데이터를 제공합니다.
새 취약점을 리더에서 받아보려면 위의 CISA 주간 취약점 공지를 구독하세요. CISA는 이 피드를 "지난주에 기록된 새 취약점의 요약"이라고 설명합니다. 또는 다음 피드를 이용할 수 있습니다.
| 피드 | 제공 내용 | 피드 URL |
|---|---|---|
| cvefeed.io: 최신 취약점 | 독립 CVE 모니터링 사이트에서 제공하는 새 CVE 정보 | https://cvefeed.io/rssfeed/latest.xml |
| cvefeed.io: 높음 및 심각 | 심각도가 높음 또는 심각으로 평가된 CVE만 제공 | https://cvefeed.io/rssfeed/severity/high.xml |
| CERT/CC 취약점 노트 | CERT 조정 센터(CERT/CC)의 취약점 노트 | https://www.kb.cert.org/vuls/atomfeed/ |
| Zero Day Initiative: 공개된 보안 권고 | Zero Day Initiative가 공개한 보안 권고 | https://www.zerodayinitiative.com/rss/published/ |
| Zero Day Initiative: 공개 예정 보안 권고 | Zero Day Initiative가 공개할 예정인 보안 권고 | https://www.zerodayinitiative.com/rss/upcoming/ |
| Exploit Database | Exploit Database의 신규 항목 | https://www.exploit-db.com/rss.xml |
업체별 보안 권고 피드
사용 중인 제품의 업체 피드를 구독하면 패치 정보를 출처에서 바로 받아볼 수 있습니다. 오픈소스 소프트웨어의 경우 GitHub에서 모든 프로젝트의 릴리스 피드를 제공합니다. 프로젝트 주소 끝에 /releases.atom을 붙이면 됩니다. OpenSSL 예시를 참고하세요.
| 업체 | 피드 URL |
|---|---|
| Microsoft 보안 업데이트 가이드 | https://api.msrc.microsoft.com/update-guide/rss |
| Cisco 보안 권고 | https://sec.cloudapps.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml |
| Palo Alto Networks 보안 권고 | https://security.paloaltonetworks.com/rss.xml |
| Fortinet PSIRT 보안 권고 | https://filestore.fortinet.com/fortiguard/rss/ir.xml |
| Fortinet 위협 확산 경보 | https://filestore.fortinet.com/fortiguard/rss/outbreakalert.xml |
| Ubuntu 보안 공지 | https://ubuntu.com/security/notices/rss.xml |
| Debian 보안 권고 | https://www.debian.org/security/dsa |
| Google Chrome 릴리스 | https://chromereleases.googleblog.com/feeds/posts/default |
| AWS 보안 공지 | https://aws.amazon.com/security/security-bulletins/rss/feed/ |
| Splunk 보안 권고 | https://advisory.splunk.com/feed.xml |
| SonicWall 보안 권고 | https://psirtapi.global.sonicwall.com/api/v1/feed/rss.xml |
| Tenable 제품 보안 권고 | https://www.tenable.com/security/feed |
| GitHub의 OpenSSL 릴리스 | https://github.com/openssl/openssl/releases.atom |
기타 정부 기관 및 CERT 피드
| 피드 | 피드 URL |
|---|---|
| 영국 국가사이버보안센터 | https://www.ncsc.gov.uk/api/1/services/v1/all-rss-feed.xml |
| 캐나다 사이버보안센터: 경보 및 보안 권고 | https://www.cyber.gc.ca/api/cccs/atom/v1/get?feed=alerts_advisories&lang=en |
| 호주 사이버보안센터: 경보 | https://www.cyber.gov.au/rss/alerts |
| CERT-EU 보안 권고 | https://cert.europa.eu/publications/security-advisories-rss |
| MS-ISAC 보안 권고 (인터넷 보안 센터) | https://www.cisecurity.org/feed/advisories |
위협 인텔리전스 및 연구 피드
보안 업체의 연구팀은 블로그에 악성코드, 위협 행위자, 취약점에 대한 분석을 게시합니다.
| 피드 | 피드 URL |
|---|---|
| Cisco Talos | https://blog.talosintelligence.com/rss/ |
| Unit 42 (Palo Alto Networks) | https://unit42.paloaltonetworks.com/feed/ |
| Google Cloud: 위협 인텔리전스 | https://cloudblog.withgoogle.com/topics/threat-intelligence/rss/ |
| Microsoft 보안 블로그 | https://www.microsoft.com/en-us/security/blog/feed/ |
| Securelist (Kaspersky) | https://securelist.com/feed/ |
| WeLiveSecurity (ESET) | https://www.welivesecurity.com/en/rss/feed/ |
| Check Point Research | https://research.checkpoint.com/feed/ |
| Sophos: 위협 연구 | https://www.sophos.com/en-us/category/threat-research/feed |
| SentinelLabs | https://www.sentinelone.com/labs/feed/ |
| CrowdStrike 블로그 | https://www.crowdstrike.com/en-us/blog/feed |
| Project Zero (Google) | https://projectzero.google/feed.xml |
| The DFIR Report | https://thedfirreport.com/feed/ |
| SANS Internet Storm Center | https://isc.sans.edu/rssfeed.xml |
| Malwarebytes Labs | https://www.malwarebytes.com/blog/feed/index.xml |
| AWS 보안 블로그 | https://aws.amazon.com/blogs/security/feed/ |
사이버 보안 뉴스 피드
| 피드 | 피드 URL |
|---|---|
| Krebs on Security | https://krebsonsecurity.com/feed/ |
| BleepingComputer | https://www.bleepingcomputer.com/feed/ |
| The Hacker News | https://feeds.feedburner.com/TheHackersNews |
| Dark Reading | https://www.darkreading.com/rss.xml |
| SecurityWeek | https://www.securityweek.com/feed/ |
| The Record | https://therecord.media/feed |
| CyberScoop | https://cyberscoop.com/feed/ |
| Wired: 보안 | https://www.wired.com/feed/category/security/latest/rss |
| Ars Technica: 보안 | https://arstechnica.com/security/feed/ |
| The Register: 보안 | https://www.theregister.com/security/headlines.atom |
| Help Net Security | https://www.helpnetsecurity.com/feed/ |
| Security Affairs | https://securityaffairs.com/feed |
| Infosecurity Magazine | https://www.infosecurity-magazine.com/rss/news/ |
| Schneier on Security | https://www.schneier.com/feed/atom/ |
| Troy Hunt | https://www.troyhunt.com/rss/ |
| Graham Cluley | https://grahamcluley.com/feed/ |
사이버 보안 팟캐스트 및 Reddit 피드
팟캐스트 피드는 모든 RSS 리더에서 사용할 수 있습니다. 모든 서브레딧도 주소 뒤에 .rss를 붙이면 피드로 구독할 수 있습니다.
| 피드 | 피드 URL |
|---|---|
| Risky Business (팟캐스트) | https://risky.biz/feeds/risky-business/ |
| SANS Internet Storm Center: 일일 팟캐스트 | https://isc.sans.edu/dailypodcast.xml |
| r/netsec | https://www.reddit.com/r/netsec/.rss |
| r/cybersecurity | https://www.reddit.com/r/cybersecurity/.rss |
업데이트가 중단된 보안 피드는 무엇인가요?
Feeder에서 아직도 구독 중인 사용자가 확인되지만, 아래 피드들은 새 게시물이 올라오지 않고 있습니다. Threatpost만 해도 Feeder에서 구독자가 700명 넘습니다. 구독 중인 피드가 있다면 현재 운영 중인 피드로 바꿔 보세요.
| 기존 피드 | 상태 | 대신 구독할 피드 |
|---|---|---|
Threatposthttps://threatpost.com/feed/ | 마지막 게시물: 2022년 8월 31일 | SecurityWeek 또는 The Record |
Naked Security (Sophos)https://nakedsecurity.sophos.com/feed/ | 피드가 아니라 Sophos 블로그 페이지가 열립니다. 마지막 게시물은 2023년 9월입니다. | Sophos: 위협 연구 |
국가 취약점 데이터베이스https://nvd.nist.gov/feeds/xml/cve/misc/nvd-rss.xml | "not found"를 반환합니다. 마지막 항목은 2023년 11월 7일입니다. | CISA 취약점 공지 또는 cvefeed.io |
Microsoft TechNet 보안 권고https://technet.microsoft.com/en-us/security/rss/advisory | 가장 최근 항목이 2018년 1월 게시물입니다. | Microsoft 보안 업데이트 가이드 |
Dark Reading (이전 주소)https://www.darkreading.com/rss_simple.asp | 더 이상 피드로 불러오지 않습니다. 마지막 게시물은 2023년 11월입니다. | https://www.darkreading.com/rss.xml의 Dark Reading |
알림에 파묻히지 않고 보안 소식을 확인하려면?
- 피드를 유형별로 분류하세요. 보안 권고, 연구, 뉴스를 별도의 폴더에 넣으면 뉴스가 많은 날에도 CISA 경보를 놓치지 않습니다.
- 긴급한 소식을 알림으로 받으세요. CISA 경보와 사용 중인 업체의 보안 권고에 대해 알림을 켜세요. 푸시 알림과 데스크톱 알림은 모든 요금제에서 사용할 수 있습니다.
- 사용 중인 제품으로 필터링하세요. Plus에서는 월 7.99달러를 연간 결제하면 cvefeed.io 또는 CISA 피드에 게시물 필터 규칙을 설정해 Fortinet, Ivanti, Citrix 등 원하는 업체가 언급된 게시물만 남길 수 있습니다. 키워드로 RSS 피드 필터링하기를 참고하세요.
- 팀과 공유하세요. Professional에서는 사용자당 월 14.99달러를 연간 결제하면 규칙을 사용해 조건에 맞는 보안 권고를 Slack 또는 Microsoft Teams에 게시할 수 있습니다. 중복 필터는 이전 게시물과 링크 또는 제목이 같은 게시물을 숨깁니다. CISA 전체 피드와 경보 피드를 모두 구독할 때 유용합니다.
- 자주 확인하세요. Plus는 피드를 최대 5분마다, Professional은 최대 1분마다 업데이트합니다.
자주 묻는 질문
CISA는 RSS 피드를 제공하나요?
네. CISA는 전체 보안 권고, 경보, 사이버 보안 권고, ICS 및 ICS 의료기기 보안 권고, 주간 취약점 공지, 뉴스 피드를 제공합니다. 주소는 위의 CISA 표에서 확인할 수 있습니다.
CISA KEV 카탈로그를 RSS 피드로 구독하려면 어떻게 하나요?
CISA의 경보 피드를 구독하세요. 카탈로그 자체는 JSON 또는 CSV 파일이며, 2026년 9월 25일 기준 취약점 1,726개가 수록되어 있습니다. 새 항목이 추가될 때마다 "CISA Adds Two Known Exploited Vulnerabilities to Catalog" 같은 게시물로 경보 피드에 공지됩니다.
Reddit에서 사이버 보안 RSS 피드를 구독할 수 있나요?
네. 모든 서브레딧에 피드가 있습니다. 예를 들어 r/netsec 피드 주소는 https://www.reddit.com/r/netsec/.rss입니다. Reddit RSS 피드에서 검색 결과와 사용자 피드를 구독하는 방법도 확인하세요.
목록에 없는 보안 블로그를 구독하려면 어떻게 하나요?
블로그 주소를 Feeder의 피드 추가에 붙여 넣으면 Feeder가 피드를 찾아줍니다. 사이트에 피드가 없는 경우 페이지에서 피드를 만들 수도 있습니다. 웹사이트가 변경될 때 알림 받기를 참고하세요.
Feeder 사용해 보기
CISA 경보, 업체별 보안 권고, 보안 뉴스를 한곳에서 확인하고 긴급한 소식은 알림으로 받아보세요.
Feeder는 웹, iOS, Android에서 사용할 수 있는 RSS 리더이며 Chrome, Firefox, Edge 확장 프로그램도 제공합니다. 무료 요금제에서는 광고 없이 최대 200개 피드를 구독할 수 있으며, 피드는 최대 30분마다 업데이트됩니다. Plus는 월 7.99달러를 연간 결제하면 피드 2,500개, 최대 5분마다 업데이트, 이메일 요약을 사용할 수 있습니다.