보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

삼성전자 자회사 ‘세메스’의 반도체 국가핵심기술, 중국으로 통째 유출됐다
삼성전자 자회사인 반도체 생산 장비 업체 세메스가 보유한 반도체 신기술로 국가핵심기술로도 지정된 ‘초임계 세정 장비’ 기술이 중국으로 유출된 것으로 드러났다. 권준 기자 | 2022년 05월 16일 23:49

최근 발견된 자이젤 장비의 취약점, 활발히 익스플로잇 되고 있어
IT 외신 블리핑컴퓨터에 의하면 해커들이 최근 패치된 취약점인 CVE-2022-30525를 익스플로잇 하기 시작했다고 한다. 이는 자이젤(Zyxel)의 방화벽 및... 문가용 기자 | 2022년 05월 16일 11:43

나도 모르는 쇼핑몰 결제 문자? 개인정보 노린 스미싱 무차별 ‘공습’
최근 해외 쇼핑몰에서 결제가 됐다는 내용의 스미싱 문자가 지속적으로 발견돼 주의가 요구된다. 특히, 이 문자들은 별도의 URL 링크가 없어 피해자들이 직접 전화하... 원병철 기자 | 2022년 05월 15일 23:55

가족·지인 사칭 ‘메신저피싱’ 급증... 2021년 피해액 991억원
방송통신위원회·금융위원회·경찰청·금융감독원은 코로나19 이후 비대면 매체 이용이 증가하면서 메신저피싱(messenger phishing) 사기가 급증하고 있어 이... 박미영 기자 | 2022년 05월 13일 09:54

가짜 WHO 이메일, 네르비안 RAT를 유럽 전역에 퍼트리고 있어
보안 외신 핵리드에 의하면 최근 유럽에 새로운 RAT인 네르비안(Nerbian)이 나타났다고 한다. 고 언어로 개발됐으며, 영국, 이탈리아, 스페인에서 주로 피해... 문가용 기자 | 2022년 05월 12일 11:11

[긴급] 지몬즈 가죽소파 주문? 농협은행 164만원 결제?? 스미싱 연이어 유포
최근 해외나 국내에서의 온라인 쇼핑 결제를 사칭한 스미싱 유포가 기승을 부리고 있는 가운데 최근에는 주문한 지몬즈 가죽소파 결제가 완료됐다고 속여 보이스피싱으로 ... 권준 기자 | 2022년 05월 11일 14:36

2022년 1분기 랜섬웨어 공격 증가... 어떤 기관·기업 피해 입었나
러시아와 우크라이나 전쟁을 악용해 랜섬웨어 조직들이 랜섬웨어를 유포하고 있는 것으로 알려졌다. 특히, 2022년 1분기에는 공공기관 및 기업을 대상으로 파일 암호... 원병철 기자 | 2022년 05월 10일 14:36

CERT-UA, 제스터 정보 탈취형 멀웨어 퍼트리는 캠페인 포착
우크라이나의 침해대응센터가 멀웨어를 퍼트리는 스팸 메일 캠페인을 포착했다고 발표했다. 보안 블로그 시큐리티어페어즈에 따르면 이 캠페인을 통해 퍼지는 멀웨어는 제스... 문가용 기자 | 2022년 05월 10일 13:28

북한 해커조직, 탈북민 자문위원대상 의견수렴 설문지 위장해 사이버 공격
북한이탈주민(탈북민) 자문위원들에게 의견을 수렴하는 내용처럼 위장한 HWP 악성 문서 기반 북한 연계 해킹 공격이 발견됐다. 권준 기자 | 2022년 05월 09일 11:34

[단독] 중국 해커조직 “한국 보건·국방분야 정부기관 해킹해 데이터 탈취” 주장
윤석열 정부 출범을 앞두고 북한의 연이은 미사일 발사 등으로 한반도의 긴장감이 높아지고 있는 가운데 북한뿐만 아니라 중국의 해커그룹까지 우리나라 국방 및 의료 부... 권준 기자 | 2022년 05월 09일 00:57

북한 추정 사이버공격, “2004년부터 2021년까지 300배 이상 증가했다”
북한이 지난 4일 ICBM 미사일(대륙간탄도미사일 추정)을 발사한지 사흘만에 또 다시 SLBM 미사일(잠수함발사탄도미사일 추정)을 발사했다. 올해만 벌써 15번... 권준 기자 | 2022년 05월 09일 00:42

로그4셸 공격 건수 분석해보니... Log4j 취약점 공격은 현재진행형!
지난해 발견돼 역대 최악의 취약점으로 불리는 Log4j 취약점, 일명 로그4셸을 악용한 사이버공격이 지속적으로 포착돼 이용자들의 각별한 주의가 필요하다. Log4... 권준 기자 | 2022년 05월 05일 15:00

문서 편집·메신저 프로그램 위장 악성파일, 국가기관 관리자·교수 타깃 유포
문서 편집 및 메신저 프로그램으로 위장해 정보를 유출하는 백도어가 발견됐다. 특히, 국가기관 관리자와 대학교수 등을 타깃으로 유포돼 관계자들의 각별한 주의가 요구... 권준 기자 | 2022년 05월 04일 17:22

2021년 가장 많이 악용된 취약점 15개? 최악은 ‘로그4셸’과 ‘MS익스체인지’
미국의 사이버보안 전담기관인 CISA(Cybersecurity and Infrastructure Security Agency)가 2021년에 가장 많이 악용된 취... 원병철 기자 | 2022년 05월 03일 11:28

북한 4.25 열병식 분석 자료? 악성 워드 문서로 안보·정치·외교 관계자 노렸다
최근 안보·정치·외교 관계자를 타깃으로 한 악성 문서 유포가 포착됐다. 이번에 발견된 악성 문서는 ‘[분석자료] 4.25 열병식을 통해 본 북한의 핵무력 사용 입... 권준 기자 | 2022년 05월 02일 17:20

큐냅과 시놀로지의 NAS 장비들에서 다수 취약점 발견돼
NAS 장비 제조사인 큐냅(QNAP)과 시놀로지(Synology)가 다량의 취약점 정보를 공개했다. 자사 제품에 통합된 오픈소스 파일 서버에서 발견된 것들이다. ... 문가용 기자 | 2022년 05월 02일 15:23

[단독] 북한 해커 추정 텔레그램 대화 “남조선이 코인에 미쳐 큰 건 준비중”
남한을 타깃에서 활동하는 북한 공작원(해커)으로 추정되는 사용자의 텔레그램 대화를 <보안뉴스>가 보안전문가를 통해 입수해 공개한다. 해당 대화 내용과 ... 원병철 기자 | 2022년 04월 29일 10:44

화웨이, 2030 지능형 세계 구현을 위한 미래 통신 네트워크 및 컴퓨팅 산업 전망 공유
화웨이가 제19회 글로벌 애널리스트 서밋(Global Analyst Summit, 이하 HAS)의 일환으로 업계 파트너와 함께하는 ‘인텔리전트 월드 2030 포럼... 원병철 기자 | 2022년 04월 29일 10:28

카카오톡 이용자보호조치 안내? 깜빡 속았다간 카카오 계정 탈취
최근 카카오 고객센터를 사칭한 피싱 메일이 또 다시 대량으로 유포중에 있어 사용자들의 주의가 필요하다. 피싱 메일은 ‘[kakao] 카카오톡 이용자보호조치 안내’... 권준 기자 | 2022년 04월 29일 09:59

北 지령 받고 군 전산망 해킹한 육군 대위와 가상자산 거래소 대표 구속
북한 공작원의 지령을 받아 군 전산망 해킹에 도움을 준 육군 대위와 가상자산 거래소 대표가 각각 군과 경찰에 체포됐다. 이들은 북한 공작원으로부터 가상화폐를 대가... 원병철 기자 | 2022년 04월 28일 17:06

101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다