로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
다크웹 해킹포럼에 한국 주식방송 회원정보와 완성차업체 관리자 ID 공개돼
최근 한국을 포함한 다양한 국가의 개인정보가 유통 및 판매되어 논란을 빚고 있는 특정 다크웹 해킹포럼에 이번엔 국내 한 주식투자방송의 회원정보와 완성차업체 서브도... 원병철 기자 | 2021년 11월 19일 17:18
블랙프라이데이 시즌 노렸나? DHL 사칭한 피싱 메일 기승
미국 최대 세일시즌인 블랙프라이데이(11월 네 번째 목요일인 추수감사절의 다음날, 금요일)이 일주일 앞으로 다가온 가운데, 해외에서 직접 물건을 구입하는 직구족을... 원병철 기자 | 2021년 11월 19일 10:10
[단독] 다크웹에 한국인 개인정보 7억 건? 700만 건? 판매 중
최근 다크웹 해킹포럼에 한국인 개인정보 7억 건 혹은 700만 건을 판매한다는 글이 올라왔다. 개인정보의 숫자가 다른 것은 판매글 맨 상단의 DB정보에는 700m... 원병철 기자 | 2021년 11월 18일 18:11
죽지 않고 살아난 이모텟, 피싱 메일로 유포중
최근 피싱 메일을 통해 유포중인 이모텟(Emotet) 악성코드가 확인돼 사용자들의 주의가 요구된다. 올해 초 Europol과 Eurojust가 협력해 Emotet... 원병철 기자 | 2021년 11월 17일 18:01
프록시셸 취약점, 도메인 전체를 장악하는 랜섬웨어 공격에 활용돼
프록시셸(ProxyShell)이라고 불리는 취약점들을 익스플로잇 한 랜섬웨어 공격자들이 나타났다. 현재 프록시셸 취약점이 패치되지 않은 채 사용되고 있는 MS 익... 문가용 기자 | 2021년 11월 17일 13:14
[긴급] 우체국 사칭 ‘예약 물품 확인’ 문자 스미싱 유포
최근 우체국을 사칭해 예약 물품 확인을 유도하는 스미싱 문자가 유포되고 있는 것으로 드러났다. 안랩이 최근 ‘예약 물품을 확인하라’는 문자를 보내 악성 앱 설치를... 권준 기자 | 2021년 11월 16일 11:11
코로나 환자 증가세 노렸나? 국민비서 사칭 피싱 메일 또 유포
최근 국내 코로나19 백신 접종률이 78%를 넘어서고 이미 접종을 마친 국민들을 대상으로 부스터샷도 진행되고 있는 가운데 코로나 환자도 다시 증가세를 보이고 있는... 권준 기자 | 2021년 11월 15일 22:26
다크웹 등에 불법 유통되는 내 정보, 이젠 스스로 찾을 수 있다
개인정보보호위원회(위원장 윤종인, 이하 개인정보위)와 한국인터넷진흥원(원장 이원태)은 16일 오전 10시부터 ‘털린 내 정보 찾기 서비스’를 시작한다. 이 서비스... 권준 기자 | 2021년 11월 15일 21:59
국내 생명보험사 사칭 악성 앱 발견... 스마트폰 완전 장악 가능
최근 국내 한 생명보험사를 사칭한 악성 앱이 발견됐다. 악성 앱의 유포경로는 아직 확인되지 않았지만 해당 앱이 설치되면 과도한 권한을 요구하고 권한을 획득한 이후... 권준 기자 | 2021년 11월 14일 00:03
北 평양과학기술대학 총장 사칭한 ‘CVE-2021-40444’ 취약점 공격
11월 11일, 평양 과학기술대학 총장을 사칭한 北 연계 해킹 조직의 공격이 추가로 발견돼 각별한 주의가 당부된다. 원병철 기자 | 2021년 11월 11일 15:16
유명 워드프레스 플러그인에서 치명적 취약점 발견돼
유명 워드프레스 플러그인인 WP 리셋 프로(WP Reset PRO)에서 치명적인 취약점이 발견됐다. 이 취약점을 익스플로잇 하는 데 성공할 경우 워드프레스 사이트... 문가용 기자 | 2021년 11월 11일 12:02
개인정보보호 법규 위반 7개 사업자 과태료 제재 받았다
개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 11월 10일 제18회 전체회의를 열고, 개인정보보호 법규를 위반한 7개 사업자에게 총 4,560만원의 과태... 원병철 기자 | 2021년 11월 10일 17:26
‘해외결제’ 문자 받아도 ‘고객센터’에 전화하지 마세요!
최근 해외 결제를 위장한 스미싱이 지속적으로 유포되고 있어 사용자들의 주의가 필요하다. 이스트시큐리티 ESRC(시큐리티 대응센터)는 해외결제를 위장한 스미싱은 오... 원병철 기자 | 2021년 11월 10일 13:14
SK그룹 채용시험 ‘SKCT’ 응시자 개인정보 노출됐다
SK그룹이 채용시험인 ‘SKCT(SK Competency Test)’를 운영하는 외부 전문 평가기관이 사용하는 내부 관리페이지가 일부 검색사이트에 검색될 수 있으... 원병철 기자 | 2021년 11월 10일 11:05
사이버 공격자들, 탈중앙화 암호화폐 거래소에서 5500만 달러 훔쳐
사이버 범죄자들이 탈중앙화(DeFi) 암호화폐 거래소인 비즈엑스(bZx)에서 5500만 달러라는 돈을 훔쳐내는 데 성공했다. 비즈엑스 개발자 한 명이 피싱 공격에... 문가용 기자 | 2021년 11월 09일 11:11
가짜 ‘캡챠’ 이미지로 악성 웹사이트 접속 유도하는 ‘피싱 PDF’ 주의!
최근 사람과 로봇을 구별하기 위한 인증 수단인 ‘캡챠(CAPTCHA)’를 위장한 이미지로 악성 웹사이트 접속을 유도하는 ‘피싱 PDF’ 문서가 발견돼 사용자의 주... 원병철 기자 | 2021년 11월 09일 09:48
北 탈륨, 韓 싱크탱크 사칭해 국방·안보 전문가 표적 공격
최근 한국의 싱크탱크 워크숍 행사 내용처럼 위장한 새로운 사이버 위협 활동이 포착돼 관계자들의 각별한 주의가 요구된다. 통합 보안 기업 이스트시큐리티(대표 정상원... 원병철 기자 | 2021년 11월 09일 09:33
랜섬웨어 해커들이 애용하는 데이터 백업 무력화 기법 4가지
이제 2개월도 채 남지 않은 2021년, 전 세계를 공포에 빠트린 최대 보안위협은 뭐니 뭐니 해도 랜섬웨어 공격이라고 할 수 있다. 특히, 최대 피해국인 미국은 ... 권준 기자 | 2021년 11월 08일 11:01
한국 성문화·성인용품 사이트 해킹 당해 회원 개인정보 유출됐나
최근 한국의 성문화 및 성인용품 사이트 중 한 곳인 ‘타오러브’의 회원 개인정보가 유출됐을 가능성이 제기됐다. 현재 다크웹/딥웹의 해킹포럼에 ‘타오러브’의 회원 ... 권준 기자 | 2021년 11월 08일 02:15
매크로 시트 이용한 악성 엑셀, 메일 통해 또 다시 국내 유포
최근 매크로 시트(Excel 4.0 Macro)를 이용한 악성 엑셀 문서가 피싱 메일을 통해 국내에 다수 유포 중인 것으로 드러났다. 안랩 ASEC 분석팀에 따르... 권준 기자 | 2021년 11월 08일 01:26
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)