보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

다크웹 등에 불법 유통되는 내 정보, 이젠 스스로 찾을 수 있다
개인정보보호위원회(위원장 윤종인, 이하 개인정보위)와 한국인터넷진흥원(원장 이원태)은 16일 오전 10시부터 ‘털린 내 정보 찾기 서비스’를 시작한다. 이 서비스... 권준 기자 | 2021년 11월 15일 21:59

국내 생명보험사 사칭 악성 앱 발견... 스마트폰 완전 장악 가능
최근 국내 한 생명보험사를 사칭한 악성 앱이 발견됐다. 악성 앱의 유포경로는 아직 확인되지 않았지만 해당 앱이 설치되면 과도한 권한을 요구하고 권한을 획득한 이후... 권준 기자 | 2021년 11월 14일 00:03

北 평양과학기술대학 총장 사칭한 ‘CVE-2021-40444’ 취약점 공격
11월 11일, 평양 과학기술대학 총장을 사칭한 北 연계 해킹 조직의 공격이 추가로 발견돼 각별한 주의가 당부된다. 원병철 기자 | 2021년 11월 11일 15:16

유명 워드프레스 플러그인에서 치명적 취약점 발견돼
유명 워드프레스 플러그인인 WP 리셋 프로(WP Reset PRO)에서 치명적인 취약점이 발견됐다. 이 취약점을 익스플로잇 하는 데 성공할 경우 워드프레스 사이트... 문가용 기자 | 2021년 11월 11일 12:02

개인정보보호 법규 위반 7개 사업자 과태료 제재 받았다
개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 11월 10일 제18회 전체회의를 열고, 개인정보보호 법규를 위반한 7개 사업자에게 총 4,560만원의 과태... 원병철 기자 | 2021년 11월 10일 17:26

‘해외결제’ 문자 받아도 ‘고객센터’에 전화하지 마세요!
최근 해외 결제를 위장한 스미싱이 지속적으로 유포되고 있어 사용자들의 주의가 필요하다. 이스트시큐리티 ESRC(시큐리티 대응센터)는 해외결제를 위장한 스미싱은 오... 원병철 기자 | 2021년 11월 10일 13:14

SK그룹 채용시험 ‘SKCT’ 응시자 개인정보 노출됐다
SK그룹이 채용시험인 ‘SKCT(SK Competency Test)’를 운영하는 외부 전문 평가기관이 사용하는 내부 관리페이지가 일부 검색사이트에 검색될 수 있으... 원병철 기자 | 2021년 11월 10일 11:05

사이버 공격자들, 탈중앙화 암호화폐 거래소에서 5500만 달러 훔쳐
사이버 범죄자들이 탈중앙화(DeFi) 암호화폐 거래소인 비즈엑스(bZx)에서 5500만 달러라는 돈을 훔쳐내는 데 성공했다. 비즈엑스 개발자 한 명이 피싱 공격에... 문가용 기자 | 2021년 11월 09일 11:11

가짜 ‘캡챠’ 이미지로 악성 웹사이트 접속 유도하는 ‘피싱 PDF’ 주의!
최근 사람과 로봇을 구별하기 위한 인증 수단인 ‘캡챠(CAPTCHA)’를 위장한 이미지로 악성 웹사이트 접속을 유도하는 ‘피싱 PDF’ 문서가 발견돼 사용자의 주... 원병철 기자 | 2021년 11월 09일 09:48

北 탈륨, 韓 싱크탱크 사칭해 국방·안보 전문가 표적 공격
최근 한국의 싱크탱크 워크숍 행사 내용처럼 위장한 새로운 사이버 위협 활동이 포착돼 관계자들의 각별한 주의가 요구된다. 통합 보안 기업 이스트시큐리티(대표 정상원... 원병철 기자 | 2021년 11월 09일 09:33

랜섬웨어 해커들이 애용하는 데이터 백업 무력화 기법 4가지
이제 2개월도 채 남지 않은 2021년, 전 세계를 공포에 빠트린 최대 보안위협은 뭐니 뭐니 해도 랜섬웨어 공격이라고 할 수 있다. 특히, 최대 피해국인 미국은 ... 권준 기자 | 2021년 11월 08일 11:01

한국 성문화·성인용품 사이트 해킹 당해 회원 개인정보 유출됐나
최근 한국의 성문화 및 성인용품 사이트 중 한 곳인 ‘타오러브’의 회원 개인정보가 유출됐을 가능성이 제기됐다. 현재 다크웹/딥웹의 해킹포럼에 ‘타오러브’의 회원 ... 권준 기자 | 2021년 11월 08일 02:15

매크로 시트 이용한 악성 엑셀, 메일 통해 또 다시 국내 유포
최근 매크로 시트(Excel 4.0 Macro)를 이용한 악성 엑셀 문서가 피싱 메일을 통해 국내에 다수 유포 중인 것으로 드러났다. 안랩 ASEC 분석팀에 따르... 권준 기자 | 2021년 11월 08일 01:26

특정 도박 사이트에 접속하면 악성 파일이 자동 다운로드 된다
최근 접속 시 자동으로 파일이 다운로드 되는 도박사이트가 발견되어 사용자들의 주의가 요구된다. 보안업체 이스트시큐리티 ESRC(시큐리티대응센터)에 따르면 파일이 ... 권준 기자 | 2021년 11월 07일 23:35

매크로 시트를 이용한 악성 엑셀 국내 유포 중
최근 매크로 시트(Excel 4.0 Macro)를 이용한 악성 엑셀 문서가 피싱 메일을 통해 국내에 다수 유포 중인 정황이 확인돼 주의가 요구된다. 안랩 ASEC... 원병철 기자 | 2021년 11월 04일 14:06

세계적인 공급망 문제를 악화시킬 수 있는 징조, 다크웹에 떴다
네트워크 접근 브로커들이 세계 곳곳의 물류 및 무역 회사들에 대한 크리덴셜을 판매하기 시작했다. 이는 이미 절름거리기 시작한 세계 공급망에 대한 또 다른 타격이 ... 문가용 기자 | 2021년 11월 03일 17:05

2021년 9월 스미싱 유포 현황 분석해보니... 건강검진 사칭 3배 급증
지난 9월 스미싱 공격은 코로나 팬데믹을 활용한 건강 관련 스미싱 공격이 주를 이룬 것으로 드러났다. 이스트시큐리티 ESRC(시큐리티대응센터) 분석 결과에 따르면... 권준 기자 | 2021년 11월 03일 14:02

링크 포함된 이미지로 유포되는 NanoCore 악성코드 주의!
최근 이메일 내 링크가 포함된 이미지를 통해 악성코드를 유포중인 악성 메일이 확인돼 사용자들의 주의가 요구된다. 이스트시큐리티 ESRC(시큐리티 대응센터)는 ‘첨... 원병철 기자 | 2021년 11월 02일 15:56

북한發 사이버공격 급증하나? 대북 관련 악성 워드파일 지속 발견
최근 대북관련 내용을 포함한 악성 워드 문서가 지속적으로 유포되고 있어 주의가 요구된다. 이에 연말로 접어들면서 북한발 사이버공격이 급증하는 건 아닌지 우려가 커... 원병철 기자 | 2021년 10월 31일 23:35

‘오징어 게임 다음 시즌 캐스팅’ 메일 받았다고? 클릭하면 악성코드 ‘감염’
전 세계에서 폭발적인 인기를 끌고 있는 넷플릭스의 ‘오징어 게임’을 사칭한 악성메일이 늘고 있는 가운데, 이번에는 다음 시즌의 캐스팅 일정이라며 사람들을 유혹하는... 원병철 기자 | 2021년 10월 31일 23:17

111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다