로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
로그4j 취약점 사태, 워너크라이 버전2로 파급효과 커지나
국내외 보안전문가들이 사상 최악의 제로데이 취약점으로 우려하는 ‘log4j’ 취약점(CVE-2021-44228)을 악용한 악성코드가 이미 활발하게 유포 중이며, ... 원병철 기자 | 2021년 12월 12일 22:35
아이오티큐브, ‘Log4Shell’ 점검 도구 긴급 무료 배포
국산 오픈소스 취약점 점검 솔루션 개발사 아이오티큐브가 자사가 개발한 래브라도 OSS를 통해 치명적 보안 취약점 ‘Log4Shell’ 취약점 점검 서비스를 무료 ... 원병철 기자 | 2021년 12월 12일 20:27
로그프레소, 로그4셸 취약점 대응 스캐너 배포
로그프레소(대표 양봉열)는 전 세계에서 널리 쓰이는 오픈소스 소프트웨어인 ‘아파치 로그4j 2(Apache Log4j 2)’의 보안 취약점 대응을 위한 스캐너를 ... 원병철 기자 | 2021년 12월 12일 20:17
금융보안원, Apache Log4j2 취약점 긴급 점검 회의 개최
금융보안원(원장 김철웅)은 12월 12일(일) 김철웅 원장이 주재하는 금융권 Apache Log4j2 취약점 긴급 점... 원병철 기자 | 2021년 12월 12일 20:08
최악으로 불리는 아파치 ‘로그4j’ 2 취약점, 어떻게 패치하면 될까
과학기술정보통신부(장관 임혜숙, 이하 과기정통부)는 Apache Log4j 2 서비스에 대한 보안 취약점이 발견됨에 따라 긴급 보안업데이트를 권고했다. 관련 취약... 권준 기자 | 2021년 12월 12일 11:06
[긴급] 거의 모든 서버가 위험하다! 매우 치명적인 ‘로그4j’ 보안 취약점 발견
거의 모든 서버에 영향을 미칠 수 있는 매우 심각한 제로데이 취약점이 발견돼 이번 주말 공공기관과 기업에 비상이 걸렸다. 취약점이 발견된 로그4j(Log4j) 2... 권준 기자 | 2021년 12월 11일 21:23
서울경찰청 위장 악성 앱 설치 유도하는 스미싱 유포
최근 서울지방경찰청을 위장한 스미싱이 유포되고 있어 사용자들의 주의가 요구된다. 이스트시큐리티 ESRC(시큐리티 대응센터)는 이번 스미싱은 보이스피싱 예방앱인 ‘... 원병철 기자 | 2021년 12월 10일 16:34
법원 명령 위장한 메일 받았다면... 악성코드 감염 주의보!
최근 ‘법원 명령’이란 이름으로 유포되고 있는 피싱 메일이 발견돼 사용자들의 주의가 요구된다. 이스트시큐리티 ESRC(시큐리티대응센터)는 법원 명령을 위장한 피싱... 원병철 기자 | 2021년 12월 08일 13:53
조호, 새로운 제로데이 확인한 후 위협 탐지 도구 배포 중
최근 사이버 공격자들이 조호(Zoho)의 여러 플랫폼들을 통해 공격을 퍼붓고 있다는 보고가 나왔다. 이제 조호가 자사 시스템 확인을 통해 제로데이 취약점을 발견할... 문가용 기자 | 2021년 12월 07일 13:43
[긴급] ‘디자인 수정 요청’ 이름의 악성 메일, 국내 유포중
최근 국내 사용자를 대상으로 한 악성 워드 문서가 유포되고 있다고 안랩 ASEC 분석팀이 밝혔다. 이 문서의 파일명은 ‘디자인수정 요청.doc’로 매크로 실행을 ... 원병철 기자 | 2021년 12월 06일 16:42
국정원, 아파트 설비 자동제어시스템 해킹 대응 나섰다
국가정보원은 최근 해외 국가들을 대상으로 한 해킹 공격에 악용된 국내 IP 정보를 입수, 분석 조사한 결과 서울 소재 某아파트에 설치된 설비 자동제어시스템(아파트... 원병철 기자 | 2021년 12월 06일 16:03
HP 프린터 제품 다수에서 발견된 취약점 2개, 시급한 패치 필요
HP가 자사 프린터 제품 150여 가지에서 발견된 보안 취약점 다수를 패치했다. 보안 업체 에프시큐어(F-Secure)에 따르면 해당 취약점들은 익스플로잇이 간단... 문가용 기자 | 2021년 12월 01일 19:03
페이스북 위장해 게임 계정정보 탈취하는 악성앱 등장
최근 페이스북을 위장해 스마트폰의 게임관련 계정정보를 탈취하는 악성앱이 발견돼 주의가 요구된다고 이스트시큐리티 ESRC(시큐리티 대응센터)가 밝혔다. 이번에 발견... 원병철 기자 | 2021년 12월 01일 11:02
패션 쇼핑앱 브랜디, 해킹으로 660만명 회원 개인정보 유출 확인됐다
지난 10월 해킹사실이 알려진 패션 커머스 플랫폼 ‘브랜디(BRANDI)’의 개인정보 유출수가 약 660만여명 규모로 확인됐다. 개인별로 차이는 있지만, 아이디,... 원병철 기자 | 2021년 11월 30일 18:22
한화에어로스페이스, 국내 방산업계 최초 준법·부패방지경영시스템 동시 인증
한화에어로스페이스(대표이사 신현우)는 국내 방산기업 중 처음으로 준법경영시스템(ISO 37301) 및 부패방지경영시스템(ISO 37001) 국제인증을 동시에 취득... 엄호식 기자 | 2021년 11월 30일 17:47
프로젝트 제로, 줌에서 고위험군 취약점 발견
구글의 프로젝트 제로 팀이 온라인 가상 회의 솔루션인 줌(Zoom)에서 고위험군 취약점을 발견해 알렸고, 줌은 이를 접수해 패치를 발표했다. 윈도, 맥OS, 리눅... 문가용 기자 | 2021년 11월 30일 13:28
다크웹에 35개 한국 사이트, 3,100만 한국인 개인정보 판매글 등장
다크웹 해킹포럼에 35개 사이트 3,100만개의 한국인 개인정보(DB)를 판매한다는 글이 올라왔다. 이 판매자는 최근 한국 사이트 및 한국인 DB 판매글을 자주 ... 원병철 기자 | 2021년 11월 30일 09:58
아파트 월패드 해킹 공포 확산! 우리집 월패드 보안, 어떻게 체크하나
국내 아파트에 설치된 월패드가 해킹돼 집 내부를 찍은 영상이 판매되고, 다크웹에 올라간 해킹 아파트 7백여 곳의 명단이 온라인을 통해 유포되면서 아파트 월패드 해... 권준 기자 | 2021년 11월 29일 01:12
블랙프라이데이 시즌 노린 기업 타깃 악성 엑셀 문서 유포
블랙프라이데이 시즌을 노린 악성 엑셀 문서가 기업을 대상으로 유포되고 있는 것으로 드러났다. 안랩 ASEC 분석팀에 따르면 25일 확인된 이메일은 국내 모 기업에... 권준 기자 | 2021년 11월 26일 16:30
‘난 네가 한 음란한 행위를 알고 있다?’ 혹스 메일 또 유포
최근 음란한 행위를 한 영상을 가지고 있다는 내용으로 협박하는 혹스(Hoax) 메일이 또 다시 유포되고 있는 것으로 드러났다. 이스트시큐리티 ESRC(시큐리티대응... 권준 기자 | 2021년 11월 26일 16:02
  111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다