보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

포털사이트 다음 보안센터 위장한 피싱 메일 유포중
최근 포털사이트 다음(Daum)의 보안센터를 사칭한 피싱메일이 유포되고 있어 사용자의 주의가 요구된다. 해당 피싱메일은 다음의 계정정보를 입력하도록 유도하고 이를... 원병철 기자 | 2021년 10월 20일 17:05

‘재난지원금 신청 개인정보 동의서’ 위장 악성 문서파일 발견
최근 ‘코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서(이하 재난지원금 신청 개인정보 동의서)’로 위장한 악성 문서 파일이 발견돼 사용자들의 주의가... 원병철 기자 | 2021년 10월 20일 10:37

오픈소스 프로메테우스에서 민감한 데이터 노출 취약점 발견돼
프로메테우스(Prometheus)라는 이벤트 모니터링 솔루션의 취약한 인스턴스들이 다량으로 발견되고 있다. 이 취약한 버전들이 삽입된 서비스나 소프트웨어들은 민감... 문가용 기자 | 2021년 10월 19일 13:31

이더넷 케이블 통해 에어 갭 네트워크에서 데이터 유출 ‘LANtenna Attack’
이스라엘 벤구리온 대학 사이버보안연구센터의 모데차이 구리 박사팀이 이더넷 케이블을 통해 에어 갭 네트워크에서의 데이터 유출 공격이 가능하다는 것을 논문을 통해 발... 권준 기자 | 2021년 10월 18일 14:05

구글, 국가지원 해커조직들의 활동량 급증 경고
구글은 올해 영국의 대학을 타깃으로 한 이란 해커그룹의 공격을 포함해 국가지원 해커조직에 의한 활동이 급증할 것이라고 경고했다. 구글 검색 그룹은 2021년 들어... 권준 기자 | 2021년 10월 18일 13:47

에콰도르 최대 은행, 랜섬웨어 공격 피해 이후 여전히 서비스 중단
중남미 국가 에콰도르의 최대 은행인 Banco Pichincha가 지난 주말 사이버 공격을 당해 온라인 뱅킹, 모바일 앱, ATM 네트워크 등 많은 서비스가 중단... 권준 기자 | 2021년 10월 18일 13:47

로블록스 게임화폐 ‘로벅스’ 무료 생성기 받았다간 채굴 노예 된다
최근 로블록스 게임의 화폐인 ‘로벅스’를 무료로 생성시켜 준다는 ‘생성기’가 디스코드를 통해 유포되고 있어 사용자의 주의가 요구된다. 이 생성기를 설치하면 몇 가... 원병철 기자 | 2021년 10월 18일 00:40

발주 메일 위장해 포털 계정탈취 시도하는 피싱 공격 기승
기업 및 기관의 4분기 예산집행이 시작되는 가운데, 구매 발주로 위장한 피싱 공격이 발견됐다. 안랩(대표 강석균)은 최근 구매 발주 내용을 위장해 포털 계정정보 ... 원병철 기자 | 2021년 10월 14일 10:01

신용대출 간단하게 해준다고? 금융사 위장한 악성 앱 떴다!
최근 각종 금융사를 사칭한 대출과 관련된 피싱 문자가 많이 유포되고 있으며, 이를 통해 금융사 앱을 사칭한 악성앱을 설치하도록 하는 공격이 기승을 부리고 있어 사... 원병철 기자 | 2021년 10월 13일 14:08

2021년 3분기 ‘랜섬웨어 공격 차단’ 총 14만 3천여 건... 소디노키비 기승
2021년 3분기에 차단된 랜섬웨어 공격은 총 14만 3,321건으로, 이를 일간 기준으로 환산하면 일평균 약 1,592건의 랜섬웨어 공격이 차단된 것으로 볼 수... 원병철 기자 | 2021년 10월 13일 10:36

전 세계 기업 2/3가 한 번 이상 랜섬웨어 공격 받았다
전 세계 기업의 2/3가 최소 한 번 이상 랜섬웨어 공격을 받은 것으로 조사됐다. 포티넷코리아(조원균 대표)는 이와 같은 내용이 담긴 ‘2021년 글로벌 랜섬웨어... 원병철 기자 | 2021년 10월 13일 10:30

대한적십자사, 카이스트에 헌혈자 개인정보 176만건 제공했다
대한적십자사가 SKT, 카이스트와 함께 MOU 체결 당위성 설명 시연회를 위해 허가없이 카이스트에 헌혈자의 정보가 담긴 헌혈 정보 약 176만건을 제공한 것으로 ... 원병철 기자 | 2021년 10월 12일 18:17

애플, 또 다시 은밀한 제로데이 취약점 패치
애플이 다시 한 번 제로데이 패치를 실시했다. 그것도 공식 발표 없이 조용히 업데이트를 푸시했다. 이른 바 잠수함 패치다. 이 취약점은 CVE-2021-30883... 문가용 기자 | 2021년 10월 12일 13:42

지난 1년간 다크웹 랜섬웨어 해커조직 활동 및 피해현황 분석해보니
지금으로부터 1년 전인 2020년 17곳에 불과했던 다크웹 랜섬웨어 해커조직이 현재 52곳으로 급증한 것으로 분석됐다. 또한, 이들 조직에 의해 피해를 입은 국가... 권준 기자 | 2021년 10월 12일 02:37

스미싱 문자탐지 건수, 최근 3년간 290% 폭증했다
악성앱을 유포하는 스미싱 문자탐지 건수가 최근 3년간 290% 증가한 것으로 드러났다. 더불어민주당 정필모 국회의원(과학기술정보방송통신위원회)이 11일 과학기술정... 권준 기자 | 2021년 10월 11일 23:08

‘오징어 게임’으로 대박 난 넷플릭스 사용자 노린 피싱 메일 유포
한국 드라마 시리즈 ‘오징어 게임’의 흥행으로 최근 구독자가 늘어난 넷플릭스(Netflix) 사용자들을 노린 피싱 메일이 등장해 주의가 요구된다. 이스트시큐리티 ... 원병철 기자 | 2021년 10월 10일 23:31

페이스북과 인스타그램, 또 오류로 접속 장애 발생했다
지난 10월 5일 새벽 오류로 인해 한동안 접속이 어려웠던 페이스북과 인스타그램이 현지시각으로 10월 9일 또 접속 장애를 일으켜 논란을 빚고 있다. 원병철 기자 | 2021년 10월 10일 21:18

네이버 고객센터 사칭 피싱 메일, 제목만 바꿔가며 계정 탈취 시도
‘새로운 환경에서 로그인 되었습니다’, ‘새로운 환경에서 접속이 시도되었습니다’, ‘새로운 환경에서 접속시도가 차단되었습니다’, ‘새로운 기기에서 로그인이 시도되... 권준 기자 | 2021년 10월 08일 14:21

일간지 텔레그래프에서 구독자 DB 10TB가 노출돼
영국의 일간지인 텔레그래프에서 대형 사고가 발생했다. 10TB의 구독자 개인정보를 엘라스틱서치(Elasticsearch) 클러스터에 저장해 두고 아무런 잠금 장치... 문가용 기자 | 2021년 10월 07일 11:10

방산업체 5년간 해킹 14건... 주요 기밀 빠져나갔다
최근 5년간 방산업체를 노린 해킹이 14건이나 발생했으며, 첨단 무기 설계도 등 주요 기밀이 다수 빠져나가 사이버 안보 위협이 심각한 수준인 것으로 조사됐다. 때... 원병철 기자 | 2021년 10월 06일 11:52

111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다