보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

액시스 카메라 장비에서 원격 코드 실행 취약점 나와
액시스 커뮤니케이션즈에서 발견된 취약점 세 개가 각종 사이버 공격에 사용자들을 노출시킨다는 연구 결과가 발표됐다. 이 세 가지 취약점은 CVE-2021-31986... 문가용 기자 | 2021년 10월 06일 11:20

접속 장애 발생시킨 페이스북... 이용자 피해보상규정은 ‘나몰라라?’
10월 5일 국회 국정감사 출석을 앞둔 페이스북의 페이스북, 인스타그램, 왓츠앱 서비스가 5일 새벽 00:40분에서 06:50분까지 약 6시간 가량 접속불가 장애... 원병철 기자 | 2021년 10월 05일 11:39

웹하드에서 성인 게임 받았다간 악성코드도 따라온다
최근 UDP Rat 악성코드가 성인 게임으로 위장해 웹하드를 통해 유포되고 있는 것으로 드러났다. 웹하드와 토렌트는 국내 환경에서 악성코드 유포에 주로 사용되는 ... 원병철 기자 | 2021년 10월 03일 23:10

백신접종 사칭해 광고 수익을 노리는 스미싱 문자 유포중
최근 이슈인 코로나19 백신접종을 사칭한 스미싱이 발견돼 사용자의 주의가 요구된다. 다만 사용자 정보를 빼가는 것이 아니라 특정 홈페이지로 유도해 광고 수익을 올... 원병철 기자 | 2021년 10월 01일 10:46

“중국에 정보처리 위탁한 쿠팡, 정보보호관련 민원접수 급증”
최근 우리 국민의 개인정보를 중국으로 이전해 처리하고 있다는 의혹을 사고 있는 쿠팡이 이번에는 국내 주요 오픈마켓 중 정보보호관련 민원건수가 압도적으로 많은 것으... 원병철 기자 | 2021년 10월 01일 10:10

서울대학교 학내 일부 홈페이지 해킹 당했다! 개인정보 유출 여부 조사중
서울대학교 학내 홈페이지 일부가 해킹을 당한 것으로 드러났다. 이에 학교 측은 해킹 경로와 함께 개인정보 유출 여부에 대한 조사를 진행 중인 것으로 알려졌다. 권준 기자 | 2021년 10월 01일 00:02

중앙부처 및 행정기관 노린 해킹시도 5년간 약 2배 늘었다
중앙부처·지방자치단체 등 행정기관을 대상으로 한 해킹 시도가 최근 5년간 약 2배 증가한 것으로 드러났다. 국회 행정안전위원회 국민의힘 이영 의원이 행정안전부로부... 원병철 기자 | 2021년 09월 30일 16:40

애플 에어태그에서 발견된 제로데이 취약점
애플의 장비 추적 장치인 에어태그(AirTag)에서 제로데이 취약점이 발견됐다. 일종의 ‘스토어드 XSS’ 취약점인데, 아직 패치가 되지 않았다. 이 취약점은 ‘... 문가용 기자 | 2021년 09월 30일 11:18

명품 판매 사이트 ‘트렌비’ 고객 개인정보 유출?
최근 김희애의 TV광고로 잘 알려진 글로벌 패션 테크 회사 ‘트렌비’가 일부 고객 개인정보가 유출됐을 수 있다고 밝혔다. 하지만 정확히 유출이 됐는지부터 유출 원... 원병철 기자 | 2021년 09월 30일 10:43

CISA의 경고 나오자마자 VM웨어 익스플로잇 코드 공개돼
지난 주말 미국의 사이버 보안 전담 기관인 CISA는 VM웨어의 브이센터 서버(vCenter Server)에 대한 취약점 익스플로잇 코드가 공개되고 스캐닝 행위가... 문가용 기자 | 2021년 09월 29일 11:39

아이들을 위한 스토리북 앱 파파리아에서 300만 사용자 정보 유출
아이들을 위한 동화책 앱인 파파리아(FarFaria)에서 정보 유출 사건이 발생했다. 개발사 측에서 사용하던 몽고DB(MongoDB)를 잘못 설정하여 벌어진 일이... 문가용 기자 | 2021년 09월 28일 11:27

피싱은 아직도 진화 중! 고객센터·상담원 사칭한 계정 탈취 수법 등장
최근 카카오 등 국내 대표 서비스 고객센터를 사칭한 피싱 이메일이 대량으로 유포되고 있다. 공격자는 ‘비정상적인 로그인 시도 감지’ 등을 내세우며 특정 카카오톡 ... 이상우 기자 | 2021년 09월 27일 16:42

북한 해커그룹 김수키, 원격제어 악성코드 이용한 또 다른 공격 감행
대표적인 북한의 사이버 공격그룹인 김수키(Kimsuky)가 최근 AppleSeed 원격제어 악성코드를 통해 VNC 악성코드를 설치하는 정황을 포착됐다. 김수키는 ... 원병철 기자 | 2021년 09월 27일 12:07

北 탈륨, 한국통신사업자연합회 사칭 스피어피싱 공격
최근 한국통신사업자연합회(KTOA)를 사칭한 북한의 사이버 공격그룹 탈륨의 스피어피싱 공격이 발견됐다. 이스트시큐리티 ESRC(시큐리티대응센터)는 ‘불법사용 전화... 원병철 기자 | 2021년 09월 24일 10:23

中, 8월 정보보안 취약점 10% 줄어... 고위험급은 25% 차지
중국 당국이 지난 8월 중 정부 기관, 기업, 연구소, 학교 등에서 쓰고 있는 하드웨어·소프트웨어, 정보시스템에서 공식 확인한 정보보안 취약점이 약 2,300개인... 이상우 기자 | 2021년 09월 23일 11:45

연이어 발견된 보안 솔루션 취약점, 정보 공유·패치 배포에 문제 없나
올해 하반기 들어 시큐위즈의 SSL VPN, 지니언스의 네트워크 접근제어(NAC) 제품 Genian, 드림시큐리티의 MagicLine 등 보안 강화를 위해 사용하... 이상우 기자 | 2021년 09월 23일 00:49

추석 연휴에도 북한 해커들의 사이버 공격은 계속된다
우리 민족의 최대 명절인 추석이 이제 막바지에 이르고 있는 가운데 추석연휴에도 북한 추정 사이버 공작원(해커)들의 공격 시도는 계속되고 있는 것으로 드러났다. 북... 권준 기자 | 2021년 09월 21일 23:44

올림푸스 공격했던 블랙매터 랜섬웨어 조직, 이번엔 풀무원 해킹했나
지난주 일본의 올림푸스(Olympus)를 공격한 것으로 알려진 ‘블랙매터(BlackMatter)’ 랜섬웨어 해커조직이 이번에는 한국의 유명 식품기업 ‘풀무원(Pu... 원병철 기자 | 2021년 09월 20일 01:06

사이버 공격자도 추석 연휴가 ‘대목’... 장비별 보안 강화 방안은?
파이어아이가 지난해 3월 발표한 자료에 따르면 전체 랜섬웨어 공격의 76%가 업무시간 외에 감행됐다. 사이버 공격자는 대부분의 임직원이 퇴근한 오후6시에서 익일 ... 이상우 기자 | 2021년 09월 18일 10:22

추석 연휴에 조심해야 할 ‘스미싱’ 문자 유형 4가지
민족 대명절 추석이 다가오면서 이를 악용한 사이버공격이 기승을 부리고 있다. 문제는 이러한 공격에 부모님을 비롯해 IT에 관심이 없는 사람들은 쉽게 피해를 볼 수... 원병철 기자 | 2021년 09월 17일 15:33

111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다