보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

‘텔레그램 문자알바’의 달콤한 유혹... 주급 5만원으로 중고생 노린다
최근 중고생들을 유혹해 불법 문자 전송을 유도하는 신종 스팸전송 수법이 발견돼, 청소년과 보호자의 각별한 주의가 필요하다고 한국인터넷진흥원(원장 이원태, 이하 K... 이상우 기자 | 2021년 08월 11일 12:42

채용 제안 메일이 왔다고? 정보탈취 악성코드 감염 조심
기업의 하반기 채용이 이어지는 가운데 ‘채용 제안’을 위장한 이메일로 악성코드를 유포하는 사례가 발견돼 주의가 필요하다. 공격자는 악성 메일에 ‘Team Lead... 이상우 기자 | 2021년 08월 11일 09:53

무료 PDF 뷰어 ‘ezPDF’ 일부 버전 취약점 발견... 삭제 및 최신 버전 설치 권고
PDF 편집기 ‘ezPDF’ 일부 버전에서 취약점이 발견돼 한국인터넷진흥원이 구버전 삭제 및 보안 업데이트를 권고했다. 유니닥스가 개발한 ezPDF는 개인 사용자... 이상우 기자 | 2021년 08월 09일 16:52

질병관리청 사칭 가짜 앱 유포, 사용자 금융정보 탈취한다
코로나19 확산세가 누그러들줄 모르는 가운데, 최근 사이버 공격자는 이러한 이슈를 중심으로 스미싱 공격을 시도하고 있다. 최근 발견된 스미싱은 질병관리청 예방접종... 이상우 기자 | 2021년 08월 09일 15:41

샤넬코리아, 해킹으로 개인정보 유출! 화장품 멤버십 고객정보 피해
명품 브랜드 샤넬코리아가 해킹을 당해 고객정보가 일부 유출됐다고 밝혔다. 유출된 개인정보는 이름, 전화번호, 생일, 구매 내역 및 가입시 선택적으로 제공했던 주소... 원병철 기자 | 2021년 08월 08일 23:40

최근 택배 사칭 스미싱, 카톡 프로필로 피해자의 의심 피한다
택배 배송을 사칭한 스미싱이 여전히 기승이다. 특히, 공격자의 목적이나 맥락은 유사하지만, 공격 방식이 조금씩 바뀌고 있기 때문에 사용자는 보안에 더욱 주의를 기... 이상우 기자 | 2021년 08월 07일 13:28

정부지원 대출사기 스미싱 증가... 1년 만에 8.7배 늘었다
최근 정부의 긴급 자금대출 및 특별 보증대출을 사칭한 보이스피싱 사기문자가 증가하고 있어 국민들의 피해가 예상된다. 특히, 8월에는 정부에서 논의 중인 국민 재난... 원병철 기자 | 2021년 08월 06일 11:44

[긴급] 금융사 보안 메일로 위장한 원격제어 악성코드 유포 주의보
최근 KB증권 등 국내 금융사를 사칭한 악성 이메일이 지속적으로 유포되고 있어 사용자의 주의가 필요하다. 이번에 유포된 악성 이메일은 ‘외화송금도착 통지’라는 제... 이상우 기자 | 2021년 08월 05일 12:04

정보탈취형 악성코드 CryptBot, 유명 소프트웨어 크랙으로 위장해 지속 유포
유료 소프트웨어의 불법 복제판이나 크랙을 사칭해 유포되는 정보탈취형 악성코드 CryptBot이 사칭하는 소프트웨어를 다양화하면서 지속적으로 유포되고 있다. 안랩 ... 이상우 기자 | 2021년 08월 04일 18:07

사이버 위기 경보 단계 ‘정상’에서 ‘관심’으로 상향
과학기술정보통신부(장관 임혜숙)가 최근 국내‧외 기업 대상 랜섬웨어 감염·피해 증가, SW개발사·웹 호스팅 업체 악성코드 감염, 재난지원금 관련 피싱 ... 이상우 기자 | 2021년 08월 04일 13:23

北 탈륨, PDF 취약점도 활용... 외교·안보 전문가 노린다
국내에서 악성 PDF 문서 취약점을 활용하는 새로운 형태의 지능형지속위협(이하 APT) 공격이 끊임없이 발견되고 있다. 이스트시큐리티 시큐리티대응센터(이하 ESR... 이상우 기자 | 2021년 08월 03일 10:07

사이버 위기경보 발령체계 유연 적용... 현재 위협 상황 고려 ‘관심’ 상향
국정원은 공공분야 사이버 위협에 지금보다 더 신속하게 대응하기 위해 ‘사이버 위기경보 발령체계’를 정밀하고 현실성 있게 정비했다. 공공분야 사이버위기 경보 발령 ... 이상우 기자 | 2021년 08월 02일 17:22

랜섬웨어 대응 3원칙 “점검하라, 대응하라, 훈련하라”
오늘날 랜섬웨어는 대표적인 사이버 공격 유형 중 하나다. 랜섬웨어는 특히 한 번 피해를 입으면 회복이 어려우며, 무엇보다 최근 사이버 공격자는 랜섬웨어 공격을 통... 이상우 기자 | 2021년 08월 01일 14:46

ICS와 산업 자동화 시스템용 소프트웨어에서 취약점 13개 발견
산업 자동화 소프트웨어 제공 업체인 코데시스(CODESYS)가 고객들에게 새로운 취약점에 대한 정보를 긴급히 전달했다. 열 가지가 넘는 취약점들이 여러 제품에서 ... 문가용 기자 | 2021년 07월 28일 20:59

‘개미’ 노리는 사기 스팸 급증... 리딩방 등이 대표 사기 사례
한국인터넷진흥원(원장 이원태, KISA)은 코로나19 이후 개인투자자들의 주식 투자 열풍을 타고 주식 등 재테크 관련 스팸문자가 증가하고 있어 이용자의 각별한 주... 이상우 기자 | 2021년 07월 27일 13:04

유명 은행 사칭한 피싱 발견... 매크로 실행 유도 더욱 교묘해져
BOA(Bank Of America)를 사칭해 ‘입금 확인 요청’ 메일을 발송하고, 원격제어용 악성코드를 유포하는 사례가 발견돼 주의가 필요하다. 공격자는 BOA... 이상우 기자 | 2021년 07월 27일 10:09

[단독] 다크웹 해커들 “연 매출 50조 한국 대기업 내부 접근 권한” 경매 나섰다
얼마 전 <보안뉴스> 보도를 통해 매출 1조원 규모의 한국 자동차 관련 기업의 관리자 접근 권한을 판매한다는 글이 딥웹에 올라온 게 알려진 가운데 최근... 권준 기자 | 2021년 07월 26일 02:32

챗봇 기업 ‘해피톡’ 해킹으로 고객정보 1만 2,811건 유출... 토스·배민 등도 피해
기업의 메신저를 통한 채팅상담을 돕는 채팅상담 솔루션 해피톡(HappyTalk)이 외부 접속자에 의해 강제로 서버가 침입을 받았으며, 고객정보가 담긴 1만 2,8... 원병철 기자 | 2021년 07월 25일 17:22

HP·삼성·제록스 프린터 드라이버 취약점 주의! 보안 업데이트 필수
코로나19 장기화로 인해 재택근무가 확대되면서 최근 가정에서의 프린터 판매 및 사용량이 급증한 것으로 조사됐다. 이러한 가운데 최근 HP, 삼성, 제록스 등 국내... 권준 기자 | 2021년 07월 24일 19:35

리눅스 커널에서 7년 동안 아무도 몰랐던 취약점 2개 발견돼
리눅스 커널에서 2개의 취약점이 발견됐다. 익스플로잇 할 경우 권한이 낮은 계정을 통해 접근하는 데 성공한 공격자가 슈퍼유저 계정의 권한을 가질 수 있게 된다. ... 문가용 기자 | 2021년 07월 22일 16:11

121 | 122 | 123 | 124 | 125 | 126 | 127 | 128 | 129 | 130

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다