보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

외교부의 가판 뉴스? 알고보니 北 추정 탈륨의 악성메일
최근 외교부에서 발행한 것처럼 위장한 악성 파일이 발견되어, 관련자들의 각별한 주의가 필요하다. 보안 전문 기업 이스트시큐리티(대표 정상원)의 시큐리티대응센터(이... 원병철 기자 | 2021년 05월 07일 16:54

카카오톡 장애 2시간 20분... 장애 공지에 원인 빠진 이유는?
5월 5일 저녁 9시 47분부터 5월 6일 12시 8분까지 약 2시간 20분 동안 카카오톡이 알려지지 않은 오류로 인해 메시지 수신이 원활하지 않고, PC버전은 ... 원병철 기자 | 2021년 05월 06일 16:52

악성 매크로 이용하는 공격자들, 수법이 계속 교묘해진다
악성 매크로를 사용해 윈도 시스템을 감염시키는 공격 행위가 지난 한 해 동안 크게 늘어났다. 공격자들이 사용자들의 ‘매크로 허용’을 유도하는 방법을 새로 터득했기... 문가용 기자 | 2021년 05월 06일 16:16

카카오톡 채팅 및 PC버전 로그인 장애... 6일 자정 지나 정상화
어린이날인 5월 5일 밤 9시 47분부터 발생한 카카오톡의 PC버전 로그인 실패와 채팅 장애 현상이 6일 자정이 지나 정상화됐다. 권준 기자 | 2021년 05월 06일 00:38

[긴급] 카카오톡 일부 사용자 메시지 수·발신 ‘먹통’... PC 로그인 오류 지속
현재 카카오톡 일부 사용자들의 로그인과 메시지 수신이 원활하지 않은 것으로 드러났다. 일부 사용자들은 메시지 수신 및 발신이 불가능한 상태이며, PC 로그인을 시... 권준 기자 | 2021년 05월 05일 23:14

미국 대학 연구원들, 스펙터의 변종 취약점 3가지 추가로 발견
2018년에 처음 발견돼 세상을 놀라게 했던 컴퓨터 프로세서 취약점인 스펙터(Spectre)가 요 근래 다시 한 번 나타났다. 일부 보안 연구원들이 새로운 변종들... 문가용 기자 | 2021년 05월 03일 18:47

마이터, 좀 더 풍부한 맥락 추가하며 어택 프레임워크 업데이트
비영리 연구 조직인 마이터(MITRE)가 어택(ATT&CK) 프레임워크를 최근 업데이트 했다. 애플의 맥OS와 컨테이너들에 대한 공격 시나리오가 이번에 추가됐다.... 문가용 기자 | 2021년 05월 03일 17:51

유럽 대륙을 강타하고 있는 디지털 감기, 플루봇
플루봇(FluBot)이라는 안드로이드 멀웨어가 유럽 대륙에서 독감처럼 퍼지고 있으며, 조만간 바다를 건너 다른 지역에도 출몰할 가능성이 높다는 경고가 나왔다. 처... 문가용 기자 | 2021년 04월 29일 12:09

[단독] 딥웹에서 31개 한국 웹사이트 13만 4,698명 계정정보 팔았다
딥웹에 309개 웹사이트의 계정정보를 판매한다는 글이 올라왔다. 문제는 그중 31개가 한국의 웹사이트였다는 사실이다. 특히 판매자는 3개 웹사이트의 계정정보를 샘... 원병철 기자 | 2021년 04월 27일 16:45

리눅스 기반 멀웨어, IaC 도구들을 악용해 퍼지고 암호화폐 채굴
리눅스 기반 시스템을 표적으로 삼는 봇넷 멀웨어가 새롭게 등장했다. 재미있는 건 이 멀웨어에 토르 프록시, 정상 데브옵스 도구 악용, 다른 경쟁 멀웨어 삭제 등 ... 문가용 기자 | 2021년 04월 26일 18:44

비트코인 탈취 전초전? 포털 및 암호화폐 거래소 계정 노린 피싱 공격 이어져
암호화폐 투자 열풍으로 비트코인을 비롯한 암호화폐들의 시세가 급등락을 거듭하고 있는 가운데 최근 포털 사이트와 암호화폐 거래소의 계정 탈취를 노린 피싱 메일 공격... 권준 기자 | 2021년 04월 25일 23:14

해킹 공격 증가하는 주차관제 시스템, 어떻게 대응하고 있나
지난 4월 15일, 미국 피츠버그시에서 사용하는 주차 앱이 해킹돼 사용자 정보가 유출된 것으로 알려져 주차관제 시스템의 보안에 대한 경고등이 켜졌다. 해외 뉴스에... 원병철 기자 | 2021년 04월 22일 17:28

소닉월의 이메일 보안 솔루션에서 제로데이 취약점 3개 나와
보안 업체 소닉월(SonicWall)이 자사 이메일 보안 제품에서 발견된 제로데이 취약점을 긴급하게 패치했다. 이미 공격자들이 활발하게 익스플로잇을 하고 있었다고... 문가용 기자 | 2021년 04월 22일 12:05

[단독] 외교부 재외공관 근무자 노린 것으로 보이는 ‘탈륨 APT 공격’ 발견
외교부 재외공관 근무자를 대상으로 한 것으로 보이는 악성파일이 발견돼 관련자들의 주의가 요구된다. 21일 발견된 ‘2021년 외교부 재외공관 복무관련 실태 조사’... 원병철 기자 | 2021년 04월 22일 11:21

북한의 라자루스, BMP 파일에 악성 요소 숨겨 한국 공격 중
보안 업체 멀웨어바이츠(Malwarebytes)가 북한의 해킹 그룹인 라자루스(Lazarus)의 새로운 전략을 발견해 공유했다. 멀웨어바이츠의 주장에 의하면 북한... 문가용 기자 | 2021년 04월 20일 15:50

[긴급] 탈륨과 라자루스, 외교·안보·국방 전문가 노린 사이버 표적 공격
최근 외교·안보·국방·통일 분야에 종사하는 전문가나 관계자를 겨냥한 이메일 해킹 시도가 국내에서 연이어 발견되고 있다며, 각별한 주의가 필요하다고 보안 전문 기업... 원병철 기자 | 2021년 04월 20일 10:30

파킹클라우드의 ‘파킹 패스’, 주차요금 자동결제에 사용자 동의도 패스?
최근 아이들과 함께 주말에 한 박물관에 방문했던 A씨는 집에 가려고 주차된 차를 움직여 무인정산기 앞에 가서야 미리 주차요금 결제를 하지 않았다는 것을 알았다. ... 원병철 기자 | 2021년 04월 18일 23:50

채용시장 활기 노렸나? 입사지원서 위장 랜섬웨어, 메일로 유포
코로나19 장기화에 따라 디지털 트랜스포메이션((DT)과 비대면 환경이 급속도로 진전되면서 개발자들을 위시한 IT 인력들의 몸값이 치솟는 등 채용시장이 점차 활기... 권준 기자 | 2021년 04월 18일 23:27

URL 클릭 유도하는 스미싱 공격의 ‘시그널’을 찾아라
문자 메시지를 이용한 사기 ‘스미싱’은 대표적인 사이버 위협 중 하나다. 과거에는 휴대폰을 통해 대용량 데이터를 주고 받기 어려웠던 만큼, 스미싱은 보이스 피싱 ... 이상우 기자 | 2021년 04월 16일 17:50

요즘 피싱 메일은, URL 대신 ‘HTML 첨부파일’ 이용한다
최근 피싱 이메일 동향을 살펴보면 한국어를 이용해 견적서, 인보이스 발행 등으로 위장한 공격 사례가 늘고 있으며, 이 과정에서 다른 경로로 입수한 이메일 본문이나... 이상우 기자 | 2021년 04월 15일 10:41

121 | 122 | 123 | 124 | 125 | 126 | 127 | 128 | 129 | 130

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다