로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
[긴급] 계약서·견적서 등 구매주문 사칭 악성 메일 줄줄이 ‘폭탄’
26일 오전 특정회사를 사칭해 구매계약서와 견적서 등을 요청하는 악성메일이 2개나 유포되는 등 최근 송장(Invoice), 선적 서류(Shipment Docume... 권준 기자 | 2021년 02월 26일 13:41
北 라자루스, 방위산업 기업 내부망 침투... 유지보수로 외부망 연결 순간 노렸다
카스퍼스키 연구진이 북한 사이버공격 조직 라자루스의 새로운 공격을 확인했다고 밝혔다. 라자루스는 지난 2009년부터 본격적인 활동을 시작해 현재까지 매우 왕성하게... 이상우 기자 | 2021년 02월 25일 18:18
통일부 사칭 공격 지속하는 北 탈륨 조직, 이번에는 이메일 계정 탈취 시도
이메일 발신지를 통일부인 것처럼 교묘하게 속여 이메일 계정 탈취를 시도하는 피싱이 발견됐다. 메일 본문에는 월간 북한 동향이라는 제목의 PDF 파일내용이 삽입돼 ... 이상우 기자 | 2021년 02월 24일 15:17
中, 1월 한 달간 바이러스 감염 컴퓨터 190만 대... 전월보다 30% 감소
중국에서 1월 중 바이러스 감염 피해를 입은 것으로 공식 확인한 컴퓨터 수량은 190만 대 규모로 지난해 12월과 비교해 30% 줄어든 것으로 나타났다. 정보보안... 이상우 기자 | 2021년 02월 24일 10:53
국가 지원 받는 해킹 부대도 사이버 범죄 저지른다
국가가 지원하는 APT 단체들이 사이버 범죄에도 연루됐다는 사실이 보안 업체 크라우드스트라이크(CrowdStrike)의 보고서를 통해 공개됐다. 또한 사이버 범죄... 문가용 기자 | 2021년 02월 23일 16:58
랜섬웨어 조직, 현대·기아차그룹 계속 노리나? 기아차 북미법인 자료 다크웹 유출
기아자동차 미국판매법인(KMA)을 공격했다고 주장하는 도플페이머 랜섬웨어 그룹이 다크웹에 해킹한 자료의 샘플을 공개했다. 이들은 아직 몸값을 지불할 기간이 남아 ... 원병철 기자 | 2021년 02월 23일 13:27
사이버공격으로 가능해진 ‘양잿물 테러’, 기반시설 제어망도 OT 보안 강화 필요
올해 2월초, 미국 플로리다의 소도시 올즈마(Oldsmar)에 위치한 수처리 시설이 사이버 테러를 당했다. 해당 사이버 공격을 시도한 공격자는 데스크톱의 공유 소... 이상우 기자 | 2021년 02월 22일 11:19
일론 머스크 ‘테슬라’ 사칭한 사기 비트코인 사이트, 다크웹에 등장했다
암호화폐의 대표주자 비트코인이 5,000만원을 넘어 6,500만원까지 급등하는 등 고공행진을 계속하고 있다. 이에 최근의 비트코인 폭등 사태를 촉발했던 미국 전기... 권준 기자 | 2021년 02월 22일 02:53
보안 취약점 신고포상건수로 집계한 최근 3년간 해킹 공격 유형 TOP 10
KISA는 최근 3년간 ‘핵더챌린지’를 포함한 신고포상제를 통해 분석된 취약점 유형을 구분하고 공격 사례를 통해 개발자가 보안 패치 시 놓치기 쉬운 대응방안을 제... 권준 기자 | 2021년 02월 22일 01:48
19일부터 6자리 ‘개인안심번호’로 방역 위한 수기명부 작성한다
2월 19일부터 다중이용시설 출입 시 수기명부에 휴대전화번호 대신 6자리 개인안심번호를 사용할 수 있다. 개인정보보호위원회(위원장 윤종인)와 중앙방역대책본부(본부... 이상우 기자 | 2021년 02월 18일 17:41
다음 뉴스 서비스 장애... 현재는 정상화
카카오가 운영하는 포털 사이트 ‘다음(DAUM)’의 뉴스 서비스가 장애를 일으켜 사용자 불편이 야기됐다. 18일 오후 2시경 갑자기 다음 포털의 뉴스 서비스가 접... 원병철 기자 | 2021년 02월 18일 14:40
인기 협업툴 ‘노션’의 24시간 Signed URL 첨부파일 논란 커지나
언택트 환경의 대두로 재택근무를 선택하는 기업들이 늘면서 재택근무를 위한 다양한 솔루션이 시장에 선보이고 있다. 특히, 곳곳에 흩어져 있는 동료들끼리 소통하면서 ... 원병철 기자 | 2021년 02월 18일 14:12
해커들, 크리덴셜 훔쳐낸 뒤 4단계로 활용하며 단물 뺀다
크리덴셜 침해가 발생했다고 대대적으로 알려지기 한참 전부터 이미 사건은 시작된다고 보안 업체 F5 네트웍스(F5 Networks)가 공개했다. 알려지기 시작할 때... 문가용 기자 | 2021년 02월 17일 18:27
금융권 노리는 ‘랜섬디도스’ 공격, 갈수록 늘어나고 있다
2020년 한 해 동안 100개가 넘는 금융 서비스 제공 업체들이 ‘랜섬디도스’ 공격에 당한 것으로 집계됐다. 유럽, 북미, 남미, 아시아 지역 할 것 없이 피해... 문가용 기자 | 2021년 02월 16일 17:42
비트코인 급등 여파? 바이낸스 계정정보 다크웹 유출 이어 한국판 피싱사이트 발견
최근 세계 최대 암호화폐 거래소 바이낸스(Binance)의 계정정보 1,200여건이 다크웹에 유출된 데 이어 바이낸스 한국인 이용자의 계정탈취를 위한 한국어 버전... 권준 기자 | 2021년 02월 16일 14:34
견적 및 발주서 메일 위장한 악성메일이 당신의 개인정보를 노린다
설 연휴 기승을 부렸던 악성 메일이 계속 진화하며 유포되고 있다. 특히, 기업에서 새해 사업을 본격적으로 개시한 것을 노린 것으로 보이는, 사업관련 내용을 위장한... 원병철 기자 | 2021년 02월 16일 10:34
비트코인 급등과 테슬라 CEO 일론 머스크, 다크웹은 이슈를 놓치지 않는다?
최근 비트코인 등 암호화폐 가치가 급등하면서 이를 끌어올리는데 혁혁한(?) 공을 세운 전기차 업체 테슬라의 CEO 일론 머스크가 화제의 중심에 서 있다. 이러한 ... 권준 기자 | 2021년 02월 15일 01:45
[긴급] ‘OO스틸입니다. 1월마감내역’ 제목의 메일? 거래명세서 아닌 악성코드
최근 송장(Invoice), 선적 서류(Shipment Document), 구매 주문서(P.O.–Purchase Order), 거래명세서 등을 사칭한 ... 권준 기자 | 2021년 02월 15일 00:20
2021년 1월 스미싱 유포 현황, 택배 사칭 비율 99.74% 달했다
올해 1월에도 택배 배송을 사칭한 스미싱 공격이 가장 활발하게 이뤄진 것으로 나타났다. 코로나19 확산으로 인해 온라인 쇼핑몰 이용이 늘어남에 따라 이를 악용하는... 이상우 기자 | 2021년 02월 11일 21:10
PC용 앱 플레이어 악용한 공급망 공격 발견... 게임 업계 노린 표적 공격 추정
안드로이드 에뮬레이터 녹스 플레이어(NoxPlayer)를 악용한 공급망 공격이 발견돼 사용자 주의가 필요하다. 글로벌 보안 기업 이셋(ESET)은 최근 녹스 플레... 이상우 기자 | 2021년 02월 10일 18:20
  131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다