보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

유명 게임 ‘사이버펑크 2077’이 무료? 속았다간 랜섬웨어 감염된다
지난 11월에는 출시 전부터 사이버펑크 2077 PC판 설치 파일을 사칭해 랜섬웨어를 유포하는 사례가 등장했다. 이스트시큐리티에 따르면 공격자는 사용자를 속여 게... 이상우 기자 | 2020년 12월 18일 14:15

‘[00손해보험] 자동차보험 증권입니다’ 보험사 카드명세서 사칭 스피어피싱 출현
클롭(Clop) 랜섬웨어 조직이 공격과정에서 탈취했다고 주장하는 카드정보 수십만 건을 연이어 공개하고 있는 가운데, 금융범죄와 관련한 우려 역시 커지고 있다. 이... 이상우 기자 | 2020년 12월 17일 10:36

카카오페이로 해외 결제 승인? 문의전화 걸었다가 보이스피싱 당한다
카카오페이를 사칭한 문자 메시지로 사용자를 속인 뒤 보이스피싱을 시도하는 사례가 발견돼 사용자들의 주의가 필요하다. 카카오페이에 따르면 최근 자사의 서비스를 사칭... 이상우 기자 | 2020년 12월 17일 10:02

[긴급] 저작권 침해 사칭 메일... 열어보니 따끈따끈한 랜섬웨어가 왔어요
어느 날 갑자기 업무용 메일로 ‘저작권법 침해가 있어 연락드립니다’와 같은 메일을 수령하면 이를 열어볼 직장인은 상당히 많을 것이라 생각한다. 특히, 언론사의 경... 이상우 기자 | 2020년 12월 16일 18:33

마이크로소프트 365의 보안기능, 당신보다 사이버 범죄자가 더 잘 알고 있다면?
‘마이크로소프트 365(이하 MS 365)’는 오늘날 많은 기업에서 주로 쓰는 구독형 사무용 소프트웨어다. 온프레미스 버전인 ‘오피스 2019(혹은 2016, ... 이상우 기자 | 2020년 12월 16일 12:50

유튜브 등 구글의 다수 서비스 장애, 한글 공지·사과 없어 ‘원성’
구글 서비스가 14일 저녁 서비스 장애를 일으켜 사용자의 불편을 초래했지만, 사용자에게 별도의 사과나 안내가 없어 사용자들의 원성을 사고 있다. 특히, 서비스 장... 원병철 기자 | 2020년 12월 15일 10:53

클롭 랜섬웨어 조직, 4차로 카드정보 10만건 또 공개... 총 40만건 카드사별 통계
이랜드그룹의 네트워크 서버를 해킹한 후, 데이터 암호화와 정보 공개라는 ‘이중협박’ 전략을 바탕으로 지속적으로 돈을 요구하고 있는 클롭 랜섬웨어 조직이 14일 2... 권준 기자 | 2020년 12월 14일 23:24

취약점 논쟁 속에서 피어난 봇넷 피지마이너, 암호화폐 채굴한다
리눅스를 기반으로 하고, 암호화폐 채굴을 목적으로 하는 신종 봇넷이 발견됐다. 이 봇넷은 PostgreSQL 데이터베이스에서 발견된 원격 코드 실행 취약점을 익스... 문가용 기자 | 2020년 12월 14일 15:45

[취재 그 후] 부동산 중개 프로그램 개인정보 유출, 1년째 ‘현재진행형’
부동산을 거래하는 과정에서 민감한 개인정보와 통신비밀 등이 유출될 우려가 크다는 지적이 본지를 통해 처음 제기된 지 1년이 지난 지금에도 개인정보 유출 우려는 여... 권준 기자 | 2020년 12월 14일 03:31

“조선일보 전광판 중학생한테 다 털렸죠?” 잡고 보니 역시 중학생이었다
지난해 12월 부산의 중심지인 서면역 근처 건물 위에 설치된 디지털조선일보 전광판을 해킹해 조롱성 문구를 표출한 10대가 1년여 만에 붙잡혔다. 부산경찰청 사이버... 권준 기자 | 2020년 12월 13일 23:07

총 30만건 카드정보 공개한 클롭 랜섬웨어 조직... 금융당국 대응도 빨라지나
이랜드그룹을 대상으로 시스템 장애와 탈취 정보 공개 등을 통한 ‘이중 협박’ 전략을 취하고 있는 클롭(Clop) 랜섬웨어 해커조직이 그간 공언한 대로 3차례 걸쳐... 권준 기자 | 2020년 12월 12일 23:10

오래된 윈도 커널 요소 취약점의 익스플로잇 등장
중국의 보안 업체 싱귤라 시큐리티 랩(Singular Security Lab)의 보안 전문가들이 발견하고, 블랙햇 유럽(Black Hat Europe) 행사에서 ... 문가용 기자 | 2020년 12월 10일 14:47

매크로·OLE 등 SW 기능 악용 사이버공격, 주요 사례와 대응법
소프트웨어나 운영체제의 여러 기능은 사용자 편의를 위해 구현 및 탑재되는 경우가 대부분이다. 간혹 왜 만들었는지 알 수 없는 기능이 있더라도, 누군가에게는 꼭 필... 이상우 기자 | 2020년 12월 09일 18:57

아듀, 2020년의 패치 튜즈데이! MS, 58개로 올해 마무리
MS가 올해의 마지막 ‘패치 튜즈데이’를 맞아 취약점 해결책들을 공개했다. 총 58개의 취약점들이 다뤄졌으며, 이것으로 2020년 MS가 매달 두 번째 화요일마다... 문가용 기자 | 2020년 12월 09일 15:07

통일부 및 ‘평화 통일 이야기 공모전’ 사칭한 북한 추정 APT 공격 이어져
최근 ‘탈륨’과 ‘금성121’ 등 북한 연계 조직의 소행으로 추정되는 APT 공격이 연이어 발견되고 있어 주의가 당부된다. 이스트시큐리티(대표 정상원) 시큐리티대... 원병철 기자 | 2020년 12월 09일 13:33

中, 11월 정보보안 사건 1,650건... 월간 40% 늘어
중국 당국이 11월 한 달 동안 공식 확인해 처리한 정보보안 사건은 약 1,650건으로 전월에 비해 40% 넘게 증가한 것으로 나타났다. 이 가운데 피싱 목적의 ... 이상우 기자 | 2020년 12월 08일 14:20

최근 패치된 VM웨어 취약점, 러시아 해커들이 이미 활용 중
미국 NSA가 국방부 등 국가 기관 시스템 관리자들에게 “러시아 해커들의 침해 공격에 주의하라”는 경고를 발령했다. VM웨어의 워크스페이스 원 액세스(Worksp... 문가용 기자 | 2020년 12월 08일 11:38

BEC 공격과 EAC 공격, 이메일 통한다고 해서 같은 게 아니다
이메일이 점점 골칫거리가 되고 있다. 수많은 사이버 공격이 바로 이 이메일로부터 시작하는데, 그렇다고 없애기도 힘들 정도로 중요한 통신 수단으로 오랜 시간 자리를... 문가용 기자 | 2020년 12월 07일 17:25

이번엔 락빗 랜섬웨어 조직! 다크웹에 국내기업 자료 유출 공개 협박
다크웹 유출정보 공개 사이트에 국내 기업정보가 또 다시 등재됐다. 보안전문 기업 NSHC에 따르면 국내 한 CAE 시뮬레이션 기업이 락빗(LockBit) 랜섬웨어... 이상우 기자 | 2020년 12월 07일 15:07

LINE WORKS 메일함 용량 초과 경고? 개인정보 탈취 위한 피싱 메일!
최근 LINE WORKS ‘메일함 용량 초과’ 경고로 위장한 피싱 메일이 유포되고 있는 것으로 드러났다. 보안전문 업체 이스트시큐리티의 ESRC(시큐리티 대응센터... 권준 기자 | 2020년 12월 06일 23:06

131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다