보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

유튜브 등 구글의 다수 서비스 장애, 한글 공지·사과 없어 ‘원성’
구글 서비스가 14일 저녁 서비스 장애를 일으켜 사용자의 불편을 초래했지만, 사용자에게 별도의 사과나 안내가 없어 사용자들의 원성을 사고 있다. 특히, 서비스 장... 원병철 기자 | 2020년 12월 15일 10:53

클롭 랜섬웨어 조직, 4차로 카드정보 10만건 또 공개... 총 40만건 카드사별 통계
이랜드그룹의 네트워크 서버를 해킹한 후, 데이터 암호화와 정보 공개라는 ‘이중협박’ 전략을 바탕으로 지속적으로 돈을 요구하고 있는 클롭 랜섬웨어 조직이 14일 2... 권준 기자 | 2020년 12월 14일 23:24

취약점 논쟁 속에서 피어난 봇넷 피지마이너, 암호화폐 채굴한다
리눅스를 기반으로 하고, 암호화폐 채굴을 목적으로 하는 신종 봇넷이 발견됐다. 이 봇넷은 PostgreSQL 데이터베이스에서 발견된 원격 코드 실행 취약점을 익스... 문가용 기자 | 2020년 12월 14일 15:45

[취재 그 후] 부동산 중개 프로그램 개인정보 유출, 1년째 ‘현재진행형’
부동산을 거래하는 과정에서 민감한 개인정보와 통신비밀 등이 유출될 우려가 크다는 지적이 본지를 통해 처음 제기된 지 1년이 지난 지금에도 개인정보 유출 우려는 여... 권준 기자 | 2020년 12월 14일 03:31

“조선일보 전광판 중학생한테 다 털렸죠?” 잡고 보니 역시 중학생이었다
지난해 12월 부산의 중심지인 서면역 근처 건물 위에 설치된 디지털조선일보 전광판을 해킹해 조롱성 문구를 표출한 10대가 1년여 만에 붙잡혔다. 부산경찰청 사이버... 권준 기자 | 2020년 12월 13일 23:07

총 30만건 카드정보 공개한 클롭 랜섬웨어 조직... 금융당국 대응도 빨라지나
이랜드그룹을 대상으로 시스템 장애와 탈취 정보 공개 등을 통한 ‘이중 협박’ 전략을 취하고 있는 클롭(Clop) 랜섬웨어 해커조직이 그간 공언한 대로 3차례 걸쳐... 권준 기자 | 2020년 12월 12일 23:10

오래된 윈도 커널 요소 취약점의 익스플로잇 등장
중국의 보안 업체 싱귤라 시큐리티 랩(Singular Security Lab)의 보안 전문가들이 발견하고, 블랙햇 유럽(Black Hat Europe) 행사에서 ... 문가용 기자 | 2020년 12월 10일 14:47

매크로·OLE 등 SW 기능 악용 사이버공격, 주요 사례와 대응법
소프트웨어나 운영체제의 여러 기능은 사용자 편의를 위해 구현 및 탑재되는 경우가 대부분이다. 간혹 왜 만들었는지 알 수 없는 기능이 있더라도, 누군가에게는 꼭 필... 이상우 기자 | 2020년 12월 09일 18:57

아듀, 2020년의 패치 튜즈데이! MS, 58개로 올해 마무리
MS가 올해의 마지막 ‘패치 튜즈데이’를 맞아 취약점 해결책들을 공개했다. 총 58개의 취약점들이 다뤄졌으며, 이것으로 2020년 MS가 매달 두 번째 화요일마다... 문가용 기자 | 2020년 12월 09일 15:07

통일부 및 ‘평화 통일 이야기 공모전’ 사칭한 북한 추정 APT 공격 이어져
최근 ‘탈륨’과 ‘금성121’ 등 북한 연계 조직의 소행으로 추정되는 APT 공격이 연이어 발견되고 있어 주의가 당부된다. 이스트시큐리티(대표 정상원) 시큐리티대... 원병철 기자 | 2020년 12월 09일 13:33

中, 11월 정보보안 사건 1,650건... 월간 40% 늘어
중국 당국이 11월 한 달 동안 공식 확인해 처리한 정보보안 사건은 약 1,650건으로 전월에 비해 40% 넘게 증가한 것으로 나타났다. 이 가운데 피싱 목적의 ... 이상우 기자 | 2020년 12월 08일 14:20

최근 패치된 VM웨어 취약점, 러시아 해커들이 이미 활용 중
미국 NSA가 국방부 등 국가 기관 시스템 관리자들에게 “러시아 해커들의 침해 공격에 주의하라”는 경고를 발령했다. VM웨어의 워크스페이스 원 액세스(Worksp... 문가용 기자 | 2020년 12월 08일 11:38

BEC 공격과 EAC 공격, 이메일 통한다고 해서 같은 게 아니다
이메일이 점점 골칫거리가 되고 있다. 수많은 사이버 공격이 바로 이 이메일로부터 시작하는데, 그렇다고 없애기도 힘들 정도로 중요한 통신 수단으로 오랜 시간 자리를... 문가용 기자 | 2020년 12월 07일 17:25

이번엔 락빗 랜섬웨어 조직! 다크웹에 국내기업 자료 유출 공개 협박
다크웹 유출정보 공개 사이트에 국내 기업정보가 또 다시 등재됐다. 보안전문 기업 NSHC에 따르면 국내 한 CAE 시뮬레이션 기업이 락빗(LockBit) 랜섬웨어... 이상우 기자 | 2020년 12월 07일 15:07

LINE WORKS 메일함 용량 초과 경고? 개인정보 탈취 위한 피싱 메일!
최근 LINE WORKS ‘메일함 용량 초과’ 경고로 위장한 피싱 메일이 유포되고 있는 것으로 드러났다. 보안전문 업체 이스트시큐리티의 ESRC(시큐리티 대응센터... 권준 기자 | 2020년 12월 06일 23:06

클롭 랜섬웨어 조직이 공개한 카드정보, 발생 가능한 2차 피해 살펴봤더니
최근 이랜드그룹을 공격한 클롭(CLOP) 랜섬웨어 조직이 예고한 대로, 유출했다고 주장하는 신용카드 정보 10만건을 다크웹에 공개했다. 이들에 따르면 기업 네트워... 이상우 기자 | 2020년 12월 04일 15:54

이랜드그룹 공격 해커들이 주장한 고객 ‘카드정보’ 탈취는 어떻게 가능했나
이랜드그룹을 공격한 것으로 알려진 클롭(CLOP) 랜섬웨어 조직이 이랜드그룹에서 유출했다고 주장하는 카드정보 10만 건을 공개한 가운데, 해당 카드정보가 유출된 ... 원병철 기자 | 2020년 12월 04일 15:27

KAIST, 교직원·학생 개인정보 3만여 건 해킹으로 유출됐다
우리나라 과학인재 양성을 위해 설립된 특수 국립대학교인 한국과학기술원(KAIST)이 사이버공격을 당해 교직원 및 학생들의 개인정보가 다수 유출된 것으로 드러났다.... 권준 기자 | 2020년 12월 04일 14:57

이랜드그룹 공격한 클롭 랜섬웨어 조직, 예고대로 신용카드 정보 10만건 공개
이랜드그룹을 공격했던 클롭(Clop) 랜섬웨어 조직이 예고했던 대로 3일 오후 6시경 그들이 유출했다고 주장하는 신용카드 정보 10만건을 다크웹에 공개했다. 2일... 문가용 기자 | 2020년 12월 03일 19:37

제록스, 문서 관리 플랫폼인 도큐셰어의 취약점 패치
제록스(Xerox)가 자사 문서 관리 플랫폼인 도큐셰어(DocuShare)에서 발견된 두 가지 공격 가능성을 열어 두는 취약점을 패치했다. 이 취약점을 익스플로잇... 문가용 기자 | 2020년 12월 03일 13:43

131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다