로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
모바일 브라우저 7개에서 주소창 스푸핑 취약점 발견돼
보안 업체 라피드7(Rapid7)이 보안 전문가 라파이 발로크(Rafay Baloch)와 함께 7개의 모바일 브라우저에서 발견된 새로운 취약점들을 공개했다. 이 ... 문가용 기자 | 2020년 10월 23일 14:29
“내 사생활을 음란물로 만들지마!” 홈 CCTV 보안 강화하기
오늘날 가정에서 인터넷에 연결할 수 있는 기기는 수없이 많다. PC나 스마트폰뿐만 아니라 TV, 냉장고, 로봇 청소기, 공기청정기 등의 백색가전은 물론, 이제는 ... 이상우 기자 | 2020년 10월 23일 10:44
[긴급] ‘거리두기 2.5단계 협조 요청’ 담은 악성 이메일 유포
최근 사회적 거리두기 2.5단계 시행 안내를 사칭한 악성 메일이 발견돼 주의가 요구된다. 통합보안 기업 이스트시큐리티(대표 정상원)는 코로나19 확산 방지를 위한... 원병철 기자 | 2020년 10월 22일 15:17
어도비, 18개의 취약점에 대한 긴급 패치 발표
어도비가 18개의 긴급 보안 패치를 발표했다. 10가지 소프트웨어 패키지들에 적용되는 패치들이다. 그 중에서 일러스트레이터(Illustrator)가 가장 많은 영... 문가용 기자 | 2020년 10월 21일 14:13
“전화 미팅을 요청한다”며 보낸 첨부 파일? 피싱 메일 조심
최근 비대면 시대를 맞아 증가하고 있는 전화 회의 요청으로 위장해 악성코드를 첨부한 피싱 메일이 유포되고 있는 것으로 드러났다. 보안전문 업체 안랩(대표 강석균)... 이상우 기자 | 2020년 10월 21일 13:33
[긴급] 원격제어 앱 ‘팀뷰어’ 설치 유도하는 피싱 발견
스마트폰 원격제어 앱 설치를 유도하고, 스마트폰 제어권한을 탈취하는 피싱이 증가하고 있어 주의가 필요하다. 업계에 따르면 최근 범죄 조직이 지인이나 가족을 사칭... 이상우 기자 | 2020년 10월 21일 10:45
MS, 피셔들이 현재 가장 많이 흉내 내는 브랜드 1위
마이크로소프트가 아마존과 구글을 앞지르고 1위를 차지했다. 사이버 범죄자들이 피싱 공격을 위해 가장 많이 흉내 내는 브랜드로서 거둔 성과(?)다. 이러한 사실을 ... 문가용 기자 | 2020년 10월 20일 16:30
도박 사이트로 유도하는 해외 스팸, 전년보다 402% 증가
한국인터넷진흥원(원장 김석환, 이하 KISA)이 코로나19 장기화에 따른 사회 혼란과 불안 심리를 악용한 국제발신 스팸문자가 증가하고 있어 이용자의 각별한 주의가... 이상우 기자 | 2020년 10월 19일 12:04
리눅스 블루투스 프로토콜에서 심각한 ‘블리딩투스’ 취약점 나와
구글과 인텔이 리눅스 블루투스 프로토콜인 블루지(BlueZ)에서 고위험군에 속하는 취약점을 발견했다. 블루지는 리눅스 기반 사물인터넷 장비들에 탑재된 블루투스 기... 문가용 기자 | 2020년 10월 15일 13:56
MS 정기 패치, 세 자리 수 행진 멈췄지만 87개로 여전히 많아
MS가 10월 정기 패치일인 오늘 총 87개의 취약점 패치를 발표했다. 이로써 2020년 2월부터 시작된 ‘세 자리 수 행진’이 중단됐다. 87개가 정기 패치로서... 문가용 기자 | 2020년 10월 14일 17:10
류크 랜섬웨어, 최초 정찰용 로더 이후 29시간 안에 작업 완료
류크 랜섬웨어 공격에 대한 세부적인 내용이 DFIR 보고서(DFIR Report)라는 이름으로 발표됐다. 허니팟 시스템에 가해진 실제 공격들을 분석한 결과가 이번... 문가용 기자 | 2020년 10월 13일 17:58
MS 오피스 2010 보안 지원 종료, 어떻게 대응해야 하나
보안전문가가 개인사용자들에게 권고하는 보안 수칙 중에는 ‘소프트웨어를 최신 버전으로 유지할 것’이 언제나 포함돼 있다. 개발사가 주기적으로 제공하는 업데이트에는 ... 이상우 기자 | 2020년 10월 13일 09:50
애플의 인프라와 시스템에서 취약점 55개 무더기로 쏟아져
애플의 인프라와 시스템들이 해커들에 뚫렸다. 그리고 이들은 3개월 동안 55개의 취약점을 발견했다. 이 취약점들을 익스플로잇 할 경우 애플의 수많은 고객과 애플 ... 문가용 기자 | 2020년 10월 12일 14:55
은행 대신 사기꾼이 전화를 받는다? ‘전화 가로채기’ 수법 주의
은행 대표번호로 전화를 걸었는데, 은행 대신 사기꾼에게 전화가 연결된다면 피해자가 알아채기 힘든, 교묘한 ‘보이스 피싱’에 당할 수도 있다. 국민의힘 조명희 의원... 이상우 기자 | 2020년 10월 12일 10:26
이번엔 데이터 삭제 공격! 새로운 P2P 봇넷, HEH 발견돼
파괴력 가득할 것으로 보이는 P2P 봇넷이 새롭게 발견됐다. 사물인터넷 장비들의 텔넷 서비스들을 주로 장악하며, 이름은 HEH라고 한다. 중국의 보안 업체 치후3... 문가용 기자 | 2020년 10월 08일 17:39
윈도 오류 보고 기능 통해 크라켄이 퍼지고 있다
윈도 오류 보고(Windows Error Reporting, WER) 서비스에 멀웨어를 주입함으로써 탐지를 회피하는 공격 캠페인이 발견됐다. 배후 세력으로 가장 ... 문가용 기자 | 2020년 10월 07일 16:50
[긴급] 해킹그룹 탈륨, 통일부 북한인권기록센터 위장 공격
통일부 북한인권기록센터에서 보낸 것처럼 위장한 스피어피싱 해킹 공격이 대북 관련 단체를 대상으로 펼쳐지고 있어 관계자들의 주의가 요구된다. 통합보안 기업 이스트시... 원병철 기자 | 2020년 10월 06일 14:36
홈페이지 위변조 ‘디페이스 해킹’ 2020년 들어 다시 늘었다
2018년 이후 주춤했던 홈페이지 변조 해킹 건수가 최근 다시 급격히 상승하고 있는 것으로 나타났다. 국회 김상희 부의장(과학기술정보방송통신위원회)이 한국인터넷... 원병철 기자 | 2020년 10월 05일 00:28
[긴급] 스팸 정책 위반으로 내 메일이 중지됐다고? 계정탈취 피싱에 속지 마세요!
최근 수신자의 이메일이 CAN-SPAM Act 위반으로 인해 일시 중지됐다는 피싱 메일이 유포되고 있는 것으로 드러났다. 권준 기자 | 2020년 09월 29일 15:55
MS, 중국 해커들이 애저를 공격에 활용하자 선제적 조치 취해
마이크로소프트가 이번 주 18개의 애저 액티브 디렉토리(Azure Active Directory) 애플리케이션들을 삭제했다고 발표했다. 이 애플리케이션들이 중국 ... 문가용 기자 | 2020년 09월 28일 15:10
  131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다