보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

MS의 사물인터넷 보안 플랫폼 애저 스피어에서 발견된 취약점
마이크로소프트의 IoT 보안 플랫폼인 애저 스피어(Azure Sphere)에서 발견된 원격 코드 실행 버그들에 대한 세부 내용들이 공개됐다. 더불어 두 개의 권한... 문가용 기자 | 2020년 08월 26일 18:40

북한 라자루스, 링크드인 피싱 공격 통해 암호화폐 거래소 노려
북한 정부의 사이버 공격 단체인 라자루스 그룹(Lazarus Group)이 암호화폐 거래소 한 곳을 노리는 피싱 공격을 실시하고 있다가 적발됐다. 당시 라자루스 ... 문가용 기자 | 2020년 08월 26일 12:16

유니코드, HTML, CSS 활용한 피싱 메일 작성 기법, 새로 나와
사이버 범죄자들이 HTML/CSS 및 유니코드(Unicode)를 사용해 보안 장치들을 우회해 가는 것이 발견됐다. 텍스트를 숨긴다거나 특정 문자의 폰트를 0으로 ... 문가용 기자 | 2020년 08월 25일 17:17

국세청 전자세금계산서로 위장한 악성코드 유포
재산세와 주민세 등 지방세 납부 시기가 다가온 가운데, 국세청을 사칭한 악성 메일이 유포되고 있어 사용자의 주의가 필요하다. 안랩(대표 강석균)은 최근 ‘국세청 ... 원병철 기자 | 2020년 08월 25일 15:27

해커조직 탈륨, 국내 대기업 클라우드 서비스 사칭 ‘대북 종사자’ 피싱 공격
마이크로소프트가 북한의 해킹그룹으로 지목하고 고소한 해킹그룹 탈륨(Thallium)이 지난 8월 24일 특정 대북 분야 종사자를 상대로 한 정교한 이메일 피싱 공... 원병철 기자 | 2020년 08월 25일 09:19

[긴급] 비너스락커 조직, 화장품·제약 분야 타깃 랜섬웨어 대량 유포
우리나라를 타깃으로 오랫동안 랜섬웨어를 유포해온 비너스락커 조직이 최근에 또 다시 랜섬웨어를 대량 유포하고 있는 것으로 드러났다. 이스트시큐리티 시큐리티대응센터(... 권준 기자 | 2020년 08월 24일 23:01

AWS 사용자들이라면 커뮤니티 AMI에 주의하라
엘라스틱 클라우드 컴퓨트(Elastic Cloud Compute, EC2)를 사용하는 AWS 고객들에게 해당하는 위험 징조가 나타났다. 커뮤니티 AMI를 통해 암... 문가용 기자 | 2020년 08월 24일 17:35

다크웹에 공개되는 대기업 데이터, 랜섬웨어 해커 조직의 표적 되나
최근 국내 대기업을 포함한 글로벌 기업의 내부 정보를 해킹해 돈을 요구하는 해커그룹의 사이버범죄 활동이 매우 조직적으로 이루어지고 있다. 대표적인 해커그룹이 최근... 권준 기자 | 2020년 08월 24일 02:35

침해사고의 시작 ‘피싱’, 가장 많이 유포된 피싱 메일 유형 5
최근 발생하는 침해사고의 원인 중 대다수는 피싱 메일에 의해 최초 감염이 이루어지는 경우가 굉장히 많다. 공개된 홈페이지나 게시글을 통해 메일 주소를 쉽게 수집할... 권준 기자 | 2020년 08월 24일 01:16

[긴급] 국내 대학과 금융권 대상 디도스 공격 연이어 발생
최근 국내 대학과 금융권을 대상으로 디도스(DDoS) 공격이 기승을 부리고 있는 가운데, 한국인터넷진흥원은 보안공지를 통해 디도스 공격 주의를 당부했다. 한편, ... 원병철 기자 | 2020년 08월 21일 18:14

사생활 녹화영상 갖고 있으니 돈 내라? 협박성 사기 메일 ‘혹스’ 또 유포
최근 기업 사내 계정을 대상으로 협박성 사기 메일인 혹스(hoax) 메일이 또 다시 유포되고 있는 것으로 드러났다. 이번에 발견된 혹스 메일은 ‘계약에 따른 지불... 권준 기자 | 2020년 08월 21일 17:28

고려대학교 수강신청 시스템 디도스 공격으로 멈춰
고려대학교의 수강신청 시스템이 외부 디도스(DDoS) 공격으로 20일 오후 3시 현재 멈춰버린 상황이다. 고려대학교는 수강신청 페이지 팝업 가이드를 통해 ‘외부 ... 원병철 기자 | 2020년 08월 20일 16:34

[긴급] 국내 유명 웹하드·토렌트 통해 개인정보 탈취 악성코드 유포
최근 국내 유명 웹하드와 토렌트를 통한 개인정보 탈취 목적의 악성코드가 유포되고 있는 것으로 드러났다. 보안전문 업체 안랩의 ASEC 분석팀은 사용자의 개인정보를... 권준 기자 | 2020년 08월 19일 17:53

긴급재난지원금 신청 등에 사용된 ‘개인정보 이미지 파일’이 위험하다
데이터3법이 국회를 통과했지만 아직도 개인정보의 보호와 활용에 대한 논의는 끊이질 않고 있다. 이는 개인정보가 4차 산업혁명의 원유라 불리는 ‘데이터(Data)’... 원병철 기자 | 2020년 08월 18일 01:13

8월 첫째 주 악성코드와 악성 이메일 공격 통계 분석했더니
가장 오랜 장마로 많은 피해를 냈던 8월 첫째 주, 사이버 상에서는 어떤 악성코드와 악성 메일이 많이 유포돼 이용자들을 괴롭혔을까? 국내 대표 보안업체 안랩과 이... 권준 기자 | 2020년 08월 17일 01:45

예약하지도 않은 ‘호텔 예약’ 메일 온다면 ‘악성메일’
최근 호텔 예약과 부재중 자동 회신 등 여름휴가 관련 피싱 메일로 유포되는 정보유출 악성코드가 발견돼 사용자 주의가 요구된다. 안랩(대표 강석균)에 따르면, 먼저... 원병철 기자 | 2020년 08월 14일 11:42

틱톡, 안드로이드 앱 통해 사용자의 맥주소 정보 수집해왔다
중국의 영상 공유 소셜 플랫폼인 틱톡(TikTok)이 안드로이드 장비들 수천만 대에서 고유 식별자 정보를 몰래 수집했다는 고발이 월스트리트저널(WSJ)에서부터 나... 문가용 기자 | 2020년 08월 13일 13:58

MS의 8월 정기 패치일, 120개의 취약점 다뤄져
마이크로소프트가 8월 정기 패치일을 맞아 120개의 취약점에 대한 픽스를 발표했다. 이는 지난 6월 129개와 7월의 123개에 이어 세 번째로 많은 수다. 20... 문가용 기자 | 2020년 08월 12일 15:57

[긴급] 언론사 기자 타깃 계정 탈취 공격 발견! 해킹 그룹 ‘탈륨’ 소행 추정
최근 언론사 기자를 타깃으로 계정탈취 공격이 발견돼 각별한 주의가 요구된다. 통합보안 기업 이스트시큐리티(대표 정상원)는 지난 8월 11일 특정 언론사 기자를 대... 권준 기자 | 2020년 08월 12일 11:28

모든 윈도에 적용되는 ‘윈도 DNS 취약점’ 발견... 심각도 10.0
모든 윈도(Windows) 운영 체제에 대해 MS(Microsoft)가 제공하는 DNS 서비스인 윈도 DNS에서 보안 결함이 발견됐다. 이를 통해 해커가 서버에서... 원병철 기자 | 2020년 08월 10일 14:55

141 | 142 | 143 | 144 | 145 | 146 | 147 | 148 | 149 | 150

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다