보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

2020년 1분기, 모바일 뱅킹 노리는 트로이목마 악성파일 활동 급증했다
최근 사용자 은행 계정의 자격 증명과 금전 탈취를 목적으로 하는 악성 소프트웨어 규모의 급격한 증가가 발견됐다. 실제로 2020년 1분기 동안 이러한 유형의 악성... 원병철 기자 | 2020년 05월 28일 15:03

국세청 홈택스 이메일로 발신지 정교하게 조작한 스피어 피싱 등장
최근 ‘국세청 전자세금계산서 발급 메일 안내’로 위장한 악성 이메일이 국내 공공기관과 기업 종사자를 대상으로 유포되고 있어, 각별한 주의가 필요하다고 통합보안 기... 원병철 기자 | 2020년 05월 27일 18:16

모바일 웹상 링크·그림 클릭했다가 개인정보 유출? 딥링크 취약점 보안조치 4
최근 모바일 웹상에 있는 링크나 그림을 클릭할 경우 기기 내 관련 앱이나 사전에 정의된 특정 웹페이지가 실행되는 모바일 기술인 ‘딥링크(Deeplink)’에서 취... 권준 기자 | 2020년 05월 26일 18:21

넷서포트 매니저의 악성 버전, 코로나 피싱 메일 타고 번져
원격 접근 도구인 넷서포트 매니저(NetSupport Manager)를 퍼트리는 스피어피싱 캠페인이 발견됐다. 넷서포트 매니저는 합법적인 관리 도구로, 원격 기술... 문가용 기자 | 2020년 05월 26일 09:25

[긴급] ‘부동산 투자 문서’로 위장한 악성메일 떠돈다
최근 부동산 투자 관련 문서 파일로 위장한 악성메일이 떠돌고 있어 사용자의 주의가 당부된다. 안랩(대표 강석균)에 따르면 먼저 공격자는 ‘※(창고허득)경기 이천 ... 원병철 기자 | 2020년 05월 26일 08:32

개인정보 유출에 따른 국내 역대 벌금액 부과 사건 10
최근 네이버가 개인정보 유출로 인해 방송통신위원회(이하 방통위)로부터 4,020만원의 벌금(과징금 2,720만원, 과태료 1,300만원)을 부과 받으면서 개인정보... 원병철 기자 | 2020년 05월 25일 14:02

로크웰 오토메이션의 EDS 서브시스템에서 취약점 2개 발견
로크웰 오토메이션(Rockwell Automation)이 최근 자사 제품에서 발견된 두 개의 취약점을 패치했다. EDS 파일들과 관련된 것으로, 성공적으로 익스플... 문가용 기자 | 2020년 05월 25일 13:20

큐냅 NAS에 설치된 포토 스테이션에서 치명적 취약점 4개 발견
큐냅(QNAP)이 개발한 포토 스테이션(Photo Station) 애플리케이션에서 작년 세 가지 취약점이 발견됐었다. 이를 연쇄적으로 익스플로잇 할 경우 큐냅의 ... 문가용 기자 | 2020년 05월 21일 10:04

중국 추정 APT 그룹, 국내 게임사·언론사 해킹 노렸다
최근 중국인으로 추정되는 APT(지능형 지속 위협) 그룹의 공격 활동이 눈에 띄게 증가하고 있어 관계자들의 주의가 요구된다. 보안업체 이스트시큐리티(대표 정상원)... 원병철 기자 | 2020년 05월 20일 13:38

ESET에게 덜미 잡힌 사이버 스파이 Mikroceen과 Ramsay의 정체
최근 중앙아시아에서 주요 표적을 공격하는 백도어 스파이 ‘Mikroceen’과 사이버 스파이 프레임워크인 ‘Ramsay’가 발견됐다. 두 가지 종류의 사이버 스파... 권준 기자 | 2020년 05월 19일 15:39

주요 암호화폐 가격 상승한다는데... 암호화폐 지갑 주소 변경 악성코드 주의보
최근 주요 암호화폐 가격이 상승한 가운데, 사용자의 암호화폐 지갑 주소를 공격자의 지갑 주소로 바꿔치기하는 악성코드가 발견됐다. 권준 기자 | 2020년 05월 19일 14:19

100만 회원정보 해킹 ‘집꾸미기’, 이번엔 ‘회원 이메일 주소’ 유출
지난 5월 14일 해킹으로 회원정보가 유출됐다고 밝힌 온라인 인테리어 플랫폼 ‘집꾸미기’가 해킹과 관련한 안내메일을 발송하는 과정에서 회원들의 이메일 주소를 그대... 원병철 기자 | 2020년 05월 18일 15:35

랜섬웨어에 걸려 범인들에게 돈을 내면? 오히려 2배 손해 본다
랜섬웨어에 걸렸을 때 범인들이 요구한 돈을 내면 오히려 데이터 복구에 들어가는 비용이 더 커진다는 보고서가 나왔다. 보안 업체 소포스(Sophos)가 조사한 바에... 문가용 기자 | 2020년 05월 18일 15:14

중국의 해커들, 인근 국가 군사 시설 노리기 위해 망분리도 극복
중국에서 활동하는 것으로 추정되는 해킹 단체가 대만과 필리핀의 군사망을 공격했다고 보안 업체 트렌드 마이크로(Trend Micro)가 발표했다. 흥미로운 건 공격... 문가용 기자 | 2020년 05월 18일 13:57

美 트럼프 대통령의 ‘추잡한’ 문서? 518억 요구한 해커들의 ‘과장’ 협박 가능성
올해 11월 미국 대통령 선거를 앞두고 있는 가운데 코로나19 사태로 재선 가도에 있어 큰 위기에 직면한 트럼프 대통령을 타깃으로 해커조직이 막대한 돈을 요구하는... 권준 기자 | 2020년 05월 18일 01:01

[긴급] 실존기업 사칭 ‘발주서’ 악성메일 줄줄이 유포
14일과 15일 실존하는 기업의 이름을 사칭한 ‘발주서’ 형태의 악성메일이 연이어 발견돼 기업 담당자들의 주의가 요구된다. 특히, 이번 악성메일은 기업에 실제 존... 원병철 기자 | 2020년 05월 15일 18:12

랜섬웨어 공격, 예방과 백업으로 대응하세요!
최근 랜섬웨어로 인해 중·소규모 웹호스팅 업체가 피해를 입는 등 기업과 개인을 대상으로 한 랜섬웨어 공격이 지속적으로 발생하고 있다. 때문에 이에 대한 철저한 보... 원병철 기자 | 2020년 05월 14일 14:20

개발자들의 사랑 오픈소스, 75%에서 보안 취약점 발견돼
개발자들에게 있어 오픈소스가 필수 요소로 자리 잡은 지 오래다. 현대 애플리케이션을 구성하는 코드 중 평균 70%가 오픈소스 프로젝트에서 차용된 것이라고 한다. ... 문가용 기자 | 2020년 05월 13일 12:28

공정위 사칭한 ‘위반행위 조사 통지서’ 열면 정보 탈취된다
코로나19로 소상공인과 자영업자들이 어려움을 겪는 가운데, 공정위의 전자상거래 위반 통지를 사칭한 악성코드 유포사례가 발견됐다. 안랩(대표 강석균)이 최근 공정거... 원병철 기자 | 2020년 05월 13일 10:40

[긴급] ‘긴급재난지원금 신청’ 노린 스미싱 공격 발견! URL 클릭 주의
코로나19 위기 극복을 위한 정부 지원인 긴급재난지원금 신청이 지난 5월 11일부터 시작되며 많은 관심이 집중되고 있는 가운데, ‘긴급재난지원금 조회 및 안내’를... 원병철 기자 | 2020년 05월 12일 16:40

141 | 142 | 143 | 144 | 145 | 146 | 147 | 148 | 149 | 150

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다