로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
안드로이드 폰 대다수에서 심각한 설정 변경 취약점 발견
링크가 삽입된 문자 메시지를 사용해 일부 안드로이드 기반 스마트폰의 이메일, 디렉토리 서버 등과 같은 기능을 공격자가 임의로 설정할 수 있게 해주는 방법이 최근 ... 문가용 기자 | 2019년 09월 05일 12:20
추석 앞두고 택배·소액결제 등 사칭 ‘스미싱’에 속지 마세요
과학기술정보통신부(장관 유영민), 방송통신위원회(위원장 이효성), 금융위원회(위원장 최종구), 금융감독원(원장 윤석헌), 경찰청(청장 민갑룡)은 추석 연휴를 앞두... 권준 기자 | 2019년 09월 04일 14:58
[긴급] 제품 데이터 시트 확인? 대기업 담당자 사칭 악성메일 유포
잠시 소강상태를 보였던 실제 기업 사칭 악성메일이 이번엔 제품 데이터 시트 확인을 빌미로 또 다시 유포된 것으로 드러났다. 대기업 담당자를 사칭해 발송된 이번 메... 권준 기자 | 2019년 09월 04일 14:24
中 공공 와이파이 10개 중 4개 보안 위험... ARP 공격 대부분
중국에서 공공 와이파이(WiFi)가 지난 6월말 현재 9억1,400만개에 가까운 것으로 보안업체의 조사에서 확인됐다. 특히, 공공 와이파이 10개 가운데 4개꼴로... 권준 기자 | 2019년 09월 04일 13:42
POS 노리던 핀6, 시대에 맞게 전자상거래 사이트 노리기 시작
금전적인 목적으로 사이버 공격을 일삼는 단체인 핀6(FIN6)가 최근 전략을 수정했다. 원래는 미국과 유럽 등지의 오프라인 매장에서 POS 데이터를 훔쳐내는 것으... 문가용 기자 | 2019년 09월 03일 10:46
안전한 시민 참여 이루겠다는 트위터, CEO가 해킹돼
트위터의 CEO 잭 도시(Jack Dorsey)의 계정이 침해되는 사건이 발생했다. 공격자는 도시의 트위터 계정을 통해 각종 혐오 발언을 쏟아냈다. 인종차별적인 ... 문가용 기자 | 2019년 09월 02일 11:54
광고 플래시 취약점 악용해 유포되는 ‘리그 익스플로잇 킷’ 주의보
최근 해외의 다수 IP(인터넷 프로토콜)에서 플래시 프로그램의 취약점을 이용해 악성코드를 유포하는 사례가 발견돼 사용자 주의가 요구된다. 안랩(대표 권치중)은 2... 원병철 기자 | 2019년 08월 28일 11:28
비너스락커 조직, 입사지원서 사칭해 ‘Nemty’ 랜섬웨어 유포
27일 오전, 입사지원서로 위장한 신규 랜섬웨어 유포 공격이 발견돼 사용자의 주의가 요구된다. 특히, 이번 공격에 사용된 랜섬웨어 ‘Nemty’는 지난 8월 말 ... 원병철 기자 | 2019년 08월 27일 18:10
의료 부문 데이터 도용 증가... 사이버 범죄에 활용될 가능성 높다
최근 의료 부문 데이터가 암시장에서 판매되는 경우가 여러건 발견됐다고 파이어아이가 밝혔다. 또한 여러 중국 APT 그룹이 미국 의료 센터를 노린 정황이 여러건 목... 원병철 기자 | 2019년 08월 27일 17:02
우리은행 사칭한 소디노키비 랜섬웨어 공격 유포됐다
특정기관을 타깃으로 한 우리은행 사칭 악성 이메일 공격이 발견돼 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(ESRC)는 지난주 금요일부터 이러한 공격메일이 ... 원병철 기자 | 2019년 08월 26일 19:05
페이스북 메시지로 동영상 링크 받았다고? 개인정보 탈취 주의
최근 페이스북 메시지로 동영상 페이지를 사칭한 링크를 보내 개인정보 탈취를 시도한 정황이 포착됐다. 권준 기자 | 2019년 08월 26일 01:37
‘빗썸’ 사칭 악성 이메일 공격! 북한 연관성 드러난 ‘코니’가 배후
국내 대표적인 암호화폐 거래소 빗썸을 사칭한 이메일이 발견돼 회원들의 주의가 요구되고 있는 가운데, 이번 공격의 배후로 북한의 지원을 받는 것으로 알려진 ‘김수키... 원병철 기자 | 2019년 08월 26일 00:30
해커들에게 사랑받는 ‘발주서 공격’ 23일에도 출현
최근 ‘발주서’나 ‘견적의뢰서’와 같은 계약관련 메일을 사칭한 공격이 기승을 부리는 가운데, 23일에도 ‘발주서’를 사칭한 공격이 발생해 사용자들의 주의가 요구된... 원병철 기자 | 2019년 08월 23일 16:36
스타벅스, 크리덴셜 스터핑 공격 받아...일부 고객 충전금 탈취
스타벅스가 지난 19일(월요일) 오후 크리덴셜 스터핑 공격을 받은 것으로 확인됐다. 범인은 해킹 등으로 기존에 유출됐던 아이디와 패스워드를 입수한 뒤 이를 다시 ... 원병철 기자 | 2019년 08월 23일 11:00
국내 최대 암호화폐 커뮤니티 땡글닷컴, 개인정보 유출
국내 최대 규모의 암호화폐 커뮤니티 가운데 하나인 땡글닷컴에서 회원들의 개인정보가 대거 유출된 것으로 드러났다. 땡글닷컴에 따르면 지난 18일부터 20일 사이에 ... 권준 기자 | 2019년 08월 23일 01:01
[긴급] ‘견적의뢰’ 사칭 통했나? 끊임없는 견적 요청 악성메일
그간 끊임없이 유포돼온 견적의뢰 악성 메일의 공격 효과가 뛰어나서일까? 23일에도 견적의뢰를 사칭한 ‘PO367565459’라는 제목의 악성 이메일이 유포된 것으... 권준 기자 | 2019년 08월 22일 21:38
하이웍스 사칭 악성메일 2일 연속 유포중... 하이웍스 긴급 공지
가비아가 운영하는 클라우드 그룹웨어 ‘하이웍스(hiworks)’를 사칭한 악성메일이 20일과 21일 연속으로 발견돼 사용자들의 주의가 요구된다. 하이웍스는 공지를... 원병철 기자 | 2019년 08월 21일 19:11
악성코드 위협 대응 솔루션 ‘쓰렛인사이드’, AI 위협 분석 3억 건↑
통합보안기업 이스트시큐리티(대표 정상원)는 자사의 인공지능(이하 AI) 기반 악성코드 위협 대응 솔루션 ‘쓰렛인사이드(Threat Inside)’가 분석한 위협 ... 원병철 기자 | 2019년 08월 21일 18:23
VLC 미디어 플레이어, 15개의 취약점 패치
두 개의 고위험군 취약점이 VLC 미디어 플레이어에서 발견됐다. 공격자가 악의적으로 조작된 .mkv 영상 파일을 통해 이 취약점을 익스플로잇 할 경우 피해자의 컴... 문가용 기자 | 2019년 08월 21일 15:12
라자루스, 자금출처 소명자료 요구서 위장해 암호화폐 거래소 회원 공격
북한추정 국가의 지원을 받는 공격단체 ‘라자루스(Lazarus)’의 새로운 공격이 발견돼 사용자들의 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(이하 ESRC... 원병철 기자 | 2019년 08월 21일 13:01
  151 | 152 | 153 | 154 | 155 | 156 | 157 | 158 | 159 | 160  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)