로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
모바일 뱅킹 트로이목마 ‘Riltok’의 러시아발 변종 확산
2018년 중반에 최초 발견된 금전 탈취 목적의 모바일 악성코드 ‘Riltok’의 새로운 변종을 발견됐다. 카스퍼스키 연구진은 Riltok 변종이 최근 프랑스와... 원병철 기자 | 2019년 08월 21일 10:18
윈도우 취약점 악용한 랜섬웨어 ‘Sodin’ 한국도 노렸다
최근 발견됐던 윈도우 제로데이 취약점을 악용한 새로운 랜섬웨어 ‘Sodin’이 발견됐다. 카스퍼스키는 Windows 제로데이 취약점을 악용하여 감염된 시스템에 대... 원병철 기자 | 2019년 08월 20일 19:32
오픈소스 관리 툴 웹민, 1년 간 ‘국제 백도어’로 사용된 듯
리눅스와 유닉스 시스템을 관리할 때 사용하는 웹 기반 오픈소스 인터페이스인 웹민(Webmin)에서 원격 코드 실행 취약점이 발견됐다. 문제는 이 취약점이 1년 이... 문가용 기자 | 2019년 08월 20일 10:56
러시아 문서로 위장한 ‘코니(KONNI)’의 APT 공격 발견
지난 8월 16일 러시아 문서로 위장한 악성파일 공격이 발견돼 사용자들의 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(이하 ESRC)는 지난 16일 러시아어 ... 원병철 기자 | 2019년 08월 19일 19:21
일본 애니메이션 전문채널 애니맥스, 개인정보 유출사고 터졌다
소니 픽처스에서 운영하는 일본 애니메이션 전문 채널 애니맥스의 한국 채널인 애니맥스 회원들의 개인정보가 유출되는 사건이 발생했다. 애니맥스 채널을 운영하는 애니맥... 권준 기자 | 2019년 08월 19일 00:26
국내 최대 인터넷서점 예스24, PC 뷰어 파일 다운로드 취약점 발견
국내 최대 인터넷서점 예스24에서 제공하는 Yes24 PC Viewer(전자도서관 PC 뷰어)에서 원격의 파일을 다운로드해 실행할 수 있는 취약점이 발견됐다. ... 권준 기자 | 2019년 08월 16일 12:30
MS, 이번 달 정기 패치로 워머블 취약점 두 개 해결
마이크로소프트가 93개의 취약점 픽스를 발표했다. 이 중 64개는 ‘중요’ 등급을 받았고, 29개는 치명적으로 위험한 버그라고 한다. 전부 다 적용하기가 힘들다면... 문가용 기자 | 2019년 08월 14일 15:47
공유 자전거도 해킹된다! 스마트시티 위협하는 ‘무선 해킹’
스마트시티의 대표적인 아이템 중 하나인 공유 자전거가 허술한 보안으로 해킹이 가능한 것으로 알려졌다. 특히, 이번에 보안취약점이 발견된 공유 자전거는 비밀번호 등... 원병철 기자 | 2019년 08월 13일 18:35
[긴급] 견적요청 악성메일 또... 실제 기업 사칭해 피해 커져
견적서를 사칭한 악성파일 첨부 이메일이 13일 오전 또 발견돼 사용자들의 주의가 요구된다. 실제 존재하는 회사의 이름을 사칭했기 때문에 이번 공격 역시 사전에 노... 원병철 기자 | 2019년 08월 13일 16:11
또 입사지원서? 비너스락커 조직 ‘소디노키비 랜섬웨어’ 다시 유포
입사지원서를 사칭한 악성 메일을 통해 ‘소디노키비(Sodinokibi)’ 랜섬웨어가 12일 유포되고 있어 사용자의 각별한 주의가 요구된다. 이번 공격은 지난 8월... 원병철 기자 | 2019년 08월 12일 18:35
[긴급] 1,768만 회원 중고나라 ‘피싱’ 사기! 안전거래 사칭 네이버 계정 탈취 시도
전체 회원이 1,768만 명에 달하는 국내 최대의 중고거래 마켓인 네이버 카페 ‘중고나라’에서 11일 회원들의 아이디 및 패스워드를 탈취하기 위한 피싱 사기가 발... 권준 기자 | 2019년 08월 12일 01:18
18개월 간 금융업계 대상 크리덴셜 스터핑 공격 35억 건 발생
2017년 11월부터 2019년 4월까지 총 18개월 동안 금융 업계를 대상으로 일어난 크리덴셜 스터핑 공격이 35억 건에 달해 고객 개인정보와 금융정보가 위협... 원병철 기자 | 2019년 08월 08일 12:49
[긴급] 실제 기계회사 사칭한 ‘견적 요청’ 악성메일 떴다
8일 오전 실제 존재하는 회사를 사칭한 악성파일이 첨부된 ‘견적 요청’ 메일이 발송되어 사용자들의 주의가 요구된다. 특히 이번 공격에는 담당자의 명함까지 첨부되어... 원병철 기자 | 2019년 08월 08일 10:55
한국어 메시지 사용하는 메이즈 랜섬웨어 주의
국내에서도 감염자가 발생했던 메이즈(Maze) 랜섬웨어가 또다시 국내에서 탐지된 정황이 확인되어 사용자들의 각별한 주의가 요구되고 있다. 이스트시큐리티 시큐리티... 원병철 기자 | 2019년 08월 07일 18:51
아시아권 겨냥한 또 다른 Socks5 공격, Gwmndy 봇넷 발견
조금은 이상한 봇넷이 나타났다. 파이버홈(Fiberhome)에서 만든 라우터들을 표적 공격하고 있는데, 하루에 약 200대의 라우터가 봇넷에 추가되고 있다고 한다... 문가용 기자 | 2019년 08월 07일 09:55
입사지원서 메일, 알고 보니 ‘비너스락커’ 조직의 소디노키비 랜섬웨어
중소기업을 대상으로 입사지원서를 사칭한 랜섬웨어 공격이 발견되 사용자들이 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(ESRC)는 최근 입사지원서를 사칭한 악... 원병철 기자 | 2019년 08월 06일 16:11
[긴급] ‘납세서’ 이메일 열었다간 PC 정보 탈취당한다
한주의 시작인 월요일 오전, ‘납세서’ 송장으로 위장한 악성 이메일이 국내 기업에 복수로 전파된 정황이 확인돼 사용자들의 주의가 요구된다. 이스트시큐리티 시큐리티... 원병철 기자 | 2019년 08월 05일 15:00
日 ‘화이트 리스트’ 韓 배제... 우리의 첫 번째 카드, 한일 군사정보보호협정?
일본이 한국을 ‘화이트 리스트(백색국가)’에서 제외하는 법령 개정안 처리가 초읽기에 들어간 가운데 우리나라 정부의 향후 대응 카드에 관심이 쏠리고 있다. 일본의 ... 권준 기자 | 2019년 08월 02일 10:08
보안기업 M사 코드서명 인증서 악용 악성코드 일파만파... KISA는 ‘긴급공지’
북한 추정 국가의 지원을 받는 것으로 알려진 해킹그룹 라이플(안디리엘)의 새로운 공격에서 악용된 문서보안기업 M사의 코드서명 인증서(디지털서명)가 ‘SHA-1’으... 원병철 기자 | 2019년 08월 01일 18:25
대대적인 경고 나왔었던 블루킵 취약점, 11주가 지나도 조용
지난 5월 중순, 마이크로소프트는 원격 익스플로잇이 가능한 소프트웨어 취약점을 공개하며 패치를 하라고 발표했다. 이 취약점은 블루킵(BlueKeep)으로, 마이크... 문가용 기자 | 2019년 08월 01일 09:51
  151 | 152 | 153 | 154 | 155 | 156 | 157 | 158 | 159 | 160  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)