보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

파이선용 리포지터리인 PyPI에서 백도어 심긴 모듈 나타나
현대 소프트웨어 개발의 속도에 맞추려면 코드 재사용이 필수다. 코드를 효율적으로 재사용하려면 코드 리포지터리를 사용하는 게 좋다. 코드 리포지터리란, 재활용 비율... 문가용 기자 | 2019년 07월 22일 16:57

中 “6월 바이러스 감염 컴퓨터 80만여 대...보안사건 1,200건”
중국에서 6월 한 달 동안 80만여 대의 컴퓨터가 바이러스 감염 피해를 입었다고 중국 당국이 밝혔다. 이 가운데 트로이목마 또는 봇(Bot)에 감염된 컴퓨터는 약... 원병철 기자 | 2019년 07월 19일 18:41

[긴급] 스톱! 랜섬웨어 재등장...견적, 배달 이메일 조심하세요
대용량 파일을 첨부한 이메일 공격이 19일 오전부터 발생해 사용자의 주의를 요구하고 있다. 본문 내용의 글이 번역기를 돌린 듯 어색하지만, 2개의 첨부파일에 파일... 원병철 기자 | 2019년 07월 19일 14:33

디지털 도어록 취약점 논란의 당사자들, 명확한 해법 못 찾았나
<보안뉴스>가 삼성전자의 갤럭시워치 모델에서 디지털 도어록 해제 권한이 없어도 도어록을 열 수 있는 취약점을 발견하자, 삼성SDS가 “안전한 도어록 사... 양원모 기자 | 2019년 07월 19일 11:32

라자루스, 국내 암호화폐 거래소 회원 노린 해킹 이메일 공격 지속
미국에서 기소한 북한 해커가 소속된 것으로 알려진 라자루스가 최근 국내 암호화폐 거래소 회원들을 대상으로 해킹 이메일 공격을 지속하는 것으로 알려졌다. 통합보안기... 원병철 기자 | 2019년 07월 19일 11:07

[단독] 열려라 워치? 갤럭시 기어S3도 남의 집 ‘디지털 도어록’ 연다
본지가 지난 7월 15일 보도한 ‘[단독] 남의 집 디지털도어록까지 띠리릭...만능키 된 갤럭시워치’ 기사 이후 삼성SDS 디지털 도어록과 갤럭시워치를 사용하는 ... 원병철 기자 | 2019년 07월 18일 18:33

[긴급] 계정이 폐쇄되었습니다? 계정 탈취 노린 피싱 메일 또 유포
“귀하의 계정이 해킹당했습니다”라는 제목으로 유포돼 많은 피해를 일으켰던 피싱 메일이 이번엔 계정 폐쇄를 빌미로 18일 또 다시 국내에 대량 유포되고 있는 것으로... 권준 기자 | 2019년 07월 18일 14:07

떠난 줄 알았던 갠드크랩 개발자들, 소디노키비로 활동 시작?
비교적 최근 발견된 랜섬웨어인 소디노키비(Sodinokibi)가 갠드크랩(GandCrab) 랜섬웨어 개발자들이 만든 또 다른 작품임을 나타내는 증거가 계속해서 발... 문가용 기자 | 2019년 07월 17일 16:11

외주직원의 신상명세서? 라자루스의 한글문서 공격 또 발견
북한 정부의 후원을 받는 것으로 추정되는 해킹그룹 ‘라자루스(Lazarus)’의 활동이 최근 두드러진 가운데, 지난 15일에도 악성 HWP 문서를 이용한 공격이 ... 원병철 기자 | 2019년 07월 16일 15:01

‘뻥’ 뚫린 도어록 보안... 네티즌 “워치+도어록=잘못된 만남”
15일 본지의 갤럭시워치 및 디지털 도어록 취약점 기사를 접한 네티즌들은 대부분 “황당하다”는 입장을 나타냈다. 취약점 검증에 사용된 스마트워치와 도어록 제조사인... 양원모 기자 | 2019년 07월 15일 16:53

[긴급] 디지털 도어록 여는 데 갤럭시워치 사용한다면? 바로 키 등록 해제 필요
본지가 등록하지 않은 갤럭시워치로 디지털 도어록을 열었다는 단독 기사([단독] 남의 집 디지털 도어록까지 ‘띠리릭’... 만능키 된 ‘갤럭시워치’)를 보도한 후,... 원병철 기자 | 2019년 07월 15일 12:41

[단독] 남의 집 디지털 도어록까지 ‘띠리릭’... 만능키 된 ‘갤럭시워치’
이젠 가정집에 보편화된 디지털 도어록은 편리와 안전, 두 마리 토끼를 모두 잡은 생활밀착형 ICT 장비다. 특히, 최근에는 네트워크 연결을 통한 IoT 기기의 선... 원병철 기자 | 2019년 07월 15일 01:03

해킹되고 나니 더 창백...‘페일 문’ 브라우저 해킹돼
오픈소스 웹 브라우저인 페일 문(Pale Moon)의 개발자들이 이번 주 “아카이브 서버가 침해를 당했고, 모든 실행 파일들이 멀웨어에 감염됐다”고 발표했다. 문가용 기자 | 2019년 07월 12일 17:27

랜섬웨어를 백업으로 막는다고? 코웃음 치는 랜섬웨어 등장
보안 업체 아노말리(Anomali)가 새로운 랜섬웨어를 발견했다. 이 랜섬웨어는 큐냅(QNAP)에서 만든 NAS 장비를 주로 노린다는 특징을 가지고 있다고 한다.... 문가용 기자 | 2019년 07월 11일 11:54

지멘스의 차세대 S7 시마틱 PLC에서 취약점 발견돼
이스라엘의 보안 전문가들이 지멘스 S7 시마틱(Siemens S7 Simatic) 아키텍처에서 취약점들을 발견했다. 이 취약점들을 익스플로잇 하는 데 성공할 경우... 문가용 기자 | 2019년 07월 10일 15:26

‘정보보호의 날’에도 계속 되는 ‘견적서 의뢰’ 악성 메일 공격
올해 7월 둘째 주 수요일인 7월 10일은 법정기념일로 지정된 정보보호의 날이다. 올해도 7월 10일 ‘정보보호의 날 기념식’을 개최하는 등 사이버공격을 예방하고... 권준 기자 | 2019년 07월 10일 10:55

루비 생태계의 strong_password 젬, 오염된 버전이 퍼져나갔다
한 개발자가 루비(Ruby)라는 프로그래밍 언어 생태계에서 사용되는 젬(gem)에서 악성 코드를 발견했다. 원격의 공격자가 임의의 코드를 실행하게 해주는 악성 코... 문가용 기자 | 2019년 07월 09일 15:40

워드프레스 사이트 통계 내주는 플러그인에서 XSS 취약점 발견
워드프레스의 플러그인 중 하나인 WP 스태티스틱스(WP Statistics)가 웹사이트 전체 장악을 가능하게 해주는 XSS 취약점을 발견해 패치했다. 해당 취약점... 문가용 기자 | 2019년 07월 08일 16:26

‘서울중앙지검’ 사칭 피싱 사이트, 개인정보 노린다
청문회를 앞두고 있는 윤석열 검찰총장 후보자가 지검장으로 재직한 ‘서울중앙지방검찰청’(서울중앙지검)을 사칭한 피싱 사이트가 출현해 개인정보 탈취를 시도한 것으로 ... 권준 기자 | 2019년 07월 08일 00:54

[긴급] ‘삼성페이’ 사칭 결제 알림 문자 유포... 보이스피싱 추가 피해 우려
모바일 결제 서비스 ‘삼성페이’를 사칭한 결제 알림 문자가 유포되고 있어 사용자들의 주의가 요구된다. 양원모 기자 | 2019년 07월 04일 21:13

161 | 162 | 163 | 164 | 165 | 166 | 167 | 168 | 169 | 170

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다