로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
[긴급] SW 업데이트와 인보이스 요청? 계정탈취와 랜섬웨어 감염 노린다
최근 인보이스, 이력서, 정부기관 등을 사칭한 랜섬웨어가 기승을 부리면서 기업들의 비상이 걸렸다. 랜섬웨어가 포함된 악성메일이 하루가 멀다 하고 무차별적으로 유포... 권준 기자 | 2019년 05월 21일 15:22
외교·국방·통일·대북분야 주요인사 노린 사이버위협 발견
최근 외교, 국방, 통일, 대북분야 등에 속한 주요 인물을 대상으로 한 사이버위협이 지속되고 있어 관계자들의 관심을 모으고 있다. 이스트시큐리티 시큐리티대응센터(... 원병철 기자 | 2019년 05월 20일 17:10
경고등 켜진 이미지속 개인정보 노출, 어떻게 차단하나
최근 공공기관을 중심으로 이미지에 포함된 개인정보를 찾아낼 수 있는 이른바 ‘이미지 개인정보 차단 솔루션’에 대한 니즈가 증가하고 있다. 특히, 공공기관은 행정안... 원병철 기자 | 2019년 05월 20일 11:02
구직자 울리는 대기업 채용 사칭한 스팸 사기 판친다
2019년 1분기 카스퍼스키랩 전문가들은 교묘한 스팸메일 공격을 탐지했다. 대기업 채용담당자의 허위 채용 제안을 미끼로 구직자들을 유인했지만 실제로는 사용자의 ... 원병철 기자 | 2019년 05월 16일 18:40
블랙테크 해커들, 에이수스 클라우드 서비스에 중간자 공격 실시
사이버 정찰 그룹인 블랙테크(BlackTech)가 에이수스 웹스토리지(ASUS WebStorage) 애플리케이션의 업데이트 과정에 개입하는 중간자 공격을 실시해 ... 문가용 기자 | 2019년 05월 16일 11:24
인텔 프로세서에서 부채널 공격 가능케 해주는 취약점 새로 나와
인텔 프로세서를 탑재한 수천 만대의 컴퓨터들이 새로운 취약점들에 노출되어 있다는 연구 결과가 나왔다. 공격자들이 이를 익스플로잇 할 경우, 민감한 정보를 탈취할 ... 문가용 기자 | 2019년 05월 15일 14:29
최근 발견된 2가지 랜섬웨어, 닮은 점 여러 개 발견
최근 새롭게 발견된 랜섬웨어인 메가코텍스(MegaCortex)에서 록커고가(LockerGoga) 랜섬웨어와의 유사성이 발견됐다. 메가코텍스는 지난 주 보안 업체 ... 문가용 기자 | 2019년 05월 14일 17:02
웹 서비스 2곳의 오픈소스 공격해 4K 웹사이트 침해
해커들이 두 가지 서비스를 침해해 자바스크립트 코드를 조작함으로써 4600개가 넘는 웹사이트들을 멀웨어로 감염시키는 데 성공했다. 이를 제일 처음 발견한 건 보안... 문가용 기자 | 2019년 05월 14일 16:56
이번엔 랜섬웨어다! 견적서 사칭 이메일 공격 또 발견
14일 오전 ‘견적 요청 드려요’란 제목의 랜섬웨어 공격 메일이 유포되면서 사용자 주의가 요구된다. 특히 이번에 유포된 랜섬웨어는 ‘Sodinokibi’란 이름의... 원병철 기자 | 2019년 05월 14일 16:36
엔비디아, 윈도우용 GPU 드라이버에서 취약점 3개 패치
그래픽용 칩셋을 제조하는 엔비디아(Nvidia)가 고위험군에 속한 취약점들을 해결하기 위한 패치 세 가지를 발표했다. GPU 드라이버에서 발견된 이 취약점들을 익... 문가용 기자 | 2019년 05월 14일 11:14
MS 셰어포인트 서버의 취약점, 실제 공격에 악용되는 중
최근 패치된 마이크로소프트 셰어포인트(Microsoft SharePoint)의 고위험군 취약점인 CVE-2019-0604가 사이버 범죄자들의 실제 공격에 활용되고... 문가용 기자 | 2019년 05월 13일 11:11
유명 건물 관리 및 출입통제 시스템에서 취약점 100개 나와
한 보안 전문가가 유명 건물 관리 및 출입 통제 시스템에서 100개가 넘는 취약점들을 발견했다. 분석이 된 건 총 네 가지 제조사에서 만든 제품들이었고, 이 취약... 문가용 기자 | 2019년 05월 13일 10:13
내 주민등록증이 인터넷에 떠돈다! 이미지속 개인정보 노출 ‘경고등’
예전에 가입했던 웹사이트가 해킹을 당해 내 개인정보가 유출됐다는 소식을 들은 후, 혹시나 하는 마음에 검색 사이트에서 내 개인정보를 찾아본 적이 있다. 그런데 검... 원병철 기자 | 2019년 05월 13일 00:05
드루팔·줌라·타이포3에서 임의 코드 실행 취약점 발견
드루팔(Drupal), 줌라(Joomla), 타이포3(Typo3) 등 다수의 콘텐츠 관리 시스템에서 임의 코드 실행 취약점이 발견됐다. 이 취약점은 CVE-201... 문가용 기자 | 2019년 05월 10일 17:21
[긴급] ‘견적 요청서’ 메일로부터 사이버공격이 시작된다
견적 요청서를 사칭한 악성코드 공격이 발견돼 사용자들의 주의가 요구된다. 견적 요청서를 사칭했지만 발신자의 이름이나 회사 등의 정보 없이 사용자의 첨부파일 클릭을... 원병철 기자 | 2019년 05월 09일 13:42
러시아 해킹 그룹, 라이트뉴론 가지고 MS 익스체인지 서버 공격
러시아 정부와 관련이 있는 해킹 그룹 털라(Turla)가 고급 백도어를 사용해 마이크로소프트 익스체인지(Microsoft Exchange) 메일 서버들을 공격했다... 문가용 기자 | 2019년 05월 09일 11:41
[긴급] ‘삼성 갤럭시 스마트폰에서 보냈습니다’ 열어보면 악성코드 감염
본문 내용이 하나도 없이 ‘삼성 갤럭시 스마트폰에서 보냈습니다’란 문구와 엑셀파일이 첨부된 악성메일이 8일 오전 급속하게 퍼지고 있다. 이번 공격은 지난 2월 1... 원병철 기자 | 2019년 05월 08일 11:45
프린터로직 관리 소프트웨어에서 위험한 취약점 3개 발견
프린터로직 프린트 매니지먼트(PrinterLogic Print Management) 소프트웨어에서 취약점들이 여러 개 발견됐다. 이 취약점들을 익스플로잇 하면 원... 문가용 기자 | 2019년 05월 07일 12:15
[긴급] 온라인 팩스와 함께 전송된 갠드크랩 랜섬웨어
온라인 팩스 서비스 ‘WiseFax’를 사칭한 갠드크랩 랜섬웨어가 7일 오전 공격을 시작했다. 특히, WiseFax 사칭 갠드크랩은 지난 4월 중순에도 같은 내용... 원병철 기자 | 2019년 05월 07일 11:45
‘어벤져스: 엔드게임’ 공짜 감상?... 알고 보니 피싱 사이트
영화 ‘어벤져스’ 시리즈의 마지막 편인 ‘어벤져스: 엔드게임’이 전 세계 극장가를 강타한 가운데, 영화의 인기를 악용한 피싱 사이트가 등장해 주의가 요구된다. 양원모 기자 | 2019년 05월 07일 11:40
  161 | 162 | 163 | 164 | 165 | 166 | 167 | 168 | 169 | 170  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다