로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
URL 탐지 우회하는 PDF 형태 피싱 악성코드 유포중
최근 피싱 공격에 사용되는 PDF 악성코드가 URL 탐지를 우회하는 방식으로 제작되어 유포중인 것이 확인됐다. 안랩 시큐리티대응센터(ASEC, AhnLab Sec... 원병철 기자 | 2019년 01월 30일 16:17
개인정보 노리는 이란의 사이버 첩보조직 ‘APT39’ 추적해보니
인텔리전스 기반 보안 업체인 파이어아이(FireEye)는 지난 2018년 12월 APT39가 광범위한 개인정보 유출의 주범인 이란계 사이버 첩보 조직임을 확인했으... 원병철 기자 | 2019년 01월 30일 11:10
中, 2018년 컴퓨터 바이러스 TOP 10 집계해보니
중국에서 지난해 컴퓨터 바이러스가 전년보다 50% 넘게 늘었다는 정보보안 업체의 분석이 나왔다. 이런 가운데 정보보안 업계와 정부의 바이러스 대응 강화 등 조치 ... 원병철 기자 | 2019년 01월 29일 17:52
몽고DB의 취약한 인증 때문에... 개인정보 유출 피해 발생
최근 오픈소스 기반 데이터베이스인 몽고DB(MongoDB)의 취약한 인증을 악용해 개인정보 등의 중요 정보가 유출되는 피해가 발생한 것으로 드러났다. 원병철 기자 | 2019년 01월 29일 17:34
중국, ‘네이버’ 이어 ‘다음’도 접속 차단... 도대체 왜?
중국에서 한국 대형 포털 웹사이트 ‘다음(DAUM)’ 접속이 수일 째 되지 않고 있다. 그 동안 여론 통제 목적으로 외국 유명 인터넷 사이트들의 중국 내 접속을 ... 원병철 기자 | 2019년 01월 29일 15:05
모든 수단 써서 암호화폐 훔치는 새 멀웨어, 레이지
레이지(Razy)라는 이름의 윈도우용 멀웨어가 새롭게 발견됐다. 레이지에는 암호화폐를 훔치고, 그 외 사기를 치기 위한 툴들이 내포되어 있다고 한다. 또한 브라우... 문가용 기자 | 2019년 01월 28일 17:19
악명 높은 해킹 그룹 코발트, 구글 앱 엔진 활용해 피해자 속여
악명 높은 해킹 그룹인 코발트(Cobalt)가 최근 공격에 구글 앱 엔진(Google App Engine)을 사용해 멀웨어를 퍼트리고 있는 것이 보안 업체 넷스코... 문가용 기자 | 2019년 01월 28일 10:49
2018년 中 기업의 2대 보안위협: 랜섬웨어, 암호화폐 채굴
중국 기업 10곳 가운데 약 2곳은 지난해 매주 컴퓨터 바이러스(악성코드) 감염 피해를 입은 것으로 나타났다. 또한, 지난해 중국 기업들의 정보보안에 영향을 끼친... 원병철 기자 | 2019년 01월 24일 17:48
애플, 최신 업데이트 통해 취약점 수십 가지 해결
애플이 iOS 및 맥OS 장비에 대한 업데이트를 배포하기 시작했다. 총 54개의 보안 오류를 해결하기 위함으로, iOS는 12.1.3 버전으로, 맥OS는 10.1... 문가용 기자 | 2019년 01월 24일 11:10
교묘해지는 디도스, ISP 표적 삼아 트래픽 잘게 쪼개 전송해
대형 인터넷 서비스 제공자들을 노린 디도스 공격이 작년 3사분기부터 크게 늘어났다. 그러면서 공격자들의 새로운 전략이 드러나기도 했다. 디도스 트래픽 차단 시스템... 문가용 기자 | 2019년 01월 23일 15:03
매크로와 입사지원서 위장! 끈질긴 생명력 갖춘 갠드크랩 랜섬웨어
지난해에 이어 올해 초에도 우리나라에 가장 큰 피해를 입히고 있는 갠드크랩 랜섬웨어가 끈질긴 생명력을 바탕으로 다양한 방식의 공격을 시도하고 있다. 최근엔 입사지... 권준 기자 | 2019년 01월 22일 19:01
온라인 사기 공격, 애플리케이션 층위에서 벌어진다
온라인 사기는 사이버 범죄의 한 종류로, 주로 애플리케이션 층위에서 발생한다. 기존에 ‘온라인 사기’로 분류되는 공격 유형에는 ‘사기성 거래’나 ‘아이덴티티 탈취... 문가용 기자 | 2019년 01월 21일 00:13
통일부 기자단 노렸던 해커조직, 또 다른 공격 준비하나
지난 1월 7일 통일부 출입 기자단을 대상으로 한 대규모 스피어피싱 공격을 자행했던 공격그룹의 새로운 공격이 발견됐다. 이스트시큐리티 사이버 위협 인텔리전스(CT... 원병철 기자 | 2019년 01월 20일 22:25
라자루스 이어 김수키? 북한 추정 해커그룹, 외화벌이 ‘올인’
북한으로 추정되는 국가의 지원을 받는 공격그룹이 최근 국내외를 가리지 않고 은행을 노리거나 개인의 금융정보를 노린 공격을 하고 있는 것으로 알려졌다. 특히 이번 ... 원병철 기자 | 2019년 01월 17일 17:15
워드프레스, 4월부터 오래된 PHP 버전 발견하면 “경고”
전 세계적인 콘텐츠 관리 시스템(CMS)인 워드프레스(WordPress)가 2019년 4월부터 오래된 PHP 버전들에 대한 경고 메시지를 웹사이트에 노출시킬 계획... 문가용 기자 | 2019년 01월 17일 16:32
전 세계적인 게임 포트나이트에서 심각한 취약점 발견돼
전 세계적인 인기를 누리고 있는 에픽 게임(Epic Games)의 온라인 비디오 게임 포트나이트(Fortnite)에서 취약점이 발견됐다. 보안 업체 체크포인트(C... 문가용 기자 | 2019년 01월 17일 15:37
이미지도용·입사지원·명함제작? 갠드크랩 랜섬웨어 공격 문구 ‘각양각색’
최근 이미지 도용과 입사지원, 명함제작 문의 등 다양한 내용의 이메일을 사칭한 갠드크랩(GandCrab) 랜섬웨어가 유포되고 있는 것으로 드러났다. 권준 기자 | 2019년 01월 16일 19:08
수개월째 세계를 괴롭혀오는 멀웨어 중 1위는?
한 풀 죽은 것 같았던 암호화폐 채굴 공격이, 사실은 당분간 지속될 것이라는 예측이 나왔다. 보안 업체 체크포인트(Check Point)가 이에 대한 조사를 마치... 문가용 기자 | 2019년 01월 16일 11:05
방위사업청 해킹 파장 어디까지? 침투경로 등 논란 커져
우리나라 군수품 조달과 방위력 개선사업을 수행하는 방위사업청(이하 방사청)이 지난 2018년 10월부터 11월까지 총 30대의 인터넷 PC가 해킹당한 것으로 드러... 원병철 기자 | 2019년 01월 15일 17:37
웹 호스팅 플랫폼의 총체적 난국! 심각한 취약점 다수 발견
한 보안 전문가가 인기 높은 블루호스트(Bluehost) 웹 호스팅 플랫폼의 클라이언트에서 취약점을 발견했다고 주장했다. 이 취약점을 익스플로잇 할 경우 사이버 ... 문가용 기자 | 2019년 01월 15일 15:32
  171 | 172 | 173 | 174 | 175 | 176 | 177 | 178 | 179 | 180  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다