로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
친러 해킹그룹, 우크라이나 지원 빌미로 한국 공격... 랜섬웨어·디도스 주의 권고
러시아-우크라이나(이하 러-우) 전쟁에 북한군이 불법 파병되는 등 국제정세 불안정에 따라 우리나라에 대한 사이버 위협이 증가하고 있다. 한국이 우크라이나를 지원했... 박은주 기자 | 2024년 11월 02일 17:36
MS-SQL 서버 취약점 점검, 비전문가도 할 수 있다... ‘해킹진단도구’ 활용법
취약한 MS-SQL 서버를 통한 랜섬웨어 감염 및 데이터 유출 공격이 상대적으로 보안이 부족한 영세·중소기업을 대상으로 지속해서 발생하고 있다. 공격자는 MS-S... 박은주 기자 | 2024년 11월 01일 15:33
친러 성향 해커 ‘서버 킬러스’, 서울·인천 등 국내 CCTV 100대 이상 해킹 주장
서울 등 국내 주요 지역 CCTV를 해킹했다고 주장한 해커가 자신이 운영하는 텔레그램에 CCTV 화면을 공개한 정황이 포착됐다. 지난 28일 보안뉴스에 제보한 한... 김경애 기자 | 2024년 10월 31일 17:50
워터 마카라 스피어 피싱 메일, ‘개인 소득세’ 문서로 위장해 전송
트렌드마이크로는 최근 워터 마카라 스피어 피싱 메일에 대해 분석해 발표했다. 분석한 내용을 살펴보면, 이번 스피어 피싱 메일은 크게 △스피어 피싱 메일 전송 △악... 김영명 기자 | 2024년 10월 31일 14:44
은행과의 통화를 가로채는 페이크콜 멀웨어, 한국 사용자 노려
보안 블로그 시큐리티어페어즈에 의하면 페이크콜(FakeCall)이라는 멀웨어의 최신 버전이 등장했다고 한다. 안드로이드용 멀웨어이며, 피해자가 은행으로 전화를 걸... 문가용 기자 | 2024년 10월 31일 12:01
위험 수위 넘어 급속도로 확산되고 있는 딥페이크 공포, 어떻게 대응해야 하나
최근 일반인 여성을 대상으로 제작된 불법 딥페이크(Deepfake) 합성물이 텔레그램(Telegram)을 통해 무차별적으로 유포되면서 미성년자 등 수많은 피해자가... 김영명 기자 | 2024년 10월 30일 17:06
울산경찰청, 투자리딩방 해외 콜센터 상담원·모집총책 등 범죄조직원 검거
울산경찰청(청장 정상진)은 한국, 중국 등 다양한 국적의 상담원 수백명과 대포폰·대포통장 등 각종 대포물건을 완비한 콜센터를 개설, 상대적으로 범행이 쉬운 한국 ... 김영명 기자 | 2024년 10월 30일 14:54
여러 오픈소스 인공지능 모델에 영향주는 강력한 취약점 40여 개 발견돼
보안 외신 해커뉴스에 의하면 여러 오픈소스 인공지능 모델들에서 40개가 조금 안 되는 취약점이 발견됐다고 한다. 추안후챗GPT(ChuanhuChatGPT), 루너... 문가용 기자 | 2024년 10월 30일 12:05
슬랙 광고 클릭하면 설치되는 멀버타이징 공격... 리디렉션 기법 악용
최근 며칠간 슬랙(Slack)과 관련된 의심스러운 광고가 구글 검색 결과 상단에서 계속해서 발견됐다고 한다. 이 광고 소재는 겉보기에는 매우 합법적이었고, 광고를... 김영명 기자 | 2024년 10월 30일 11:56
2024년 3분기, 랜섬웨어 주요 이슈 4가지
올해 3분기 랜섬웨어가 기승을 부린 것으로 나타났다. 주요 이슈로는 △ESXi, 랜섬웨어 공격자들의 주요 공격 타깃이 부상했고, △리눅스 시스템을 타깃으로 한 랜... 김경애 기자 | 2024년 10월 29일 14:39
중국 해커들, 클라우드 서비스 노리려 새로운 공격 도구 활용
보안 외신 해커뉴스에 의하면 중국의 해커들이 각종 클라우드 서비스들을 공격하기 시작했다고 한다. 이 캠페인의 궁극적인 목표는 클라우드 서비스가 아니라, 그런 서비... 문가용 기자 | 2024년 10월 29일 11:53
사행성 게임 하다 악성코드 WrnRAT 감염된다고? 재산과 개인정보 싹 털린다
최근 사행성 게임을 위장한 악성코드가 유포되고 있어 각별한 주의가 요구된다. ASEC(안랩 시큐리티 인텔리전스 센터)에 따르면 공격자는 바둑이, 맞고, 홀덤과 같... 박은주 기자 | 2024년 10월 28일 17:47
OT 환경에서의 인증 취약점 악용 공격 급증! 그 원인과 대응전략 살펴보니
운영기술(Operation Technology, OT) 시스템에서 인증 취약점이 눈에 띄게 증가하고 있다. 최근 발표된 보고서들에 따르면 OT 장치에 대한 공격이... 김영명 기자 | 2024년 10월 28일 13:39
윈도 다운그레이드를 통해 취약점을 부활시키는 공격법 공개돼
보안 외신 핵리드에 의하면 윈도를 다운그레이드 하여 취약점을 익스플로잇하는 방식의 공격 전략이 발견됐다고 한다. 공격 표적은 윈도 11을 기반으로 한 시스템들이라... 문가용 기자 | 2024년 10월 28일 12:26
해킹그룹 어웨이큰리코, ‘메시에이전트’라는 합법 툴로 러시아 공격 감행
‘어웨이큰리코(Awaken Likho)’라는 APT 해킹그룹이 올해 6월부터 8월까지 러시아 정부기관과 산업체를 주요 표적으로 삼아 새로운 공격 캠페인을 벌인 것... 김영명 기자 | 2024년 10월 27일 20:03
티머니 전산센터 시스템 27일 오후 한때 장애... 현재 복구 완료
27일 오후 티머니에서 전산센터 시스템 장애가 발생해 한때 티머니 택시승인 서비스, 고속·시외버스의 예매 및 발권 서비스에 오류가 발생했던 것으로 알려졌다. 김영명 기자 | 2024년 10월 27일 19:51
‘건강검진 사칭’ 문자 주의보! 공식 문자에는 인터넷 주소 포함 안 돼
국민건강보험공단(이사장 정기석)은 최근 건강검진 수검자가 집중되는 연말에 공단을 사칭하는 사기문자가 국민에게 발송될 수 있다며 각별한 주의를 당부했다. 김영명 기자 | 2024년 10월 27일 18:55
맨디언트, “UNC5820 조직, 50개 이상 포티매니저 취약점 이용해 공격”
50개 이상의 포티매니저(FortiManager) 어플라이언스가 다양한 산업 분야에 악용됐다. 공격자는 CVE-2024-47575/FG-IR-24-423 취약점... 김경애 기자 | 2024년 10월 25일 12:39
[긴급] 삼성 일부 모바일 프로세서에서 취약점 발견... 보안 업데이트 권고
삼성 스마트폰, 태블릿, 웨어러블 기기 등에 사용되는 모바일 프로세서 ‘Exynos(엑시녹스)’ 일부 버전에서 권한 상승 취약점이 발견됐다. 악의적인 코드 실행이... 박은주 기자 | 2024년 10월 24일 14:56
복사 붙여넣기 기법 활용한 새로운 공격, ‘클릭픽스’ 주의!
최근 복사-붙여넣기 기법을 활용한 ‘클릭픽스(ClickFix)’라 불리는 새로운 공격을 발견했다. 종종 모바일 인터넷 브라우저 사용 중에 ‘귀하의 아이폰이 해킹당... 김영명 기자 | 2024년 10월 24일 09:42
  21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)