로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
가상화폐 거래소 해킹은 북한 소행! 스마트폰 해킹해 만든 메일계정 악용
국내 비트코인 거래소를 노린 해킹 공격이 북한 소행으로 드러났다. 다행히 PC가 악성코드에 감염되지 않아 비트코인 유출 피해는 없는 것으로 확인됐지만, 외화벌이 ... 김경애 기자 | 2017년 09월 27일 17:07
비트코인 문서로 위장한 해킹 공격 또 다시 들끓어
‘비트코인 정보’와 ‘사용인감계’라는 제목의 한글파일 문서로 위장한 해킹 공격이 또 다시 들끓고 있어 이용자들의 주의가 요구된다. 김경애 기자 | 2017년 09월 27일 13:55
씨클리너 다운로드 서버 해킹, 230만 사용자 악성코드 감염됐다
PC 최적화 프로그램인 ‘씨클리너(CCleaner)’ 소프트웨어의 다운로드 서버가 해킹된 것으로 조사됐다. 김경애 기자 | 2017년 09월 27일 13:30
[9.26 버그리포트] CVE-2017-14741 外
현지 시각으로 9월 25일, 우리나라 시간으로는 대략 25일에서 26일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통... 문가용 기자 | 2017년 09월 26일 17:23
유해 사이트로 낙인 찍힌 텀블러, 악성코드 줄줄이 발견
최근 성매매와 인터넷 음란물의 온상으로 낙인 찍힌 미국의 미디어 서비스 ‘텀블러’에서 음란물을 위장한 악성코드가 줄줄이 발견됐다. 김경애 기자 | 2017년 09월 26일 15:35
[9.25 버그리포트] CVE-2017-14725 外
현지 시각으로 9월 24일, 우리나라 시간으로는 대략 24일에서 25일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통... 문가용 기자 | 2017년 09월 25일 18:20
Samba 낮은 버전, 서비스 거부 및 중간자 공격에 취약
Samba 소프트웨어에서 취약점이 발견됐다. 이에 낮은 버전 사용자는 서비스 거부 공격과 중간자 공격에 취약할 수 있어 최신 버전으로 업데이트해야 한다. 김경애 기자 | 2017년 09월 24일 19:40
국제인터넷주소기구, 루트 네임서버 보안 강화 위해 서명키 교체
국제인터넷주소기구(ICANN)가 .kr, .com 등 최상위도메인 정보를 관리하는 루트 네임서버의 보안 강화를 위해 DNSSEC 키 서명키(KSK) 교체를 진행하... 김경애 기자 | 2017년 09월 24일 19:20
[9.22 버그리포트] CVE-2017-8007 外
현지 시각으로 9월 21일, 우리나라 시간으로는 대략 21일에서 22일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통... 문가용 기자 | 2017년 09월 22일 16:26
온라인 푸드 마켓 ‘마켓컬리’ 해킹으로 34만명 고객정보 유출
새벽 배송으로 유명한 온라인 푸드 마켓 ‘마켓컬리’가 해킹으로 인해 고객정보가 일부 노출됐다고 밝혔다. 마켓컬리는 홈페이지 공지를 통해 세 차례에 걸쳐 해킹 공격... 원병철 기자 | 2017년 09월 22일 16:25
애플 OS에서 임의 코드 실행 등 보안 취약점 발견
애플(Apple)의 맥OS, TV OS, 애플워치 OS 등에서에서 임의 코드 실행 취약점 등이 발견됐다. 이에 애플 제품 사용자는 최신 버전으로 업데이트해야 한다... 김경애 기자 | 2017년 09월 21일 16:35
씨클리너 모듈 변조한 해커조직, 삼성도 노렸다
글로벌 보안기업인 어베스트(Avast)의 PC 최적화 프로그램인 ‘씨클리너(CCleaner)’의 모듈을 변조한 해커조직이 삼성, 소니, 시스코 등 20개 업체를 ... 김경애 기자 | 2017년 09월 21일 15:01
[9.21 버그리포트] CVE-2017-14618 外
현지 시각으로 9월 20일, 우리나라 시간으로는 대략 20일에서 21일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통... 문가용 기자 | 2017년 09월 21일 13:05
[9.20 버그리포트] CVE-2015-4681 外
현지 시각으로 9월 19일, 우리나라 시간으로는 대략 19일에서 20일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통... 문가용 기자 | 2017년 09월 20일 17:28
아파치 톰캣, 원격코드 실행과 정보노출 취약점 발견
아파치(Apache) 소프트웨어 재단이 아파치 톰캣(Apache Tomcat)에 영향을 주는 원격 코드 실행과 정보 노출 취약점을 해결한 보안 업데이트를 발표했다... 김경애 기자 | 2017년 09월 20일 17:01
VMware, SVGA 장비 등에서 발생하는 취약점 패치
VMware사가 자사 제품에서 발생한 취약점을 해결한 보안 업데이트를 발표했다. 김경애 기자 | 2017년 09월 20일 16:58
회계 소프트웨어 개발사 ‘Xero’ 사칭 피싱 메일 주의
트러스트웨이브(Trustwave) 자바스크립트 파일을 이용해 악성 실행파일 다운로드 후 사용자의 정보 탈취하는 피싱 이메일이 발견돼 이용자들의 주의가 요구된다. 김경애 기자 | 2017년 09월 20일 16:45
산업용 이더넷 스위치, 시스코 IOS 취약점으로 원거리 공격에 노출
시스코(Cisco)의 IOS 취약점으로 인해 산업제어 제품이 원격 공격에 노출될 수 있다는 우려기 제기됐다. 김경애 기자 | 2017년 09월 20일 16:40
북한 추정 해커조직, 포털사이트 다음 취약점 노려 사이버공격
북한 추정 해커조직이 포털사이트 다음을 이용한 취약점 공격을 감행한 것으로 드러났다. 뿐만 아니라 입사지원서를 사칭해 가상화폐 거래소를 노린 공격도 지속적으로 발... 김경애 기자 | 2017년 09월 20일 14:18
[9.19 버그리포트] CVE-2016-10511 外
현지 시각으로 9월 18일, 우리나라 시간으로는 대략 18일에서 19일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통... 문가용 기자 | 2017년 09월 19일 17:57
  211 | 212 | 213 | 214 | 215 | 216 | 217 | 218 | 219 | 220  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다