로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
사고로 유출된 깃허브 토큰, 파이선 생태계 전체를 위협
보안 외신 해커뉴스에 의하면 깃허브 토큰이 유출되는 사고가 발생했다고 한다. 이 때문에 깃허브의 파이선 리포지터리와 PyPI, PSF에 대한 접근이 가능해졌다. ... 문가용 기자 | 2024년 07월 16일 12:09
니트로 랜섬웨어, ‘파일명.확장자.givemenitro’로 모든 파일 암호화시켜
새로운 유형의 랜섬웨어가 발견돼 눈길을 끌고 있다. 해당 랜섬웨어는 확장자명을 따서 ‘니트로(Nitro)’라고 부르며, 파일명.확장자.givemenitro 형식으... 김영명 기자 | 2024년 07월 16일 10:15
[단독] 온라인 강의 플랫폼 ‘클래스유’, 회원 개인정보 대거 유출
커뮤니티형 온라인 강의 플랫폼 ‘클래스유(classu)’ 사이트를 해킹한 개인정보 샘플이 해킹포럼에 올라와 이목이 집중되고 있다. 특히 해커는 ‘클래스유’에 대해... 김경애 기자 | 2024년 07월 15일 18:11
공격자들의 평균 익스플로잇 시간, 22분
보안 외신 블리핑컴퓨터에 의하면 공격자들이 개념 증명용 익스플로잇 코드가 공개되고서, 이를 실제 공격 도구로 변환시켜 사용하기까지 걸리는 시간이 불과 22분이라고... 문가용 기자 | 2024년 07월 15일 12:16
2024년 2분기, DDoS 공격 건수 전년 대비 20% 증가
2024년 DDoS 공격 건수가 전년 대비 20% 증가한 것으로 나타났다. 특히 전반적으로, 랜섬 DDoS 공격은 지난 한 해 동안 분기마다 계속 증가하고 있다.... 김경애 기자 | 2024년 07월 14일 14:22
미 통신사 AT&T, 사이버 공격으로 ‘1억명 통화와 메시지 데이터’ 유출
현지시간 12일 미국 최대 통신사 AT&T에서 데이터를 보관하는 제3 클라우드 플랫폼이 사이버 공격을 당했다고 밝혔다. 이로 인해 1억명이 넘는 고객 통화와 메시... 박은주 기자 | 2024년 07월 13일 15:30
Node.js에서 임의 코드 실행 취약점 발견
Node.js에서 임의 코드 실행 취약점이 발견돼 이용자들의 각별한 주의가 요구된다. 이와 관련 한국인터넷진흥원은 10일 취약점 주의를 당부하며 보안 공지했고, ... 김경애 기자 | 2024년 07월 11일 11:21
2024년 상반기 암호화폐 해킹 및 악용으로 인한 도난 급증
올해 상반기에 전 세계 암호화폐 해킹 및 익스플로잇 공격으로 도난당한 암호화폐 금액이 2023년 상반기와 비교했을 때 두 배가 더 많은 것으로 나타났다는 분석이 ... 김영명 기자 | 2024년 07월 11일 11:11
폴리필 도메인 대상 공급망 공격, 글로벌 사이트 공격 악용해 더욱 가세
폴리필(Polyfill)은 구형 브라우저를 지원하는 오픈소스 라이브러리이며. Polyfill.js는 전 세계 10만개 이상의 사이트에서 사용하고 있는 오픈소스 자... 김영명 기자 | 2024년 07월 11일 11:10
신원인증 시스템, 미흡한 보안정책으로 신분증과 개인정보 노출돼
최근 가상화폐거래소를 포함해 금융권에서는 KYC(Know Your Customer) 인증이 필수로 요구되고 있다. KYC는 고객이 본인 계정이 맞는다는 신원을 확... 김영명 기자 | 2024년 07월 11일 11:08
라팍스 랜섬웨어, 모든 파일 강제로 암호화하며 말썽 일으켜
모든 파일을 ‘.rapax’ 확장자로 암호화하는 형태로 추정되는 침해사고가 발생했다. 해당 랜섬웨어는 확장자 명에서 이름을 따 와 ‘라팍스(Rapax)’ 랜섬웨어... 김영명 기자 | 2024년 07월 11일 11:03
‘고수익 보장’... 90억대 투자리딩 사기 일당 검거
경기남부경찰청(청장 김봉식)은 허위 투자회사와 가상자산 선물 거래소를 개설해 총 90억원을 편취한 투자사기 조직 총책 9명 전원을 검거(구속4명)했다. 일당은 투... 박은주 기자 | 2024년 07월 09일 14:31
2024년 6월, 랜섬웨어 공격 피해 동향 살펴보니... 랜섬허브 영향력 컸다
올해 6월 한 달간 발생한 데이터 유출 현황을 랜섬웨어 진단명 별로 비교했을 때 ‘랜섬허브(RansomHub)’ 랜섬웨어가 82건으로 가장 많은 데이터 유출이 있... 김영명 기자 | 2024년 07월 09일 03:11
6월의 악성코드, ‘트로이목마’가 절반에 가까운 비중으로 영향력 과시
올해 6월 한 달 동안 국내외에서 수집된 악성코드 현황을 조사한 결과, 유형별로 비교했을 때 트로이목마(Trojan)가 48%로 가장 높은 비중을 차지했으며, 그... 김영명 기자 | 2024년 07월 09일 03:05
인기 높은 아파치 HTTP 서버에서 발견된 취약점 패치돼
보안 블로그 시큐리티어페어즈에 의하면 아파치재단(Apache Foundation)에서 다수의 취약점을 패치했다고 한다. 아파치 HTTP 서버(Apache HTTP... 문가용 기자 | 2024년 07월 08일 12:23
일본 토요타시, 42만명 도시 인구 전체 개인정보 유출됐다
일본 토요타시가 지난 4일 약 42만명의 개인정보가 유출됐다고 밝혔다. 이는 도시 전체 인구에 달하는 숫자다. 토요타시에 따르면, “지난 5월, 통지서 등의 작성... 김경애 기자 | 2024년 07월 05일 16:53
주니퍼 네트웍스의 세션 스마트 라우터에서 인증 우회 취약점 발견!
주니퍼 네트웍스(Juniper Networks) 제품에서 취약점이 발견돼 이용자들의 주의가 요구된다. 한국인터넷진흥원에 따르면 “주니퍼 네트웍스의 세션 스마트 라... 김경애 기자 | 2024년 07월 05일 14:35
국가정보원, 하계 휴가철 해외 여행객 마약 성분 식음료 섭취 주의 당부
국정원은 4일 하계 휴가철을 맞아 우리 국민들이 대마초가 합법화된 국가나 ‘마약사탕’ 등이 성행 중인 국가를 방문해 자신도 모르는 사이 마약범죄에 연루되어 피해를... 김경애 기자 | 2024년 07월 05일 10:32
일본 카도카와 출판사, 랜섬웨어 공격으로 대규모 데이터 유출 피해... 한국 관계사 피해 가능성은?
일본 카도카와(KADOKAWA) 출판사에서 6월 초에 랜섬웨어 공격으로 인한 데이터 유출 사고가 발생한 것으로 알려졌다. 이번 사고로 인해 ‘ニコニコサӦ... 김영명 기자 | 2024년 07월 04일 17:10
해외에서 금융정보 훔친 악성 앱, 한국에 상륙... 금융소비자 주의보!
금융정보를 탈취하는 악성 앱 ‘Anatsa’가 최근 국내 금융 분야를 대상으로 공격 범위를 확대하고 있어 이용자들의 각별한 주의가 요구된다. Anatsa는 202... 김경애 기자 | 2024년 07월 04일 10:30
  31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)