로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
사이버위기 경보단계 ‘관심’으로 상향 조정
정부는 15일 9시부로 최근 웹하드 사이트 및 취약한 ActiveX 프로그램을 악용한 악성코드 유포 등 사이버공격 가능성이 높아짐에 따라 사이버위기 경보 ‘관심’... 김지언 기자 | 2013년 10월 15일 09:40
여신금융협회 사칭한 스미싱 주의!
여신금융협회를 사칭하여 포인트를 조회하는 스미싱 문자메시지가 발견돼 사용자들의 주의가 요구된다. 김지언 기자 | 2013년 10월 14일 19:56
www.12712788.co.kr 링크 스미싱 문자 주의보!
별도의 문자 내용 없이 www.12712788.co.kr링크가 포함된 악성 스미싱 문자가 발견돼 사용자들의 각별한 주의가 요구된다. 이와 관련 14일 스마트폰 지... 김경애 기자 | 2013년 10월 14일 14:31
도면파일 유출 악성코드 유포! 기업 도면보안 ‘비상등’
최근 중국 이메일 계정으로 도면파일을 유출하는 악성코드 감염사례가 확인되어 기업의 중요자산인 설계도면 등을 비롯한 핵심기술 보호에 있어 비상등이 커졌다. 김지언 기자 | 2013년 10월 14일 11:50
지마켓 사칭해 결제 내역 확인하는 스미싱 주의!
12일 스마트폰 지킴이 ‘폰키퍼’ 보안공지에 따르면 ‘지마켓’을 사칭한 결제 내역 확인 문자 메시지가 발견되었다는 것. 스미싱 문자 내용을 살펴보면 지마켓 결제 ... 김경애 기자 | 2013년 10월 12일 23:42
‘사이렌24’ 사칭, 주민등록번호 내역 확인 스미싱 주의!
신용정보 전문업체인 사이렌24를 사칭하여 주민등록번호 내역 확인의 스미싱 문자메세지가 발견돼 사용자의 주의가 요구된다. 스미싱 문자 내용을 살펴보면 사이렌24 주... 김경애 기자 | 2013년 10월 12일 23:39
서울서 MS IE 제로데이 공격 호스팅 서버 탐지
서울에서도 MS IE에 대한 제로데이 취약점 공격을 호스팅한 서버가 탐지되었다. 현재 이 취약점에 대해서는 마이크로소프트(이하 MS)에서 패치가 가능하다. 김태형 기자 | 2013년 10월 11일 09:12
Adobe Reader/Acrobat 취약점 보안 업데이트 권고
어도비시스템즈 사는 Adobe Reader와 Acrobat에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 김지언 기자 | 2013년 10월 10일 16:17
MS, 2013년 10월 정기 보안업데이트 발표
마이크로소프트(이하 MS)는 10월 9일 ‘Kernel-Mode Drivers’에서 발생하는 취약점으로 인한 원격코드 실행 문제 등을 해결한 2013년 10월 정... 김지언 기자 | 2013년 10월 09일 15:35
스마트폰 공인인증서 유출, 그 심각성은?
최근 공인인증서 폐지 논란이 일고 있는 가운데 공인인증서 유출로 인한 피해가 심각한 사회문제가 되고 있다. 특히 스마트폰에서의 공인인증서 유출이 전체의 90%를 ... 김태형 기자 | 2013년 10월 08일 18:02
카카오 아지트, 해커들의 아지트 될 뻔?
카카오톡 서비스 중 하나인 ‘카카오 아지트’에서 ‘크로스사이트스크립트(XSS)’ 취약점이 발견됐다. 공격자는 이 취약점을 통해 악의적인 목적의 웹서버로 연결시켜 ... 김태형 기자 | 2013년 10월 08일 17:02
‘국립수산물품질관리원’ 사이트 웹셸 취약점 발견!
최근 한국에서 일본 방사능 수산물에 대한 관심이 커지면서 일부 수입 제한 조치가 취해지고 있다. 이러한 가운데 한국의 수출입 수산물 검사 등의 업무를 수행하는 해... 김태형 기자 | 2013년 10월 08일 16:08
주요 포털·동영상 사이트 ‘검증되지 않은 리다이렉트’ 취약점 발견!
국내 주요 포털 및 동영상 사이트에서 ‘검증되지 않은 리다이렉트’ 취약점이 발견되어 이용자들의 주의가 필요하다. 이 취약점은 ‘OWASP TOP 10’에 해당하는... 김태형 기자 | 2013년 10월 08일 10:55
[단독]7개 은행 타깃 메모리해킹 공격실태 분석해보니...
최근 메모리해킹 기법을 통해 인터넷뱅킹에서 사용하는 보안모듈을 무력화시키고, 사용자 금융정보를 절취해온 K조직의 경우 국내 은행별로 악성코드 종류와 배포시기를 달... 권준 기자 | 2013년 10월 07일 18:15
[단독]인터넷뱅킹 메모리해킹 공격 주범, K조직 실체 해부한다!
최근 인터넷뱅킹을 해킹하는 악성코드가 점점 고도화되어 이제는 정상적인 거래 시에도 메모리 해킹을 통한 계좌정보 변조로 막대한 금전적 피해를 입는 인터넷뱅킹 사용자... 권준 기자 | 2013년 10월 06일 23:08
시스코 IOS XR 서비스 거부 취약점 주의!
시스코 사는 IOS XR에 영향을 주는 서비스 거부 취약점을 해결한 보안 업데이트를 발표했다. 권준 기자 | 2013년 10월 06일 14:58
익스프레스엔진(XE) XSS 및 CSRF 취약점 주의!
국내 PHP 기반의 CMS인 익스프레스엔진(XE)에서 웹 관리자 권한을 탈취할 수 있는 XSS 및 CSRF 취약점이 발견돼 주의가 요구된다. 권준 기자 | 2013년 10월 04일 02:08
킴스큐 CMS, 웹셸 생성 가능한 취약점 발견
국내 PHP 기반의 CMS인 킴스큐에서 웹서버에 웹쉘을 생성할 수 있는 CSRF 취약점이 발견돼 주의가 요구된다. 이로 인해 취약한 버전을 사용하고 있을 경우, ... 권준 기자 | 2013년 10월 04일 01:54
APK 암호화 기법을 도입한 스미싱 악성앱 출현!
잉카인터넷 대응팀은 지난 1일 오후 5시 58분 경부터 국내 불특정 다수의 안드로이드 스마트폰 이용자를 겨냥한 스미싱 기법의 악성문자가 전파되는 정황을 포착했다고... 김태형 기자 | 2013년 10월 02일 16:55
www.667803.com 실체? 공인인증서 탈취 악성코드!
본지는 지난 26일 지인의 이름으로 ‘www.667803.com’이라는 단순한 링크 주소를 문자메시지로 보내는 스미싱이 급속히 퍼지고 있다는 내용을 긴급 보도한... 권준 기자 | 2013년 09월 29일 23:58
  331 | 332 | 333 | 334 | 335 | 336 | 337 | 338 | 339 | 340  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다