로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
아래한글 임의코드 실행 취약점 발견!
한글과컴퓨터 사의 아래한글 등 오피스 프로그램에서 임의코드 실행이 가능한 취약점이 발견됐다. 이번에 발견된 취약점은 한글(Hwp) ActiveX Control 취... 권준 기자 | 2013년 11월 03일 02:12
시스코 IOS XE SW 서비스 거부 다중취약점 주의!
시스코 사는 IOS XE에 영향을 주는 서비스 거부 취약점을 해결한 보안 업데이트를 발표했다. 권준 기자 | 2013년 11월 03일 01:12
기상천외한 스미싱 기법! 우리 심장을 들었다 놨다
택배·설문조사·교통위반·사기예방법 확인 등 스미싱 기법이 더욱 교묘해진 형태로 진화하고 있어 사용자들의 주의가 요구된다. 최근 발견된 스미싱 문자를 살펴보면 △고... 김지언 기자 | 2013년 11월 02일 23:50
XXX-kbs.tk 패턴 도메인 이용 스미싱 주의!
XXX-kbs.tk 형식의 도메인을 이용한 스미싱문자 메시지가 기승을 부리고 있어 사용자들의 주의가 요구된다. 김지언 기자 | 2013년 11월 02일 13:58
98,500원 소액결제됐다고? 놀라서 URL 눌렀다간...
휴대폰 소액결제가 이루어졌다는 스미싱 문자가 전파되고 있어 사용자들의 각별한 주의가 요구된다. 김지언 기자 | 2013년 11월 01일 16:16
모바일 청첩장 사칭 또 기승!!
한때 기승을 부렸던 모바일 청첩장을 사칭한 스미싱 문자가 전파되고 있어 사용자들의 각별한 주의가 요구된다. 김지언 기자 | 2013년 11월 01일 15:44
‘교통위반’ 관련 스미싱 또 다시 기승
‘교통위반 단속 확인 조회’와 ‘도로교통법 위반 범칙금 확인’ 등 교통위반을 사칭한 스미싱이 또 다시 포착돼 사용자들의 주의가 요구된다. 김경애 기자 | 2013년 10월 29일 19:35
한글이력서 파일 위장 표적형 공격 주의!
한국 특정인의 이력서 파일로 위장해 악성파일을 유포시키는 표적형 공격이 발견되어 주의가 필요하다. 잉카인터넷 대응팀은 29일, Unicode Character R... 김태형 기자 | 2013년 10월 29일 17:35
오라클 자바 등 9가지 취약점 악용 악성코드 주의보!
오라클 자바(Oracle Java) 등 총 9가지 취약점을 이용한 악성코드가 유포되고 있어 사용자들의 주의가 요구된다. 현재 공다 익스플로잇 킷(Gonda Exp... 김경애 기자 | 2013년 10월 29일 16:49
시스코, Apache Struts2 보안업데이트 권고
시스코 사는 기업급 자바 웹 프로그램 구축 프레임워크인 Apache Struts 2에서 발생하는 원격코드 실행 취약점에 대한 보안업데이트를 발표했다. 김지언 기자 | 2013년 10월 28일 19:55
[BLACKGUEST의 차이나리포트] 인터넷뱅킹시 ‘비마원’ 바이러스 주의!
중국 인터넷지불 사이트인 ‘위어바오’에 많은 돈을 넣어 재무관리를 하던 한 여성이 2,000위안화를 입금하던 도중 입금하려던 돈이 사라진 것을 발견했다. 김태형 기자 | 2013년 10월 27일 23:58
돌잔치, 청첩장 등 다양한 스미싱 급증 주의보!
‘돌잔치’, ‘청첩장’ 사칭을 넘어 더욱 교묘해진 형태로 스미싱이 진화하고 있다. 주민번호가 포함된 해외 IP 확인요청, 공공기관, 유명 외식업체, 통신사 등을 ... 김경애 기자 | 2013년 10월 27일 11:24
Cisco ISE 다중 취약점 보안 업데이트 권고
시스코 사는 통합 인증과 기업의 내부 자원 접근을 제어하는 장치인 ISE(Identity Services Engine)에 영향을 주는 다중 취약점이 발견돼 보안 ... 김지언 기자 | 2013년 10월 25일 23:25
한국모바일인증 인포스캔 원격코드 실행 취약점 보안 업데이트 권고
한국모바일인증사는 개인 정보보호 프로그램인 인포스캔 설치와 관련해 KMC WebManager(ActiveX 방식)에서 원격코드 실행이 가능한 취약점이 발견돼 업데... 김지언 기자 | 2013년 10월 25일 15:33
Cisco IOS XR 서비스 거부 취약점 발견
공격자는 특수하게 조작된 패킷을 취약점에 영향 받는 시스템에 전송할 경우, 서비스 거부를 유발시킬 수 있으므로 4.2.1이상 버전으로 업데이트해야 한다. 김지언 기자 | 2013년 10월 25일 13:36
포털·언론사·게임사 등 13개 기업 웹사이트 디도스 공격 경보!
언론사·게임사 등을 대상으로 디도스 공격이 발생해 각별한 주의가 요구된다. 안랩(대표 김홍선, www.ahnlab.com)은 24일 오후 16시 경부터 국내 16... 김경애 기자 | 2013년 10월 25일 11:18
문서 암호화 후 금전 요구하는 랜섬웨어 악성코드 감염 주의!
PC에 저장된 문서를 볼 수 없게 암호화하고 이를 풀어주겠다는 빌미로 돈을 요구하는 악성코드가 발견돼 사용자들의 주의가 필요하다. 김태형 기자 | 2013년 10월 24일 10:23
국내 중소 웹사이트 XSS·파일업로드 취약점 무방비
국내 웹사이트의 상당수가 XSS·파일업로드 취약점에 대한 조치 미흡으로 보안에 취약한 것으로 나타나 대책 마련이 요구되고 있다. 김태형 기자 | 2013년 10월 23일 17:47
토크온, 1.0.8.2 이하 버전 업데이트 필수
SK커뮤니케이션즈 사의 음성채팅 프로그램인 토크온에서 스택 버퍼 오버플로우(Stack Buffer Overflow) 취약점이 발견됐다가 현재 패치가 완료됐다. ... 김지언 기자 | 2013년 10월 23일 16:10
‘경찰서 등기 발송 조회’ 스미싱 문자 조심!
경찰서를 사칭한 등기 발송 조회 스미싱 문자가 전파되고 있어 사용자의 각별한 주의가 요구된다. 김경애 기자 | 2013년 10월 22일 20:00
  331 | 332 | 333 | 334 | 335 | 336 | 337 | 338 | 339 | 340  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다