로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
공개 웹 게시판 ‘그누보드’ 보안 업데이트 권고
국내 PHP기반의 공개 웹 게시판인 그누보드에서 XSS 취약점이 발견되었다. 취약한 버전을 사용하고 있을 경우, 홈페이지 해킹에 의한 계정 탈취 등의 피해를 입을... 김태형 기자 | 2012년 12월 09일 10:17
BIND DNS 다중 취약점 보안 업데이트 권고
ISC는 BIND DNS에서 발생하는 다수의 취약점을 해결한 보안 업데이트를 발표했다. 다수의 취약점으로 인하여 다음과 같은 서비스 거부 또는 오류가 발생할 수 ... 김태형 기자 | 2012년 12월 06일 14:22
한글 소프트웨어 코드 실행 취약점 보안 패치 배포
안랩 시큐리티대응센터(이하 ASEC)에서는 지난 11월 26일 한글과 컴퓨터에서 개발하는 한글 소프트웨어에 존재하는 알려지지 않은 제로 데이(Zero-Day, ... 김태형 기자 | 2012년 12월 04일 15:46
통신사 정보, 전화번호, 인증 SMS 탈취해 소액결제 피해 발생
스마트폰 소액결제를 노린 안드로이드 악성코드가 발견되어 실제 피해가 발생하고 있어 사용자의 주의가 필요하다. 안랩(대표 김홍선, www.ahnlab.com)은 최... 김태형 기자 | 2012년 12월 01일 11:47
국내 공개 웹 게시판 ‘그누보드’ 보안 업데이트 권고
국내 PHP기반의 공개 웹 게시판인 그누보드에서 XSS 취약점이 발견되어 사용자들의 주의가 요구된다. 김태형 기자 | 2012년 12월 01일 09:46
크롬과 파이어폭스 업데이트 가장한 광고 주의보!
브라우저 업데이트를 가장한 악의적인 광고가 발견되고 있어 사용자들의 주의가 요구된다. 공격자들은 최근 발표된 크롬과 파이어폭스 업데이트를 이용하고 있는 것으로 알... 호애진 기자 | 2012년 11월 30일 18:57
‘보안강화서비스’가 아니라고요? ‘전자금융사기 예방’도 안돼요!
인터넷 뱅킹 사기를 위해 그간 유행했던 문구가 바로 ‘보안강화서비스’ 또는 ‘보안승급서비스’였다. 그러나 지속적인 홍보로 인해 사용자들이 이 문구에 대해 인식하게... 권준 기자 | 2012년 11월 29일 11:18
인터넷에서 보다 안전하게 쇼핑하는 3가지 방법!
지난 10월 4주차부터 11월 1주차까지 꾸준히 해커들에게 악용된 쇼핑몰이 지난주에도 마찬가지로 악성코드를 유포한 정황이 포착됐다. 더욱이 이 사이트에 삽입된 U... 권준 기자 | 2012년 11월 28일 20:03
공개 웹게시판 익스프레스 엔진서 XSS 취약점 발견!
종합정보보안전문기업 인포섹(대표 신수정)이 국내 PHP기반의 공개 웹 게시판인 익스프레스 엔진에서 XSS(Cross-Site Scripting) 취약점을 발견했다... 호애진 기자 | 2012년 11월 28일 10:23
단돈 700달러에 야후 메일계정 훔칠 수 있다니!
새로운 XSS(Cross-Site Scripting) 취약점을 이용한 익스플로잇이 시장가격의 절반 이하인 700달러에 한 언더그라운드 마켓에서 독점으로 유통되고 ... 호애진 기자 | 2012년 11월 28일 09:24
KT 에그 단말기 보안 업데이트 권고
인포마크社에서 개발한 KT 에그 단말기인 ‘KWF-B2700’에서 로그인 없이 관리자 설정을 임의로 변경할 수 있는 취약점이 발견되었다. 이 취약점을 통해 공격자... 김태형 기자 | 2012년 11월 27일 14:10
통신비 환급금 조회하려다가...악성파일 덫에 걸린다!
최근 국내 안드로이드 스마트폰 이용자들을 직접 겨냥한 악성파일들이 잇따라 발견돼 주의가 요구된다. 잉카인터넷 대응팀은 KRSpammer 변종 악성파일이 스마트폰 ... 권준 기자 | 2012년 11월 26일 19:31
SQL 데이터베이스 손상시키는 신종 악성코드 발견!
SQL 데이터베이스를 손상시키는 새로운 악성코드가 발견됐다. 이를 발견한 보안업체 시만텍은 나릴람(W32.Narilam)으로 명명하고, 이 악성코드가 이란을 타깃... 호애진 기자 | 2012년 11월 26일 17:50
[단독] 사설 스포츠토토 배팅내역, 해킹으로 조작?
최근 스포츠토토와 관련해 해킹이 가능한 해외 사설 스포츠토토 사이트에 참여하면 회원들의 배팅내역을 변경해 큰 수익을 만들어준다는 내용을 쪽지 등을 통해 은밀히 홍... 권준 기자 | 2012년 11월 26일 14:49
안랩 사칭한 이메일 잘못 열어봤다간...
최근 안랩의 보안관제(원격) 담당 팀인 CERT의 이름을 사칭한 악성 메일이 지속적으로 유포되고 있어 사용자들의 주의가 필요하다. 권준 기자 | 2012년 11월 23일 20:40
스마트 청구서로 위장한 안드로이드 악성 앱 발견!
최근 국내 스마트폰 사용자를 타깃으로 제작된 안드로이드 악성 앱이 발견되고 있다. 지난 10월에는 방통위를 사칭한 악성 앱이 발견되기도 했다.안랩 시큐리티대응센터... 김태형 기자 | 2012년 11월 23일 13:24
키젠 위장 사용자 비밀번호 훔치는 악성코드 유포중!
키젠으로 위장한 악성코드가 파일공유 사이트를 통해 유포되고 있는 것으로 나타났다. 이는 PASSTEAL 악성코드의 변종으로, 유료 애플리케이션이나 유명 e-boo... 호애진 기자 | 2012년 11월 23일 13:10
국내 공개 웹 게시판 익스프레스엔진 보안 업데이트 권고
국내 PHP기반의 공개 웹 게시판인 익스프레스엔진에서 웹쉘코드 삽입 취약점이 발견되었다. 익스프레스엔진은 PHP언어로 작성된 홈페이지용 게시판 소프트웨어 또는 프... 김태형 기자 | 2012년 11월 23일 11:02
윈도우8 가장 허위백신 유포 사용자 주의 당부
글로벌 보안 기업 안랩(대표 김홍선, www.ahnlab.com)은 최근 출시된 ‘윈도우8’의 이미지를 차용한 허위백신이 지속적으로 유포되고 있어 사용자의 주의를... 김태형 기자 | 2012년 11월 22일 21:31
Splunk 서비스 거부 등 취약점 보안 업데이트 권고
Splunk는 Splunk 4.3.4 및 이전 버전에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 서비스 거부 등의 피... 김태형 기자 | 2012년 11월 21일 09:25
  341 | 342 | 343 | 344 | 345 | 346 | 347 | 348 | 349 | 350  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다