로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
GNUBOARD4 XSS 제로데이 발견！
I2SEC(국제정보보안 교육센터)는 국내의 유명한 보드인 GNUBOARD4에 대한 취약점이 발견되었다고 밝혔다. 이번에 발견된 취약점은 그림 1과 같다. 김태형 기자 | 2011년 12월 09일 09:46
방송인 A씨 동영상, 악성 파일과 함께 급속 전파!
최근 유명 연예인의 사생활이 담긴 동영상이 유출돼 사회적으로 큰 파문을 일으키고 있다. 이와 관련 악성 파일이 국내에 전파되고 있는 것이 발견돼 사용자들의 각별한... 호애진 기자 | 2011년 12월 08일 12:54
어도비 리더, 제로데이 취약점 발견...군수업체 타깃?
어도비 리더와 아크로뱃에서 제로데이 취약점이 발견됐다. 이는 U3D 메모리 변조 취약점으로 애플리케이션 충돌을 일으킬 수 있으며 공격자가 시스템을 통제할 수 있는... 호애진 기자 | 2011년 12월 07일 15:56
어도비 PDF·플래시 제로데이 취약점 발표
어도비 PDF 제로데이 취약점과 어도비 플래시 플레이어 제로데이 취약점이 공개됐다. 그러나 아직 패치가 발표되지 않아 이용자들의 주의가 필요하다. 김태형 기자 | 2011년 12월 07일 14:37
UN 또 해킹...오바마 美대통령 이메일 및 전화번호 공개돼
UN이 또 해킹을 당했다. 해킹 소식을 전하는 미국의 The Hacker News는 5일(현지시각) 이같이 밝히고 개인정보가 담긴 데이터베이스 일부를 스크린샷으로... 호애진 기자 | 2011년 12월 06일 11:32
구글 안드로이드폰, 정보유출 취약점 공격 코드 주의!
구글 안드로이드 진저브레드 2.3.3 버전 이하의 모든 스마트폰에서 이용자의 정보를 유출시킬 수 있는 취약점에 대한 공격 코드가 공개돼 주의가 요구된다. 김태형 기자 | 2011년 12월 06일 09:45
야후 메신저 취약점 발견...“즉시 설정 바꿔야”
야후 메신저의 제로데이 취약점이 발견됐다. 사용자들은 상태 메시지가 자신들의 동의 없이 변경돼 무심코 악성코드를 유포할 수 있다. 호애진 기자 | 2011년 12월 06일 09:12
러시앤캐시-산와머니, 유출된 개인정보 이용 신종사기 피해 급증
최근 러시앤캐시와 산와머니 고객을 대상에게 문자메시지를 보내 돈을 보내지 않으면 업무상 불이익이 있다고 한 후 돈을 뜯어낸 신공 금융사기가 발생해 금융감독원이 조... 오병민 기자 | 2011년 12월 02일 10:44
곰플레이어 취약점 발견!
곰플레이어 취약점이 발견됐다. 김태형 기자 | 2011년 12월 02일 10:05
“돈만 내면 원하는 만큼 PC 감염시켜 드립니다”
악성코드를 통해 PC를 감염시켜 주는 서비스가 등장한 지는 여러 해 됐다. 최근엔 이러한 서비스가 규모면이나 가격면에서 한층 다양해 지고 있다. 보안 업체인 트러... 호애진 기자 | 2011년 12월 01일 18:47
HP 프린터, 펌웨어 결함 발견...해킹되면 여파 커
펌웨어 결함을 가진 프린터가 수천만 대에 이르며 이를 이용해 원격으로 화재를 발생시키거나 코드를 지울 수 있고 혹은 컴퓨터 네트워크에 침입할 수 있다는 보고서가 ... 호애진 기자 | 2011년 11월 30일 16:16
WordPress Lanoba Social Plugin ‘action’ Parameter Cross Site Scripting Vulnerability
WordPress Lanoba Social Plugin 'action' Parameter Cross Site Scripting Vulnerability 김태형 기자 | 2011년 11월 29일 16:40
넥슨 백업서버 해킹시, 백도어 악성코드 2종 사용 확인!
넥슨의 백업서버 해킹으로 인한 1,300만여 회원의 개인정보가 유출된 것과 관련 관계기관은 26일, 조사를 통해 넥슨의 메이플스토리 백업서버가 해킹 당시 백도어 ... 김정완 기자 | 2011년 11월 26일 11:02
[넥슨 개인정보 유출] 이번엔 넥슨...가입자 1,300만여명 개인정보유출!
넥슨의 전체 가입자 1,800만명 중 약 1,320명 가량이 해킹에 가입자의 암호화된 주민등록번호·아이디·성명 등의 개인정보가 유출됐다. 김정완 기자 | 2011년 11월 25일 22:31
주요 포털 ‘메인 배너’에 악성코드...광고대행사 통해 유입
국내 주요 포털사이트의 메인 배너 광고에서 게임계정을 탈취하는 악성코드가 유포돼 사용자들의 주의가 요구되고 있다. 원인은 주요 포털사이트에서 이용하고 있는 광고 ... 오병민 기자 | 2011년 11월 22일 17:47
한글워드, 문서 열람시 악성코드 설치 취약점 패치 발표
한글과컴퓨터(이하 한컴)가 개발한 워드프로세서 '한글'에서 악성코드 설치나 시스템에 영향을 줄 수 있는 보안취약점이 발견돼 이에 대한 보안패치가 18일 발표됐다. 오병민 기자 | 2011년 11월 18일 18:27
도난 디지털인증서 서명된 맬웨어 확산
F-Secure사는 말레이시아 정부 디지털 인증서가 맬웨어에 서명하는데 사용되었다고 보고했다. 디지털 서명된 이 맬웨어는 어도비 리더 8의 취약점을 악용하여 감... 김태형 기자 | 2011년 11월 18일 09:27
BIND 네임 서버 갑자기 중단...왜?
BIND 네임 서버가 특정 오류 메시지와 함께 갑자기 중단되는 취약점이 발견됐다. BIND 소프트웨어 개발 그룹인 인터넷 소프트웨어 컨소시엄(the Interne... 호애진 기자 | 2011년 11월 17일 15:16
Adobe Flash Player 및 AIR 다중 취약점 업데이트 권고
Adobe社는 Adobe Flash Player 및 AIR에 영향을 주는 다중의 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전의 Adobe Flash Pl... 김태형 기자 | 2011년 11월 15일 17:18
2011년 11월 MS 정기 보안업데이트 권고
MS가 2011년 11월 정기 보안 업데이트 권고 사항을 발표했다. 주요 내용은 다음과 같다. 김태형 기자 | 2011년 11월 15일 14:09
  361 | 362 | 363 | 364 | 365 | 366 | 367 | 368 | 369 | 370  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다