로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
글로벌 협업툴 노션 설치파일로 위장한 MSIX 악성코드 유포
최근 글로벌 협업 툴 노션(Notion) 설치파일로 위장한 MSIX 악성코드가 유포되고 있어 주의가 당부된다. 악성코드는 정보 탈취형 악성코드인 ‘LummaC2’... 박은주 기자 | 2024년 03월 06일 18:25
공모주 신청 내용으로 유포되는 다양한 피싱 문자 주의보
최근 ‘상장 예정기업 공모주 신청’ 관련 내용을 가장해 유포 중인 다양한 피싱 문자를 발견되고 있어 사용자들의 주의가 요구된다. 안랩(대표 강석균)의 분석 결과,... 박은주 기자 | 2024년 03월 06일 14:19
금융보안원, 3rd Party 솔루션 이용한 공격 주의보 발령
3rd Party 솔루션을 악용한 국내 공급망 공격 이슈가 대두되고 있는 가운데, 공격 기법과 방어 대책의 중요성이 커지고 있다. 공급망 공격은... 김경애 기자 | 2024년 03월 06일 10:32
아이돌 그룹 아이브·몬스타엑스·크래비티 유튜브 공식 채널 줄줄이 해킹
국내 유명 아이돌 그룹 아이브(IVE)·몬스타X·크래비티(CRAVITY)의 공식 유튜브 채널 계정이 해킹당했다고 소속사 스타쉽엔터테인먼트는 밝혔다. 소속사 측은 ... 이소미 기자 | 2024년 03월 05일 23:59
서울아리수본부, 수도사업소 직원·검침원 사칭 개인정보 유출 피해 주의 당부
최근 서울아리수본부 직원을 사칭하는 전화가 시민들에게 잇따라 걸려오면서 사용자들의 주의가 요구되고 있다. 서울아리수본부는 3월 5일 ‘수도사업소 직원·검침원 사칭... 김영명 기자 | 2024년 03월 05일 17:53
최근 ‘브라우저 자동 로그인’ 기능 악용한 계정정보 탈취 범죄 급증
최근 브라우저 자동 로그인 기능을 악용한 계정정보 탈취 범죄가 급증하고 있다. 자동 로그인된 PC가 악성코드에 감염됐거나 공용 PC에서 자동 로그인 기능을 사용할... 박은주 기자 | 2024년 03월 05일 17:27
제로마이너 공격자, 국내 웹 서버 악용해 웹로직 서버 공격
최근 국내 취약한 웹로직(WebLogic) 서버를 장악해 악성코드 배포 서버로 삼는 공격 사례가 발견됐다. 공격자는 제로마이너(z0Miner) 공격자로 보이며, ... 박은주 기자 | 2024년 03월 05일 14:33
북한에 해킹 당한 사법부 전산망... 대법원, 압수수색 후 마지 못해 인정했다
사법부 전산망이 북한의 해커조직에 의해 뚫렸다. 지난 4일 대법원 천대엽 법원행정처장은 ‘사법부 전산망 침해사고에 관해 국민들께 드리는 말씀’이란 제목으로 해킹 ... 김경애 기자 | 2024년 03월 05일 14:16
워드프레스, 플러그인 취약점 반복... 치명적인 SQL 인젝션 취약점 발견
웹사이트를 만들고 콘텐츠를 관리할 수 있도록 돕는 프로그램인 워드프레스(WordPress)의 얼티밋 멤버(Ultimate Member) 플러그인에서 위험도 9.8... 박은주 기자 | 2024년 03월 05일 11:47
공격자들에게 ‘이메일’은 여전히 가성비 높은 최고의 공격수단
비즈니스 및 업무 공간이 디지털 업무 환경으로 표준화된 지 오래다. 대부분의 조직들은 이메일 같은 웹 기반 도구를 업무용 툴로 사용하고, SaaS 애플리케이션 등... 이소미 기자 | 2024년 03월 05일 11:42
월드코인, 비트코인 주며 홍채 정보 수집하더니... 결국 개인정보위 조사 착수
월드코인 관계사가 한국 내 10여 개 장소에서 얼굴‧홍채인식 정보를 수집 중인 것으로 확인됐다. 월드코인(Worldcoin, $WRL)은 홍채 스캔 기... 김경애 기자 | 2024년 03월 05일 10:52
UNC5325 그룹, 이반티 제로데이 취약점 공격
2024년 1월 10일, IT 인프라와 보안 소프트웨어 및 서비스를 제공하는 이반티(Ivanti)가 자사의 Connect Secure VPN(이전 명칭: Puls... 김경애 기자 | 2024년 03월 05일 10:27
北 , 국내 반도체 기업 해킹으로 설계도면과 현장사진 훔쳐갔다
국내 반도체 장비업체를 노린 북한의 사이버 공격이 포착되고 있어 반도체 기업 및 관련기관의 주의가 요구된다. 국가정보원(이하 국정원) 측은 “지난해 하반기부터 최... 김경애 기자 | 2024년 03월 04일 15:51
무료 메모장 플랫폼 ‘aNotepad’ 악용... 백도어 악성코드 WogRAT 유포
무료 온라인 메모장 플랫폼 ‘aNotepad’를 악용해 백도어 악성코드 ‘WogRAT’가 유포되고 있다. 윈도우와 리눅스 시스템을 모두 지원하는 악성코드로, 정상... 박은주 기자 | 2024년 03월 04일 14:26
걸그룹 퍼플키스 공식 X 계정, 해킹됐나... ‘내부 확인 중’ 안내 올려
걸그룹 퍼플키스(PURPLE K!SS)의 공식 X 계정에서 최근 ‘확인되지 않은 접속이 발견됐다’며, 소속사인 RBW가 홈페이지 공지를 통해 알렸다. 퍼플키스는 ... 김영명 기자 | 2024년 03월 04일 09:29
페이스북에서 가짜 구인광고 통해 Ov3r_Stealer 악성코드 유포
최근 페이스북에서 가짜 구인 광고를 이용해 유포되는 ‘Ov3r_Stealer’ 악성코드가 발견됐다. 가짜 광고에는 악성코드를 다운로드하는 링크가 포함돼 있으며, ... 김영명 기자 | 2024년 03월 03일 21:29
VMware, EAP 플러그인 취약점 발견... 위험도 9.6으로 ‘매우높음’ 수준
VMware 제품에서 심각한 보안 취약점이 발견돼 이용자의 각별한 주의가 요구된다. 한국인터넷진흥원은 “VMware의 Enhanced Authentication ... 김경애 기자 | 2024년 03월 02일 21:29
대만 국방부 등 정부부처의 계약문서, 해킹으로 유출돼 다크웹에 판매
대만 국방부는 대만 최대 통신사인 ‘중화통신(中華電信)’을 통해 군사 문서 및 외교부, 해안경비대 등 기타 정부부처의 계약문서가 해킹으로 유출됐다고 밝혔다. 탈취... 박은주 기자 | 2024년 03월 02일 00:04
피싱으로 탈취한 정보, 텔레그램 API로 전송돼
피싱으로 탈취한 사용자 정보를 텔레그램 API를 통해 공격자에게 전송되는 정황이 드러났다. 사용자는 출처가 불분명한 파일을 열람하지 말고, 의심스러운 페이지에선... 박은주 기자 | 2024년 03월 01일 23:56
네이버 사칭한 피싱 사이트 발견... 네이버 계정 탈취 우려
네이버를 사칭한 피싱 사이트가 발견돼 이용자의 각별한 주의가 요구된다. 디지털범죄 대응 전문기업 라바웨이브 측은 “클렙엔터테인먼트 사이트 내에서 포털 사이트 네이... 김경애 기자 | 2024년 02월 29일 17:57
  41 | 42 | 43 | 44 | 45 | 46 | 47 | 48 | 49 | 50  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)