보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

트리고나 랜섬웨어 공격자, 미믹 랜섬웨어로 MS-SQL 서버 공격
MS-SQL 서버를 대상으로 트리고나(Trigona) 랜섬웨어 공격을 이어온 공격자가 ‘미믹(Mimic)’이라는 새로운 랜섬웨어를 활용하는 새로운 공격이 확인됐다... 박은주 기자 | 2024년 01월 27일 13:46

국내 웹사이트 연이어 공격한 중국 해커, 청주시 교통국 지리정보공개플랫폼 해킹 정황 포착
국내 웹사이트에 대한 해킹을 예고한 중국 해커 ‘니옌’이 청주교통국 지리정보공개플랫폼을 해킹한 정황이 포착됐다. 앞서 교육기관과 국내 기관을 타깃으로 공격을 예고... 김경애 기자 | 2024년 01월 27일 13:37

새해 벽두 발생했던 가상자산 1,000억대 해킹 사건, 내부자로 화살 돌리나
오르빗 브릿지 이더리움 볼트 운영사인 오지스(Ozys)가 올해 새해 첫날부터 발생한 사이버 공격 사태로 대한 입장문을 발표했다. 이번 입장문은 최진한 대표 명의로... 김영명 기자 | 2024년 01월 27일 12:30

한국거래소, 개인정보 유출 사실은 인정... 세부 내용은 모르쇠 일관
한국거래소(KRX)에서 1월 25일 일부 개인정보 유출이 발생했다고 인정했다. 한국거래소 홍보팀 관계자는 “하루 전날 진행한 ‘한국거래소 정보데이터시스템 데이터 ... 김영명 기자 | 2024년 01월 27일 12:01

‘카카오픽’, ‘안전한 송금’ 키워드 악용해 유포 중인 스미싱 주의
최근 ‘카카오픽(P)’, ‘송금’ 등의 키워드를 악용해 사용자가 URL을 클릭하도록 유도하는 스미싱이 유포되고 있어 사용자들의 각별한 주의가 요구된다. ... 이소미 기자 | 2024년 01월 26일 13:47

[이슈인터뷰] KISA 임진수 침해예방단장 “사이버 침해예방 체인 촘촘히 연계”
“지난해 한국인터넷진흥원이 신고받은 침해사고는 총 1,277건이었는데, 이 중 서버 해킹 피해가 583건으로 45.7%를 차지했고, 그 다음으로는 랜섬웨어 감염이... 김경애 기자 | 2024년 01월 26일 09:52

‘신한카드’ 사칭 스미싱, 줄줄이 포착... 카드발급 안내 빙자 내용 유포
‘신한카드’를 사칭한 스미싱 문자가 줄줄이 포착되고 있다. 카드 발급 안내 내용으로 이용자를 유인하고 있는 만큼 각별한 주의가 필요하다. 24일 신한카드는 “최... 김경애 기자 | 2024년 01월 26일 09:31

글로브임포스터 랜섬웨어, ‘파일명.확장자.doc’로 암호화하며 확산중
2017년 발견된 글로브임포스터(GlobeImposter)가 지난해말부터 다시 무차별 확산하고 있는 것으로 알려졌다. 글로브임포스터 랜섬웨어는 감염된 파일을 ‘파... 김영명 기자 | 2024년 01월 26일 09:15

2023년 4분기 스팸, 전 분기보다 신고 건수 130만건 ‘껑충’
지난해 4분기 스팸 신고 건수가 급증한 것으로 조사됐다. 특히, 과거에 성행하던 전형적인 유형에서 벗어난 새로운 수법들이 기승을 부려 이용자의 주의가 필요하다. ... 김경애 기자 | 2024년 01월 25일 11:36

종교 제품 온라인 쇼핑몰 ‘신애성구사’, 디페이스 해킹... 해커 이름만 4명
종교 물품을 판매하는 온라인 쇼핑몰 ‘신애성구사’의 웹사이트가 홈페이지 화면이 위·변조(디페이스 해킹)되는 공격을 당한 정황이 포착됐다. 더욱 큰 문제는 해당 사... 김경애 기자 | 2024년 01월 24일 22:38

OK저축은행, 보이스피싱 사기 수법 피해 사례 급증... 주의 당부
최근 다양한 보이스피싱 사기 수법의 피해 사례가 급증하고 있어 이용자의 각별한 주의가 요구된다. 24일 OK저축은행은“최근 다양한 보이스피싱 사기 수법의 피해 사... 김경애 기자 | 2024년 01월 24일 22:29

게임핵 내려 받았는데... XM리그 코인 마이너 악성코드 설치됐다
게임핵을 통한 XM리그(XMRig) 코인 마이너(채굴기)가 유포되고 있어 사용자들의 주의가 요구된다. 특히 게임핵을 실행하기 위해서는 loader.exe와 같은 ... 박은주 기자 | 2024년 01월 24일 22:23

이반티 모바일 관리 플랫폼 취약점 패치됐지만... 악용 공격 여전히 ‘활발’
미국의 소프트웨어 기업이자, 글로벌 보안기업 Ivanti(이반티)의 모바일 관리 플랫폼에서 2023년 발견된 인증되지 않은 원격 API 취약점 ‘CVE-2023-... 박은주 기자 | 2024년 01월 24일 22:13

우정사업본부, 우체국 이벤트 당첨 사칭한 해킹 메일 주의보 발령
최근 해킹 포럼에 우체국의 개인정보를 보유·판매하겠다는 게시글이 올라온 가운데, 우체국을 사칭한 해킹 메일이 돌고 있어 이용자들의 각별한 주의가 필요하다. 김경애 기자 | 2024년 01월 24일 16:08

[긴급] 개인정보 유출된 국립항공박물관, 별세 소식 사칭 스미싱 나돌아
국립항공박물관에서 온라인항공학습터 이용자의 개인정보가 유출되는 사고가 발생한 가운데, 국립항공박물관을 사칭한 스미싱이 돌고 있어 이용자들의 각별한 주의가 필요하다... 김경애 기자 | 2024년 01월 24일 10:41

‘국립항공박물관 온라인항공학습터’ 해킹으로 1만여명 개인정보 유출
국내 항공 학습 플랫폼인 ‘국립항공박물관 온라인항공학습터(이하 항공학습터)가 지난 20일 외부 해킹으로 회원 약 1만여명의 개인정보가 유출됐다. 이소미 기자 | 2024년 01월 24일 10:32

우리나라 웹사이트 해킹 예고한 중국 해커, 경성대학교 디페이스 공격했다
국내 지자체가 운영하는 과학관을 디페이스 해킹하고, 보안기업을 디도스 공격한 중국 해커 ‘니옌(年)’이 경성대학교를 해킹한 정황이 23일 포착됐다. 앞서 해당 해... 김경애 기자 | 2024년 01월 24일 09:59

‘카카오P에서 OO만원을 송금했습니다’... 카카오페이 사칭 스미싱 유포
대국민 메신저인 카카오톡을 기반으로 하는 간편결제 및 테크핀 서비스 카카오페이(kakaopay)에서 최근 회사를 사칭한 스미싱 사례가 확인됐다며 주의를 당부했다. 김영명 기자 | 2024년 01월 24일 09:49

네이버 마이박스 서비스로 위장한 계정 탈취 시도 피싱 메일 주의
최근 네이버 마이박스(MYBOX) 서비스로 위장해 편지함 용량 업그레이드로 현혹하며 네이버 계정정보를 탈취하는 피싱 메일이 유포되고 있는 것으로 알려졌다. 해당 ... 김영명 기자 | 2024년 01월 24일 09:46

우체국 회원 개인정보 유출 의혹 논란... 해커 “이미 판매” vs. 우본 “유출 흔적 없어”
최근 우체국 뱅킹 사이트에서 장애 발생이 일어난 가운데 그 이후 해킹포럼에 우체국 우편 서비스 회원들의 개인정보를 판매하겠다는 게시글이 올라와 파장이 커지고 있다... 김경애 기자 | 2024년 01월 23일 15:42

51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다