로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
북한 김수키 해킹그룹, 다양한 주제 악용해 CHM 악성코드 유포 작전 펼쳤다
북한 김수키(Kimsuky) 해킹그룹은 악성코드 유포에 문서 파일을 자주 사용하는 것이 특징이다. 하지만 최근에는 CHM(윈도우 도움말 파일)을 이용한 유포 방식... 김영명 기자 | 2023년 06월 29일 10:15
보이스피싱 조직에 신용불량자 개인정보 판매... 7억여원 수수한 일당 24명 검거
경찰은 서민금융진흥원의 보증하에 16개 시중은행에서 서민·취약계층을 지원하는 ‘햇살론’ 대출 상품을 1,513명에게 245억원을 대출받을 수 있도록 중개한 후 수... 김영명 기자 | 2023년 06월 29일 10:02
크리시스 랜섬웨어, RDP 통해 비너스 랜섬웨어 설치... 네트워크도 공격 대상
크리시스(Crysis) 랜섬웨어 공격자가 비너스(Venus) 랜섬웨어를 공격에 함께 사용하고 있는 것이 확인됐다. 크리시스와 비너스 랜섬웨어 모두 주로 외부에 노... 김영명 기자 | 2023년 06월 29일 09:54
국정원, MagicLine4NX 대상 ‘보안인증 SW 취약점’ 악용 해킹 확산 경고
국가정보원(이하 국정원)은 북한 정찰총국이 국내 유명 보안인증 소프트웨어의 보안 취약점을 악용한 해킹 공격을 지속해서 시도하고 있다며, 신속하게 해당 소프트웨어를... 김영명 기자 | 2023년 06월 28일 14:57
한국장학재단, 해킹으로 개인정보 유출 정황... 이름, 주소, 학자금 대출 자료 등 14개 항목
한국장학재단이 6월 25일~26일 이틀간 해외 IP로부터의 로그인 시도를 통해 해킹 공격을 당한 것으로 추정된다. 한국장학재단은 27일 홈페이지에서 ‘개인정보 유... 김영명 기자 | 2023년 06월 28일 09:31
마이크로소프트 팀즈의 취약점, 보안 장치 우회해 멀웨어 심게 한다
보안 외신 SC미디어에 의하면 MS 팀즈에서 취약점이 하나 새롭게 발견됐다고 한다. 이 취약점에는 아직 CVE 번호가 부여되지 않았다. 익스플로잇에 성공할 경우 ... 문가용 기자 | 2023년 06월 27일 12:10
슈퍼마리오 게임 통해 퍼지는 다양한 멀웨어들
보안 블로그 시큐리티어페어즈에 의하면 슈퍼마리오라는 유명 게임의 설치파일로 위장한 멀웨어들이 윈도 생태계에서 퍼지고 있다고 한다. 주로 암호화폐를 채굴하거나 각종... 문가용 기자 | 2023년 06월 26일 12:37
문서작업 프로그램 불법 설치 파일 위장한 악성코드 주의보
최근 ‘한글 2022 크랙’ 설치파일로 위장한 파일을 파일 공유 사이트에 올려 암호화폐 채굴 및 원격제어 악성코드 등을 유포하는 사례가 발견됐다. ‘크랙(Crac... 김영명 기자 | 2023년 06월 23일 11:16
에이피티씨, 주주 개인정보 유출... 주주 겸 정보관리자 소행 추정
반도체 식각장비 전문업체 에이피티씨(APTC)에서 내부자 행위로 인한 주주 개인정보 유출 사고가 발생했다. 이번 개인정보 유출 사고는 한 주주의 의도적인 소행으로... 김영명 기자 | 2023년 06월 22일 18:12
전 세계에 피해 주는 국가 주도 사이버 공격 배후... ‘중국 APT 단체’였다
최근 사이버 위협의 주된 이슈는 △조직화된 사이버 첩보 활동 △랜섬웨어의 주된 동기는 금전적 이익 △코발트 스트라이크(Cobalt Strike)를 활용한 공격 증... 김영명 기자 | 2023년 06월 22일 15:18
VM웨어의 vRealize에서 발견된 취약점, 익스플로잇 공격 받고 있어
보안 블로그 시큐리티어페어즈에 의하면 VM웨어의 vRealize에서 발견된 취약점인 CVE-2023-20887이 현재 활발한 익스플로잇 활동에 노출되어 있다고 한... 문가용 기자 | 2023년 06월 22일 12:55
제로다크웹, 국내 100대 기업 대상으로 다크웹 정보 유출 모의 조사 ‘105만 계정정보 유출 확인’
다크웹 유출 정보 모니터링 서비스 제로다크웹이 국내 주요 100대 기업을 대상으로 다크웹 정보 유출 현황을 모의 조사한 결과, 100만 건이 넘는 정보 유출과 P... 박은주 기자 | 2023년 06월 21일 11:33
애플의 맥OS 시스템 노리는 툴킷 새롭게 발견돼
보안 외신 해커뉴스에 의하면 맥OS 장비를 노리는 새로운 공격 도구가 발견됐다고 한다. 기본적으로는 파이선 기반의 백도어로 보이며, 윈도와 리눅스를 노릴 수 있는... 문가용 기자 | 2023년 06월 20일 12:12
BAT 파일 확장자 단 ‘멜록스’ 랜섬웨어, MS-SQL 서버 공격 중
최근 부적절하게 관리되고 있는 MS-SQL 서버를 대상으로 BAT 파일 확장자의 멜록스(Mallox) 랜섬웨어가 유포되고 있는 것으로 드러났다. MS-SQL 서버... 김영명 기자 | 2023년 06월 20일 10:43
‘주문 문의’ 가장한 PPAM 파일 첨부 피싱 메일 유포... DNS TXT 활용한 공격
악성코드를 실행하는 과정에서 DNS TXT 레코드를 활용하는 정황이 발견됐다. DNS TXT 레코드는 도메인 관리자가 DNS에 텍스트를 입력할 수 있는 기능이다.... 김영명 기자 | 2023년 06월 20일 10:30
제로데이 개념증명용 코드인 줄 알았는데 사실은 멀웨어
보안 외신 핵리드에 의하면 깃허브(GitHub) 생태계에서 또 다시 멀웨어 유포 시도가 발견됐다고 한다. 이번에는 유명 보안 전문가가 개발한 개념증명용 코드로 둔... 문가용 기자 | 2023년 06월 19일 13:29
한국 소매업계 대상 웹 공격, 지난 1년간 5,000만건 이상 발생
그동안 커머스(commerce) 업계는 전 세계에서 가장 많은 웹 공격의 표적이 돼 왔다. 커머스 업계의 지속적인 디지털화와 함께 표적에 침입할 수 있는 다양한 ... 김영명 기자 | 2023년 06월 19일 11:15
한글 문서 파일 위장 악성코드 유포... 김수키 해킹그룹 공격 추정
지금까지 윈도 도움말 파일(.chm), 마이크로소프트 원노트(OneNote) 등의 파일 형식으로 유포되던 악성코드가 최근 실행 파일 형식으로 유포되는 것이 확인됐... 김영명 기자 | 2023년 06월 18일 16:45
쓰나미 디도스 악성코드, 리눅스 SSH 서버 대상으로 유포 중
부적절하게 관리되고 있는 리눅스 SSH 서버를 대상으로 쓰나미 디도스 봇(Tsunami DDoS Bot)을 설치하고 있는 공격 캠페인이 최근 확인됐다. 해당 공격... 김영명 기자 | 2023년 06월 18일 16:32
구인구직 사이트 유사 도메인 통해 입사지원서 위장 악성파일 유포 중
최근 국내 구인구직 사이트와 유사한 도메인을 이용한 악성코드 공격이 포착돼 사용자 주의가 요구되고 있다. 이번 공격은 기존에 공개된 다수의 공격들과 유사하게 입사... 김영명 기자 | 2023년 06월 16일 11:25
  61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)