로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
문서작업 프로그램 불법 설치 파일 위장한 악성코드 주의보
최근 ‘한글 2022 크랙’ 설치파일로 위장한 파일을 파일 공유 사이트에 올려 암호화폐 채굴 및 원격제어 악성코드 등을 유포하는 사례가 발견됐다. ‘크랙(Crac... 김영명 기자 | 2023년 06월 23일 11:16
에이피티씨, 주주 개인정보 유출... 주주 겸 정보관리자 소행 추정
반도체 식각장비 전문업체 에이피티씨(APTC)에서 내부자 행위로 인한 주주 개인정보 유출 사고가 발생했다. 이번 개인정보 유출 사고는 한 주주의 의도적인 소행으로... 김영명 기자 | 2023년 06월 22일 18:12
전 세계에 피해 주는 국가 주도 사이버 공격 배후... ‘중국 APT 단체’였다
최근 사이버 위협의 주된 이슈는 △조직화된 사이버 첩보 활동 △랜섬웨어의 주된 동기는 금전적 이익 △코발트 스트라이크(Cobalt Strike)를 활용한 공격 증... 김영명 기자 | 2023년 06월 22일 15:18
VM웨어의 vRealize에서 발견된 취약점, 익스플로잇 공격 받고 있어
보안 블로그 시큐리티어페어즈에 의하면 VM웨어의 vRealize에서 발견된 취약점인 CVE-2023-20887이 현재 활발한 익스플로잇 활동에 노출되어 있다고 한... 문가용 기자 | 2023년 06월 22일 12:55
제로다크웹, 국내 100대 기업 대상으로 다크웹 정보 유출 모의 조사 ‘105만 계정정보 유출 확인’
다크웹 유출 정보 모니터링 서비스 제로다크웹이 국내 주요 100대 기업을 대상으로 다크웹 정보 유출 현황을 모의 조사한 결과, 100만 건이 넘는 정보 유출과 P... 박은주 기자 | 2023년 06월 21일 11:33
애플의 맥OS 시스템 노리는 툴킷 새롭게 발견돼
보안 외신 해커뉴스에 의하면 맥OS 장비를 노리는 새로운 공격 도구가 발견됐다고 한다. 기본적으로는 파이선 기반의 백도어로 보이며, 윈도와 리눅스를 노릴 수 있는... 문가용 기자 | 2023년 06월 20일 12:12
BAT 파일 확장자 단 ‘멜록스’ 랜섬웨어, MS-SQL 서버 공격 중
최근 부적절하게 관리되고 있는 MS-SQL 서버를 대상으로 BAT 파일 확장자의 멜록스(Mallox) 랜섬웨어가 유포되고 있는 것으로 드러났다. MS-SQL 서버... 김영명 기자 | 2023년 06월 20일 10:43
‘주문 문의’ 가장한 PPAM 파일 첨부 피싱 메일 유포... DNS TXT 활용한 공격
악성코드를 실행하는 과정에서 DNS TXT 레코드를 활용하는 정황이 발견됐다. DNS TXT 레코드는 도메인 관리자가 DNS에 텍스트를 입력할 수 있는 기능이다.... 김영명 기자 | 2023년 06월 20일 10:30
제로데이 개념증명용 코드인 줄 알았는데 사실은 멀웨어
보안 외신 핵리드에 의하면 깃허브(GitHub) 생태계에서 또 다시 멀웨어 유포 시도가 발견됐다고 한다. 이번에는 유명 보안 전문가가 개발한 개념증명용 코드로 둔... 문가용 기자 | 2023년 06월 19일 13:29
한국 소매업계 대상 웹 공격, 지난 1년간 5,000만건 이상 발생
그동안 커머스(commerce) 업계는 전 세계에서 가장 많은 웹 공격의 표적이 돼 왔다. 커머스 업계의 지속적인 디지털화와 함께 표적에 침입할 수 있는 다양한 ... 김영명 기자 | 2023년 06월 19일 11:15
한글 문서 파일 위장 악성코드 유포... 김수키 해킹그룹 공격 추정
지금까지 윈도 도움말 파일(.chm), 마이크로소프트 원노트(OneNote) 등의 파일 형식으로 유포되던 악성코드가 최근 실행 파일 형식으로 유포되는 것이 확인됐... 김영명 기자 | 2023년 06월 18일 16:45
쓰나미 디도스 악성코드, 리눅스 SSH 서버 대상으로 유포 중
부적절하게 관리되고 있는 리눅스 SSH 서버를 대상으로 쓰나미 디도스 봇(Tsunami DDoS Bot)을 설치하고 있는 공격 캠페인이 최근 확인됐다. 해당 공격... 김영명 기자 | 2023년 06월 18일 16:32
구인구직 사이트 유사 도메인 통해 입사지원서 위장 악성파일 유포 중
최근 국내 구인구직 사이트와 유사한 도메인을 이용한 악성코드 공격이 포착돼 사용자 주의가 요구되고 있다. 이번 공격은 기존에 공개된 다수의 공격들과 유사하게 입사... 김영명 기자 | 2023년 06월 16일 11:25
의약품 제조 기업 ‘한독’, 해킹 피해... 의사·약사 개인정보 유출
70여년 역사를 가진 완제 의약품 제조 기업 한독(대표 김영진)에서 해킹으로 인한 고객 피해가 발생했다. 특히, 한독은 의약품 제조 기업인 만큼, 고객 대부분이 ... 김영명 기자 | 2023년 06월 16일 10:59
수십만 전자상거래 사이트들, 초고위험도 취약점에 노출돼 있어
보안 외신 시큐리티위크에 의하면 전 세계 수십만 전자상거래 사이트가 취약점 익스플로잇 공격에 노출되어 있다고 한다. 우커머스 스트라입 페이먼트 게이트웨이(WooC... 문가용 기자 | 2023년 06월 15일 13:01
네이버 ‘카페’, 한때 접속 지연... 이용자 불편 증가
국내 대표 포털 ‘네이버(NAVER)’의 카페에서 서비스 접속이 지연되는 사태가 발생해 이용자들의 불편이 이어졌다. 이 같은 오류는 14일 오후 9시 25분 무렵... 김영명 기자 | 2023년 06월 15일 09:07
MS의 6월 정기 패치일, 수십 개 취약점 해결
MS의 정기 패치일이다. 보안 외신 시큐리티위크에 의하면 이번 달에는 70개가 넘는 취약점이 다뤄졌는데, 제로데이는 없다고 한다. 대신 초고위험도로 분류된 취약점... 문가용 기자 | 2023년 06월 14일 12:06
북한 ‘네이버 복제 피싱사이트’로 우리 국민 노린다
북한이 우리 국민들이 폭넓게 사용하는 포털사이트 ‘네이버’를 실시간으로 복제한 ‘피싱사이트’를 개설해 국민들을 대상으로 해킹시도를 벌인 정황이 국가정보원에 포착됐... 원병철 기자 | 2023년 06월 14일 10:26
북한 해킹그룹 APT37의 치밀한 스피어피싱 공격기법 분석해보니
APT37은 북한의 해킹조직 중 하나로 Red Eyes, Group123, 금성121 등으로도 불린다. 2012년 전후로 다양한 사이버 첩보활동을 이어오고 있다.... 박은주 기자 | 2023년 06월 13일 10:15
북한 해킹조직 라자루스, 국내 금융보안 솔루션 취약점 악용한 공격 지속
북한의 라자루스(Lazarus) 해킹그룹은 INISAFE CrossWeb EX와 MagicLine4NX의 취약점을 공격에 지속적으로 활용해오고 있다. 최근 라자루... 김영명 기자 | 2023년 06월 13일 10:06
  71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다