보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

북한 김수키 해킹그룹의 크롬 원격 데스크톱 악용 사례 분석했더니
최근 북한 김수키 해킹그룹이 크롬 원격 데스크톱을 악용하고 있는 것이 확인됐다. 김수키 조직은 감염 시스템에 대한 제어를 획득하기 위해 자체 제작 악성코드인 애플... 김영명 기자 | 2023년 07월 07일 10:15

워크넷, 해외 IP에서 사용자 계정으로 로그인 시도 포착... 개인정보 유출 의심
고용노동부와 한국고용정보원이 운영하는 채용정보 사이트인 워크넷(Worknet)에서 국외 IP로 회원 계정정보를 이용해 워크넷 홈페이지에 로그인 시도를 한 것이 포... 김영명 기자 | 2023년 07월 07일 08:57

MS 팀즈의 패치되지 않은 취약점, 익스플로잇 도구 나와
보안 외신 블리핑컴퓨터에 의하면 마이크로소프트 팀즈의 취약점을 익스플로잇 하는 새로운 도구가 개발됐다고 한다. 이 도구의 이름은 팀즈피셔(TeamsPhisher)... 문가용 기자 | 2023년 07월 06일 13:03

문서 뷰어로 위장한 악성 배치 파일 유포 중... 또 다시 김수키 조직 소행?
최근 배치 파일(*.bat) 형태의 악성코드를 유포하고 있는 것이 확인됐다. 해당 악성코드는 사용자 환경에 설치된 자사 제품을 포함한 백신 프로세스에 따라 다양한... 김영명 기자 | 2023년 07월 06일 10:42

북한 김수키 해킹그룹, ‘Mail Online Security’로 위장한 악성파일 유포 공격
북한 정부의 지원을 받는 것으로 알려진 김수키(Kimsuky) 해킹그룹이 정상적인 보안 설치 프로그램으로 위장한 악성파일을 유포하는 공격이 포착됐다. 이번 공격은... 김영명 기자 | 2023년 07월 06일 10:20

구글 애널리틱스 이용했을 뿐인데 GDPR 위반
보안 외신 블리핑컴퓨터에 의하면 스웨덴 당국이 두 개의 기업에 110만 달러에 해당하는 벌금형을 내렸다고 한다. 구글 애널리틱스를 사용했기 때문이다. 추가의 기업... 문가용 기자 | 2023년 07월 05일 12:30

33만 개 이상의 포티게이트 방화벽, 원격 코드 실행 취약점에 노출돼 있어
보안 외신 SC미디어에 의하면 포티게이트(FortiGate) 방화벽 장비 33만 개 이상이 원격 코드 실행 취약점에 노출되어 있다고 한다. 문제의 취약점은 CVE... 문가용 기자 | 2023년 07월 04일 12:19

미국 CISA, 삼성과 디링크 장비의 취약점들에 관한 경고 발표
보안 외신 SC미디어에 의하면 미국의 사이버 보안 전담 기구인 CISA가 삼성의 모바일 장비와 디링크의 라우터 제품들이 실제 해킹 공격에 악용되고 있다는 경고가 ... 문가용 기자 | 2023년 07월 03일 13:29

아키라 랜섬웨어의 리눅스 버전, VM웨어 ESXi 서버 노려
보안 외신 블리핑컴퓨터에 의하면 아키라(Akira)라는 랜섬웨어의 리눅스 버전이 새롭게 등장했다고 한다. 이 변종의 주요 표적은 VM웨어 ESXi 서버들이다. V... 문가용 기자 | 2023년 06월 29일 11:57

북한 김수키 해킹그룹, 다양한 주제 악용해 CHM 악성코드 유포 작전 펼쳤다
북한 김수키(Kimsuky) 해킹그룹은 악성코드 유포에 문서 파일을 자주 사용하는 것이 특징이다. 하지만 최근에는 CHM(윈도우 도움말 파일)을 이용한 유포 방식... 김영명 기자 | 2023년 06월 29일 10:15

보이스피싱 조직에 신용불량자 개인정보 판매... 7억여원 수수한 일당 24명 검거
경찰은 서민금융진흥원의 보증하에 16개 시중은행에서 서민·취약계층을 지원하는 ‘햇살론’ 대출 상품을 1,513명에게 245억원을 대출받을 수 있도록 중개한 후 수... 김영명 기자 | 2023년 06월 29일 10:02

크리시스 랜섬웨어, RDP 통해 비너스 랜섬웨어 설치... 네트워크도 공격 대상
크리시스(Crysis) 랜섬웨어 공격자가 비너스(Venus) 랜섬웨어를 공격에 함께 사용하고 있는 것이 확인됐다. 크리시스와 비너스 랜섬웨어 모두 주로 외부에 노... 김영명 기자 | 2023년 06월 29일 09:54

국정원, MagicLine4NX 대상 ‘보안인증 SW 취약점’ 악용 해킹 확산 경고
국가정보원(이하 국정원)은 북한 정찰총국이 국내 유명 보안인증 소프트웨어의 보안 취약점을 악용한 해킹 공격을 지속해서 시도하고 있다며, 신속하게 해당 소프트웨어를... 김영명 기자 | 2023년 06월 28일 14:57

한국장학재단, 해킹으로 개인정보 유출 정황... 이름, 주소, 학자금 대출 자료 등 14개 항목
한국장학재단이 6월 25일~26일 이틀간 해외 IP로부터의 로그인 시도를 통해 해킹 공격을 당한 것으로 추정된다. 한국장학재단은 27일 홈페이지에서 ‘개인정보 유... 김영명 기자 | 2023년 06월 28일 09:31

마이크로소프트 팀즈의 취약점, 보안 장치 우회해 멀웨어 심게 한다
보안 외신 SC미디어에 의하면 MS 팀즈에서 취약점이 하나 새롭게 발견됐다고 한다. 이 취약점에는 아직 CVE 번호가 부여되지 않았다. 익스플로잇에 성공할 경우 ... 문가용 기자 | 2023년 06월 27일 12:10

슈퍼마리오 게임 통해 퍼지는 다양한 멀웨어들
보안 블로그 시큐리티어페어즈에 의하면 슈퍼마리오라는 유명 게임의 설치파일로 위장한 멀웨어들이 윈도 생태계에서 퍼지고 있다고 한다. 주로 암호화폐를 채굴하거나 각종... 문가용 기자 | 2023년 06월 26일 12:37

문서작업 프로그램 불법 설치 파일 위장한 악성코드 주의보
최근 ‘한글 2022 크랙’ 설치파일로 위장한 파일을 파일 공유 사이트에 올려 암호화폐 채굴 및 원격제어 악성코드 등을 유포하는 사례가 발견됐다. ‘크랙(Crac... 김영명 기자 | 2023년 06월 23일 11:16

에이피티씨, 주주 개인정보 유출... 주주 겸 정보관리자 소행 추정
반도체 식각장비 전문업체 에이피티씨(APTC)에서 내부자 행위로 인한 주주 개인정보 유출 사고가 발생했다. 이번 개인정보 유출 사고는 한 주주의 의도적인 소행으로... 김영명 기자 | 2023년 06월 22일 18:12

전 세계에 피해 주는 국가 주도 사이버 공격 배후... ‘중국 APT 단체’였다
최근 사이버 위협의 주된 이슈는 △조직화된 사이버 첩보 활동 △랜섬웨어의 주된 동기는 금전적 이익 △코발트 스트라이크(Cobalt Strike)를 활용한 공격 증... 김영명 기자 | 2023년 06월 22일 15:18

VM웨어의 vRealize에서 발견된 취약점, 익스플로잇 공격 받고 있어
보안 블로그 시큐리티어페어즈에 의하면 VM웨어의 vRealize에서 발견된 취약점인 CVE-2023-20887이 현재 활발한 익스플로잇 활동에 노출되어 있다고 한... 문가용 기자 | 2023년 06월 22일 12:55

71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다