로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
인터파크, 크리덴셜 스터핑 추정 공격 받아... 개인정보 유출 추정 계정 차단 등 긴급 조치 완료
온라인 쇼핑몰 인터파크가 1월 10일 긴급공지를 통해 크리덴셜 스터핑으로 추정되는 공격을 받았으며, 일부 회원의 정보가 유출됐을 가능성이 있다고 밝혔다. 유출됐을... 원병철 기자 | 2023년 01월 10일 18:01
메타버스, 2023년 사이버 범죄자들의 새로운 ‘놀이터’ 된다
범죄자는 돈이 몰리는 곳을 노리기 마련이다. 사이버 범죄도 마찬가지다. 연간 약 540억 달러가 거래되는 메타버스 플랫폼이 사이버 범죄자의 새로운 놀이터가 될 것... 박은주 기자 | 2023년 01월 10일 16:02
공격 사례로 살펴본 서비스형 랜섬웨어 ‘RaaS’, 거대 생태계 구축하다
랜섬웨어 공격 방식에도 변화의 바람이 불고 있다. 이전까지 랜섬웨어는 랜섬웨어 제작자가 직접 타깃을 정하고 공격을 진행했다면, 이제는 소프트웨어 개발자가 랜섬웨어... 김영명 기자 | 2023년 01월 10일 15:05
러시아의 해커들, 미국 핵 개발 연구소 3곳 공격해
보안 외신 핵리드에 의하면 러시아 해킹 그룹인 칼리스토(Callisto)가 미국의 핵 관련 연구소 3곳을 최근 공격했다고 한다. 이곳의 연구원들에게 피싱 메일을 ... 문가용 기자 | 2023년 01월 10일 11:23
해커들이 우르르 털어가는 가상자산, ‘탈중앙화 약탈’
탈중앙화 시장에는 콘트롤타워가 없다. 여러 네트워크를 사용하고 데이터를 분산해 저장한다. 개개인이 거래를 결정하고 거래 상황을 통제한다. 기존 서버-클라이언트 플... 박은주 기자 | 2023년 01월 09일 15:40
윈도우 8.1 기술지원 종료 D-1, 보안위협에 어떻게 대비해야 하나
마이크로소프트의 운영체제 ‘윈도우(Window) 8.1’이 1월 10일자로 기술지원을 종료한다. 기술지원 종료란 사용상 필요한 △문제 관련 기술 지원 △소프트웨어... 원병철 기자 | 2023년 01월 09일 10:42
한글 워드 프로세서 2022 크랙으로 위장한 Orcus RAT 유포
최근 Orcus RAT 악성코드가 웹하드에서 한글 워드 프로세서의 크랙 버전으로 유포 중인 것이 확인됐다. 이 악성코드를 유포한 공격자는 과거 웹하드에서 마이크로... 김영명 기자 | 2023년 01월 05일 14:41
페라리, 메르세데스, BMW, 포르셰 등에서 초고위험도 취약점 발견돼
보안 블로그 시큐리티어페어즈에 의하면 주요 자동차 회사들에서 나온 차량 제품들에서 위험한 취약점들이 다수 발견됐다고 한다. 각종 사이버 공격을 가능하게 하는 취약... 문가용 기자 | 2023년 01월 05일 13:31
[2023 보안 핫키워드-10] NHN페이코와 MS의 서명키 탈취 사건, 2023년의 서막일 뿐?
해커들이 촘촘한 보안 감시망을 유유히 뚫을 수 있는 최고의 수단으로 정식 서명키가 가장 효과적이라는 사실을 절실히 인식하게 된 셈이다. 이 때문에 정식 서명키를 ... 권준 기자 | 2023년 01월 04일 10:41
연말연시 파티로 인한 택배 물량 급증... 택배 사칭 스미싱 주의보
악성 인터넷 주소가 포함된 문자메시지를 보내 개인정보를 빼내는 ‘스미싱’ 수법에 활용되는 악성 애플리케이션이 갈수록 정교해지고 있다. 예전부터 택배사를 사칭한 내... 김영명 기자 | 2023년 01월 04일 10:40
카카오 로그인 화면으로 위장한 웹페이지 발견... 계정정보 탈취 정황
최근 카카오의 로그인 페이지를 위장해 특정인의 계정정보를 탈취하려는 정황이 확인됐다. 사용자가 해당 페이지에 최초 접속하게 되는 정확한 유입경로는 확인되지 않았으... 김영명 기자 | 2023년 01월 04일 10:31
영국 거주 중국 학생들을 공격하는 보이스피싱 캠페인 ‘RedZei’
보안 외신 해커뉴스에 의하면 영국에 거주하는 중국 유학생들이 일명 ‘RedZei(일명 RedThief)’ 캠페인으로 1년 넘게 중국어를 사용하는 사기꾼의 표적이 ... 권준 기자 | 2023년 01월 03일 15:39
폴란드 보안국, 친 러시아 해커들의 국가 표적 공격 행위 경고
보안 블로그 시큐리티어페어즈에 의하면 폴란드 정보국이 우크라이나 침공이 시작된 이래로 지속적으로 국가를 표적으로 삼고 있는 친 러시아 해커들에게 대한 경고에 나섰... 권준 기자 | 2023년 01월 03일 15:23
[2023 보안 핫키워드-8] 피싱 공격, 새로운 서비스형 위협 ‘PhaaS’로 더 악랄해지다
피싱이 이제는 더 나아가 SaaS(Software as a Service, 서비스로서의 소프트웨어)와 비슷한 방식으로 구독자가 원하는 부분만 별도로 ‘구독 서비스... 김영명 기자 | 2023년 01월 03일 14:15
구글 홈 스마트 스피커에서 도청 가능하게 해 주는 취약점 발견돼
보안 외신 해커뉴스에 의하면 구글 홈(Google Home) 스마트 스피커에서 새로운 취약점이 발견됐다고 한다. 익스플로잇을 통해 백도어를 설치할 수 있게 해 주... 문가용 기자 | 2023년 01월 02일 11:24
넷서포트 RAT 악성코드, 포켓몬 게임으로 위장해 번지는 중
안랩 ASEC 분석팀은 최근 NetSupport RAT 악성코드가 포켓몬 카드 게임을 위장한 피싱 페이지에서 유포되고 있는 것을 확인했다. 참고로 정상적인 목적으... 김영명 기자 | 2023년 01월 01일 14:56
구글 애즈 악용한 해커들, 각종 멀웨어 퍼트리고 있어
IT 외신 블리핑컴퓨터에 의하면 구글 애즈(Google Ads) 플랫폼을 악용하는 사례들이 계속해서 증가하고 있다고 한다. 특히 소프트웨어 제품들을 검색해서 구매... 문가용 기자 | 2022년 12월 29일 11:32
피싱 이메일의 대표 키워드는? ‘회신(Re)’, ‘주문(order)’, ‘지불(payment)’
연말연시에 접어들면서 이메일 송수신이 많아지고 있는 가운데 최근 한 달여간 수집한 피싱 이메일의 핵심 키워드는 △회신(Re) △주문(order) △지불(payme... 김영명 기자 | 2022년 12월 28일 12:31
이베이에서 산 물건에 수천 명의 개인정보 저장돼 있어
일간지 뉴욕타임즈에 의하면 미국의 쇼핑 사이트인 이베이에서 150달러에 판매되고 있는 지문 및 홍채 인식 장비에서 다량의 개인정보가 발견됐다고 한다. 독일의 보안... 문가용 기자 | 2022년 12월 28일 12:12
리눅스 커널에서 발견된 초고위험도 취약점, SMB 서버 위협
보안 블로그 시큐리티어페어즈에 따르면 리눅스 커널에서 CVSS 기준 10점 만점을 받은 초고위험도 취약점이 발견됐다고 한다. ksmbd가 활성화 된 SMB 서버들... 문가용 기자 | 2022년 12월 27일 10:58
  81 | 82 | 83 | 84 | 85 | 86 | 87 | 88 | 89 | 90  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)