로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
한국인 개인정보 담긴 파일 이용한 APT 공격 포착... 北 ‘코니’ 소행 추정
국내 이용자의 개인정보가 담긴 파일을 이용한 APT 공격이 발견돼 주의가 필요하다. 이번에 발견된 공격 파일은 워드 문서(.docx) 파일로, 최근 공격자들이 자... 김영명 기자 | 2022년 12월 11일 23:38
카카오 계정정보 탈취를 시도하는 피싱 메일 주의
최근 국민 대다수가 사용하고 있는 메신저인 카카오의 계정정보 탈취를 시도하는 피싱 메일이 발견돼 사용자들의 주의가 요구된다. 김영명 기자 | 2022년 12월 11일 17:53
비대면 금융거래 환경에서의 개인정보 유출 및 금융범죄 주의보
코로나 팬데믹 장기화 및 금융환경의 디지털화 등에 따라 비대면 금융거래가 확대되고 있다. 특히, 비대면으로 금융상품에 가입하기 위한 사용자의 개인정보를 탈취해 저... 김영명 기자 | 2022년 12월 11일 17:47
북한의 APT 공격자들, 인터넷 익스플로러의 제로데이 익스플로잇 중
보안 외신 시큐리티위크가 구글의 보고서를 인용해 “북한 사이버 공격자들이 인터넷 익스플로러의 제로데이 취약점을 익스플로잇 하고 있다”고 보도했다. 공격을 실시하는... 문가용 기자 | 2022년 12월 08일 11:23
북한 IT 인력 고용주의보! 신분 위장해 국내기업 일감 수주 가능성 높아
정부가 북한 IT 인력들이 국내 기업들을 대상으로 일감을 수주할 가능성을 염두에 두고 구인･구직 플랫폼의 본인인증 절차 등을 선제적으로 점검한 결과,... 원병철 기자 | 2022년 12월 08일 10:24
NHN페이코, “6일자로 신규 서명키 적용 페이코 앱 업데이트 완료”
간편결제 서비스를 제공하고 있는 NHN페이코는 7일 신규 서명키가 적용된 페이코 애플리케이션의 업데이트가 완료됐다고 밝혔다. 앞서 지난 5일부터 페이코 앱의 구글... 김영명 기자 | 2022년 12월 07일 13:21
랙스페이스, 랜섬웨어 공격 받아 데이터 유출 여부 확인 중
보안 외신 시큐리티위크에 의하면 클라우드 업체 랙스페이스(Rackspace)가 랜섬웨어 공격을 받았다고 한다. 이 때문에 일부 호스팅 환경이 마비됐다. 지난 주 ... 문가용 기자 | 2022년 12월 07일 11:13
BMC 공급망에서 발견된 취약점, 수많은 서버들 위협해
보안 외신 해커뉴스에 의하면 BMC 소프트웨어 공급망에서 중대한 취약점이 발견됐다고 한다. 이 취약점들을 성공적으로 익스플로잇 할 경우 원격에서 멀웨어를 추가로 ... 문가용 기자 | 2022년 12월 06일 12:13
NHN 간편결제 앱 페이코 서명키 유출... “개인정보 유출은 없어”
NHN에서 결제수단을 사전에 등록해두고 온라인 쇼핑 때마다 등록한 결제수단을 통해 신속하게 결제하는 간편결제 서비스인 페이코(PAYCO)에서 서명키가 유출됐다. 김영명 기자 | 2022년 12월 06일 09:12
[bnTV] 10.29 참사 악용하는 최악의 해커들! 최근 다크웹 및 사이버범죄 이슈 총정리
랜섬웨어와는 좀 별개지만 최근에 공격 조직들이 카카오 장애 이슈라든가 10.29 참사 관련된 이슈를 악용해 공격을 하기도 했습니다. 카카오 장애까지는 괜찮은데, ... 권준 기자 | 2022년 12월 05일 17:04
국민신문고 사칭 악성 이메일 유포! 개인정보 탈취 우려
국민권익위원회는 지난 1일 국민신문고에 민원을 신청하지 않았는데도 ‘민원이 접수됐다’는 안내 이메일을 받았다는 신고를 접수했다. 해당 이메일은 이용자의 개인정보를... 박미영 기자 | 2022년 12월 03일 13:14
북 해커조직 APT37, 만능 기능 ‘돌핀’ 백도어로 남한 정찰
북한 추정 해커조직 APT37가 만능 스파이 활동 기능을 갖춘 백도어 ‘돌핀(Dolphin)’를 심어 남한을 정찰하고 명령제어(C&C) 서버와의 통신을 위해 구글... 김경애 기자 | 2022년 12월 02일 14:12
남북 외교안보 학술회의로 위장한 북한 해킹 공격 포착!
남북 외교안보 학술회의 토론 주제와 발제문 요청처럼 위장한 북한 연계 해킹 공격이 포착돼 이용자들의 각별한 주의가 요구된다. 2일 이스트시큐리티에 따르면 “이번 ... 김경애 기자 | 2022년 12월 02일 11:31
북한의 해커들, 새로운 돌핀 백도어 이용해 한국 공격
보안 외신 해커뉴스에 의하면 북한의 스카크러프트(ScarCruft)라는 해킹 그룹이 새로운 백도어를 들고 나타나 한국의 여러 단체들을 공격하고 있다고 한다. 이 ... 문가용 기자 | 2022년 12월 01일 10:59
웹 로그인시 새로운 팝업? ‘피싱’ 의심 우선! 팝업형 피싱 공격 증가
기존의 피싱 공격과 팝업형 피싱 공격은 △피싱 사이트 제작 △피싱 사이트 유도 △계정정보 탈취 등에서 각각 차이점이 있다. 먼저 기존 피싱에서 일반적으로 피싱 공... 김영명 기자 | 2022년 12월 01일 10:42
틱톡의 인비저블 챌린지 통해 멀웨어 퍼진다
인기 높은 소셜미디어 앱인 틱톡을 통해 멀웨어가 퍼지고 있다고 보안 외신 해커뉴스가 경고했다. 이는 보안 업체 체크막스(Checkmarx)가 처음 발견한 것으로,... 문가용 기자 | 2022년 11월 30일 11:17
AWS 앱싱크에서 위험한 취약점 발견돼
보안 블로그 시큐리티어페어즈에 의하면 아마존 AWS의 앱싱크(AppSync)라는 서비스에서 클라우드 테넌트를 넘나들 수 있는 취약점이 발견됐다고 한다. 일종의 C... 문가용 기자 | 2022년 11월 29일 12:39
540만 트위터 사용자의 정보, 여러 해커들이 입수
보안 블로그 시큐리티어페어즈에 의하면 현재 다크웹에 트위터 침해 사고에서부터 흘러 나온 대규모의 정보가 거래되는 중이라고 한다. 트위터 사용자들 중 약 540만 ... 문가용 기자 | 2022년 11월 28일 13:09
구글, ‘코발트 스트라이크’ 34종에 대한 탐지룰 YARA 공개
구글은 모의해킹 도구 ‘코발트 스트라이크(Cobalt Strike)’가 해킹에 악용되고 있다며, 탐지를 위한 YARA 탐지 툴을 공개했다. 모의해킹 도구 ‘코발트... 김영명 기자 | 2022년 11월 27일 23:11
나이트호크의 해킹 도구화에 대한 경고 나오기 시작
정상적인 레드팀 도구 중 하나인 나이트호크(NightHawk)에 대한 경고가 보안 업계로부터 나오기 시작했다. 모의 해킹을 진행할 때 C&C 프레임워크로서 활용되... 문가용 기자 | 2022년 11월 24일 12:38
  81 | 82 | 83 | 84 | 85 | 86 | 87 | 88 | 89 | 90  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)