로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
MS 아웃룩 제로데이 취약점 패치 발표... 메일 읽지 않아도 탈취 가능
러시아 정보총국(GRU) 연계 해킹 그룹이 악용한 것으로 추정되는 아웃룩(Outlook) 제로데이 취약점(CVE-2023-23397) 패치가 발표됐다. 마이크로소... 원병철 기자 | 2023년 03월 19일 18:04
최근 시끌시끌한 SVB 사태, 해커들은 가만두지 않는다
IT 외신 사이버뉴스에 의하면 최근 금융계를 시끄럽게 하고 있는 SVB 사태를 사이버 공격자들이 악용하기 시작했다고 한다. SVB를 테마로 삼은 피싱 공격과 BE... 문가용 기자 | 2023년 03월 16일 13:14
“협의 이혼 의사 확인?” 부부관계까지 파고드는 북한 해커조직
주로 피싱 또는 스팸 메일이나 크랙 프로그램을 통해 유포됐던 Quasar RAT이 매크로가 포함된 워드 파일을 통해 새롭게 유포된 정황이 포착돼 사용자들의 주의가... 김영명 기자 | 2023년 03월 16일 09:49
쉘봇 악성코드, 취약점 노출된 리눅스 SSH 서버 대상 집중 공격
최근 부적절하게 관리되고 있는 리눅스 SSH 서버를 대상으로 쉘봇(ShellBot) 악성코드들이 설치되고 있는 것이 확인됐다. 펄봇(PerlBot)이라고도 불리는... 김영명 기자 | 2023년 03월 15일 17:50
북한 해커조직 김수키, 경찰청 ‘사이버안전국’ 메일 사칭 공격 포착
최근 ‘사이버안전국’을 사칭한 피싱 메일이 유포되고 있어 사용자들의 각별한 주의가 필요하다. 이번 피싱 메일은 대북 관련 법인 종사자에게 발송됐으며, 사이버안전국... 김영명 기자 | 2023년 03월 15일 13:37
MS의 스마트스크린 기능에서 발견된 제로데이 통해 랜섬웨어 퍼져
보안 외신 시큐리티위크에 의하면 마이크로소프트의 보안 기능 중 하나인 스마트스크린의 제로데이 취약점을 해킹 단체가 익스플로잇 해 왔다고 한다. 이 공격자들은 주로... 문가용 기자 | 2023년 03월 15일 11:53
CISA, 플렉스와 VM웨어 제품에서 나온 취약점에 대한 경고 발표
보안 외신 시큐리티위크에 의하면 미국의 사이버 보안 전담 기구인 CISA가 몇 가지 취약점들을 ‘긴급 패치 목록’에 추가했다고 한다. 하나는 CVE-2020-57... 문가용 기자 | 2023년 03월 14일 12:18
급증하는 ‘중고폰’ 거래, 나의 개인정보까지 함께 팔려 나간다고?
합리적인 소비를 원하는 소비자는 중고폰을 찾기도 한다. 사용하는데 이상이 없고 값비싼 스마트폰을 비교적 저렴한 가격에 구매할 수 있기 때문이다. 요즘 스마트폰은 ... 박은주 기자 | 2023년 03월 13일 00:58
성인사이트와의 이상한 연결고리... 불법도박 사이버범죄 실태 분석해보니
지난해 12월에는 성인사이트 운영자가 검거됐는데, 이들은 도박사이트 운영으로 약 3억7,000여만원의 부당이익을 챙긴 것으로 드러났다. 한국과학기술원(KAIST)... 김영명 기자 | 2023년 03월 13일 00:35
패스워드 파일로 위장한 CHM 및 LNK 악성코드 국내 유포중
최근 CHM과 LNK 형식의 악성코드가 발견됐다. 특히, CHM 형식의 악성코드는 이달 초에 발견된 국내 금융기업 보안 메일을 사칭한 CHM 악성코드와 동일한 유... 김영명 기자 | 2023년 03월 12일 23:36
금융정보 탈취 전문 악성코드 이모텟, 스팸메일 첨부파일로 재유포
이모텟(Emotet) 악성코드가 3개월의 휴식기를 지나 다시 유포되기 시작했다. 이모텟 악성코드는 2014년 처음 발견된 금융정보 탈취 악성코드로서 지금까지 꾸준... 김영명 기자 | 2023년 03월 12일 23:29
멜록스 랜섬웨어, DirectPlay 관련 프로그램으로 위장해 국내 유포중
멜록스(Mallox) 랜섬웨어가 DirectPlay 관련 프로그램으로 위장해 유포되고 있는 것이 확인됐다. 해당 랜섬웨어는 취약한 MS-SQL 서버를 대상으로 유... 김영명 기자 | 2023년 03월 11일 21:23
북한 김수키 해커조직, 대북 관련 질문지 위장해 사이버 공격
최근 북한 김수키(Kimsuky) 해커조직에서 제작한 것으로 추정되는 CHM 악성코드가 확인됐다. 해당 악성코드 유형은 지난해 3월 ‘윈도 도움말 파일(*.chm... 김영명 기자 | 2023년 03월 09일 14:12
관리 소홀한 MS-SQL 서버 대상 집중 공격하는 Netcat 악성코드 출현
최근 부적절하게 관리되고 있는 MS-SQL 서버를 대상으로 넷캣(Netcat) 악성코드가 유포되고 있는 것이 확인됐다. Netcat은 TCP/UDP 프로토콜로 연... 김영명 기자 | 2023년 03월 09일 10:31
PlugX 악성코드, Sunlogin 및 AweSun 원격코드 실행 취약점 악용해 유포
최근 중국 원격제어 프로그램인 Sunlogin 및 AweSun의 원격코드 실행 취약점을 악용해 PlugX 악성코드가 설치되고 있는 것이 확인됐다. Sunlogin... 김영명 기자 | 2023년 03월 09일 10:15
여유알뜰모바일 해킹 당해... 이름, 전화번호 등 고객 개인정보 유출
알뜰폰(Mobile Virtual Network Operator, MVNO) 사업자인 여유알뜰모바일(와이엘랜드)에서 개인정보 유출 사고가 발생한 것으로 알려졌다.... 김영명 기자 | 2023년 03월 08일 13:27
단순한 암호 방식으로 손쉽게 복호화 가능한 iswr 랜섬웨어 국내 유포
최근 iswr 랜섬웨어가 유포 중인 것이 확인됐다. iswr 랜섬웨어는 파일 암호화 시 파일명 뒤에 ‘iswr’이라는 확장자가 추가로 붙는 특징이 있다. 해당 랜... 김영명 기자 | 2023년 03월 08일 10:25
록빗 랜섬웨어와 비다 악성코드, 입사지원서로 위장해 유포
입사지원서를 위장한 피싱 메일을 통해 록빗(LockBit) 랜섬웨어와 비다(Vidar) 악성코드가 유포되고 있어 사용자들의 각별한 주의가 필요하다. 입사지원서를 ... 김영명 기자 | 2023년 03월 08일 10:16
북한 해커조직 레드아이즈, 금융기업 보안 메일 사칭 공격
북한 해커조직으로 추정되는 레드아이즈(APT37, ScarCruft)가 제작한 것으로 보이는 CHM 악성코드가 국내 금융기업을 타깃으로 유포되고 있는 정황이 포착... 김영명 기자 | 2023년 03월 08일 10:11
보이스피싱 실제 사건 육성 들어보니... 딸 바보 아빠 울린 ‘그놈 목소리’
서울 송파구에 사는 50대 A씨는 한 가정의 듬직한 가장이다. 그는 금융권에서 수십 년의 경력을 갖고 있는 베테랑으로 현재 서울 강남에 위치한 금융투자회사의 임원... 이소미 기자 | 2023년 03월 07일 17:10
  81 | 82 | 83 | 84 | 85 | 86 | 87 | 88 | 89 | 90  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다