보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

포털사이트로 위장한 악성 피싱메일 주의보
특정 포털사이트로 위장해 특정인을 겨냥한 악성메일이 배포되고 있어 주의가 필요하다. 해당 피싱 메일은 포털사이트 관리자가 발송한 것처럼 ‘master’, ‘dau... 김영명 기자 | 2023년 01월 13일 14:03

챗GPT 때문에 조만간 IT와 보안 업계에 피바람 휘몰아칠까?
인공지능이나 머신러닝 기술을 사이버 공격에 활용하면 효과가 크게 향상된다는 것은 이미 여러 차례 증명된 바 있다. 보다 설득력 높고 그럴 듯한 피싱 미끼들을 만들... 문가용 기자 | 2023년 01월 12일 18:54

양자컴퓨터가 벌써 RSA 암호화 알고리즘을 깼다고?
지난 주 양자컴퓨팅 기술 때문에 RSA-2048이라는 암호화 알고리즘이 무력해질 수 있다는 내용의 논문이 나와 IT 업계의 큰 관심을 끌었다. 논문 저자들은 획기... 문가용 기자 | 2023년 01월 12일 11:50

급여 대장으로 위장해 악성 ‘.chm’ 파일 유포중
최근 악성 이메일을 통해 마이크로소프트 윈도(Windows) 도움말 파일(.chm) 파일이 유포되고 있어 사용자들의 주의가 필요하다. 이번에 발견된 악성 이메일은... 김영명 기자 | 2023년 01월 12일 10:32

국세청 위장 피싱 메일 공격... 카드정보 등 개인정보 탈취 시도
최근 국세청을 사칭한 피싱메일이 유포되고 있는 정황이 확인됐다. 해당 피싱메일은 사내 메일의 비밀번호가 당일에 만료된다는 시급성을 강조하며, 계정이 잠기기 전에 ... 김영명 기자 | 2023년 01월 12일 10:23

북한 해커들의 주요 자금 세탁 플랫폼 제재 가해졌다
북한은 해킹으로 돈을 벌어들인다. 해킹은 이미 북한의 큰 외화벌이 수단으로 자리 잡았다. 비약적인 성장을 이뤄 많은 거래가 이뤄지는 가상자산은 북한뿐 아니라 많은... 박은주 기자 | 2023년 01월 11일 15:49

원고 청탁서로 위장한 문서형 악성코드 유포 정황 포착
안보 분야 종사자를 타깃으로 원고 청탁서로 위장한 문서형 악성코드 유포 정황이 최근 확인됐다. 이번에 확인된 악성코드는 워드 문서 내 External 개체를 통해... 김영명 기자 | 2023년 01월 11일 14:28

마이크로소프트 패치 튜즈데이, 97개 윈도 취약점 패치돼
보안 외신 시큐리티위크에 의하면 MS가 2023년 첫 정기 패치를 진행했다고 한다. 총 97개의 취약점이 패치됐으며, 이 중 하나는 이미 공격자들이 익스플로잇 하... 문가용 기자 | 2023년 01월 11일 11:29

LG유플러스, 고객 개인정보 유출... 최소 18만명 정보 털렸다
LG유플러스(대표 황현식)에서 최소 18만명의 고객 개인정보가 유출됐다. LG유플러스는 홈페이지에 ‘개인정보 유출 여부 및 정보항목 조회 안내’ 공지를 띄우며 고... 김영명 기자 | 2023년 01월 10일 18:23

인터파크, 크리덴셜 스터핑 추정 공격 받아... 개인정보 유출 추정 계정 차단 등 긴급 조치 완료
온라인 쇼핑몰 인터파크가 1월 10일 긴급공지를 통해 크리덴셜 스터핑으로 추정되는 공격을 받았으며, 일부 회원의 정보가 유출됐을 가능성이 있다고 밝혔다. 유출됐을... 원병철 기자 | 2023년 01월 10일 18:01

메타버스, 2023년 사이버 범죄자들의 새로운 ‘놀이터’ 된다
범죄자는 돈이 몰리는 곳을 노리기 마련이다. 사이버 범죄도 마찬가지다. 연간 약 540억 달러가 거래되는 메타버스 플랫폼이 사이버 범죄자의 새로운 놀이터가 될 것... 박은주 기자 | 2023년 01월 10일 16:02

공격 사례로 살펴본 서비스형 랜섬웨어 ‘RaaS’, 거대 생태계 구축하다
랜섬웨어 공격 방식에도 변화의 바람이 불고 있다. 이전까지 랜섬웨어는 랜섬웨어 제작자가 직접 타깃을 정하고 공격을 진행했다면, 이제는 소프트웨어 개발자가 랜섬웨어... 김영명 기자 | 2023년 01월 10일 15:05

러시아의 해커들, 미국 핵 개발 연구소 3곳 공격해
보안 외신 핵리드에 의하면 러시아 해킹 그룹인 칼리스토(Callisto)가 미국의 핵 관련 연구소 3곳을 최근 공격했다고 한다. 이곳의 연구원들에게 피싱 메일을 ... 문가용 기자 | 2023년 01월 10일 11:23

해커들이 우르르 털어가는 가상자산, ‘탈중앙화 약탈’
탈중앙화 시장에는 콘트롤타워가 없다. 여러 네트워크를 사용하고 데이터를 분산해 저장한다. 개개인이 거래를 결정하고 거래 상황을 통제한다. 기존 서버-클라이언트 플... 박은주 기자 | 2023년 01월 09일 15:40

윈도우 8.1 기술지원 종료 D-1, 보안위협에 어떻게 대비해야 하나
마이크로소프트의 운영체제 ‘윈도우(Window) 8.1’이 1월 10일자로 기술지원을 종료한다. 기술지원 종료란 사용상 필요한 △문제 관련 기술 지원 △소프트웨어... 원병철 기자 | 2023년 01월 09일 10:42

한글 워드 프로세서 2022 크랙으로 위장한 Orcus RAT 유포
최근 Orcus RAT 악성코드가 웹하드에서 한글 워드 프로세서의 크랙 버전으로 유포 중인 것이 확인됐다. 이 악성코드를 유포한 공격자는 과거 웹하드에서 마이크로... 김영명 기자 | 2023년 01월 05일 14:41

페라리, 메르세데스, BMW, 포르셰 등에서 초고위험도 취약점 발견돼
보안 블로그 시큐리티어페어즈에 의하면 주요 자동차 회사들에서 나온 차량 제품들에서 위험한 취약점들이 다수 발견됐다고 한다. 각종 사이버 공격을 가능하게 하는 취약... 문가용 기자 | 2023년 01월 05일 13:31

[2023 보안 핫키워드-10] NHN페이코와 MS의 서명키 탈취 사건, 2023년의 서막일 뿐?
해커들이 촘촘한 보안 감시망을 유유히 뚫을 수 있는 최고의 수단으로 정식 서명키가 가장 효과적이라는 사실을 절실히 인식하게 된 셈이다. 이 때문에 정식 서명키를 ... 권준 기자 | 2023년 01월 04일 10:41

연말연시 파티로 인한 택배 물량 급증... 택배 사칭 스미싱 주의보
악성 인터넷 주소가 포함된 문자메시지를 보내 개인정보를 빼내는 ‘스미싱’ 수법에 활용되는 악성 애플리케이션이 갈수록 정교해지고 있다. 예전부터 택배사를 사칭한 내... 김영명 기자 | 2023년 01월 04일 10:40

카카오 로그인 화면으로 위장한 웹페이지 발견... 계정정보 탈취 정황
최근 카카오의 로그인 페이지를 위장해 특정인의 계정정보를 탈취하려는 정황이 확인됐다. 사용자가 해당 페이지에 최초 접속하게 되는 정확한 유입경로는 확인되지 않았으... 김영명 기자 | 2023년 01월 04일 10:31

91 | 92 | 93 | 94 | 95 | 96 | 97 | 98 | 99 | 100

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다