로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
BMC 공급망에서 발견된 취약점, 수많은 서버들 위협해
보안 외신 해커뉴스에 의하면 BMC 소프트웨어 공급망에서 중대한 취약점이 발견됐다고 한다. 이 취약점들을 성공적으로 익스플로잇 할 경우 원격에서 멀웨어를 추가로 ... 문가용 기자 | 2022년 12월 06일 12:13
NHN 간편결제 앱 페이코 서명키 유출... “개인정보 유출은 없어”
NHN에서 결제수단을 사전에 등록해두고 온라인 쇼핑 때마다 등록한 결제수단을 통해 신속하게 결제하는 간편결제 서비스인 페이코(PAYCO)에서 서명키가 유출됐다. 김영명 기자 | 2022년 12월 06일 09:12
[bnTV] 10.29 참사 악용하는 최악의 해커들! 최근 다크웹 및 사이버범죄 이슈 총정리
랜섬웨어와는 좀 별개지만 최근에 공격 조직들이 카카오 장애 이슈라든가 10.29 참사 관련된 이슈를 악용해 공격을 하기도 했습니다. 카카오 장애까지는 괜찮은데, ... 권준 기자 | 2022년 12월 05일 17:04
국민신문고 사칭 악성 이메일 유포! 개인정보 탈취 우려
국민권익위원회는 지난 1일 국민신문고에 민원을 신청하지 않았는데도 ‘민원이 접수됐다’는 안내 이메일을 받았다는 신고를 접수했다. 해당 이메일은 이용자의 개인정보를... 박미영 기자 | 2022년 12월 03일 13:14
북 해커조직 APT37, 만능 기능 ‘돌핀’ 백도어로 남한 정찰
북한 추정 해커조직 APT37가 만능 스파이 활동 기능을 갖춘 백도어 ‘돌핀(Dolphin)’를 심어 남한을 정찰하고 명령제어(C&C) 서버와의 통신을 위해 구글... 김경애 기자 | 2022년 12월 02일 14:12
남북 외교안보 학술회의로 위장한 북한 해킹 공격 포착!
남북 외교안보 학술회의 토론 주제와 발제문 요청처럼 위장한 북한 연계 해킹 공격이 포착돼 이용자들의 각별한 주의가 요구된다. 2일 이스트시큐리티에 따르면 “이번 ... 김경애 기자 | 2022년 12월 02일 11:31
북한의 해커들, 새로운 돌핀 백도어 이용해 한국 공격
보안 외신 해커뉴스에 의하면 북한의 스카크러프트(ScarCruft)라는 해킹 그룹이 새로운 백도어를 들고 나타나 한국의 여러 단체들을 공격하고 있다고 한다. 이 ... 문가용 기자 | 2022년 12월 01일 10:59
웹 로그인시 새로운 팝업? ‘피싱’ 의심 우선! 팝업형 피싱 공격 증가
기존의 피싱 공격과 팝업형 피싱 공격은 △피싱 사이트 제작 △피싱 사이트 유도 △계정정보 탈취 등에서 각각 차이점이 있다. 먼저 기존 피싱에서 일반적으로 피싱 공... 김영명 기자 | 2022년 12월 01일 10:42
틱톡의 인비저블 챌린지 통해 멀웨어 퍼진다
인기 높은 소셜미디어 앱인 틱톡을 통해 멀웨어가 퍼지고 있다고 보안 외신 해커뉴스가 경고했다. 이는 보안 업체 체크막스(Checkmarx)가 처음 발견한 것으로,... 문가용 기자 | 2022년 11월 30일 11:17
AWS 앱싱크에서 위험한 취약점 발견돼
보안 블로그 시큐리티어페어즈에 의하면 아마존 AWS의 앱싱크(AppSync)라는 서비스에서 클라우드 테넌트를 넘나들 수 있는 취약점이 발견됐다고 한다. 일종의 C... 문가용 기자 | 2022년 11월 29일 12:39
540만 트위터 사용자의 정보, 여러 해커들이 입수
보안 블로그 시큐리티어페어즈에 의하면 현재 다크웹에 트위터 침해 사고에서부터 흘러 나온 대규모의 정보가 거래되는 중이라고 한다. 트위터 사용자들 중 약 540만 ... 문가용 기자 | 2022년 11월 28일 13:09
구글, ‘코발트 스트라이크’ 34종에 대한 탐지룰 YARA 공개
구글은 모의해킹 도구 ‘코발트 스트라이크(Cobalt Strike)’가 해킹에 악용되고 있다며, 탐지를 위한 YARA 탐지 툴을 공개했다. 모의해킹 도구 ‘코발트... 김영명 기자 | 2022년 11월 27일 23:11
나이트호크의 해킹 도구화에 대한 경고 나오기 시작
정상적인 레드팀 도구 중 하나인 나이트호크(NightHawk)에 대한 경고가 보안 업계로부터 나오기 시작했다. 모의 해킹을 진행할 때 C&C 프레임워크로서 활용되... 문가용 기자 | 2022년 11월 24일 12:38
경북대, 4만6,000여명 개인정보 유출 사고 발생... 재학생 2명 소행
국립대학인 경북대(총장 홍원화)에서 이달 초 재학생에 의해 개인정보 유출 사고가 발생한 것으로 알려졌다. 경북대 입학과는 지난 21일 학교 홈페이지에 ‘2018학... 김영명 기자 | 2022년 11월 24일 10:56
구글 플레이로 복귀 성공한 샤크봇 뱅킹 트로이목마
보안 외신 핵리드(HackRead)에 의하면 샤크봇(SharkBot)이라는 악명 높은 뱅킹 멀웨어가 다시 구글 플레이 스토어에 등록됐다고 한다. 보안 업체 비트디... 문가용 기자 | 2022년 11월 23일 11:18
인터뷰 질문지 등 외교·안보 관련 문서로 위장한 악성 문서파일 유포
최근 외교·안보 관련 내용을 위장한 악성 문서파일이 잇따라 발견되어 관련 분야 전문가들과 종사자들의 각별한 주의가 요구되고 있다. 김영명 기자 | 2022년 11월 23일 09:21
맥OS의 샌드박스 탈출 취약점에 대한 개념 증명용 익스플로잇 코드 공개돼
보안 블로그 시큐리티어페어즈에 의하면 맥OS 생태계에서 발견된 고위험군 취약점인 CVE-2022-26696에 대한 개념 증명 익스플로잇 코드가 공개되었다고 한다.... 문가용 기자 | 2022년 11월 22일 12:22
나의 전화번호를 수집하는 PUP 프로그램 바로 알기
회원수 1,900만여명을 보유한 네이버 카페인 ‘중고나라’는 국내의 대표적인 중고물품을 직거래할 수 있는 카페다. 이곳에서는 카페 회원들이 다양한 종류의 중고물품... 김영명 기자 | 2022년 11월 22일 10:55
카카오 사태 잊었나? 케이뱅크·우체국·IBK기업은행 줄줄이 시스템 장애
지난 17일부터 19일까지 3일간 케이뱅크, 우체국, IBK기업은행에서 줄줄이 전산장애가 발생했다. 더욱이 주말 기간에 금융기관에서 집중적으로 발생한 만큼 금융권... 김경애 기자 | 2022년 11월 21일 17:37
[긴급] 이력서 사칭한 ‘LockBit 3.0’ 랜섬웨어, 국내 유포중
최근 피싱 메일을 통해 LockBit 랜섬웨어와 정보탈취 악성코드가 함께 유포되고 있어 사용자들의 각별한 주의가 필요하다. 특히, 이력서로 위장한 메일로 기업 사... 원병철 기자 | 2022년 11월 21일 00:23
  91 | 92 | 93 | 94 | 95 | 96 | 97 | 98 | 99 | 100  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다