로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
Daum 사칭 ‘카카오와 계정 병합’ 이슈로 위장한 피싱메일 퍼진다
최근 다음카카오 계정 통합 이슈를 악용한 피싱 메일이 발견돼 사용자들의 각별한 주의가 필요하다. 국내 최초로 웹 메일 서비스를 제공한 다음(Daum)은 2014년... 김영명 기자 | 2022년 10월 08일 11:40
록빗 3.0 랜섬웨어, 국내 대기업 S사 공격... 탈취 자료 공개
최근 악명을 떨치고 있는 랜섬웨어 그룹 록빗 3.0(LockBit 3.0)이 국내 대기업 S사를 공격했으며, 몸값을 지불하지 않아 탈취한 자료를 모두 업로드 했다... 원병철 기자 | 2022년 10월 07일 10:03
코로나 시대의 필수 앱 ‘쿠브(Coov)’ 위장 악성앱 주의
질병관리청에서 개발한 방역패스용 코로나19 전자예방접종증명서 쿠브(Coov) 애플리케이션으로 위장한 악성 앱이 발견돼 앱 사용자들은 각별한 주의가 필요하다. 김영명 기자 | 2022년 10월 06일 17:05
PHP 생태계를 위협하는 또 다른 공급망 공격의 가능성
보안 외신 시큐리티위크에 의하면 PHP 생태계의 기본 리포지터리인 패키지스트(Packagist)에서 고위험군의 취약점이 발견됐다고 한다. 이 취약점을 통해 악성 ... 문가용 기자 | 2022년 10월 05일 14:00
2022년 3분기 랜섬웨어 키워드: LockBit 3.0, 매그니베르, 북한, Go언어 제작
올해 3분기의 랜섬웨어 주요 동향으로는 LockBit 3.0과 매그니베르(Magniber) 랜섬웨어의 지속적인 공격, Go 프로그래밍 언어로 작성된 새로운 타깃형... 김영명 기자 | 2022년 10월 04일 16:29
아시아·태평양 지역, 정치·지정학적 사건 놓고 디도스 전쟁 ‘활발’
지정학적 긴장이 디도스(DDoS) 공격 활동 증가로 이어지고 있어 주의가 요구된다. 특히, 한국이 DDoS 공격을 빈번하게 받는 국가로 관찰돼 DDoS 방어에 ... 김경애 기자 | 2022년 10월 04일 15:46
치어스크립트 랜섬웨어, 배후에 중국 해커들 있는 듯
최근 리눅스 기반 랜섬웨어인 치어스크립트(Cheerscrypt)가 새롭게 발견된 바 있다. 보안 업체 시그니아(Sygnia)가 치어스크립트를 추적한 바에 따르면 ... 문가용 기자 | 2022년 10월 04일 12:33
[긴급] 개천절 D-day? 북한 해커의 대남 사이버공격 준비 정황 포착
개천절인 10월 3일, 북한 해커가 대남 사이버공격을 대대적으로 준비하고 있다는 정황이 포착돼 각별한 주의가 요구되고 있다. 북한 사이버전 전문가는 북한 정권의 ... 권준 기자 | 2022년 10월 03일 00:40
올해 상반기 전 세계 디도스 공격 600만건 넘었다
올해 상반기 전 세계에서 자행된 디도스 공격이 601만 9,888건으로 나타났다. 또한, 지난해 초부터 시작된 TCP 기반 플러딩 공격(SYN, ACK, RST)... 김영명 기자 | 2022년 10월 01일 10:03
새 MS 익스체인지 제로데이, 이미 공격에 활용되고 있어
IT 외신인 블리핑컴퓨터에 의하면 아직 공개되지 않은 MS 익스체인지의 취약점이 이미 공격자들 손에서 적극 악용되는 중이라고 한다. 이러한 사실을 제일 먼저 발견... 문가용 기자 | 2022년 09월 30일 12:29
매그니베르 랜섬웨어, 백신 회피 위해 확장자 교체한 변형 유포
매그니베르(Magniber) 랜섬웨어가 올해 2월 MSI 확장자를 시작으로 4차례 확장자를 변경한데 이어 최근 WSF 확장자로 또다시 변경한 것이 확인됐다. 김영명 기자 | 2022년 09월 29일 10:56
모질라 파이어폭스·선더버드, 민감정보 유출 취약점 등 보안 업데이트 권고
한국인터넷진흥원(KISA)은 최근 모질라 재단이 자사 웹 브라우저 엔진인 파이어폭스(Firefox)와 선더버드(Thunderbird) 등에서 발생하는 취약점을 해... 김영명 기자 | 2022년 09월 29일 10:53
북한의 라자루스, 구직자들 노리고 맥OS 멀웨어 퍼트려
보안 블로그 시큐리티어페어즈에 의하면 북한의 라자루스(Lazarus)가 계속해서 가짜 직업 제안서를 통해 구직자들을 공격하고 있다고 한다. 그러면서 맥OS 환경에... 문가용 기자 | 2022년 09월 28일 13:16
오스트레일리아 대표 통신사 옵터스, 980만명 이용자 개인정보 유출
오스트레일리아에서 두 번째로 큰 통신사인 옵터스(Optus)에서 약 980만명의 이용자 개인정보가 해커에 의해 유출됐다. 해커가 공개한 개인정보 샘플 가운데는 네... 김영명 기자 | 2022년 09월 28일 11:45
北 해커조직 라자루스, 취약한 ‘BYOVD’ 드라이버 이용해 보안 시스템 노렸다
북한의 해킹그룹으로 알려진 라자루스(LAZARUS)가 최근 취약점을 가진 드라이버를 이용해 기관 등 조직을 공격한 사례를 상세 분석한 보고서가 발표됐다. 안랩(대... 원병철 기자 | 2022년 09월 28일 11:13
삼성전자 프랑스 트위터 계정 해킹, 여러 이미지 합성 상태로 게시
삼성전자 프랑스의 트위터 계정이 최근 해킹을 당했다. 삼성전자 프랑스의 트위터 계정(@Samsung FR)에 올라온 글에는 #FREEPACOSANZ라는 태그를 달... 김영명 기자 | 2022년 09월 28일 11:05
비밀번호 탈취 멀웨어 어븀, 게임 크랙 형태로 퍼지고 있어
IT 외신 블리핑컴퓨터에 의하면 새로운 비밀번호 탈취 멀웨어가 퍼지는 중이라고 한다. 이름은 어븀(Erbium)이며, 각종 게임 크랙이나 치트 코드 형태로 유포되... 문가용 기자 | 2022년 09월 27일 12:17
[bnTV] 메타버스의 다크웹, 다크버스는 무엇?? 제로데이 아닌 원데이 공격도 위험하다!
‘Oneday’ 취약점처럼, 패치가 있지만 패치를 하지 않은 기업들을 대상으로 하는 공격을 최초 침투에 이용하는 것은 기존에도 많이 있었어요. 예를 들어서 지난해... 권준 기자 | 2022년 09월 26일 18:08
MS, 공격자들의 횡적인 움직임 가능하게 하는 오류 긴급 패치
MS가 긴급 보안 패치를 개발해 배포하는 중이라고 보안 외신 시큐리티위크가 보도했다. 업데이트 대상은 엔드포인트설정관리자(Endpoint Configuration... 문가용 기자 | 2022년 09월 26일 12:18
보안 분야 7大 이슈 분석.... KISA-KISIA, ‘2022년 사이버보안 대연합’ 첫 보고서 발표
한국인터넷진흥원(KISA)과 한국정보보호산업협회(KISIA)는 사이버보안 대응체계 고도화의 일환으로 민간 주요기업과 사이버위협정보를 실시간으로 공유하기 위한 ‘사... 김영명 기자 | 2022년 09월 23일 10:16
  91 | 92 | 93 | 94 | 95 | 96 | 97 | 98 | 99 | 100  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다