로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
4만 여개의 레디스 인스턴스들, 인터넷에 노출되어 있어
보안 외신 해커뉴스는 레디스(Redis) 서버 4만여 개가 인터넷에 노출되어 있고, 한 공격자가 암호화폐 채굴을 목적으로 이 서버들을 공격했다. 하지만 공격이 어... 문가용 기자 | 2022년 09월 22일 11:48
아직 진행 중인 악성 캠페인, 크롬로더 멀웨어 퍼트려
보안 블로그 시큐리티어페어즈에 따르면 VM웨어와 마이크로소프트에서 보안 경고가 나왔다고 한다. 크롬로더(Chromeloader)라는 이름의 멀웨어를 퍼트리려는 악... 문가용 기자 | 2022년 09월 21일 15:29
전쟁기념관, 해킹 공격으로 전산망 마비 및 개인정보 탈취 피해
전쟁의 교훈과 함께 선열들의 호국 위훈 추모를 목적으로 세워진 서울 용산의 전쟁기념관이 최근 사이버공격을 받은 것으로 전해졌다. 김영명 기자 | 2022년 09월 21일 09:05
이모텟 봇넷, 퀀텀 랜섬웨어와 블랙캣 랜섬웨어 퍼트려
보안 외신 해커뉴스에 의하면 이모텟(Emotet) 봇넷을 통해 퀀텀(Quantum)과 블랙캣(BlackCat) 랜섬웨어가 빠르게 유포되는 중이라고 한다. 원래 이... 문가용 기자 | 2022년 09월 20일 12:22
Z세대의 놀이터 NFT 마켓플레이스, 사고 사례로 본 보안위협 4
NFT(NFT : Non-Fungible Token)란 ‘대체 불가능한 토큰’으로 해석할 수 있으며, 블록체인 기술을 이용해 디지털 자산의 소유주를 증명하는 가상... 김영명 기자 | 2022년 09월 19일 00:51
[긴급] 입사지원서 위장 LockBit 3.0 랜섬웨어 지속 유포중
최근 입사지원서를 위장한 랜섬웨어가 지속해서 유포되고 있어 채용을 담당하거나 관련 업무를 지원하는 사용자들의 주의가 필요하다. 이번에 발견된 랜섬웨어는 ‘이력서 ... 김영명 기자 | 2022년 09월 18일 16:39
무작위 대입, 채굴 악성코드 등 해커 공격에 SSH 서비스 ‘몸살’
SSH(Secure Shell)를 타깃으로 한 무작위 대입 시도가 지속적으로 발견되고 있어 SSH 서비스 운영자들의 주의가 요구된다. SSH는 보통 리눅스 서버를... 김경애 기자 | 2022년 09월 16일 10:38
CISA, 익스플로잇 되고 있는 취약점 목록에 버그 2개 추가
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 담당 기관인 CISA가 2개의 취약점에 대한 보안 권고문을 발표했다고 한다. CVE-2022-37969와... 문가용 기자 | 2022년 09월 15일 12:41
페이스북 ‘메타’와 ‘구글’에 개인정보보호법 위반 과징금 1,000억 부과
이용자 동의 없이 개인정보(이용자의 타사 행태정보)를 수집해 온라인 맞춤형 광고에 활용하는 등 개인정보 보호법을 위반한 구글과 메타에 대하여 시정명령과 함께 약 ... 원병철 기자 | 2022년 09월 15일 10:28
유명 워드프레스 플러그인 백업버디에서 초고위험도 취약점 나와
공격자들이 워드프레스의 유명 플러그인인 백업버디(BackupBuddy)의 취약점 하나가 지속적인 공격에 노출되어 있다. 이 플러그인은 대략 14만 개의 웹사이트에... 문가용 기자 | 2022년 09월 13일 15:19
‘브라우저 내 브라우저’ 공격으로 스팀 계정 훔치는 해커들
IT 외신 블리핑컴퓨터에 의하면 유명 게임 플랫폼인 스팀(Steam)의 계정을 훔치기 위해 해커들이 ‘브라우저 내 브라우저(browser-in-the-browse... 문가용 기자 | 2022년 09월 13일 11:42
네 적을 알라! 지구상 현존하는 가장 위험한 해커 조직 4
좋든 싫든 사이버 공간은 전국의 무한리필 식당만큼이나 나쁜 놈들로 가득하다. 많아도 너무 많다. 그래서 일일이 기억하기도, 대처하기도 힘들다. IT 연구 및 자문... 문가용 기자 | 2022년 09월 12일 23:56
[추석 보안대작전-4] 보안담당자가 꼭 챙겨야 할 보안위협 대응법 5
민족 대명절 추석을 맞이해 모두 들뜬 마음이지만, 이런 때 일수록 더욱 조심해야 하는 것이 바로 보안이다. 이러한 순간을 노린 사이버 공격자들의 위협이 당신을 노... 원병철 기자 | 2022년 09월 10일 14:42
[추석 보안대작전-3] 연휴기간 기업의 보안수칙 길라잡이
보안 위협은 때와 장소를 가리지 않는다. 추석 연휴라고 보안과 관련해서 느슨해진 마음을 갖는 것은 더욱 위험하다. 특히, 기업의 경우 시스템, 네트워크를 비롯해서... 김영명 기자 | 2022년 09월 09일 16:30
[추석 보안대작전-2] 고향집·우리집 PC, 백신·OS·브라우저 최신 업데이트 ‘작전’
추석 연휴에는 가족, 친척들과 함께 빙 둘러앉아 덕담을 나누고, 음식도 나눠 먹는 등 나 혼자만이 아닌 누군가와 함께 있는 시간이 길어진다. 이러한 명절 기간에는... 김영명 기자 | 2022년 09월 08일 16:30
친환경 기능성 화학제품 제조사 타깃 국세청 홈택스 사칭 악성메일 유포
국세청 홈택스를 사칭하고 전자세금계산서를 도용해 악성코드를 유포하는 정황이 포착됐다. 시큐아이 STIC 위협분석그룹에 따르면“해당 악성코드 첨부 피싱 메일은 친환... 김경애 기자 | 2022년 09월 08일 16:19
국내 그룹웨어 계정정보 노린 ‘한국 타깃’ 피싱 발견
최근 국내 그룹웨어의 로그인 사이트로 위장한 피싱 사이트가 발견됐으며, 이미 국내에서 2,500건 이상 접근한 이력이 확인됐다. 안랩 ASEC 분석팀은 그룹웨어 ... 원병철 기자 | 2022년 09월 08일 15:22
[추석 보안대작전-1] 명절 앞두고 가족 구성원들이 꼭 지켜야 할 보안수칙
우리 민족의 최대 명절인 추석이 이번 주 금요일을 시작으로 주말을 포함해 나흘간 이어진다. 가족, 친지들이 모여 오붓한 시간을 보내는 것도 좋지만, 추석 연휴에 ... 김영명 기자 | 2022년 09월 07일 16:51
모질라 선더버드, 제품 보안 업데이트 권고
모질라재단은 개발한 자유 소프트웨어 크로스 플랫폼 전자우편 및 뉴스 클라이언트 소프트웨어 선더버드(Thunderbird)에서 발생하는 취약점을 보완한 보안 업데이... 김영명 기자 | 2022년 09월 07일 08:52
큐냅, 데드봇 랜섬웨어가 제로데이 취약점 익스플로잇 한다고 경고
보안 블로그 시큐리티어페어즈에 의하면 큐냅(QNAP)이 고객들에게 데드봇(DeadBot) 랜섬웨어에 대한 경고문을 발송했다고 한다. 이번에는 이 데드봇 운영자들이... 문가용 기자 | 2022년 09월 06일 12:02
  91 | 92 | 93 | 94 | 95 | 96 | 97 | 98 | 99 | 100  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다