• 'ESRC'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
다수 해킹 그룹 악용한 파일 압축 소프트웨어, ‘WinRAR’ 취약점 분석해보니
지난해 8월에 공개된 윈라(WinRAR) 취약점인 ‘CVE-2023-38831’을 악용한 공격 사례가 증가하고 있다. 이 취약점은 ‘RARLAB’의 파일 압축 소... 이소미 기자 | 2024년 01월 29일 18:31
해외 배송 업체 페덱스 사칭 ‘사후납부통관 세금 안내’ 피싱 메일 유포
최근 해외 유명 배송 업체인 페덱스(FedEx)를 사칭한 ‘사후납부통관’ 피싱 메일이 발견돼 사용자들의 주의가 요구된다. 보안기업 이스트시큐리티 시큐리티대응센터(... 이소미 기자 | 2024년 01월 12일 18:17
금융권 사칭 피싱 공격, 최근 급여 이체확인증 위장해 계정정보 탈취 시도
최근 국내 금융권 관련으로 위장해 사용자의 포털 계정정보를 탈취하는 공격이 지속되고 있다. 매월 꼬박꼬박 급여를 받는 직장인들에게는 특히 주의가 필요하다. 해당 ... 김영명 기자 | 2023년 12월 02일 16:53
아직도 먹히는 사회공학적 해킹... 이번엔 정부24 악용
사회공학적 기법이란 사람을 속여 정보를 획득하는 기법으로, 특별한 기술이 필요하지 않지만 가장 효과적인 공격방식 중 하나다. 이러한 사회공학적 기법을 이용한 비정... 김영명 기자 | 2023년 11월 15일 18:15
금융회사 및 보험사 위장한 악성 CHM 파일, RAR 압축파일로 유포중
최근 국내 금융 기업 및 보험사를 위장한 악성 CHM 파일이 RAR 형식으로 압축돼 유포되고 있다. 이러한 CHM 파일 내부에는 악성 스크립트가 포함된 HTML ... 김영명 기자 | 2023년 08월 30일 10:20
개인정보뿐 아니라 계정 정보, PC 내 모든 정보 수집하는 피싱 공격 발견
사이버 공격자들은 공격 대상자의 개인정보를 탈취하는 것에서 그치지 않고, 더 많은 사용자의 정보들을 탈취하고 있다. 이들은 다양한 방법을 이용해 생년월일과 같은 ... 김영명 기자 | 2023년 08월 28일 16:11
KISA 보안 업데이트로 위장한 악성코드 유포 주의보
국가사이버안보센터(National Cyber Security Center, NCSC) 합동분석협의체는 최근 국가배후 해킹조직이 한국인터넷진흥원(KISA) 보안업데... 김영명 기자 | 2023년 06월 13일 09:54
Prestige 랜섬웨어, 피해자에게 감염 사실 알리지 않는 게 특징
Prestige 랜섬웨어는 지난해 후반에 발견됐으며, 우크라이나와 폴란드의 운송과 물류 관련 기업들을 대상으로 공격을 진행했다. 마이크로소프트(Miscosoft)... 김영명 기자 | 2023년 06월 01일 10:26
스타벅스 ‘NFT 프리민팅’으로 위장해 가상화폐 탈취하는 피싱 유포중
NFT 프리민팅을 주제로 피싱 메일이 대규모로 유포돼 주의가 당부된다. NFT(Non-Fungible Token)란 대체불가능토큰으로 가상화폐와 함께 가상자산으로... 박은주 기자 | 2023년 04월 05일 13:30
은행 앱 사칭 악성 앱 발견, 압축해제 방해 등 기법 고도화
최근 은행 앱을 사칭한 악성 앱이 발견돼 사용자들의 각별한 주의가 요구된다. 해당 악성 앱은 백신의 악성코드 분석을 어렵게 하기 위해 압축해제가 정상적으로 진... 김영명 기자 | 2023년 03월 28일 18:52
록빗 랜섬웨어 공격그룹, 아마디 봇 통해 정보 탈취 중
지난해 10월경 국내에서 록빗(LockBit) 랜섬웨어를 유포하는 것으로 알려진 공격 그룹이 최근 아마디 봇(Amadey Bot)을 활용한 정황이 확인됐다. 이번... 김영명 기자 | 2023년 03월 25일 22:55
“협의 이혼 의사 확인?” 부부관계까지 파고드는 북한 해커조직
주로 피싱 또는 스팸 메일이나 크랙 프로그램을 통해 유포됐던 Quasar RAT이 매크로가 포함된 워드 파일을 통해 새롭게 유포된 정황이 포착돼 사용자들의 주의가... 김영명 기자 | 2023년 03월 16일 09:49
북한 해커조직 김수키, 경찰청 ‘사이버안전국’ 메일 사칭 공격 포착
최근 ‘사이버안전국’을 사칭한 피싱 메일이 유포되고 있어 사용자들의 각별한 주의가 필요하다. 이번 피싱 메일은 대북 관련 법인 종사자에게 발송됐으며, 사이버안전국... 김영명 기자 | 2023년 03월 15일 13:37
금융정보 탈취 전문 악성코드 이모텟, 스팸메일 첨부파일로 재유포
이모텟(Emotet) 악성코드가 3개월의 휴식기를 지나 다시 유포되기 시작했다. 이모텟 악성코드는 2014년 처음 발견된 금융정보 탈취 악성코드로서 지금까지 꾸준... 김영명 기자 | 2023년 03월 12일 23:29
악성코드 Quasar RAT, 틱톡 조회수 늘리기 프로그램 위장해 유포
틱톡(TilTok) 조회수 늘리기 프로그램을 위장한 Quasar RAT이 발견돼 사용자들의 주의가 필요하다. 틱톡은 다양한 모바일 및 인터넷 서비스를 제공하는 I... 김영명 기자 | 2023년 02월 26일 15:24
[벤치마크] 안티바이러스, 국내외 대표 제품 10종 성능 테스트 START
마이크로소프트 윈도(Windows) 운영체제를 기준으로 전 세계에서 출시(공개)된 30개 이상 회사(엔진), 제품의 성능과 옵션에 따라 세분화하면 총 68개의 안... 김영명 기자 | 2023년 02월 20일 02:09
전자세금계산서 위장 피싱 메일 유포... 계정정보 탈취 시도
최근 국세청에서 발행하는 전자세금계산서를 위장해 유포되는 피싱 메일이 다수 발견돼 관련 담당자들의 주의가 필요하다. 해당 피싱 메일은 전자세금계산서를 위장하고 있... 김영명 기자 | 2023년 02월 15일 11:14
중국 이어 북한? 北 해커조직, 공정거래위원회 사칭 피싱 공격
공정거래위원회를 사칭한 피싱 메일을 통해 악성파일이 유포되고 있어 사용자들의 각별한 주의가 필요하다. 이번에 발견된 피싱 메일은 ‘[공정거래위원회] 서면 실태조사... 김영명 기자 | 2023년 02월 06일 00:12
더욱 교묘해지는 검찰 사칭 보이스피싱 주의보! 피싱 사이트 직접 제작·운영
최근 음성 전화로 개인정보나 재정정보를 악용해 재산상의 손해를 입히는 보이스피싱 범죄가 더욱 교묘해지고 있어 주의가 요구된다. 보이스피싱 범죄는 기존 금융기관 사... 김영명 기자 | 2023년 02월 05일 23:51
구글 키워드 검색으로 노출되는 피싱 페이지 주의... 구글 애즈 악용한 공격
최근 구글 키워드 검색을 통해 피싱 페이지가 노출되고 있어 사용자들의 각별한 주의가 필요하다. 구글 검색 결과를 통한 피싱 페이지 노출은 저비용 고효율 해킹 공격... 김영명 기자 | 2023년 02월 03일 18:11
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
에스케어(파워비즈) 하이젠 파워비즈 23년 11월 16일~2024년 11월 15일까지 아스트론시큐리티 파워비즈 2023년2월23일 시작 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
랜섬웨어, 피싱 등의 사이버 공격
SW 업데이트 및 SW 교체 과정에서의 오류
SW 자체에 존재하는 보안 취약점
시스템 관리자의 운영상 실수 및 관리 미흡
기타(댓글로)