로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
유출된 카카오톡 계정 악용한 대규모 로그인 시도 공격 발생했다
지난 7일 금요일 새벽 시간대에 다수의 카카오톡 사용자들이 자신의 계정이 다른 사람에 의해 로그인됐다는 알림을 받은 것으로 드러났다. 7일 SNS와 온라인 커뮤니... 권준 기자 | 2022년 01월 10일 00:47
[긴급] 카카오 계정 이용자 보호 상태 변경? 알고 보니 피싱 메일
최근 카카오 계정 이용자 보호 상태로 변경됐다는 내용으로 피싱 메일이 유포돼 카카오 이용자들의 각별한 주의가 요구된다. 보안업체 이스트시큐리티 시큐리티대응센터(E... 권준 기자 | 2022년 01월 07일 13:43
17개 유명 기업의 고객 110만 명의 계정, 도난당해
대규모 크리덴셜 스터핑 공격 캠페인이 적발됐다. 공격자들이 유명한 회사 17개의 로그인 시스템에 각종 크리덴셜을 빠르게 대입한 것이다. 이들은 110만 계정에 접... 문가용 기자 | 2022년 01월 06일 12:39
아이폰 셧다운 흉내 내면서 공격 지속성 확보하는 새 멀웨어
iOS 생태계에서 새로운 멀웨어가 발견됐다. 이 공격 기법을 발견한 보안 업체 젝옵스(ZecOps)는 여기에 노리붓(NoReboot)이라는 이름을 붙였다. 공격 ... 문가용 기자 | 2022년 01월 06일 12:37
[단독] KT 고객 유심 복사로 암호화폐 탈취? 국내 첫 심스와핑 의심 피해 발생
2020년 1월, 캐다나 몬트리올에서 한 10대 청소년 세미 벤사키가 기소됐다. 죄목은 ‘사기 범죄’. 바로 블록체인 전문가 2명의 스마트폰에 불법적으로 접근해서... 원병철 기자 | 2022년 01월 05일 18:08
MS, “로그4j 익스플로잇 시도와 실험이 넘쳐나고 있다”
마이크로소프트가 로그4j(Log4j)에 대한 새로운 경고를 발표했다. 현재 로그4j에서 발견된 각종 취약점들에 대한 익스플로잇 시도가 넘쳐나고 있다는 것이다. 또... 문가용 기자 | 2022년 01월 05일 11:41
2021년 하반기 국내외 사이버 위협 동향은? 랜섬웨어부터 로그4j까지
아파트 월패드 해킹, Log4j 취약점 등 2021년 하반기 사이버 위협 동향을 정리한 보고서가 나왔다. 한국인터넷진흥원(KISA)이 발간한 ‘2021년 하반기 ... 위아람 기자 | 2022년 01월 04일 17:15
iOS 14.7에서 15.2까지 영향주는 오류, 도어락
아이폰의 OS에서 새로운 취약점이 발견됐다. iOS 14.7~15.2 버전까지 영향을 준다고 한다. 이 취약점의 이름은 도어락(doorLock)이라고 하며 지속적... 문가용 기자 | 2022년 01월 04일 11:09
MS, 신년인사 대신 긴급 익스체인지 패치 배포
MS가 이른 2022년 패치를 배포하기 시작했다. 온프레미스에 설치되는 마이크로소프트 익스체인지 서버들에서 발견된 취약점을 해결하는 픽스들이다. 2022년으로 시... 문가용 기자 | 2022년 01월 03일 11:50
앤앤에스피, 물리적 일방향시스템 적용한 정부 G-VPN 성공적 구축
앤앤에스피는 2021년 범정부 정보자원 통합구축사업으로 진행된 정부원격근무서비스(G-VPN)의 보안강화 프로젝트에 물리적 일방향시스템 ‘앤넷다이오드듀얼(nNetD... 원병철 기자 | 2022년 01월 03일 11:35
2022년 임인년을 위협하는 연이은 개인정보 유출 사고들
다사다난했던 2021년이 지나가며 희망찬 임인년(壬寅年)이 시작됐건만 지난해부터 이어온 보안위협들은 2022년도 위태롭게 하고 있다. 비디오게임 전문기업 반다이남... 원병철 기자 | 2022년 01월 03일 00:09
중국의 사이버 스파이들, 로그4셸 사용해 학술 기관 해킹
중국의 사이버 정찰 그룹인 아쿠아틱판다(Aquatic Panda)가 로그4셸(Log4Shell) 취약점을 통해 대형 학술 단체를 해킹했다고 보안 업체 크라우드스트... 문가용 기자 | 2021년 12월 30일 12:00
라스트패스, 로그인 실패 관련 사고 조사 시작
비밀번호 관리 프로그램인 라스트패스(LastPass)의 사용자 일부가 ‘로그인이 되지 않는다’는 불만을 제기하기 시작했다. 이 때문에 조사를 시작한 라스트패스 측... 문가용 기자 | 2021년 12월 29일 12:27
2022년 베이징 올림픽과 카타르 월드컵 노린 사이버 공격 가능성 높다
2022년에는 베이징 올림픽과 카타르 월드컵 등 국제 행사를 노린 사이버 공격이 발생할 가능성이 높다는 전망이 나왔다. 안랩(대표 강석균)이 2022년에 예상되는... 원병철 기자 | 2021년 12월 28일 10:02
텔레그램 사용자들 중 암호화폐 ‘초보’ 투자자들 노리는 공격자들
텔레그램 사용자들의 암호화폐 지갑들을 노리는 사이버 공격자들의 캠페인이 발견됐다. 이번 캠페인에서 적극 사용되고 있는 건 에셸론(Echelon)이라는 정보 탈취 ... 문가용 기자 | 2021년 12월 27일 18:19
정부가 꼽은 2022년 사이버위협 전망: 로그4j와 IoT, 랜섬웨어
과학기술정보통신부(장관 임혜숙, 이하 과기정통부)는 한국인터넷진흥원(원장 이원태, 이하 KISA)과 함께 코로나19 지속, 디지털 전환 가속화 속에 날로 지능화 ... 원병철 기자 | 2021년 12월 26일 13:31
FBI, CISA, NSA 등 취약한 로그4j 찾게 해 주는 스캐너 배포 중
호주, 캐나다, 뉴질랜드, 미국, 영국의 사이버 보안 국가 기관들이 합동으로 보안 권고문을 발표했다. 아파치 로그4j(Apache Log4j)라는 소프트웨어 라이... 문가용 기자 | 2021년 12월 24일 16:38
‘Merry Christmas!’ 악성메일 첨부파일 잘못 열었다간 악성코드 선물 받는다
크리스마스가 하루 앞으로 다가온 가운데, 크리스마스 시즌을 악용해 Dridex 악성코드 다운로더로 동작하는 Excel 파일이 유포되는 정황이 확인돼 주의가 요구된... 원병철 기자 | 2021년 12월 24일 11:47
Log4j 취약점 국내 보안위협 사례 계속 나와... 종합적인 대응체계 필요해
IT 역사상 최악의 취약점으로 분류되는 ‘로그4j(Log4j)’에 대해 취약점 스캔, 해킹 점검 툴 등 다양한 대응 방안이 제시되고 있지만 취약한 대상을 확인하는... 원병철 기자 | 2021년 12월 23일 10:12
‘해브아이빈폰드’, 2억 2500만 비밀번호를 새롭게 추가해
데이터 침해 사실 여부를 확인할 수 있게 해 주는 서비스인 해브아이빈폰드(Have I Been Pwned)의 데이터베이스에 2억 2500만 개의 비밀번호가 추가됐... 문가용 기자 | 2021년 12월 22일 11:46
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)