로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
국내 대표 포털 고객센터 위장한 피싱 공격... ‘탈륨’ 소행 추정
국내 대표 포털사의 고객센터를 사칭해 아이디와 패스워드를 탈취하려는 피싱 공격이 발견돼 주의가 요구된다. 통합보안 기업 이스트시큐리티(대표 정상원)는 국내 유명 ... 원병철 기자 | 2020년 09월 11일 14:19
구글 맵스에서 발견된 XSS 취약점, 상금이 2배 된 이유
유명 지도 애플리케이션인 구글 맵스에서 XSS 취약점을 찾아낸 보안 전문가가 총 1만 달러의 상금을 받았다. 원래는 5천 달러의 상금을 받았지만, 구글의 패치가 ... 문가용 기자 | 2020년 09월 09일 14:40
어도비, 정기 패치일 통해 총 18개의 취약점 패치해
어도비가 9월 정기 패치일을 맞아 총 18개의 취약점들을 공개 및 해결했다. 치명적인 위험도를 가진 취약점들이 상당수라고 한다. 엑스페리언스 매니저(Experie... 문가용 기자 | 2020년 09월 09일 11:45
암호화폐 채굴하고, 거래 탈취하고, 파일 유출하는 악성코드 발견
최근 눈에 띄지 않으면서 악성 토렌트를 통해 확산되고 여러 속임수를 사용해 피해자로부터 가능한 한 많은 암호화폐를 탈취하는 악성코드가 발견됐다. 사이버 보안 분야... 권준 기자 | 2020년 09월 08일 12:33
악성 금융앱의 진화! 스마트폰 정보 탈취에 금융 상담전화까지 가로채
금융사기가 점점 교묘해지는 가운데 금융상담 전화까지 가로채는 악성 앱이 발견돼 사용자 주의가 필요하다. 안랩(대표 강석균)은 금융앱을 사칭해 감염 스마트폰 정보를... 권준 기자 | 2020년 09월 08일 11:34
MySQL DB 서버 노리는 랜섬웨어 해커조직, 다크웹에 나타났다
전 세계에 취약한 MySQL 데이터베이스(DB) 서버를 대상으로 중요 데이터를 삭제하고 비트코인을 요구하는 신종 랜섬웨어 조직의 활동이 최근 다크웹에서 포착된 것... 권준 기자 | 2020년 09월 07일 01:35
[긴급] 하이웍스 사칭 ‘중요 보안 경고’ 메일? 개인정보 탈취 노린다
한동안 주춤했던 기업용 이메일 서비스 ‘하이웍스(hiworks)’를 사칭한 악성 메일이 다시 유포되고 있다. 9월 4일 유포된 악성 메일은 ‘경고: *******... 권준 기자 | 2020년 09월 04일 18:09
‘탈륨’ 해커조직 또 사이버공격, 개성공단·논문 키워드로 北 관련 연구자 노렸다
개성공단 근무 경험자 관련 문서와 아태 지역의 학술 연구논문 투고 문서 등을 사칭한 ‘탈륨(Thallium)’ 해킹 조직의 새로운 APT 공격 징후가 포착됐다. ... 권준 기자 | 2020년 09월 03일 11:51
부친 부고 안내문? 알고 보니 또 ‘이모텟’ 악성코드 감염 유도
최근 부고 안내문으로 위장한 악성 메일이 유포된 것으로 드러났다. 해당 메일은 국내에 지속적으로 유포되고 있는 매크로 문서 악성코드를 첨부한 악성 메일의 일종으로... 권준 기자 | 2020년 09월 01일 23:14
[긴급] 주소변경? 배달완료? CJ대한통운 사칭 스미싱 연이어 유포
최근 정부의 거리두기 2.5단계 시행으로 시장이나 백화점, 대형마트 방문을 통한 물건 구매가 크게 줄고, 온라인 쇼핑이 급증하고 있는 가운데 대형 택배업체인 CJ... 권준 기자 | 2020년 09월 01일 17:12
2020년 상반기, 코로나19 관련 보안위협 880만건 발견됐다
2020년 상반기에 발견된 코로나19 관련 위협이 약 880만건에 달하며, 이중 92%가 이메일을 통해 전달된 스팸메일로 확인됐다. 사이버 보안 솔루션의 글로벌 ... 원병철 기자 | 2020년 08월 31일 18:08
재유행 코로나19 보호장비 업체 사칭해 ‘이모텟’ 악성코드 재유포
우리나라에 코로나19 재확산이 우려되는 가운데 사이버 상에서 우리를 오랜 기간 괴롭혀 왔던 이모텟(Emotet) 악성코드가 지난 7월에 이어 또 다시 유포되고 있... 권준 기자 | 2020년 08월 31일 00:11
MS의 사물인터넷 보안 플랫폼 애저 스피어에서 발견된 취약점
마이크로소프트의 IoT 보안 플랫폼인 애저 스피어(Azure Sphere)에서 발견된 원격 코드 실행 버그들에 대한 세부 내용들이 공개됐다. 더불어 두 개의 권한... 문가용 기자 | 2020년 08월 26일 18:40
북한 라자루스, 링크드인 피싱 공격 통해 암호화폐 거래소 노려
북한 정부의 사이버 공격 단체인 라자루스 그룹(Lazarus Group)이 암호화폐 거래소 한 곳을 노리는 피싱 공격을 실시하고 있다가 적발됐다. 당시 라자루스 ... 문가용 기자 | 2020년 08월 26일 12:16
유니코드, HTML, CSS 활용한 피싱 메일 작성 기법, 새로 나와
사이버 범죄자들이 HTML/CSS 및 유니코드(Unicode)를 사용해 보안 장치들을 우회해 가는 것이 발견됐다. 텍스트를 숨긴다거나 특정 문자의 폰트를 0으로 ... 문가용 기자 | 2020년 08월 25일 17:17
국세청 전자세금계산서로 위장한 악성코드 유포
재산세와 주민세 등 지방세 납부 시기가 다가온 가운데, 국세청을 사칭한 악성 메일이 유포되고 있어 사용자의 주의가 필요하다. 안랩(대표 강석균)은 최근 ‘국세청 ... 원병철 기자 | 2020년 08월 25일 15:27
해커조직 탈륨, 국내 대기업 클라우드 서비스 사칭 ‘대북 종사자’ 피싱 공격
마이크로소프트가 북한의 해킹그룹으로 지목하고 고소한 해킹그룹 탈륨(Thallium)이 지난 8월 24일 특정 대북 분야 종사자를 상대로 한 정교한 이메일 피싱 공... 원병철 기자 | 2020년 08월 25일 09:19
[긴급] 비너스락커 조직, 화장품·제약 분야 타깃 랜섬웨어 대량 유포
우리나라를 타깃으로 오랫동안 랜섬웨어를 유포해온 비너스락커 조직이 최근에 또 다시 랜섬웨어를 대량 유포하고 있는 것으로 드러났다. 이스트시큐리티 시큐리티대응센터(... 권준 기자 | 2020년 08월 24일 23:01
AWS 사용자들이라면 커뮤니티 AMI에 주의하라
엘라스틱 클라우드 컴퓨트(Elastic Cloud Compute, EC2)를 사용하는 AWS 고객들에게 해당하는 위험 징조가 나타났다. 커뮤니티 AMI를 통해 암... 문가용 기자 | 2020년 08월 24일 17:35
다크웹에 공개되는 대기업 데이터, 랜섬웨어 해커 조직의 표적 되나
최근 국내 대기업을 포함한 글로벌 기업의 내부 정보를 해킹해 돈을 요구하는 해커그룹의 사이버범죄 활동이 매우 조직적으로 이루어지고 있다. 대표적인 해커그룹이 최근... 권준 기자 | 2020년 08월 24일 02:35
  131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)