로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
이란의 해킹 단체 오일리그, DNS 터널링 주력으로 활용
이란 정부와 밀접한 연관이 있는 사이버 스파이 그룹인 오일리그(OilRig)가 DNS 터널링(DNS tunneling)이라는 기법을 적극 활용하고 있다고 보안 업... 문가용 기자 | 2019년 04월 19일 09:38
사람인척 하는 악성 봇, 티케팅 서비스와 의료 서비스 노린다
인간 사용자인척 웹사이트에 접속하는 자동화 프로그램이 점점 더 심각한 문제로 자리잡아가고 있다. 봇의 뒷받침이 되는 기술력이 크게 높아지고 있기 때문이다. 이에 ... 문가용 기자 | 2019년 04월 18일 16:33
한미정상회담 겨낭 APT 공격조직 추적했더니... 외화벌이도 ‘혈안’
최근 한미정상회담을 겨냥한 APT 공격이 발견됐다. 특히, 이번 사이버공격의 공격자들을 추적한 결과 단순한 APT 공격을 넘어 암호화폐와 악성 프로그램 개발 등 ... 원병철 기자 | 2019년 04월 17일 13:19
최근 발견된 윈도우 제로데이 취약점 통해 파워셸 백도어 심긴다
마이크로소프트가 최근 패치한 윈도우 로컬 권한 상승 취약점이 악성 행위자들에 의해 실제로 익스플로잇 되었다는 게 발견됐다. 공격자들은 이 취약점을 통해 파워셸 백... 문가용 기자 | 2019년 04월 16일 17:23
웹 브라우저의 ping 기능 남용한 새로운 유형의 디도스 공격
새로운 유형의 디도스 공격이 발견됐다. HTML5의 핑 기반 하이퍼링크 감사 기능을 남용한 것으로, 보안 업체 임퍼바(Imperva)의 비탈리 시모노비치(Vita... 문가용 기자 | 2019년 04월 16일 10:55
“이미지 저작권 위배 안내” 클릭하면 랜섬웨어가 딱!
갠드크랩 랜섬웨어를 이용한 이메일 공격이 멈추지 않고 있다. 특히, 저작권 위반을 문제 삼아 첨부된 파일을 열어보도록 하는 공격이 최근 연이어 발생하고 있어 사용... 원병철 기자 | 2019년 04월 15일 18:58
페이스북·인스타그램·왓츠앱 또 접속 장애, 자꾸 왜 그러나
세계 최대 소셜 네트워크 서비스인 페이스북과 페이스북이 운영하는 인스타그램, 왓츠앱 등의 패밀리앱에서 또 다시 접속장애가 발생한 것으로 드러났다. AP·로이터통신... 권준 기자 | 2019년 04월 15일 00:46
TP링크 라우터 두 개 모델에서 제로데이 취약점 발견돼
TP링크(TP-Link)에서 만든 라우터 모델 2종에서 제로데이 취약점이 발견됐다. 이 취약점을 악용할 경우 공격자가 장비에 대한 통제 권한을 완전히 가져갈 수 ... 문가용 기자 | 2019년 04월 11일 13:36
[카드뉴스] 한국 대형 포털 노린 워터링 홀 캠페인 발견! 로그인 주의
보안업체 트렌드 마이크로는 주요 검색엔진 사이트를 포함하여 국내 웹사이트에서 워터링 홀 캠페인 ‘soula’를 발견했다. 원병철 기자 | 2019년 04월 10일 14:54
서민 울리는 피싱... 1년 동안 피해자 2배 이상 늘었다
이상민 국회의원(더불어민주당 과학기술특별위원장 겸 정보통신특별위원회 위원장, 대전 유성을)이 경찰청으로부터 받은 자료에 의하면 매년 피싱 피해자와 피해금액이 증가... 원병철 기자 | 2019년 04월 09일 18:09
PNG 그림 파일 타고 퍼지는 로키봇 멀웨어 주의
로키봇(LokiBot)이라는 정보 탈취형 트로이목마를 배포하는 스팸 캠페인이 발견됐다. 이를 적발한 보안 업체 트러스트웨이브 스파이더랩스(Trustwave Spi... 문가용 기자 | 2019년 04월 09일 10:16
여전히 사이버 범죄자들에게 악용되는 IoT와 오픈소스
여전히 사이버 범죄자들이 IoT 장치의 불안정성을 지속적으로 악용하고, 오픈소스 멀웨어 툴로 새로운 위협을 만드는 등 지속적으로 공격을 더욱 정교화하고 있다는 내... 원병철 기자 | 2019년 04월 08일 17:54
샤오미 모바일 폰에 탑재된 기본 보안 앱, 취약점에 노출돼
샤오미 모바일 장비에 미리 설치된 보안 앱에서 심각한 취약점이 발견됐다. 보안 업체 체크포인트(Check Point)에 따르면 “샤오미 폰에 있는 가드 프로바이더... 문가용 기자 | 2019년 04월 08일 15:16
中 정부 “3월 정보보안 취약점 1,050여개 확인”
중국 당국이 3월 국내 각계 하드웨어·소프트웨어, 정보시스템에서 공식 확인한 정보보안 취약점은 1,050여개였고, 이 가운데 고위험급 취약점은 320여개, 중위험... 원병철 기자 | 2019년 04월 08일 11:06
한수원 공격 해킹그룹 ‘김수키’의 새로운 사이버공격 발발
2014년 한수원 해킹사건의 공격조직으로 알려진 김수키(Kimsuky)의 새로운 사이버공격이 발견돼 이목을 집중시키고 있다. 보안 전문 기업 이스트시큐리티(대표 ... 원병철 기자 | 2019년 04월 03일 14:01
금성121의 1년간의 공격 기록...군사작전 방불케 한 7개 공격들
북한 추정 사이버 공격그룹 ‘금성 121’이 최근 우리나라를 대상으로 한 공격을 연이어 진행되고 있다. 2019년 3월 20일 ‘로켓맨 APT 캠페인, 오퍼레이션... 원병철 기자 | 2019년 04월 02일 18:37
파일 암호화에 개인정보 유출까지...‘스톱(STOP) 랜섬웨어’
최근 사용자 파일을 암호화해 금전을 요구하는 동시에 사용자의 개인 정보를 탈취해 추가 피해를 유발하는 ‘스톱(STOP) 랜섬웨어(이하, 스톱 랜섬웨어)’가 발견되... 원병철 기자 | 2019년 04월 02일 11:04
알려지지 않았던 한국 공격그룹 ‘Tick’의 실체가 드러나다
2013년 처음 등장해 주로 한국과 일본을 노린 공격을 자행해온 ‘틱 그룹(Tick Group)’의 공격 동향을 분석한 동향 보고서가 발표돼 사람들의 관심을 받고... 원병철 기자 | 2019년 04월 02일 08:37
‘미성년자 강간 사건’ 증인? 경찰청 ‘소환장’ 악성 메일 유포
경찰청을 사칭한 또 하나의 악성 메일이 등장했다. 3월 29일 발송된 이 악성메일은 ‘미성년자 강간에 대한 증인’이라는 무시무시한 내용을 담고 있는 소환장으로 ... 원병철 기자 | 2019년 03월 31일 23:29
빗썸에서 사라진 암호화폐, 비정상적 출금인가? 해킹인가?
국내 최대 암호화폐 거래소 빗썸에서 대량의 암호화폐가 사라지면서 파장이 커지고 있다. 빗썸 측은 회사 보유분인 암호화폐 일부가 비정상적으로 출금됐다고 밝혔지만, ... 권준 기자 | 2019년 03월 31일 03:34
  161 | 162 | 163 | 164 | 165 | 166 | 167 | 168 | 169 | 170  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)