로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
보안 시스템 설치 권장한다고? 北 추정 사이버공격 지능화
대북관련 단체 타깃으로 한 북한 추정 사이버공격이 줄줄이 포착됐다. ‘보안 시스템 설치 권장’으로 위장한 피싱 메일이 포착됐으며, 대북관련 단체를 노린 스피어피싱... 김경애 기자 | 2018년 08월 29일 11:43
윈도우 10, 원격코드 실행 취약점 발견! 패치 적용 필수
MS의 Windows에서 원격코드 실행 취약점을 해결한 보안 업데이트를 발표했다. 이번에 발견된 취약점은 8월 MS 정기 보안업데이트에 포함된 것으로, Setti... 김경애 기자 | 2018년 08월 29일 11:30
아파치 스트러츠 2 취약점, 벌써 익스플로잇 코드 나와
아파치 스트러츠 2(Apache Strusts 2)에서 원격 코드 실행 취약점이 발견되었다는 소식이 나오자마자 이를 익스플로잇 하는 코드가 깃허브에 등장했다. 아... 문가용 기자 | 2018년 08월 28일 12:44
국내 100여개 웹사이트 줄줄이 디페이스 해킹
국내 기업 100여개 홈페이지가 디페이스 해킹을 당한 정황이 포착됐다. 국내 기업의 웹사이트 보안 관리에 각별한 주의가 필요하다. 지난 26일 본지에 이를 알려온... 김경애 기자 | 2018년 08월 27일 14:04
새롭게 발견된 모듈형 다운로더, 어드바이저봇
최근 발견된 두 가지 새로운 멀웨어를 통해 공격자들의 새로운 수법이 드러나는 듯 하다. 먼저 보안 업체 프루프포인트(Proofpoint)는 여태까지 한 번도 기록... 문가용 기자 | 2018년 08월 27일 10:42
암호화폐 거래소 코인원 사칭 피싱 잇따라 발견
암호화폐 거래소 코인원을 사칭한 피싱 사례가 잇따라 포착되고 있다. ‘listing@coinone.co.kr’ 계정을 통해 코인원 상장을 대가로 특정 암호화폐를 ... 김경애 기자 | 2018년 08월 25일 16:12
공정위 사칭 문서 업그레이드 한 갠드크랩 랜섬웨어
최근 공정거래위원회(이하 공정위) 사칭 문서를 통한 갠드크랩 랜섬웨어 유포 공격이 거세다. 공격자는 공정위 문서 모양과 조사기간을 계속 바꿔가며 유포하는 등 랜섬... 김경애 기자 | 2018년 08월 24일 17:53
북한 추정 공격그룹의 8월 작전명은 ‘로켓맨’
최근 ‘로켓맨’으로 명명된 북한 추정 사이버공격 작전이 발견됐다. 본지가 지난 8월 14일 보도한 보안 프로그램으로 위장한 북한 추정 사이버공격이 바로 그것. 김경애 기자 | 2018년 08월 24일 16:00
보이스아이, ActiveBridge에서 취약점 발견
보이스아이의 음성 변환 소프트웨어 ActiveBridge에서 취약점이 발견됐다. 낮은 버전 사용자는 악성코드 감염에 취약할 수 있어 최신버전으로 업데이트 하는 것... 김경애 기자 | 2018년 08월 24일 10:46
[카드뉴스] 암호화폐 채굴 악용되는 IoT 기기
최근 암호화폐 해킹과 채굴기 감염 공격이 사이버 보안 진영에 큰 위협으로 부상했습니다. 이 같은 공격은 점점 더 심화되고 있지만 피해자를 구제할 방법이 아직 없는... 오다인 기자 | 2018년 08월 23일 17:51
고스트스크립트에서 치명적인 취약점 나왔지만 패치는 먼 얘기
고스트스크립트(Ghostscript)라는 소프트웨어에서 샌드박스를 우회하게 해주는 취약점이 발견됐다. 공격자들이 익스플로잇에 성공할 경우, 원격에서 승인 없이 임... 문가용 기자 | 2018년 08월 23일 15:52
카카오 다음에서 온 ‘중요한 보안 경고’? 알고 보니...피싱 메일
‘중요한 보안 경고’란 제목으로 포털사 다음에서 전송한 것처럼 위장한 피싱 메일이 발견됐다. 안전하게 계정을 보호하고 싶은 이용자의 심리를 이용한 사회공학적 기법... 김경애 기자 | 2018년 08월 23일 13:57
‘프로듀스 48’ 투표 목적으로 한국 아이디 중국에서 판매중
중국에서 한국 온라인 계정정보를 판매하는 사례가 잇따라 포착되고 있다. 한류문화 확산으로 중국 내에도 국내 유명 프로그램 포맷을 따온 프로그램이 잇따라 방영되고 ... 김경애 기자 | 2018년 08월 22일 11:51
소프트웨어 보안 툴인 덱스가드, 깃허브에서 소스코드 유출
안드로이드 애플리케이션과 소프트웨어 개발 키트를 보호하도록 설계된 소프트웨어인 덱스가드(DexGuard)의 코드가, 코드 공유 사이트인 깃허브에 잠시 올라왔다가 ... 문가용 기자 | 2018년 08월 21일 22:57
리눅스 커널에서 서비스 거부 취약점 발견
리눅스 커널에서 조작된 패킷을 처리하는 과정에서 발생하는 서비스 거부 취약점이 발견됐다. 공격자가 해당 취약점을 이용해 서비스 거부 등의 피해를 발생시킬 수 있으... 김경애 기자 | 2018년 08월 21일 20:49
Apache Tomcat Native에서 인증 우회 신규 취약점 발견
Tomcat Native는 Tomcat이 특정 기능을 사용할 수 있도록 추가된 라이브러리로, 사용자가 추가로 설치해 사용이 가능하다. 이러한 가운데 최근 Apac... 김경애 기자 | 2018년 08월 21일 16:58
원격지원 SW 타깃 사이버공격, 중국정부 지원 해커조직 소행?
본지가 지난 8월 6일 단독 보도한 원격지원 SW 업체 R사 공격 해커가 중국 정부기관의 지원을 받는 중국해커 그룹이라는 의견이 제기돼 관심이 모아지고 있다. 해... 김경애 기자 | 2018년 08월 21일 16:44
필립스의 심혈관 촬영 및 관리 제품에서 취약점 두 개 발견
필립스(Philips)에서 만든 심혈관 촬영 및 정보 관리 소프트웨어 다수에서 권한 상승 및 임의 코드 실행 취약점이 발견됐다. 첫 번째 취약점은 CVE-2018... 문가용 기자 | 2018년 08월 21일 16:01
페이스북에서 계정정보 탈취하는 악성코드 발견
최근 페이스북 계정정보를 탈취하는 악성코드가 발견됐다. 사용자 PC가 이 악성코드에 감염되면 ‘구성을 위한 파일을 찾을 수 없다. 응용프로그램을 재설치 하라’는 ... 김경애 기자 | 2018년 08월 21일 10:07
모바일 뱅킹 트로이목마, 2분기에 사상 최고치 기록
올해 2분기 모바일 뱅킹 트로이목마가 사상 최고치를 기록했다고 카스퍼스키랩이 20일 밝혔다. 설치 건수가 61,000개로 집계돼, 2018년 1분기 대비 3배 이... 오다인 기자 | 2018년 08월 20일 16:01
  181 | 182 | 183 | 184 | 185 | 186 | 187 | 188 | 189 | 190  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)