로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
구인구직 사이트 유사 도메인 통해 입사지원서 위장 악성파일 유포 중
최근 국내 구인구직 사이트와 유사한 도메인을 이용한 악성코드 공격이 포착돼 사용자 주의가 요구되고 있다. 이번 공격은 기존에 공개된 다수의 공격들과 유사하게 입사... 김영명 기자 | 2023년 06월 16일 11:25
의약품 제조 기업 ‘한독’, 해킹 피해... 의사·약사 개인정보 유출
70여년 역사를 가진 완제 의약품 제조 기업 한독(대표 김영진)에서 해킹으로 인한 고객 피해가 발생했다. 특히, 한독은 의약품 제조 기업인 만큼, 고객 대부분이 ... 김영명 기자 | 2023년 06월 16일 10:59
수십만 전자상거래 사이트들, 초고위험도 취약점에 노출돼 있어
보안 외신 시큐리티위크에 의하면 전 세계 수십만 전자상거래 사이트가 취약점 익스플로잇 공격에 노출되어 있다고 한다. 우커머스 스트라입 페이먼트 게이트웨이(WooC... 문가용 기자 | 2023년 06월 15일 13:01
네이버 ‘카페’, 한때 접속 지연... 이용자 불편 증가
국내 대표 포털 ‘네이버(NAVER)’의 카페에서 서비스 접속이 지연되는 사태가 발생해 이용자들의 불편이 이어졌다. 이 같은 오류는 14일 오후 9시 25분 무렵... 김영명 기자 | 2023년 06월 15일 09:07
MS의 6월 정기 패치일, 수십 개 취약점 해결
MS의 정기 패치일이다. 보안 외신 시큐리티위크에 의하면 이번 달에는 70개가 넘는 취약점이 다뤄졌는데, 제로데이는 없다고 한다. 대신 초고위험도로 분류된 취약점... 문가용 기자 | 2023년 06월 14일 12:06
북한 ‘네이버 복제 피싱사이트’로 우리 국민 노린다
북한이 우리 국민들이 폭넓게 사용하는 포털사이트 ‘네이버’를 실시간으로 복제한 ‘피싱사이트’를 개설해 국민들을 대상으로 해킹시도를 벌인 정황이 국가정보원에 포착됐... 원병철 기자 | 2023년 06월 14일 10:26
북한 해킹그룹 APT37의 치밀한 스피어피싱 공격기법 분석해보니
APT37은 북한의 해킹조직 중 하나로 Red Eyes, Group123, 금성121 등으로도 불린다. 2012년 전후로 다양한 사이버 첩보활동을 이어오고 있다.... 박은주 기자 | 2023년 06월 13일 10:15
북한 해킹조직 라자루스, 국내 금융보안 솔루션 취약점 악용한 공격 지속
북한의 라자루스(Lazarus) 해킹그룹은 INISAFE CrossWeb EX와 MagicLine4NX의 취약점을 공격에 지속적으로 활용해오고 있다. 최근 라자루... 김영명 기자 | 2023년 06월 13일 10:06
KISA 보안 업데이트로 위장한 악성코드 유포 주의보
국가사이버안보센터(National Cyber Security Center, NCSC) 합동분석협의체는 최근 국가배후 해킹조직이 한국인터넷진흥원(KISA) 보안업데... 김영명 기자 | 2023년 06월 13일 09:54
무브잇 개발사 프로그레스, 두 번째 제로데이 취약점 패치 발표
보안 외신 SC미디어에 의하면 파일 전송 프로그램인 무브인(MOVEit)에서 연달아 중요한 취약점이 발견되고 있다고 한다. 첫 번째는 SQL 주입 공격을 가능하게... 문가용 기자 | 2023년 06월 12일 13:37
조립피씨 전문업체 ‘조이젠’, 고객 개인정보 유출사고 발생
조립피씨 전문 컴퓨터 종합쇼핑몰인 조이젠(대표 조호진)에서 지난달 말 개인정보 유출사고가 발생했다. 조이젠은 홈페이지 공지사항을 통해 ‘개인정보 유출 사실에 대한... 김영명 기자 | 2023년 06월 09일 15:54
6만 개 넘는 안드로이드 앱, 지난 6개월 동안 애드웨어 숨겼었다
보안 블로그 시큐리티어페어즈에 따르면 6만 개가 넘는 안드로이드 앱들이 지난 6개월 동안 사용자 몰래 애드웨어를 추가로 설치해 숨겨놓고 있었던 것으로 나타났다고 ... 문가용 기자 | 2023년 06월 08일 12:25
지난해 정부 교체기 안보전문가 대상 악성메일 유포사건, 북한 ‘김수키’ 소행이었다
경찰청 국가수사본부는 지난해 4월부터 7월까지 안보 분야 주요 관계자를 대상으로 발송된 악성 전자우편(이메일) 사건을 수사한 결과, 북한의 특정 해킹조직 소행으로... 김영명 기자 | 2023년 06월 07일 18:03
VPN 애플리케이션 i2VPN, 관리자 계정 정보 해킹됐나
보안 외신 핵리드에 의하면 고급 모바일 VPN 애플리케이션인 i2VPN의 관리자 크리덴셜들이 대거 유출돼 텔레그램에서 거래되는 중이라고 한다. 공격자들은 i2VP... 문가용 기자 | 2023년 06월 07일 12:28
새로운 리눅스 랜섬웨어 블랙수트, 로얄과 유사한 점 많아
보안 외신 해커뉴스에 의하면 블랙수트(BlackSuit)라는 새로운 랜섬웨어가 발견됐다고 한다. 리눅스 환경에서 실행되도록 만들어진 것으로, 로얄(Royal)이라... 문가용 기자 | 2023년 06월 05일 13:18
북한 해킹그룹 ‘김수키’, 세계 최초 한국정부 대북 독자 제재 대상 지정
우리 정부는 북한 해킹그룹 ‘김수키(Kimsuky)’를 세계 최초로 대북 독자 제재 대상으로 지정했다. 앞서 한국과 미국 양국은 대표적인 북한 해킹조직으로서 전 ... 김영명 기자 | 2023년 06월 02일 17:37
렘코스·폼북 등 악성코드 유포 파일 역할... 닷넷 패커의 정체
닷넷 패커는 Remcos, FormBook, ScrubCypt, AsyncRAT 등 여러 악성코드를 유포하는데 최초 유포 파일 또는 중간 단계의 로더 역할로 악용... 김영명 기자 | 2023년 06월 01일 11:31
Prestige 랜섬웨어, 피해자에게 감염 사실 알리지 않는 게 특징
Prestige 랜섬웨어는 지난해 후반에 발견됐으며, 우크라이나와 폴란드의 운송과 물류 관련 기업들을 대상으로 공격을 진행했다. 마이크로소프트(Miscosoft)... 김영명 기자 | 2023년 06월 01일 10:26
레드아이즈 악성코드, 한컴 오피스 문서파일로 위장해 유포
한컴 오피스 문서파일로 위장한 레드아이즈(RedEyes) 악성코드가 유포되고 있는 정황이 확인되고 있다. 해당 악성코드 이름은 ‘누가, 무엇이 세계를 위협하는가(... 김영명 기자 | 2023년 06월 01일 10:19
北이 쏘아 올린 발사체에 서울 ‘대혼란’... 분단국 국민은 꼭 알아야 할 경보시 대피법
5월 31일 6시 32분 서울에 경계경보가 발령됐다. 시민들은 사이렌 소리와 대피를 알리는 재난문자로 이른 아침을 맞이해야 했다. 재난 문자에는 대피 이유와 대피... 박은주 기자 | 2023년 05월 31일 18:14
  61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)