• Home > 뉴스 > 취약점 경고 및 보안 업데이트
美 법무부, 北 IT인력 5명 기소...사기·돈세탁 혐의
미국 법무부가 현지 시간 23일, 북한 IT 인력 5명을 사기 음모와 돈세탁 혐의로 기소했다. 이들은 국적을 숨기고 원격근무로 미국 기업에 들어가 돈을 가로챘다.... 김경애 기자 | 2025년 01월 24일 16:24
구글 ‘교회’ 검색시, ‘교인’ 정보까지... 개인정보 노출 충격
구글 검색 통해 교인 개인정보가 노출됐다. 노출된 정보는 교인 등록증명서와 봉사활동확인서 파일 등이다. 여기에는 이름, 생년월일과 같은 개인정보가 포함돼 있다. ... 김경애 기자 | 2025년 01월 24일 09:52
사이버수사대, 텔레그램 ‘자경단’ 검거... 200여명 성착취 혐의
‘자경단’ 이름으로 텔레그램에서 10대 청소년 100여명을 포함해 남녀 200여명을 성착취한 일당이 경찰에 붙잡혔다. 박은주 기자 | 2025년 01월 23일 16:22
작년 한 해, 도난 비번 ‘10억개’
비밀번호 탈취가 심각하다고 하는데, 지난 한 해 동안 몇 개나 도난당했을까? 보안 업체 스펙옵스(Specops)에 의하면 10억 개가 넘는다고 한다. 최근 발행한... 문가용 기자 | 2025년 01월 22일 18:58
큐냅 NAS OS서 ‘RCE’ 취약점 발견
큐냅 NAS OS에서 RCE 취약점이 발견됐다. KISA는 신속한 보안 업데이트를 권장했다. 박은주 기자 | 2025년 01월 22일 13:34
오래됐지만 여전히 사랑받는 NTLM, 이제 정말 없애야 할 때
오래된 보안 프로토콜 중 하나인 NTLM의 첫 번째 버전이 여전히 악용될 수 있다는 연구 결과가 발표됐다. MS로부터 시작해 수많은 기업들이 없애려고 노력하는 바... 문가용 기자 | 2025년 01월 21일 02:32
“챗GPT4.0 무료”... 신종 랜섬웨어 등장
신종 랜섬웨어 ‘럭키고스트’(luckyghost)가 등장했다. 럭키고스트는 ‘Chatgpt 4.0을 무료로 사용할 수 있다’며 사용자를 현혹, 유포되고 있다. 신... 김경애 기자 | 2025년 01월 20일 10:57
개인 가상자산 탈취 ‘피싱’ 공격 확산, 불분명 메일 열람 주의... KISA 분석
최근 개인 가상자산을 탈취하는 피싱 공격이 늘고 있다. 각별한 주의가 요구된다. 김영명 기자 | 2025년 01월 20일 09:05
“설 선물 도착”... 정부, 명절 맞이 ‘사이버사기’ 주의보
과학기술정보통신부와 방송통신위원회, 금융위원회, 경찰청, 한국인터넷진흥원, 금융감독원 등 정부기관은 19일 “명절 기간 문자결제사기(스미싱)와 직거래 사기, 허위... 조재호 기자 | 2025년 01월 19일 20:25
성심당 빵, 공식 인스타 해킹 피습... 사칭DM 등 주의 당부
성심당 공식 인스타그램 계정이 해킹됐다. 이용자는 성심당을 사칭한 DM, 스미싱 등 2차 피해를 입지 않도록 각별한 주의를 기울여야 한다. 성심당은 18일 “아이... 김경애 기자 | 2025년 01월 18일 17:42
악성코드를 대신 배포해 주는 새로운 서비스, DaaS는 무엇인가
다크웹에 심상치 않은 서비스가 등장한 것으로 보인다. ‘서비스형 배포(Distribution-as-a-Service, DaaS)’라고 보안 업체 체크포인트(Che... 문가용 기자 | 2025년 01월 15일 19:09
조달청, 신규 나라장터 오류 신속 대응... 3월초 개통
조달청(청장 임기근)은 1월 6일 시범 개통한 새로운 나라장터(국가종합전자조달시스템)가 중단 없이 운영되고 있으며, 현재는 서비스 안정화에 역량을 집중하고 3월초... 엄호식 기자 | 2025년 01월 14일 10:48
구직자들 두 번 울리는 피싱 공격자, 크라우드스트라이크 사칭해
보안 업체 크라우드스트라이크(CrowdStrike)는 1월 7일 한 피싱 캠페인을 발견했다. 자사 브랜드 평판을 악용하는 피싱 공격이었기에 관심이 쏠릴 수밖에 없... 문가용 기자 | 2025년 01월 14일 01:31
새마을금고 모바일 앱, 전산 장애로 한때 접속 불가
새마을금고 모바일앱에서 13일 한때 전산장애가 발생해 고객들이 불편을 겪었다. 장애가 발생한 건 오늘 새롭게 출시한 새마을금고 모바일 앱 ‘MG더뱅킹’이다. 박은주 기자 | 2025년 01월 13일 15:29
맥OS 생태계 위협하는 밴시스틸러에 주목해야 하는 이유
맥OS 생태계를 위협하는 멀웨어 중에 밴시스틸러(Banshee Stealer)라는 것이 있다. 최근 보안 업체 체크포인트(Check Point)는 밴시스틸러의 새... 문가용 기자 | 2025년 01월 13일 11:58
최근 발견된 삼성전자 ‘채용 피싱 사이트 vs. 실제 채용 사이트’ 구별법
삼성전자를 사칭한 채용 피싱 사이트가 발견됐다. 사업자등록번호, 대표자명 등이 삼성전자 공식 사이트와 동일하다. 실제로 삼성은 삼성전자를 포함해 5건의 채용공고를... 김경애 기자 | 2025년 01월 11일 22:16
결제 이체 알림? 무역·물류 기업 노린 피싱 메일 유포
최근 무역·물류 관련 기업을 노린 피싱 메일이 유포되고 있다. 대한무역투자진흥공사(KOTRA)가 운영하는 온라인 B2B 피싱 사이트가 발견됐고, 결제대금 거래처를... 김경애 기자 | 2025년 01월 11일 10:57
공격자들이 직접 만든 피싱 공격용 플러그인, 피시WP
정상적인 웹사이트를 피싱 사이트로 둔갑시키는 워드프레스 플러그인이 등장했다. 평상시대로 온라인 쇼핑 사이트에서 살 물건을 고르고, 익숙한 결제 서비스인 스트라입(... 문가용 기자 | 2025년 01월 08일 13:16
인기 오픈소스 스캐너 ‘누클리’에서 취약점 발견... 업데이트 필수
오픈소스 취약점 스캐너 ‘누클리(Nuclei)’에서 심각한 보안 취약점이 발견됐다. 이번 취약점(CVE-2024-43405)은 공격자가 악성 템플릿을 통해 시스템... 박은주 기자 | 2025년 01월 07일 16:33
GS리테일, 크리덴셜 스터핑 공격 받아 고객 9만명 개인정보 유출
GS 그룹 산하 유통 계열사인 GS리테일이 크리덴셜 스터핑(Credential Stuffing) 공격을 받아 개인정보 유출 사고가 발생했다. GS 리테일은 “이번... 김영명 기자 | 2025년 01월 06일 19:00
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 하이젠 파워비즈 23년 11월 16일~2024년 11월 15일까지 아스트론시큐리티 파워비즈 2023년2월23일 시작 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
올해 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
XDR
EDR
AI 보안
제로트러스트
공급망 보안 체계(SBOM)
클라우드 보안 솔루션
기타(댓글로)