로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
MS 업데이트 서버 WSUS 취약점...원격 코드 실행 우려
WSUS에 취약점 두 가지가 발견돼 기업 네트워크 보안에 위협이 되고 있다. 레거시 인프라에서 간과되기 쉬운 WSUS 설정이 랜섬웨어 그룹의 주요 표적이 되고 있... 한세희 기자 | 2025년 10월 29일 16:49
아시아·아프리카·라틴아메리카서 윈도우 서버 노리는 ‘패시브뉴런’ 포착
정부, 금융, 산업 등 주요 기관의 윈도우 서버 시스템을 겨냥한 사이버 공격인 ‘패시브뉴런’(PassiveNeuron)이 발견됐다. 카스퍼스키 글로벌 연구 분석팀... 강현주 기자 | 2025년 10월 29일 10:48
랜섬웨어 그룹 ‘록빗’ 화려한 부활… 국제 공조 소탕전도 안 먹힌 ‘사이버 범죄 불사조’
악명 높은 랜섬웨어 집단 ‘록빗’(LockBit)이 더 강해진 악성코드를 들고 돌아왔다. 작년 국제 사법기관이 공조한 ‘크로노스 작전’(Operation Cron... 한세희 기자 | 2025년 10월 28일 17:01
과기정통부 산하기관서 취약점 457건 발견, 지난해보다 26건 늘어
과학기술정보통신부가 산하기관을 대상으로 한 블라인드 모의해킹에서 457건의 신규 취약점이 드러난 것으로 확인됐다. 최근 연이은 해킹 사고로 보안의 중요성이 강조되... 조재호 기자 | 2025년 10월 28일 12:47
“AWS 대규모 인터넷 장애 범인은 DNS 확인 오류”
클라우드의 왕국 AWS가 15시간 동안 휘청거렸다. 이번 사건으로 아마존 홈페이지까지 먹통이 됐다. 그러나 엄청난 마비 사태의 범인이 ‘DNS 확인 오류’라는 작... 강현주 기자 | 2025년 10월 26일 09:50
백업 무력화 랜섬웨어 ‘모노록’ 활발히 유통...기업 자격증명도 매물로
지난 9월 말 처음 탐지된 신종 랜섬웨어 ‘모노록’(Monolock)이 현재 다크 웹 포럼에서 버전 1.0으로 판매 되고 있다. 해커들이 훔친 기업 자격 증명까지... 강현주 기자 | 2025년 10월 25일 10:52
식음료 기업도 랜섬웨어 공포...에쓰푸드, 랜섬웨어 협박 받아
육류 전문 식품 유통 기업인 에쓰푸드를 해킹해 데이터를 탈취했다고 한 랜섬웨어 그룹이 주장하고 있다. 에쓰푸드 것이라고 주장하는 데이터 샘플이 게시돼있다. 강현주 기자 | 2025년 10월 24일 14:23
국내 금융권 또 당했다? 킬린, 다크웹에 ‘키스자산평가’ 데이터 1.1TB 탈취 주장
랜섬웨어 그룹 ‘킬린’(Qilin)이 키스자산평가 데이터 1.1TB를 탈취했다고 주장하며 자산들의 다크웹 사이트에 샘플 데이터를 22일 게시했다. 조재호 기자 | 2025년 10월 22일 23:58
“노출되면 바로 진화”...러시아 해커 그룹 ‘콜드리버’ 발빠른 변신
러시아 지원을 받는 해커 집단 ‘콜드리버’(ColdRiver)가 자신들의 악성코드 플랫폼 ‘로스트키’(LOSTKEYS)가 구글에 의해 공개된 후 단 5일 만에 완... 한세희 기자 | 2025년 10월 22일 14:13
SK쉴더스 유출 데이터 2차 다크웹 공개...자체 보안 거버넌스 적절했나
SK쉴더스 데이터를 탈취했다고 주장하는 해커 집단 ‘블랙쉬란택’(Blackshrantac)이 21일 다크웹에 추가 자료 샘플을 공개했다. 이들은 고객 및 직원 정... 조재호 기자 | 2025년 10월 21일 16:11
AWS 장애...퍼플렉시티, 캔바 등 다수 서비스 장애
아마존웹서비스(AWS) 장애로 퍼플렉시티, 포트나이트, 캔바 등 주요 디지털 서비스들이 장애를 겪고 있다. 한세희 기자 | 2025년 10월 20일 17:42
CISA, 어도비 핵심 취약점 긴급 경고... CVSS 10점 기록, 이미 실제 공격에 사용
미국 사이버보안및인프라 보안국(CISA)이 어도비 익스피리언스 매니저(AEM, Adobe Experience Manager)에 영향을 미치는 치명적 보안 결함을 ... 한세희 기자 | 2025년 10월 19일 08:01
[단독] 해커 유인 ‘허니팟’이 독 됐나? 연결된 SK쉴더스 직원 이메일 털려 KISA 신고
SK쉴더스를 해킹했다고 주장한 해커 집단 블랙쉬란택(Blackshrantac)이 확보한 데이터에 진짜 데이터가 포함된 것으로 나타났다. 이에 SK쉴더스는 18일 ... 조재호 기자 | 2025년 10월 18일 12:25
SK쉴더스 놓아둔 꿀단지에 낚인 해커...다크웹에 가짜 데이터 올려
다크웹에 SK쉴더스의 데이터를 탈취했다고 주장한 해커의 소식이 알려졌다. 그러나 해당 데이터들은 가짜였고 SK쉴더스가 해커들의 공격 방식을 분석하기 위해 만들어둔... 조재호 기자 | 2025년 10월 17일 15:47
누리랩 ‘9월 피싱주의보 124건’ 발령, 메신저 사칭·사기성 사이트 기승
누리랩은 지난 한 달간 자사 실시간 피싱 분석 서비스인 ‘에스크유알엘’(AskURL)을 통해 악성 URL이 탐지된 피싱주의보 124건을 발령했다고 16일 밝혔다.... 조재호 기자 | 2025년 10월 16일 13:53
KT 불법 기지국 ID 20개 추가 발견, 피해 규모도 늘어나
KT 무단 소액결제 사건에 활용된 것으로 추정되는 불법 초소형 기지국 아이디 20여개가 추가 발견됐다. 피해 규모도 종전보다 소폭 늘어났다. 조재호 기자 | 2025년 10월 16일 11:41
소닉월 SSL VPN 대규모 털렸다! 비밀번호 훔쳐 100개 계정 무단 침입 발생
글로벌 보안 기업 소닉월(SonicWall)의 SSL VPN 장치를 겨냥한 광범위한 침해 사고가 발생한 것으로 드러났다. 이번 사건은 소닉월이 클라우드 백업 서비... 권준 기자 | 2025년 10월 12일 14:08
美 CISA, “협업 플랫폼 짐브라 XSS 제로데이 취약점” 경고...이메일 열기만 해도 해킹
미국 사이버보안및인프라보안국(CISA)은 기업용 이메일 및 협업 플랫폼 ‘짐브라’(ZCS: Zimbra Collaboration Suite)에서 발견된 제로데이 ... 한세희 기자 | 2025년 10월 11일 10:42
레디스 DB 치명적 취약점 발견...해커, 원격 코드 실행 공격 가능
널리 쓰이는 인메모리(in-memory) 방식 데이터베이스 레디스(Redis)에서 원격 코드 실행을 가능하게 하는 치명적 취약점이 발견됐다. 한세희 기자 | 2025년 10월 08일 11:11
[긴급] ‘오라클 EBS’ 사용 기업 보안 경고등! 취약점 악용해 클롭 랜섬웨어 조직 실제 공격중
글로벌 IT 기업 오라클(Oracle)의 전사적 자원관리 솔루션 E-Business Suite(EBS)를 사용하는 수많은 기업들에게 보안 경고등이 켜졌다. 해커뉴... 한세희 기자 | 2025년 10월 07일 18:13
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)