로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
3년된 취약점 익스플로잇 해 코발트 스트라이크 심는 해커들
IT 외신인 블리핑컴퓨터에 의하면 블루마킹버드(Blue Mockingbird)라는 해킹 단체가 텔레릭UI(Telerik UI)에서 3년 전에 발견된 취약점들을 익... 문가용 기자 | 2022년 06월 16일 11:30
“한국의 결제 카드·이메일 데이터 8,698~12,722원 대에 다크웹서 거래”
다크웹 사이트에서 데이터 불법 거래가 기승을 부리고 있어 데이터 보안에 비상이 걸렸다. 다크웹내 사이트 1곳에서 거래된 금액만 220억 3,155만 원 규모다. ... 권준 기자 | 2022년 06월 16일 09:47
짐브라 이메일 취약점, 로그인 크리덴셜 훔칠 수 있게 해
보안 외신 해커뉴스에 의하면 짐브라(Zimbra)라는 이메일 솔루션에서 고위험군 취약점이 발견됐다고 한다. 공격자가 이 취약점을 성공적으로 익스플로잇 할 경우 피... 문가용 기자 | 2022년 06월 15일 13:28
6·15 남북공동선언 22주년 이슈 악용한 북한 해킹 공격 포착됐다
6·15 남북공동선언이 22주년을 맞는 가운데 실제 개최되는 통일정책포럼 행사를 악용한 북한 해커조직의 사이버 공격이 발견돼 통일·외교·안보 분야 종사자들의 각별... 권준 기자 | 2022년 06월 15일 10:19
회사에서 많이 사용하는 IP 전화 제품에서 취약점 발견돼
보안 외신 해커뉴스가 사무실에서 많이 사용되는 업무용 IP 전화기에서 중위험도의 취약점 두 개가 발견됐다고 보도했다. 문제의 제품은 마이텔 6800/6900(Mi... 문가용 기자 | 2022년 06월 14일 11:47
내부자 보안사고 급증, 총계 6,803건에 연간 평균 총비용 1,540만 달러
내부자 보안사고가 지난 2년간 크게 증가해 임직원 관리에 비상등이 켜졌다. 특히, 지난 2년 동안 코로나19와 급격한 디지털 혁신으로 인해 내부자 관리가 소홀해지... 권준 기자 | 2022년 06월 14일 10:29
YTN 유튜브 중단 원인은 해킹 통한 ‘가상화폐 홍보 영상’ 방송
뉴스채널 YTN이 운영하는 유튜브가 2일간 연속으로 해킹공격을 받아 운영이 중단됐다. YTN 유튜브는 해킹을 당해 가상화폐 홍보 영상이 방송됐으며, 구글은 이를 ... 원병철 기자 | 2022년 06월 14일 10:08
범죄도시2의 사이버 판? 검사 사칭 보이스피싱 일당, 베트남서 검거
해외에서 우리나라 국민들을 대상으로 범행을 저질러온 보이스피싱 범죄단 일당이 베트남에서 검거됐다. 요즘 천만 관객몰이에 성공하는 등 흥행가도를 달리고 있는 범죄도... 원병철 기자 | 2022년 06월 13일 17:18
주고 받은 ‘회신 이메일’도 다시 보자! 범블비 악성코드 기승
최근 주고 받은 메일의 ‘회신된 이메일’로 악성코드를 담아 보내는 공격이 발견돼 사용자들의 주의가 요구된다. 정상적으로 주고 받던 메일의 ‘회신’된 메일이기에 피... 원병철 기자 | 2022년 06월 13일 16:04
[bnTV] RAT 악성코드 파격세일!! 다크웹 마켓에서 13,000원에 살 수 있다고?
DCRat은 ‘Dark Crystal Rat’이라고 하는 용어의 약자인데 DCRat이 재밌는 부분은 말씀하셨듯이 굉장히 저렴하게 판매가 됐어요. 한화로 13,00... 권준 기자 | 2022년 06월 13일 14:21
애플 M1 칩에서 패치 불가능한 취약점 발견한 MIT 연구원
애플의 고성능 칩셋인 M1을 겨냥한 실험용 공격이 성공을 거두며 애플 생태계에 적생 경보가 떴다고 보안 외신 해커뉴스가 보도했다. 실험실에서 진행된 공격을 공격자... 문가용 기자 | 2022년 06월 13일 11:38
한글문서 ‘OLE 개체 연결 삽입’ 기능 악용한 APT 문서 유포
최근 MS 오피스의 제로데이 취약점인 ‘폴리나(Follina)’를 악용한 공격이 기승을 부리고 있는 가운데, 한글 문서의 정상기능을 악용한 APT 공격이 유포되고... 원병철 기자 | 2022년 06월 12일 22:50
1년 반 동안 죽어 지냈던 이모텟, 슬슬 살아날 조짐 보인다
악명 높은 봇넷 멀웨어인 이모텟(Emotet)이 되살아났다. 2021년 1월 국제적인 공조로 폐쇄된 조직 및 공격 인프라가 약 1년 반 만에 부활한 것이다. 국제... 문가용 기자 | 2022년 06월 10일 19:02
6월 첫째 주, 정보탈취 ‘인포스틸러’ 악성코드 국내 유포 기승 부렸다
2022년 6월 첫째 주에는 개인정보 및 계정정보 탈취 목적의 인포스틸러 악성코드가 국내에 유포된 전체 악성코드의 대부분을 차지한 것으로 분석됐다. 보안전문 업체... 권준 기자 | 2022년 06월 10일 16:22
보안 솔루션 사칭한 악성 앱이 사용자 정보를 노린다
모바일 기기를 대상으로 하는 사이버 공격은 보이스피싱과 몸캠피싱은 물론 스미싱 등 다양하다. 수법이 더 다양화되고 정교해지면서 피해 금액도 상당한 수준이다. 경찰... 원병철 기자 | 2022년 06월 09일 18:02
‘하이웍스 업데이트’ 사칭 악성 메일, 클릭하면 계정정보 훔친다
최근 가비아의 이메일 서비스 ‘하이웍스(hiworks)’를 사칭한 악성메일이 급증해 사용자의 주의가 요구된다. 발견된 악성메일은 대부분 이메일이나 비밀번호가 만료... 원병철 기자 | 2022년 06월 09일 14:04
‘법원명령’ 메일 받았다고? 알고 보니 피싱 메일
최근 법원을 사칭해 첨부된 파일을 실행하도록 유도하는 피싱메일이 재발견돼 사용자의 주의가 요구된다. 이스트시큐리티 시큐리티 대응센터(ESRC)는 법원명령... 원병철 기자 | 2022년 06월 08일 17:29
폴리나 취약점, 국가 지원 해커들에 의해 익스플로잇 되고 있어
보안 외신 쓰레트포스트에 의하면 얼마 전 MS 생태계에서 발견된 취약점인 폴리나(Follina)가 실제 해킹 공격에 활용되고 있다고 한다. 보안 업체 프루프포인트... 문가용 기자 | 2022년 06월 08일 11:47
아틀라시안 컨플루언스 취약점 악용 공격 발견! 쇼단에 노출된 서버는 무방비
최근 아틀라시안 컨플루언스(Atlassian Confluence) 플랫폼에서 발견된 취약점(CVE-2022-26134)을 이용한 공격이 잇따라 포착돼 이용자들의 ... 권준 기자 | 2022년 06월 07일 16:26
주요 게임사 8곳 보안 실태 조사결과 살펴보니
온라인 게임 시장이 올해도 승승장구하고 있다. 2021년 18조 2,683억원을 기록했는데, 올해는 벌써 9조 9,125억원을 기록해 연말까지 20조 원을 돌파할... 권준 기자 | 2022년 06월 06일 23:54
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다