로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
내부자 보안사고 급증, 총계 6,803건에 연간 평균 총비용 1,540만 달러
내부자 보안사고가 지난 2년간 크게 증가해 임직원 관리에 비상등이 켜졌다. 특히, 지난 2년 동안 코로나19와 급격한 디지털 혁신으로 인해 내부자 관리가 소홀해지... 권준 기자 | 2022년 06월 14일 10:29
YTN 유튜브 중단 원인은 해킹 통한 ‘가상화폐 홍보 영상’ 방송
뉴스채널 YTN이 운영하는 유튜브가 2일간 연속으로 해킹공격을 받아 운영이 중단됐다. YTN 유튜브는 해킹을 당해 가상화폐 홍보 영상이 방송됐으며, 구글은 이를 ... 원병철 기자 | 2022년 06월 14일 10:08
범죄도시2의 사이버 판? 검사 사칭 보이스피싱 일당, 베트남서 검거
해외에서 우리나라 국민들을 대상으로 범행을 저질러온 보이스피싱 범죄단 일당이 베트남에서 검거됐다. 요즘 천만 관객몰이에 성공하는 등 흥행가도를 달리고 있는 범죄도... 원병철 기자 | 2022년 06월 13일 17:18
주고 받은 ‘회신 이메일’도 다시 보자! 범블비 악성코드 기승
최근 주고 받은 메일의 ‘회신된 이메일’로 악성코드를 담아 보내는 공격이 발견돼 사용자들의 주의가 요구된다. 정상적으로 주고 받던 메일의 ‘회신’된 메일이기에 피... 원병철 기자 | 2022년 06월 13일 16:04
[bnTV] RAT 악성코드 파격세일!! 다크웹 마켓에서 13,000원에 살 수 있다고?
DCRat은 ‘Dark Crystal Rat’이라고 하는 용어의 약자인데 DCRat이 재밌는 부분은 말씀하셨듯이 굉장히 저렴하게 판매가 됐어요. 한화로 13,00... 권준 기자 | 2022년 06월 13일 14:21
애플 M1 칩에서 패치 불가능한 취약점 발견한 MIT 연구원
애플의 고성능 칩셋인 M1을 겨냥한 실험용 공격이 성공을 거두며 애플 생태계에 적생 경보가 떴다고 보안 외신 해커뉴스가 보도했다. 실험실에서 진행된 공격을 공격자... 문가용 기자 | 2022년 06월 13일 11:38
한글문서 ‘OLE 개체 연결 삽입’ 기능 악용한 APT 문서 유포
최근 MS 오피스의 제로데이 취약점인 ‘폴리나(Follina)’를 악용한 공격이 기승을 부리고 있는 가운데, 한글 문서의 정상기능을 악용한 APT 공격이 유포되고... 원병철 기자 | 2022년 06월 12일 22:50
1년 반 동안 죽어 지냈던 이모텟, 슬슬 살아날 조짐 보인다
악명 높은 봇넷 멀웨어인 이모텟(Emotet)이 되살아났다. 2021년 1월 국제적인 공조로 폐쇄된 조직 및 공격 인프라가 약 1년 반 만에 부활한 것이다. 국제... 문가용 기자 | 2022년 06월 10일 19:02
6월 첫째 주, 정보탈취 ‘인포스틸러’ 악성코드 국내 유포 기승 부렸다
2022년 6월 첫째 주에는 개인정보 및 계정정보 탈취 목적의 인포스틸러 악성코드가 국내에 유포된 전체 악성코드의 대부분을 차지한 것으로 분석됐다. 보안전문 업체... 권준 기자 | 2022년 06월 10일 16:22
보안 솔루션 사칭한 악성 앱이 사용자 정보를 노린다
모바일 기기를 대상으로 하는 사이버 공격은 보이스피싱과 몸캠피싱은 물론 스미싱 등 다양하다. 수법이 더 다양화되고 정교해지면서 피해 금액도 상당한 수준이다. 경찰... 원병철 기자 | 2022년 06월 09일 18:02
‘하이웍스 업데이트’ 사칭 악성 메일, 클릭하면 계정정보 훔친다
최근 가비아의 이메일 서비스 ‘하이웍스(hiworks)’를 사칭한 악성메일이 급증해 사용자의 주의가 요구된다. 발견된 악성메일은 대부분 이메일이나 비밀번호가 만료... 원병철 기자 | 2022년 06월 09일 14:04
‘법원명령’ 메일 받았다고? 알고 보니 피싱 메일
최근 법원을 사칭해 첨부된 파일을 실행하도록 유도하는 피싱메일이 재발견돼 사용자의 주의가 요구된다. 이스트시큐리티 시큐리티 대응센터(ESRC)는 법원명령... 원병철 기자 | 2022년 06월 08일 17:29
폴리나 취약점, 국가 지원 해커들에 의해 익스플로잇 되고 있어
보안 외신 쓰레트포스트에 의하면 얼마 전 MS 생태계에서 발견된 취약점인 폴리나(Follina)가 실제 해킹 공격에 활용되고 있다고 한다. 보안 업체 프루프포인트... 문가용 기자 | 2022년 06월 08일 11:47
아틀라시안 컨플루언스 취약점 악용 공격 발견! 쇼단에 노출된 서버는 무방비
최근 아틀라시안 컨플루언스(Atlassian Confluence) 플랫폼에서 발견된 취약점(CVE-2022-26134)을 이용한 공격이 잇따라 포착돼 이용자들의 ... 권준 기자 | 2022년 06월 07일 16:26
주요 게임사 8곳 보안 실태 조사결과 살펴보니
온라인 게임 시장이 올해도 승승장구하고 있다. 2021년 18조 2,683억원을 기록했는데, 올해는 벌써 9조 9,125억원을 기록해 연말까지 20조 원을 돌파할... 권준 기자 | 2022년 06월 06일 23:54
‘밀리의 서재’ 해킹으로 고객 ‘개인정보’ 또 유출
밀리의 서재가 지난 6월 3일 새벽 4시경 해킹으로 인해 1만 3,182명의 고객 개인정보가 유출된 것이 확인됐다고 공지했다. 유출된 정보는 이메일 주소, 암호화... 원병철 기자 | 2022년 06월 05일 15:57
급성장하고 있는 헬스케어 시장, 보안위협도 ‘급성장’
헬스케어 산업이 디지털 기술 기반으로 급성장하고 있다. 특히 코로나19로 인해 원격의료 행위가 증가하고, 빅데이터를 통한 개인 맞춤형 건강관리로 발전하고 있다.... 권준 기자 | 2022년 06월 04일 16:09
‘무혈입성’ 가능한 MySQL 서버, 전 세계 360만 대 발견돼
보안 블로그 시큐리티어페어즈에 의하면 누구나 접근 가능한 MySQL 서버 인스턴스들이 무려 360만 개나 발견됐다고 한다. 보안 업체 셰도우서버(Shadow Se... 문가용 기자 | 2022년 06월 02일 11:50
北 해커조직 김수키, 인터넷 공유기 설치파일 위장 AppleSeed 유포
북한 해커조직으로 추정되는 악성코드가 유포된 정황이 포착돼 이용자들의 각별한 주의가 요구된다. 권준 기자 | 2022년 06월 01일 00:47
5월 마지막 주 악성코드 통계는? 정보탈취용 악성코드 들끓어
메일 등에 저장된 사용자 정보를 유출하는 악성코드가 한 주간 기승을 부린 것으로 조사됐다. 정보탈취용 악성코드인 만큼 중요 데티어와 개인정보가 유출되지 않도록 메... 권준 기자 | 2022년 06월 01일 00:33
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다