보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

[긴급] MS 오피스, 제로데이 취약점 Follina 발견
최근 마이크로소프트 오피스(Microsoft Office)에서 제로데이 취약점인 ‘Follina’가 발견됐다. 특히, 이번 취약점은 사용자가 문서를 열람하기만 해... 권준 기자 | 2022년 05월 31일 13:33

NSIS 설치 파일 받으려다... 악성코드가 우르르 쏟아진다
최근 들어 NSIS 설치 파일을 통해 다수의 악성 파일들을 배포하고 있는 정황을 확인돼 사용자들의 주의가 요구된다고 안랩 ASEC 분석팀이 밝혔다. 원병철 기자 | 2022년 05월 29일 23:30

추경 등 소상공인 지원자금 지급? 해당 유형 보이스피싱·스미싱 급증
경찰청 국가수사본부는 지난 4월 전화금융사기 피해 현황을 분석한 결과, 발생 건수와 피해액이 모두 3월 대비 증가했다고 밝혔다. 찰청은 국민·언론·방송 등 누구에... 박미영 기자 | 2022년 05월 28일 11:37

[bnTV] 무수히 많은 해커가 활동하는 다크웹, 그 실체를 파헤치다
저희가 오늘 보여드릴 다크웹내 사이트들은 여러 개 종류로 해봤는데요. 해커들이 모여서 탈취 데이터 팔고, 그 다음에 구인공고하고 이러한 해킹포럼을 먼저 찾아볼 겁... 권준 기자 | 2022년 05월 27일 18:26

SNS 이벤트 당첨? 알고보니 개인정보 유출 당첨!
최근 SNS 이벤트를 사칭해 사용자 개인정보 노린 공격이 급증하고 있어 사용자의 주의가 요구된다고 이스트시큐리티 시큐리티대응센터(이하 ESRC)... 원병철 기자 | 2022년 05월 27일 15:44

새로운 리눅스 랜섬웨어인 치어스, VM웨어 ESXi 서버 노려
IT 외신인 블리핑컴퓨터에 의하면 리눅스 생태계에서 새로운 랜섬웨어가 발견됐다고 한다. 이 랜섬웨어의 이름은 치어스(Cheers)라고 하며, VM웨어 ESXi 서... 문가용 기자 | 2022년 05월 26일 11:49

파이선 개발자들의 리포지터리에서 가짜 Ctx 패키지 퍼지고 있어
보안 외신 시큐리티위크에 의하면 파이선 개발자들 사이에서 가장 유명한 리포지터리인 PyPI에서 또 다른 악성 코드 유포 시도가 있었다고 한다. 아직 신원을 알 수... 문가용 기자 | 2022년 05월 25일 11:45

스네이크키로거, 악성 PDF 타고 인터넷 상에 퍼지고 있어
보안 외신 쓰레트포스트에 의하면 스네이크키로거(Snake Keylogger)라는 멀웨어가 악성 PDF 문서를 이용해 빠르게 번져가고 있다고 한다. 공격자들은 지불... 문가용 기자 | 2022년 05월 24일 11:20

문체부 산하 ‘KTV 유튜브 채널’ 방송 섭외로 둔갑한 북한 소행 해킹 공격
최근 문화체육관광부 산하 한국정책방송원(KTV)의 유튜브 방송 출연 섭외로 위장한 HWP 악성 문서가 전파되고 있어 각별한 주의가 요구된다고 보안 전문 기업 이스... 원병철 기자 | 2022년 05월 23일 14:12

북한의 라자루스, VM웨어 호라이즌 서버 공략하기 위해 로그4셸 익스플로잇
보안 블로그 시큐리티어페어즈에 의하면 북한의 해커 단체인 라자루스(Lazarus)가 로그4셸(Log4Shell)이라고 알려진 취약점을 활발히 익스플로잇 하고 있다... 문가용 기자 | 2022년 05월 23일 11:30

[단독] 토론회 개최한 태영호 의원실 사칭 북한 해킹 메일 공격 포착됐다
국민의힘 태영호 의원실을 사칭한 악성파일이 발견됐다. 특히, 북한 관련 정부 주요 인사와 전문가를 겨냥한 정보 탈취와 그들의 일거수일투족을 감시하려는 목적의 이메... 권준 기자 | 2022년 05월 20일 17:26

주피터 워드프레스 플러그인에서 여러 취약점 발견돼
IT 외신 블리핑컴퓨터에 의하면 주피터(Jupiter)라는 워드프레스 플러그인들에서 위험한 취약점들이 다수 발견됐다고 한다. 이 중 하나는 초고위험도로 분류됐으며... 문가용 기자 | 2022년 05월 19일 11:30

‘잃어버린 암호화폐 찾아드립니다!’ 도움말 사칭한 악성메일 발견
최근 암호화폐에 대한 관심이 높아지는 가운데, 분실 코인 찾기 도움말을 위장한 악성코드 유포 사례가 발견돼 사용자의 주의가 당부된다고 안랩(대표 강석균)이 밝혔다... 원병철 기자 | 2022년 05월 18일 09:45

아이폰이 꺼져 있어도 멀웨어 실행이 가능하다?
보안 외신 해커뉴스에 의하면 iOS에 있는 기능인 파인드마이(Find My)를 통한 새로운 공격 기법이 발견됐다고 한다. 이 공격 기법을 활용할 경우 아이폰이 꺼... 문가용 기자 | 2022년 05월 17일 11:43

삼성전자 자회사 ‘세메스’의 반도체 국가핵심기술, 중국으로 통째 유출됐다
삼성전자 자회사인 반도체 생산 장비 업체 세메스가 보유한 반도체 신기술로 국가핵심기술로도 지정된 ‘초임계 세정 장비’ 기술이 중국으로 유출된 것으로 드러났다. 권준 기자 | 2022년 05월 16일 23:49

최근 발견된 자이젤 장비의 취약점, 활발히 익스플로잇 되고 있어
IT 외신 블리핑컴퓨터에 의하면 해커들이 최근 패치된 취약점인 CVE-2022-30525를 익스플로잇 하기 시작했다고 한다. 이는 자이젤(Zyxel)의 방화벽 및... 문가용 기자 | 2022년 05월 16일 11:43

나도 모르는 쇼핑몰 결제 문자? 개인정보 노린 스미싱 무차별 ‘공습’
최근 해외 쇼핑몰에서 결제가 됐다는 내용의 스미싱 문자가 지속적으로 발견돼 주의가 요구된다. 특히, 이 문자들은 별도의 URL 링크가 없어 피해자들이 직접 전화하... 원병철 기자 | 2022년 05월 15일 23:55

가족·지인 사칭 ‘메신저피싱’ 급증... 2021년 피해액 991억원
방송통신위원회·금융위원회·경찰청·금융감독원은 코로나19 이후 비대면 매체 이용이 증가하면서 메신저피싱(messenger phishing) 사기가 급증하고 있어 이... 박미영 기자 | 2022년 05월 13일 09:54

가짜 WHO 이메일, 네르비안 RAT를 유럽 전역에 퍼트리고 있어
보안 외신 핵리드에 의하면 최근 유럽에 새로운 RAT인 네르비안(Nerbian)이 나타났다고 한다. 고 언어로 개발됐으며, 영국, 이탈리아, 스페인에서 주로 피해... 문가용 기자 | 2022년 05월 12일 11:11

[긴급] 지몬즈 가죽소파 주문? 농협은행 164만원 결제?? 스미싱 연이어 유포
최근 해외나 국내에서의 온라인 쇼핑 결제를 사칭한 스미싱 유포가 기승을 부리고 있는 가운데 최근에는 주문한 지몬즈 가죽소파 결제가 완료됐다고 속여 보이스피싱으로 ... 권준 기자 | 2022년 05월 11일 14:36

101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다