보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

[긴급] 스프링 클라우드의 신규 취약점 스캔 공격 시작! 보안 패치 시급
최근 발견된 스프링 클라우드(Spring Cloud)의 취약점을 공격하기 위한 스캔시도가 시작되고 있어 사용자들의 조속한 패치가 요구된다고 영남이공대학교(총장 이... 권준 기자 | 2022년 04월 04일 11:10

[긴급] 이메일로 윈도우 도움말 파일 ‘.chm’ 받았다면? 악성코드 감염 조심
최근 윈도우 도움말 파일(chm)을 이용한 악성 이메일이 지속적으로 발견되고 있어 사용자들의 주의가 필요하다. 이스트시큐리티 시큐리티대응센터(ESRC)에 따르면 ... 원병철 기자 | 2022년 04월 03일 23:09

자바 웹 애플리케이션 프레임워크 스프링, 제로데이 취약점 패치해
유명 자바 애플리케이션 프레임워크인 스프링(Spring)의 개발 팀이 스프링4셸(Spring4Shell) 혹은 스프링셸(SpringShell)이라고 알려진 제로데... 문가용 기자 | 2022년 04월 01일 18:47

대한임상건강증진학회 ‘코로나19 백신 알림’ 사칭 北 연계 해킹 공격
최근 대한임상건강증진학회의 코로나19 백신 알림으로 위장한 北 연계 해킹 공격이 발견돼 각별한 주의가 요구된다고 보안 전문 기업 이스트시큐리티(대표 정진일)가 밝... 원병철 기자 | 2022년 04월 01일 09:36

혼다 어큐라 차량의 취약점, 원격 제어 가능케 해
보안 외신 해커뉴스에 의하면 두 명의 보안 전문가들이 일본 혼다의 어큐라 차량을 해킹하는 데 성공했다고 한다. 연구원들은 열쇠 없이 차량을 잠그거나 열고, 심지어... 문가용 기자 | 2022년 03월 31일 11:49

랩서스, 이번엔 글로벌 IT 기업 ‘Globant’ 공격 발표
최근 국내외 대기업들을 공격해 관심이 집중되고 있는 해킹그룹 랩서스(LAPSUS$)가 글로벌 IT 기업 ‘글로반트(Globant)’를 공격해 관리자 계정과 고객 ... 원병철 기자 | 2022년 03월 30일 15:34

대북 방송 출연하라고? 탈북자 노려 이력서 양식 악성코드 유포
최근 대북 관련 내용의 피싱 메일을 통해 정보 유출 목적의 악성코드가 유포되고 있다고 안랩 ASEC 분석팀이 밝혔다. 대북 관련 방송의 섭외 내용을 담고 있으며,... 원병철 기자 | 2022년 03월 29일 15:19

‘대화 하이재킹’ 기법 사용한 피싱 캠페인 발견돼
새로운 악성 메일 캠페인이 발견됐다. 공격자들의 궁극적인 표적은 패치가 되지 않은 채 공공 인터넷에 연결된 마이크로소프트 익스체인지 서버들이며, 여기에 정보 탈취... 문가용 기자 | 2022년 03월 29일 13:59

구글, 크롬에서 발견된 제로데이 취약점 긴급히 패치
보안 외신 시큐리티위크에 따르면 구글이 긴급 패치를 배포하기 시작했다고 한다. 크롬 브라우저에서 제로데이 취약점이 발견됐기 때문이다. 이 취약점은 CVE-2022... 문가용 기자 | 2022년 03월 28일 11:35

우크라이나 사태로 보안위협 고조! 주요기관 사이버보안 점검 나섰다
21일 공공분야 사이버위기경보를 ‘관심’에서 ‘주의’ 단계로 상향한 국가정보원(이하 국정원)이 외교·안보 부처와 원전·가스공사 등 핵심 기반시설을 대상으로 사이버... 권준 기자 | 2022년 03월 26일 11:15

[단독] 지방세입 고지서·네이버 포인트 위장 해킹 공격, ‘대북 관계자’ 노렸다
3월 24일 대북 관계자를 노린 지방세입 고지서 사칭 해킹공격이 발생해 관계자들의 주의가 요구된다. 특히, 이번 공격은 지난 2월 발생했던 북한 언론매체 기자 대... 원병철 기자 | 2022년 03월 25일 17:00

2022년 3월 셋째 주, 국내에 가장 많이 유포된 악성코드 TOP 5
2022년 3월 셋째 주, 우리나라에 가장 많이 유포된 악성코드 유형은 1~2년간 가장 높은 비율을 차지하고 있는 개인정보 및 계정정보 탈취 목적의 인포스틸러 악... 권준 기자 | 2022년 03월 25일 16:34

한국인터넷정보센터(KRNIC) 사칭 정보수집 악성 이메일 유포
최근 한국인터넷정보센터(KRNIC)를 사칭한 악성 이메일이 발견되어 사용자들의 각별한 주의가 요구된다. 한국인터넷진흥원(KISA)이 운영하는 한국인터넷정보센터는 ... 권준 기자 | 2022년 03월 25일 16:12

코로나 대출 사기 증가... 서민 노린 악성앱 판친다
최근 코로나19로 매출이 줄어든 소상공인 등 금전적 어려움을 겪는 서민들이 늘어난 요즘, 이들을 대상으로 대출을 미끼로한 악성행위를 하는 앱이 늘어나고 있어 주의... 원병철 기자 | 2022년 03월 25일 14:21

LG CNS, ‘간편인증’ 보안 취약점 가이드 제시
DX전문기업 LG CNS가 온라인상의 신원을 확인하고 인증하는 ‘간편인증’ 서비스의 심각한 보안 취약점을 경고하고, 이에 대한 대응책을 제시했다. LG CNS의 ... 원병철 기자 | 2022년 03월 25일 11:06

쿠바 랜섬웨어 조직, 현대파워텍 해킹해 내부 파일 유출 주장
쿠바 랜섬웨어 해커조직이 현대파워텍의 내부 파일을 해킹으로 유출했다고 공지했다. 이들은 피해기업을 공개하는 릭(leak) 페이지에 현대파워텍의 회사 소개와 함께 ... 권준 기자 | 2022년 03월 24일 14:26

삼성·LG전자부터 MS·옥타까지 뚫렸다! ‘랩서스’ 해커그룹 집중 추적기
최근 엔비디아(NVIDIA)와 유비소프트(UBISOFT) 등 글로벌 기업은 물론 삼성전자와 LG전자 등 한국기업을 해킹해 유명세를 떨친 랩서스(LAPSUS$)가 ... 원병철 기자 | 2022년 03월 24일 12:42

중국의 사이버 정찰 단체, 새로운 맥OS 멀웨어 들고 나타나
보안 외신 시큐리티위크에 의하면 중국의 APT 단체인 스톰클라우드(Storm Cloud)가 새로운 맥OS용 멀웨어인 기믹(Gimmick)을 활용하는 모습이 포착됐... 문가용 기자 | 2022년 03월 24일 11:55

웹하드에서 ‘오피스+정품 인증 툴’ 받다간 악성코드 감염된다!
최근 ‘윈도우 정품인증 툴’로 위장한 BitRAT 악성코드가 이번에는 ‘오피스 정품인증 툴’로 위장해 유포되고 있어 사용자들의 주의가 요구된다. 안랩 ASEC 분... 원병철 기자 | 2022년 03월 23일 17:34

어나니머스, 네슬레 해킹해 10GB 데이터 유출해
국제적인 핵티비스트 단체인 어나니머스가 스위스의 음식료품 회사인 네슬레를 해킹해 10GB의 데이터를 유출했다. 네슬레가 우크라이나를 침공한 러시아에서 계속해서 사... 문가용 기자 | 2022년 03월 23일 11:33

101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다