보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

2022년 1분기 랜섬웨어 공격 증가... 어떤 기관·기업 피해 입었나
러시아와 우크라이나 전쟁을 악용해 랜섬웨어 조직들이 랜섬웨어를 유포하고 있는 것으로 알려졌다. 특히, 2022년 1분기에는 공공기관 및 기업을 대상으로 파일 암호... 원병철 기자 | 2022년 05월 10일 14:36

CERT-UA, 제스터 정보 탈취형 멀웨어 퍼트리는 캠페인 포착
우크라이나의 침해대응센터가 멀웨어를 퍼트리는 스팸 메일 캠페인을 포착했다고 발표했다. 보안 블로그 시큐리티어페어즈에 따르면 이 캠페인을 통해 퍼지는 멀웨어는 제스... 문가용 기자 | 2022년 05월 10일 13:28

북한 해커조직, 탈북민 자문위원대상 의견수렴 설문지 위장해 사이버 공격
북한이탈주민(탈북민) 자문위원들에게 의견을 수렴하는 내용처럼 위장한 HWP 악성 문서 기반 북한 연계 해킹 공격이 발견됐다. 권준 기자 | 2022년 05월 09일 11:34

[단독] 중국 해커조직 “한국 보건·국방분야 정부기관 해킹해 데이터 탈취” 주장
윤석열 정부 출범을 앞두고 북한의 연이은 미사일 발사 등으로 한반도의 긴장감이 높아지고 있는 가운데 북한뿐만 아니라 중국의 해커그룹까지 우리나라 국방 및 의료 부... 권준 기자 | 2022년 05월 09일 00:57

북한 추정 사이버공격, “2004년부터 2021년까지 300배 이상 증가했다”
북한이 지난 4일 ICBM 미사일(대륙간탄도미사일 추정)을 발사한지 사흘만에 또 다시 SLBM 미사일(잠수함발사탄도미사일 추정)을 발사했다. 올해만 벌써 15번... 권준 기자 | 2022년 05월 09일 00:42

로그4셸 공격 건수 분석해보니... Log4j 취약점 공격은 현재진행형!
지난해 발견돼 역대 최악의 취약점으로 불리는 Log4j 취약점, 일명 로그4셸을 악용한 사이버공격이 지속적으로 포착돼 이용자들의 각별한 주의가 필요하다. Log4... 권준 기자 | 2022년 05월 05일 15:00

문서 편집·메신저 프로그램 위장 악성파일, 국가기관 관리자·교수 타깃 유포
문서 편집 및 메신저 프로그램으로 위장해 정보를 유출하는 백도어가 발견됐다. 특히, 국가기관 관리자와 대학교수 등을 타깃으로 유포돼 관계자들의 각별한 주의가 요구... 권준 기자 | 2022년 05월 04일 17:22

2021년 가장 많이 악용된 취약점 15개? 최악은 ‘로그4셸’과 ‘MS익스체인지’
미국의 사이버보안 전담기관인 CISA(Cybersecurity and Infrastructure Security Agency)가 2021년에 가장 많이 악용된 취... 원병철 기자 | 2022년 05월 03일 11:28

북한 4.25 열병식 분석 자료? 악성 워드 문서로 안보·정치·외교 관계자 노렸다
최근 안보·정치·외교 관계자를 타깃으로 한 악성 문서 유포가 포착됐다. 이번에 발견된 악성 문서는 ‘[분석자료] 4.25 열병식을 통해 본 북한의 핵무력 사용 입... 권준 기자 | 2022년 05월 02일 17:20

큐냅과 시놀로지의 NAS 장비들에서 다수 취약점 발견돼
NAS 장비 제조사인 큐냅(QNAP)과 시놀로지(Synology)가 다량의 취약점 정보를 공개했다. 자사 제품에 통합된 오픈소스 파일 서버에서 발견된 것들이다. ... 문가용 기자 | 2022년 05월 02일 15:23

[단독] 북한 해커 추정 텔레그램 대화 “남조선이 코인에 미쳐 큰 건 준비중”
남한을 타깃에서 활동하는 북한 공작원(해커)으로 추정되는 사용자의 텔레그램 대화를 <보안뉴스>가 보안전문가를 통해 입수해 공개한다. 해당 대화 내용과 ... 원병철 기자 | 2022년 04월 29일 10:44

화웨이, 2030 지능형 세계 구현을 위한 미래 통신 네트워크 및 컴퓨팅 산업 전망 공유
화웨이가 제19회 글로벌 애널리스트 서밋(Global Analyst Summit, 이하 HAS)의 일환으로 업계 파트너와 함께하는 ‘인텔리전트 월드 2030 포럼... 원병철 기자 | 2022년 04월 29일 10:28

카카오톡 이용자보호조치 안내? 깜빡 속았다간 카카오 계정 탈취
최근 카카오 고객센터를 사칭한 피싱 메일이 또 다시 대량으로 유포중에 있어 사용자들의 주의가 필요하다. 피싱 메일은 ‘[kakao] 카카오톡 이용자보호조치 안내’... 권준 기자 | 2022년 04월 29일 09:59

北 지령 받고 군 전산망 해킹한 육군 대위와 가상자산 거래소 대표 구속
북한 공작원의 지령을 받아 군 전산망 해킹에 도움을 준 육군 대위와 가상자산 거래소 대표가 각각 군과 경찰에 체포됐다. 이들은 북한 공작원으로부터 가상화폐를 대가... 원병철 기자 | 2022년 04월 28일 17:06

리눅스에서 발견된 두 개의 권한 상승 취약점, 님부스폰
보안 블로그 시큐리티어페어즈는 리눅스에서 두 개의 권한 상승 취약점이 발견됐다고 발표했다. 이 두 개의 취약점은 합해서 님부스폰(Nimbuspwn)이라고 한다. ... 문가용 기자 | 2022년 04월 28일 11:37

친러 성향 해커들, 코카콜라에서 161GB 데이터 훔쳤다 주장
스토머스(Stormous)라는 사이버 갱단이 코카콜라로부터 161GB의 데이터를 훔쳐냈다고 주장했다. 보안 외신 레지스터에 의하면 코카콜라는 자체 조사를 통해 이... 문가용 기자 | 2022년 04월 27일 13:05

구글의 바이러스토탈에서 고위험도 원격 코드 실행 취약점 발견돼
보안 외신 해커뉴스는 바이러스토탈(VirusTotal)이라는 백신 엔진 플랫폼에서 고위험도 취약점이 발견됐다고 보도했다. 이 취약점을 익스플로잇 할 경우 원격 코... 문가용 기자 | 2022년 04월 26일 11:40

‘국토안보부’ 해킹 대회 통해 122개 보안 취약점 발굴돼
IT 외신 블리핑컴퓨터에 의하면 미국 국토안보부가 진행한 버그바운티 프로그램인 ‘핵 DHS(Hack DHS)’를 통해 122개의 보안 취약점이 새롭게 발굴됐고, ... 문가용 기자 | 2022년 04월 25일 11:38

[bnTV] 우리나라 정권교체 시기 노린 북한의 해킹 공격 실태는?
북한에서는 최근 정권교체 시기에 정보 탈취를 위해 인수위원회는 물론 대북종사자분들, 외교·국방 분야 종사자 대상으로 해서 특정인 대상으로 공격을 많이 하고 있는 ... 권준 기자 | 2022년 04월 24일 02:10

미국, “라자루스가 악성 암호화폐 애플리케이션을 사용한다”
IT 외신 블리핑컴퓨터에 의하면 미국의 CISA, FBI, 재무부가 오늘 북한 APT 단체인 라자루스에 대한 새로운 경고문을 발표했다고 한다. 암호화폐와 블록체인... 문가용 기자 | 2022년 04월 19일 11:47

101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다