로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
北 김수키, 코인관련 내용의 워드 문서를 이용한 APT 공격중
미국이 북한의 해킹그룹으로 지목한 김수키(Kimsuky) 그룹이 코인관련 내용의 워드문서로 APT 공격을 수행중인 것을 안랩 ASEC 분석팀이 확인했다고 밝혔다.... 원병철 기자 | 2022년 03월 22일 17:33
해킹그룹 랩서스 LG전자 해킹 발표... 러시아와의 연관성 있을까?
최근 삼성전자와 엔비디아 등을 해킹한 해외 해킹그룹 랩서스(LAPSUS$)가 22일 LG전자도 해킹했다고 밝혔다. 랩서스는 텔레그램을 통해 LG전자의 해시를 덤프... 원병철 기자 | 2022년 03월 22일 13:14
안드로이드 비밀번호 탈취 멀웨어, 10만 명 구글 사용자 감염시켜
IT 외신인 블리핑컴퓨터에 의하면 안드로이드의 공식 앱 스토어인 플레이 스토어에 새로운 멀웨어가 출현했고, 이미 10만 번 이상 다운로드 됐다고 한다. 이 앱은 ... 문가용 기자 | 2022년 03월 22일 11:41
과기정통부, 하이브 랜섬웨어 ‘암호키 복구 도구 개발·배포’ 시작
지난 2월 현대삼호중공업을 해킹했다고 주장하던 하이브 랜섬웨어를 복호화히는 데 성공했다고 정부가 밝혔다. 과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 ... 원병철 기자 | 2022년 03월 21일 13:48
콘티 랜섬웨어 최신판의 소스코드도 유출돼
콘티(Conti) 랜섬웨어 갱단이 러시아 정부를 위해 싸우기로 천명하자 그에 대한 보복으로 우크라이나의 보안 연구원이 콘티의 소스코드 최신 버전을 유출했다. 이 ... 문가용 기자 | 2022년 03월 21일 11:47
공공 및 민간분야 사이버위기 경보 단계 ‘관심’에서 ‘주의’로 상향
최근 우크라이나 사태 관련 사이버전 확산, 국내 기업을 대상으로 하는 랜섬웨어, 정보유출 사고 발생 등 국내·외 사이버위협 우려가 고조됨에 따라 선제적이고 체계적... 원병철 기자 | 2022년 03월 21일 09:32
탄소배출 전문기업 대상 ‘골드 드래곤’ 악성코드 공격 발견
최근 탄소배출 전문기업을 대상으로 문서형 APT 공격이 이뤄진 정황이 발견돼 관련 기업들의 주의가 요구된다. 특히, 이번 공격에서 발견된 ‘골드 드래곤(Gold ... 원병철 기자 | 2022년 03월 20일 23:56
해커들을 공격하는 해커! 악성코드 제작 툴 위장 악성코드 유포
최근 악성코드 제작 툴로 위장한 ‘ClipBanker’ 악성코드가 유포되고 있는 것으로 드러났다. ‘ClipBanker’ 악성코드는 감염 시스템의 클립보드를 모니... 권준 기자 | 2022년 03월 18일 17:20
통일부 ‘남북관계 주요일지’ 사칭한 해킹 발견... 北 연계 해킹 위협 적신호
최근 통일부 남북관계 주요일지 2월호 내용처럼 위장한 北 연계 해킹 공격이 연이어 발견되고 있다며, 각별한 주의가 요구된다고 보안 전문 기업 이스트시큐리티(대표 ... 원병철 기자 | 2022년 03월 18일 09:45
명품 쇼핑몰 발란, 해킹으로 고객 개인정보 유출
명품 쇼핑몰 ‘발란(BALAAN)’이 해킹으로 고객 개인정보가 유출됐다고 밝혔다. 발란은 유출된 정보는 닉네임과 이메일, 전화번호 등이며 구매내역과 결제정보는 유... 원병철 기자 | 2022년 03월 18일 09:34
새로운 리눅스 봇넷, DNS 터널 활용해 로그4j 익스플로잇 해
보안 외신 해커뉴스에 의하면 새로운 리눅스 봇넷이 나타났다고 한다. 이름은 비트쏘트웬티(B1txor20)이며, DNS 터널(DNS Tunnel)이라는 기술을 활용... 문가용 기자 | 2022년 03월 17일 11:30
불법 윈도우 정품인증 툴 받았다간 개인정보 탈취당한다!
최근 파일공유 사이트에 ‘불법 윈도우 정품인증 툴’로 위장한 파일을 올려 악성코드를 유포하는 사례가 발견돼 사용자의 주의가 당부된다. 원병철 기자 | 2022년 03월 17일 10:20
우크라이나에서 발견된 데이터 삭제 멀웨어, 드라이브도 지운다
IT 외신인 PC매거진에 의하면 우크라이나에서 또 다른 파일 삭제형 멀웨어가 발견됐다고 한다. 보안 업체 이셋(ESET)이 찾아낸 것으로, 데이터만이 아니라 시스... 문가용 기자 | 2022년 03월 16일 11:28
강력한 디도스 공격, 이스라엘 정부 웹사이트 마비시켜
보안 블로그 시큐리티어페어즈에 의하면 이스라엘 정부 기관들을 겨냥한 디도스 공격이 발견됐다고 한다. 이 때문에 다수의 정부 사이트들이 마비됐는데, 보건, 내무, ... 문가용 기자 | 2022년 03월 15일 11:53
최악의 보안 취약점 ‘Log4j’, 남은 이슈와 보안담당자들의 과제
2021년 12월 처음 발견돼 사상 최악의 보안 취약점으로 불리는 Log4j 취약점(일명 Log4Shell)이 올해도 가장 큰 보안 위협 가운데 하나로 지목되고 ... 권준 기자 | 2022년 03월 14일 01:37
“엄마~ 나 핸드폰 떨어뜨려서...” 자녀 사칭 스미싱, 지금도 계속된다
휴대폰이 고장났다는 메시지를 부모에게 보낸 뒤 수리비 등의 명목으로 급하게 돈이 필요하다며 금품을 요구하는 스미싱이 끊임없이 유포되고 있다. 최근 유포된 문자 메... 권준 기자 | 2022년 03월 13일 23:53
[카드뉴스] 최악의 보안 취약점 Log4j
Log4j 취약점은 2021년 12월 처음 발견됐으며, 공격자가 원격으로 감염시키는 해킹 방법이 공개되면서 화두가 되기 시작했다. 해당 취약점을 악용해 공격자가 ... 권준 기자 | 2022년 03월 13일 21:35
지멘스, 서드파티 요소들에 영향 주는 취약점 90개 넘게 패치해
보안 외신 시큐리티위크에 의하면 지멘스가 고객들을 위해 15개의 새로운 보안 권고문을 발표했다고 한다. 그러면서 100개가 넘는 취약점들을 다뤘는데, 이 중 90... 문가용 기자 | 2022년 03월 10일 11:27
다크웹내 최대 해킹 거래시장 ‘레이드포럼’ 폐쇄? 현재 접속 불가
기업의 기밀정보 및 개인정보 등 유출된 파일을 거래하는 다크웹내 최대 규모의 해킹 포럼 ‘레이드포럼’이 알 수 없는 이유로 접근이 막혔다. 해당 사이트에 접근하면... 원병철 기자 | 2022년 03월 08일 16:28
도난당했던 엔비디아 코드 서명 인증서, 멀웨어 서명해
보안 외신 쓰레트포스트에 의하면 해킹 단체 랩서스(Lapsus$)가 2월 23일 엔비디아로부터 1TB에 달하는 정보들을 훔쳐냈는데, 그 중에 코드 서명 인증서들도... 문가용 기자 | 2022년 03월 08일 11:49
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다