보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

공공 및 민간분야 사이버위기 경보 단계 ‘관심’에서 ‘주의’로 상향
최근 우크라이나 사태 관련 사이버전 확산, 국내 기업을 대상으로 하는 랜섬웨어, 정보유출 사고 발생 등 국내·외 사이버위협 우려가 고조됨에 따라 선제적이고 체계적... 원병철 기자 | 2022년 03월 21일 09:32

탄소배출 전문기업 대상 ‘골드 드래곤’ 악성코드 공격 발견
최근 탄소배출 전문기업을 대상으로 문서형 APT 공격이 이뤄진 정황이 발견돼 관련 기업들의 주의가 요구된다. 특히, 이번 공격에서 발견된 ‘골드 드래곤(Gold ... 원병철 기자 | 2022년 03월 20일 23:56

해커들을 공격하는 해커! 악성코드 제작 툴 위장 악성코드 유포
최근 악성코드 제작 툴로 위장한 ‘ClipBanker’ 악성코드가 유포되고 있는 것으로 드러났다. ‘ClipBanker’ 악성코드는 감염 시스템의 클립보드를 모니... 권준 기자 | 2022년 03월 18일 17:20

통일부 ‘남북관계 주요일지’ 사칭한 해킹 발견... 北 연계 해킹 위협 적신호
최근 통일부 남북관계 주요일지 2월호 내용처럼 위장한 北 연계 해킹 공격이 연이어 발견되고 있다며, 각별한 주의가 요구된다고 보안 전문 기업 이스트시큐리티(대표 ... 원병철 기자 | 2022년 03월 18일 09:45

명품 쇼핑몰 발란, 해킹으로 고객 개인정보 유출
명품 쇼핑몰 ‘발란(BALAAN)’이 해킹으로 고객 개인정보가 유출됐다고 밝혔다. 발란은 유출된 정보는 닉네임과 이메일, 전화번호 등이며 구매내역과 결제정보는 유... 원병철 기자 | 2022년 03월 18일 09:34

새로운 리눅스 봇넷, DNS 터널 활용해 로그4j 익스플로잇 해
보안 외신 해커뉴스에 의하면 새로운 리눅스 봇넷이 나타났다고 한다. 이름은 비트쏘트웬티(B1txor20)이며, DNS 터널(DNS Tunnel)이라는 기술을 활용... 문가용 기자 | 2022년 03월 17일 11:30

불법 윈도우 정품인증 툴 받았다간 개인정보 탈취당한다!
최근 파일공유 사이트에 ‘불법 윈도우 정품인증 툴’로 위장한 파일을 올려 악성코드를 유포하는 사례가 발견돼 사용자의 주의가 당부된다. 원병철 기자 | 2022년 03월 17일 10:20

우크라이나에서 발견된 데이터 삭제 멀웨어, 드라이브도 지운다
IT 외신인 PC매거진에 의하면 우크라이나에서 또 다른 파일 삭제형 멀웨어가 발견됐다고 한다. 보안 업체 이셋(ESET)이 찾아낸 것으로, 데이터만이 아니라 시스... 문가용 기자 | 2022년 03월 16일 11:28

강력한 디도스 공격, 이스라엘 정부 웹사이트 마비시켜
보안 블로그 시큐리티어페어즈에 의하면 이스라엘 정부 기관들을 겨냥한 디도스 공격이 발견됐다고 한다. 이 때문에 다수의 정부 사이트들이 마비됐는데, 보건, 내무, ... 문가용 기자 | 2022년 03월 15일 11:53

최악의 보안 취약점 ‘Log4j’, 남은 이슈와 보안담당자들의 과제
2021년 12월 처음 발견돼 사상 최악의 보안 취약점으로 불리는 Log4j 취약점(일명 Log4Shell)이 올해도 가장 큰 보안 위협 가운데 하나로 지목되고 ... 권준 기자 | 2022년 03월 14일 01:37

“엄마~ 나 핸드폰 떨어뜨려서...” 자녀 사칭 스미싱, 지금도 계속된다
휴대폰이 고장났다는 메시지를 부모에게 보낸 뒤 수리비 등의 명목으로 급하게 돈이 필요하다며 금품을 요구하는 스미싱이 끊임없이 유포되고 있다. 최근 유포된 문자 메... 권준 기자 | 2022년 03월 13일 23:53

[카드뉴스] 최악의 보안 취약점 Log4j
Log4j 취약점은 2021년 12월 처음 발견됐으며, 공격자가 원격으로 감염시키는 해킹 방법이 공개되면서 화두가 되기 시작했다. 해당 취약점을 악용해 공격자가 ... 권준 기자 | 2022년 03월 13일 21:35

지멘스, 서드파티 요소들에 영향 주는 취약점 90개 넘게 패치해
보안 외신 시큐리티위크에 의하면 지멘스가 고객들을 위해 15개의 새로운 보안 권고문을 발표했다고 한다. 그러면서 100개가 넘는 취약점들을 다뤘는데, 이 중 90... 문가용 기자 | 2022년 03월 10일 11:27

다크웹내 최대 해킹 거래시장 ‘레이드포럼’ 폐쇄? 현재 접속 불가
기업의 기밀정보 및 개인정보 등 유출된 파일을 거래하는 다크웹내 최대 규모의 해킹 포럼 ‘레이드포럼’이 알 수 없는 이유로 접근이 막혔다. 해당 사이트에 접근하면... 원병철 기자 | 2022년 03월 08일 16:28

도난당했던 엔비디아 코드 서명 인증서, 멀웨어 서명해
보안 외신 쓰레트포스트에 의하면 해킹 단체 랩서스(Lapsus$)가 2월 23일 엔비디아로부터 1TB에 달하는 정보들을 훔쳐냈는데, 그 중에 코드 서명 인증서들도... 문가용 기자 | 2022년 03월 08일 11:49

한국도로공사 통행료 납부 안내문? 네이버 계정 탈취 위한 피싱 메일
지난 3일부터 한국도로공사 통행료 납부를 위장한 피싱 메일이 대량으로 유포되고 있어 사용자들의 주의가 필요하다. 해당 피싱 메일은 ‘회원님께 도착한 새 전자문서를... 권준 기자 | 2022년 03월 08일 11:36

삼성전자, 사내공지로 해킹 시인... 국정원, 공공기관 피해 가능성 여부 조사
삼성전자가 7일 오후 사내공지를 통해 해킹 공격을 당한 것을 인정하고, 임직원 및 고객의 개인정보가 유출된 것은 없다고 밝혔다. 지난 주말 해외 해킹그룹 ‘랩서스... 원병철 기자 | 2022년 03월 07일 18:21

삼성 갤럭시 스마트폰, 3연속 악재 터졌다! 치팅 → 백도어 → 해킹
최근 신규 스마트폰과 태블릿 라인업을 발표하여 모바일 기기 시장에서 많은 집중을 받고 있던 삼성이, 최근 세 가지 이슈가 연속해서 터지면서 그 어느 때보다 소비자... 문가용 기자 | 2022년 03월 06일 01:25

삼성전자 해킹 당했나? 해외 해커조직 “소스코드 등 190GB 데이터 탈취” 주장
삼성전자가 해외 해커조직의 해킹으로 190GB에 달하는 주요 데이터가 탈취당했다는 주장이 제기됐다. 해외 해커조직 랩서스(LAPSUS＄)는 삼성전자의 서버를 해킹... 권준 기자 | 2022년 03월 05일 19:35

[긴급] 유튜브 통해 정보 탈취형 악성코드 유포
최근 정보 탈취형 악성코드가 유튜브를 통해 유포 중인 것으로 확인됐다. 공격자는 발로란트 게임 핵을 위장해 동영상을 업로드 했고, 바이러스 백신을 끄고 설치하라는... 권준 기자 | 2022년 03월 05일 11:50

101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다