로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
다크허링 멀웨어, 1억 500만 대 안드로이드 장비 감염시켜
구글 플레이에 무려 470개의 가짜 앱이 등록됐고, 이 앱들을 통해 다크허링(Dark Herring)이라는 멀웨어가 퍼져나갔다. 1억 대가 넘는 장비들에 이 멀웨... 문가용 기자 | 2022년 01월 27일 11:18
LG U+ ‘양자내성암호’ 서비스, 공공·민간 분야에 검증 완료
LG유플러스는 양자컴퓨터의 해킹 공격도 방어할 수 있는 ‘양자내성암호 서비스’의 공공·민간 분야 검증을 마쳤다고 밝혔다. 이는 2021년 정부의 뉴딜 2차 과제 ... 박미영 기자 | 2022년 01월 27일 10:52
국제 행사 동시 통역사 노린 ‘北 연계 해킹’ 시도 있었다
최근 북한 연계 해킹 조직의 소행으로 분류된 새로운 사이버 위협 활동이 다수 포착돼 주의가 요구된다. 보안 전문 기업 이스트시큐리티(대표 정상원)는 민간 통역사들... 원병철 기자 | 2022년 01월 26일 09:13
[긴급] 국방 관련 전문가 좌담회로 위장한 악성메일 유포중
최근 국방 관련 전문가 좌담회 토론자 초청으로 위장한 악성메일이 유포되고 있어 국내 사용자들의 각별한 주의가 필요하다고 보안전문기업 하우리가 밝혔다. 원병철 기자 | 2022년 01월 25일 18:04
CWP에서 발견된 취약점, 리눅스 서버들을 위험하게 만든다
리눅스 서버의 CWP라는 제어판 요소에서 두 개의 취약점이 발견됐다. 하나는 CVE-2021-45467이라는 파일 인클루젼(file inclusion) 취약점이고... 문가용 기자 | 2022년 01월 25일 11:39
당신 메일 해킹해 음란행위 동영상 확보했다? 혹스 메일 또 유포
최근 ‘Don’t forget to pay the tax within 2 days!’라는 제목으로 혹스(Hoax) 메일이 유포 중에 있어 사용자들의 주의가 필요하... 권준 기자 | 2022년 01월 25일 10:42
2022년에도 계속되는 로그4j 사태... 3가지 취약점 추가 공개
아파치재단이 로그4j(Log4j)에 대한 보안공지를 발표했다. 이번 공지는 CVE-2022-23302, CVE-2022-23305, CVE-2022-23307 취... 원병철 기자 | 2022년 01월 23일 23:15
마스토돈 SNS를 악용하는 Vidar 악성코드 유포중
최근 Vidar 인포스틸러 악성코드가 마스토돈(Mastodon)이라는 SNS 플랫폼을 악용하는 정황이 확인됐다고 안랩 ASEC 분석팀이 밝혔다. 원병철 기자 | 2022년 01월 23일 23:08
설 연휴 맞아 택배 및 정부 지원금 사칭한 스미싱·보이스피싱 판친다
과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘), 금융위원회(위원장 고승범), 경찰청(청장 김창룡), 금융감독원(원장 정은보), 한국인터넷진흥원(원장 이원태... 원병철 기자 | 2022년 01월 20일 12:50
성인용 게임 파일로 위장한 디도스 악성코드 주의!
특정 파일공유 사이트에 성인용 게임으로 위장한 악성 파일을 올려 디도스 공격용 악성코드를 유포하는 사례가 발견돼 사용자의 주의가 당부된다. 원병철 기자 | 2022년 01월 19일 11:39
전 세계 IoT 장비 1만 2,000여 대, ‘Mozi 봇넷’ 감염됐다
국가정보원은 최근 러시아와 정보 공유를 통해 전 세계 72개국 사물인터넷(IoT) 장비 1만 1,700여대가 ‘Mozi 봇넷’이라는 악성코드에 감염된 사실을 확인... 원병철 기자 | 2022년 01월 19일 11:17
[단독] 국내 심스와핑 3번째 피해자 발생... KT 사용자 또 ‘스마트폰 먹통’
<보안뉴스>가 지난 1월 5일 첫 단독 보도한 ‘[단독] KT 고객 유심 복사로 암호화폐 탈취? 국내 첫 심스와핑 의심 피해 발생’ 기사 이후 불과 1... 원병철 기자 | 2022년 01월 18일 21:50
새로운 리눅스 기반 랜섬웨어, 에스칼 나타나
에스파일(SFile) 혹은 에스칼(Escal)이라고 불리는 랜섬웨어 운영자들이, 자신들의 랜섬웨어의 리눅스 버전을 개발해 사용하기 시작했다. 에스칼은 2020년부... 문가용 기자 | 2022년 01월 18일 14:18
사파리 취약점, 사이트 넘나드는 사용자 추적 가능케 해
애플의 브라우저 사파리 15에서 취약점이 발견됐다. 인덱스드DB(IndexedDB)라는 API와 관련된 것이라고 하며 아직 패치가 되지 않았다. 이 취약점은 11... 문가용 기자 | 2022년 01월 17일 12:05
너무나 위협적인 해킹 ‘공급망 공격’, 2022년에도 가장 두려운 이름
IT 환경과 인프라가 점점 복잡하게 얽히고, 각 요소들이 서로에 대한 의존도가 높아질수록 공급망 공격의 효율은 더 높아질 것이고 방어는 더 힘든 일이 될 것으로 ... 문가용 기자 | 2022년 01월 16일 23:15
2022년의 시작 1월 첫째주, 우리나라에 가장 많이 유포된 악성코드는?
2022년 새해를 시작하면서 우리나라에 가장 많이 유포된 악성코드 유형은 지난해에도 가장 높을 비율을 차지했던 개인정보 및 계정정보 탈취 목적의 인포스틸러 악성코... 권준 기자 | 2022년 01월 16일 22:32
자동차 열관리 시스템 기업 한온시스템, 랜섬웨어 ‘SNACH’에 당했나
자동차 열관리 시스템 전문기업인 한온시스템이 랜섬웨어 공격그룹 ‘스내치(SNACH)’의 공격을 받아 내부 자료가 유출된 것으로 보인다. 스내치는 다크웹에서 지난 ... 원병철 기자 | 2022년 01월 14일 11:11
[단독] 국내 심스와핑 의심 피해자 또 나와... KT 사용자 2천여만원 피해 입어
<보안뉴스>가 단독 보도했던 ‘한국 심스와핑(SIM Swapping) 의심 공격’이 지난 1월 12일 새벽 또 다시 발생했다. 역시나 지난 번 수법과 ... 원병철 기자 | 2022년 01월 13일 17:45
신용카드사와 은행, 북한 내부정보 등 위장한 北 해킹 공격 연이어 발견
2022년 새해 들어 북한 배후 소행으로 분류된 사이버 위협 활동이 증가 추세에 있어 각별한 주의와 대비가 요구된다고 보안 전문 기업 이스트시큐리티(대표 정상원)... 원병철 기자 | 2022년 01월 13일 10:25
[단독 인터뷰] 한국 심스와핑 의심 피해자 “유심 복사로 가상자산 털렸다”
새해 첫 주, <보안뉴스>에 전 세계적으로도 매우 드문 유형의 가상자산(암호화폐) 탈취 사건에 대한 제보가 접수됐다. 이른바 ‘심스와핑(SIM Swap... 원병철 기자 | 2022년 01월 12일 17:49
  111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다