로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
MS, 신년인사 대신 긴급 익스체인지 패치 배포
MS가 이른 2022년 패치를 배포하기 시작했다. 온프레미스에 설치되는 마이크로소프트 익스체인지 서버들에서 발견된 취약점을 해결하는 픽스들이다. 2022년으로 시... 문가용 기자 | 2022년 01월 03일 11:50
앤앤에스피, 물리적 일방향시스템 적용한 정부 G-VPN 성공적 구축
앤앤에스피는 2021년 범정부 정보자원 통합구축사업으로 진행된 정부원격근무서비스(G-VPN)의 보안강화 프로젝트에 물리적 일방향시스템 ‘앤넷다이오드듀얼(nNetD... 원병철 기자 | 2022년 01월 03일 11:35
2022년 임인년을 위협하는 연이은 개인정보 유출 사고들
다사다난했던 2021년이 지나가며 희망찬 임인년(壬寅年)이 시작됐건만 지난해부터 이어온 보안위협들은 2022년도 위태롭게 하고 있다. 비디오게임 전문기업 반다이남... 원병철 기자 | 2022년 01월 03일 00:09
중국의 사이버 스파이들, 로그4셸 사용해 학술 기관 해킹
중국의 사이버 정찰 그룹인 아쿠아틱판다(Aquatic Panda)가 로그4셸(Log4Shell) 취약점을 통해 대형 학술 단체를 해킹했다고 보안 업체 크라우드스트... 문가용 기자 | 2021년 12월 30일 12:00
라스트패스, 로그인 실패 관련 사고 조사 시작
비밀번호 관리 프로그램인 라스트패스(LastPass)의 사용자 일부가 ‘로그인이 되지 않는다’는 불만을 제기하기 시작했다. 이 때문에 조사를 시작한 라스트패스 측... 문가용 기자 | 2021년 12월 29일 12:27
2022년 베이징 올림픽과 카타르 월드컵 노린 사이버 공격 가능성 높다
2022년에는 베이징 올림픽과 카타르 월드컵 등 국제 행사를 노린 사이버 공격이 발생할 가능성이 높다는 전망이 나왔다. 안랩(대표 강석균)이 2022년에 예상되는... 원병철 기자 | 2021년 12월 28일 10:02
텔레그램 사용자들 중 암호화폐 ‘초보’ 투자자들 노리는 공격자들
텔레그램 사용자들의 암호화폐 지갑들을 노리는 사이버 공격자들의 캠페인이 발견됐다. 이번 캠페인에서 적극 사용되고 있는 건 에셸론(Echelon)이라는 정보 탈취 ... 문가용 기자 | 2021년 12월 27일 18:19
정부가 꼽은 2022년 사이버위협 전망: 로그4j와 IoT, 랜섬웨어
과학기술정보통신부(장관 임혜숙, 이하 과기정통부)는 한국인터넷진흥원(원장 이원태, 이하 KISA)과 함께 코로나19 지속, 디지털 전환 가속화 속에 날로 지능화 ... 원병철 기자 | 2021년 12월 26일 13:31
FBI, CISA, NSA 등 취약한 로그4j 찾게 해 주는 스캐너 배포 중
호주, 캐나다, 뉴질랜드, 미국, 영국의 사이버 보안 국가 기관들이 합동으로 보안 권고문을 발표했다. 아파치 로그4j(Apache Log4j)라는 소프트웨어 라이... 문가용 기자 | 2021년 12월 24일 16:38
‘Merry Christmas!’ 악성메일 첨부파일 잘못 열었다간 악성코드 선물 받는다
크리스마스가 하루 앞으로 다가온 가운데, 크리스마스 시즌을 악용해 Dridex 악성코드 다운로더로 동작하는 Excel 파일이 유포되는 정황이 확인돼 주의가 요구된... 원병철 기자 | 2021년 12월 24일 11:47
Log4j 취약점 국내 보안위협 사례 계속 나와... 종합적인 대응체계 필요해
IT 역사상 최악의 취약점으로 분류되는 ‘로그4j(Log4j)’에 대해 취약점 스캔, 해킹 점검 툴 등 다양한 대응 방안이 제시되고 있지만 취약한 대상을 확인하는... 원병철 기자 | 2021년 12월 23일 10:12
‘해브아이빈폰드’, 2억 2500만 비밀번호를 새롭게 추가해
데이터 침해 사실 여부를 확인할 수 있게 해 주는 서비스인 해브아이빈폰드(Have I Been Pwned)의 데이터베이스에 2억 2500만 개의 비밀번호가 추가됐... 문가용 기자 | 2021년 12월 22일 11:46
구글, 취약한 로그4j 사용하는 자바 패키지 35863개 찾아
구글이 취약한 자바 패키지를 3만 6천여 개나 찾아냈다. 전부 최근 문제가 되고 있는 로그4j(Log4j) 중 아직 패치가 되지 않은 것들이 포함되어 있는 것들이... 문가용 기자 | 2021년 12월 21일 11:34
해커들은 로그4j 취약점을 어떻게 악용해 공격할까?
아파치 로그4j(Apache Log4j) 취약점 이슈가 일파만파 확대되고 있는 가운데 관련 지식이 부족한 일부 보안담당자 및 일반 사용자는 이번 사태에 대한 정확... 원병철 기자 | 2021년 12월 20일 05:38
[긴급] 로그4j 신규 취약점 ‘CVE-2021-45105’과 패치 ‘Log4j 2.17.0’ 나와
log4j의 신규 취약점과 새로운 패치가 나와 보안담당자들의 시급한 업데이트가 요구된다. 아파치재단은 12월 18일 ‘Log4j 2.16.0’ 버전에서 동작하는 ... 원병철 기자 | 2021년 12월 20일 05:17
아파치 로그4j 취약점에 영향 받는 Log4j Core 공개
안랩이 Apache Log4j 취약점인 ‘CVE-2021-44228’의 영향을 받는 log4j Core를 공개하며 보안 업데이트를 권고했다. 원병철 기자 | 2021년 12월 17일 10:25
MS, “국가 지원 해커들이 로그4셸 취약점 익스플로잇 중”
로그4셸(Log4Shell) 취약점이 이미 국가 지원 해커들에 의해 농락당하고 있다는 조사 결과가 발표됐다. 주로 데이터를 훔치거나 랜섬웨어 공격을 실시하려는 것... 문가용 기자 | 2021년 12월 16일 11:15
MS, 제로데이 포함해 67개 취약점 해결
2021년의 마지막 패치 튜즈데이(Patch Tuesday)다. 이번 달에는 총 67개의 취약점에 대한 패치가 발표됐다. 이중에는 제로데이 취약점도 포함되어 있었... 문가용 기자 | 2021년 12월 15일 13:24
Q&A로 알아보는 로그4j 취약점 대응 가이드
전 세계가 log4j 취약점 문제로 몸살을 앓고 있는 가운데, 한국인터넷진흥원(원장 이원태, 이하 KISA)이 Q&A 형식의 ‘log4j 취약점 대응 가이드’를 ... 원병철 기자 | 2021년 12월 15일 11:18
전 세계가 ‘로그4j’ 취약점에 난리난 지금, 일반 사용자는 무얼 해야 할까?
전 세계가 로그4j 취약점 일명 로그4셀 이슈에 휩쓸리면서 기관 및 기업의 보안담당자들의 관심이 한 곳에 쏠렸다. 일각에서는 이번 이슈를 2017년 워너크라이 랜... 원병철 기자 | 2021년 12월 14일 17:58
  111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다