보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

무역 거래 위장 메일로 유포되는 악성코드 주의보
무역 거래 관련 내용으로 위장한 메일 속 첨부파일을 이용해 악성코드를 유포하는 사례가 발견됐다. 공격자는 파워포인트 매크로 기능을 이용해 사용자를 악성 사이트로 ... 이상우 기자 | 2021년 08월 24일 11:14

랜섬웨어 해커조직의 대세 ‘록빗 2.0’에 한국 기업 2곳도 당했다
다크웹을 기반으로 활동하는 랜섬웨어 해커조직의 사이버범죄 행위가 전 세계적으로 기승을 부리고 있다. 그 가운데서도 최근 가장 활발하게 활동하고 있는 ‘록빗(Loc... 권준 기자 | 2021년 08월 23일 00:59

시스코 RV 공유기 보안 취약점 발견... 패치 없어 UPnP 사용 중지 또는 제품 교체해야
글로벌 네트워크 장비 제조사 시스코가 자사의 RV 계열 공유기에서 발생하는 취약점 주의 권고를 발표했다. 공격자는 해당 취약점을 악용해 원격 명령어 실행 등의 피... 권준 기자 | 2021년 08월 22일 23:29

넷플릭스·티빙·왓챠 등 OTT 서비스 계정 정보, 다크웹에 떠돈다
코로나19 팬데믹이 장기화되면서 극장을 찾는 대신 집 안에서 언제든 영화나 드라마를 볼 수 있는 OTT(Over The Top) 서비스 시장이 크게 성장하고 있다... 권준 기자 | 2021년 08월 20일 14:46

中, 7월 정보보안 취약점 3% 늘어... 고위험급 25% 차지
중국 당국이 지난 7월 중 정부기관, 기업, 연구소, 학교 등에서 쓰고 있는 하드웨어·소프트웨어, 정보시스템에서 공식 확인한 정보보안 취약점이 약 2,500개인 ... 이상우 기자 | 2021년 08월 20일 14:35

시큐위즈 VPN 이어 지니언스 NAC까지... 관리자 권한 탈취 가능 취약점 비상!
최근 시큐위즈의 VPN(가상사설망)에 이어 지니언스의 NAC(네트워크 접근제어) 솔루션까지 기업·기관에서 많이 사용하는 보안 SW에서 관리자 권한을 탈취당할 수 ... 원병철 기자 | 2021년 08월 19일 17:23

[요점만 간단한 아침] 중국 해커들, BBC를 겨냥하여 공격 중
가짜뉴스와 허위 정보를 퍼트리려는 목적으로 운영되고 있는 중국 해커들이 최근 영국의 뉴스 채널인 BBC를 겨냥하기 시작했다. 목적은 대중들이 BBC에 대해 가지고... 문가용 기자 | 2021년 08월 19일 11:03

포티넷의 WAF 제품인 포티웹에서 제로데이 취약점 발견돼
보안 업체 라피드7(Rapid7)의 연구원들이 포티넷(Fortinet)의 제품인 포티웹에서 치명적인 제로데이 취약점을 찾아냈다. 포티웹(FortiWeb)은 일종의... 문가용 기자 | 2021년 08월 18일 15:42

[긴급] 국내 시장점유율 1위 지니언스의 NAC 제품, 권리자 권한 탈취 가능 취약점 발견
국내 네트워크 접근제어(NAC: Network Access Control) 제품 가운데 국내 시장점유율 1위를 차지하고 있는 지니언스의 지니안(Genian) NA... 권준 기자 | 2021년 08월 15일 23:52

다크웹에 에듀테크 기업 회원 470만 명 개인정보 판매중
다크웹에 한국 에듀테크 기업의 회원정보라며 470만명의 개인정보를 판매하는 해커가 나타났다. 샘플로 올라온 이미지에는 회원 넘버와 함께 ID, 이름, 전화번호, ... 원병철 기자 | 2021년 08월 13일 16:47

금융감독원 사칭한 스미싱 유포중... 악성 앱 설치 유도
최근 금융감독원을 사칭한 스미싱이 유포되고 있어 사용자의 주의가 요구된다. 이번에 발견된 스미싱은 명의 계좌가 신고 되었다며 악성 앱을 설치하는 링크를 담고 있다... 원병철 기자 | 2021년 08월 13일 15:19

통일부 사칭 ‘사이버안전 조치 안내’ APT 공격 발견... 北 ‘탈륨’ 소행
통일부 사무관을 사칭하고 대북 분야 종사자를 노린 지능형 지속위협(APT)공격이 발견돼 관계자의 주의가 요구된다. 통합 보안 기업 이스트시큐리티(대표 정상원)는... 원병철 기자 | 2021년 08월 13일 10:12

요즘 피싱·스미싱 트렌드, 진짜 같은 피싱 사이트로 사용자 속인다
피싱과 스미싱은 특별히 획기적인 해킹 기법이나 악성코드를 이용하기 보다는 사용자를 교묘하게 속이는 사회공학적 기법이 주로 이용된다. 공격자는 코로나19 같은 사회... 이상우 기자 | 2021년 08월 12일 17:12

네이버 사칭, ‘차단한 해외 지역에서 로그인이 시도 되었습니다’ 피싱 메일 주의
최근 네이버를 위장해 ‘차단한 해외 지역에서 로그인이 시도되었습니다’란 제목으로 피싱 메일이 유포돼 사용자의 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(이하... 원병철 기자 | 2021년 08월 12일 10:52

‘텔레그램 문자알바’의 달콤한 유혹... 주급 5만원으로 중고생 노린다
최근 중고생들을 유혹해 불법 문자 전송을 유도하는 신종 스팸전송 수법이 발견돼, 청소년과 보호자의 각별한 주의가 필요하다고 한국인터넷진흥원(원장 이원태, 이하 K... 이상우 기자 | 2021년 08월 11일 12:42

채용 제안 메일이 왔다고? 정보탈취 악성코드 감염 조심
기업의 하반기 채용이 이어지는 가운데 ‘채용 제안’을 위장한 이메일로 악성코드를 유포하는 사례가 발견돼 주의가 필요하다. 공격자는 악성 메일에 ‘Team Lead... 이상우 기자 | 2021년 08월 11일 09:53

무료 PDF 뷰어 ‘ezPDF’ 일부 버전 취약점 발견... 삭제 및 최신 버전 설치 권고
PDF 편집기 ‘ezPDF’ 일부 버전에서 취약점이 발견돼 한국인터넷진흥원이 구버전 삭제 및 보안 업데이트를 권고했다. 유니닥스가 개발한 ezPDF는 개인 사용자... 이상우 기자 | 2021년 08월 09일 16:52

질병관리청 사칭 가짜 앱 유포, 사용자 금융정보 탈취한다
코로나19 확산세가 누그러들줄 모르는 가운데, 최근 사이버 공격자는 이러한 이슈를 중심으로 스미싱 공격을 시도하고 있다. 최근 발견된 스미싱은 질병관리청 예방접종... 이상우 기자 | 2021년 08월 09일 15:41

샤넬코리아, 해킹으로 개인정보 유출! 화장품 멤버십 고객정보 피해
명품 브랜드 샤넬코리아가 해킹을 당해 고객정보가 일부 유출됐다고 밝혔다. 유출된 개인정보는 이름, 전화번호, 생일, 구매 내역 및 가입시 선택적으로 제공했던 주소... 원병철 기자 | 2021년 08월 08일 23:40

최근 택배 사칭 스미싱, 카톡 프로필로 피해자의 의심 피한다
택배 배송을 사칭한 스미싱이 여전히 기승이다. 특히, 공격자의 목적이나 맥락은 유사하지만, 공격 방식이 조금씩 바뀌고 있기 때문에 사용자는 보안에 더욱 주의를 기... 이상우 기자 | 2021년 08월 07일 13:28

121 | 122 | 123 | 124 | 125 | 126 | 127 | 128 | 129 | 130

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다