보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

북한의 킴수키, 두 개의 하위 그룹으로 나뉘어 활동한다
북한의 APT 해킹 단체인 킴수키(Kimsuky)가 새로운 전략과 기술을 활용하기 시작했다는 내용의 보고서가 발표됐다. 특히 킴수키가 두 개의 하위 그룹으로 나뉘... 문가용 기자 | 2021년 05월 10일 12:19

UNC2529 그룹, 3개 멀웨어 조합해 대규모 피싱 캠페인 감행
파이어아이가 ‘UNC2529 그룹’의 2020년 12월 글로벌 피싱 캠페인에 대한 정보와 해당 캠페인에서 사용된 새로운 멀웨어 3종을 공개했다. UNC2529 그... 이상우 기자 | 2021년 05월 10일 11:29

미국 최대 송유관 운영사까지 랜섬웨어 공격에 멈췄다! 유가 영항 받나
개인을 넘어 기업, 정부기관, 국가기반시설로까지 공격범위가 전 방위로 확산되고 있는 랜섬웨어가 미국 최대 송유관 운영사까지 멈춰버렸다. 로이터통신과 AP 등 외신... 권준 기자 | 2021년 05월 10일 00:13

[긴급] “아빠 나 폰 액정 깨졌어”라는 메시지? 자녀 사칭 사이버범죄자의 유혹
최근 휴대폰이 고장났다는 메시지를 가족이나 지인에게 보낸 뒤 수리비 등의 명목으로 급하게 돈이 필요하다며 금품을 요구하는 사기가 끊이지 않고 있다. 사진에서 오늘... 이상우 기자 | 2021년 05월 07일 17:39

외교부의 가판 뉴스? 알고보니 北 추정 탈륨의 악성메일
최근 외교부에서 발행한 것처럼 위장한 악성 파일이 발견되어, 관련자들의 각별한 주의가 필요하다. 보안 전문 기업 이스트시큐리티(대표 정상원)의 시큐리티대응센터(이... 원병철 기자 | 2021년 05월 07일 16:54

카카오톡 장애 2시간 20분... 장애 공지에 원인 빠진 이유는?
5월 5일 저녁 9시 47분부터 5월 6일 12시 8분까지 약 2시간 20분 동안 카카오톡이 알려지지 않은 오류로 인해 메시지 수신이 원활하지 않고, PC버전은 ... 원병철 기자 | 2021년 05월 06일 16:52

악성 매크로 이용하는 공격자들, 수법이 계속 교묘해진다
악성 매크로를 사용해 윈도 시스템을 감염시키는 공격 행위가 지난 한 해 동안 크게 늘어났다. 공격자들이 사용자들의 ‘매크로 허용’을 유도하는 방법을 새로 터득했기... 문가용 기자 | 2021년 05월 06일 16:16

카카오톡 채팅 및 PC버전 로그인 장애... 6일 자정 지나 정상화
어린이날인 5월 5일 밤 9시 47분부터 발생한 카카오톡의 PC버전 로그인 실패와 채팅 장애 현상이 6일 자정이 지나 정상화됐다. 권준 기자 | 2021년 05월 06일 00:38

[긴급] 카카오톡 일부 사용자 메시지 수·발신 ‘먹통’... PC 로그인 오류 지속
현재 카카오톡 일부 사용자들의 로그인과 메시지 수신이 원활하지 않은 것으로 드러났다. 일부 사용자들은 메시지 수신 및 발신이 불가능한 상태이며, PC 로그인을 시... 권준 기자 | 2021년 05월 05일 23:14

미국 대학 연구원들, 스펙터의 변종 취약점 3가지 추가로 발견
2018년에 처음 발견돼 세상을 놀라게 했던 컴퓨터 프로세서 취약점인 스펙터(Spectre)가 요 근래 다시 한 번 나타났다. 일부 보안 연구원들이 새로운 변종들... 문가용 기자 | 2021년 05월 03일 18:47

마이터, 좀 더 풍부한 맥락 추가하며 어택 프레임워크 업데이트
비영리 연구 조직인 마이터(MITRE)가 어택(ATT&CK) 프레임워크를 최근 업데이트 했다. 애플의 맥OS와 컨테이너들에 대한 공격 시나리오가 이번에 추가됐다.... 문가용 기자 | 2021년 05월 03일 17:51

유럽 대륙을 강타하고 있는 디지털 감기, 플루봇
플루봇(FluBot)이라는 안드로이드 멀웨어가 유럽 대륙에서 독감처럼 퍼지고 있으며, 조만간 바다를 건너 다른 지역에도 출몰할 가능성이 높다는 경고가 나왔다. 처... 문가용 기자 | 2021년 04월 29일 12:09

[단독] 딥웹에서 31개 한국 웹사이트 13만 4,698명 계정정보 팔았다
딥웹에 309개 웹사이트의 계정정보를 판매한다는 글이 올라왔다. 문제는 그중 31개가 한국의 웹사이트였다는 사실이다. 특히 판매자는 3개 웹사이트의 계정정보를 샘... 원병철 기자 | 2021년 04월 27일 16:45

리눅스 기반 멀웨어, IaC 도구들을 악용해 퍼지고 암호화폐 채굴
리눅스 기반 시스템을 표적으로 삼는 봇넷 멀웨어가 새롭게 등장했다. 재미있는 건 이 멀웨어에 토르 프록시, 정상 데브옵스 도구 악용, 다른 경쟁 멀웨어 삭제 등 ... 문가용 기자 | 2021년 04월 26일 18:44

비트코인 탈취 전초전? 포털 및 암호화폐 거래소 계정 노린 피싱 공격 이어져
암호화폐 투자 열풍으로 비트코인을 비롯한 암호화폐들의 시세가 급등락을 거듭하고 있는 가운데 최근 포털 사이트와 암호화폐 거래소의 계정 탈취를 노린 피싱 메일 공격... 권준 기자 | 2021년 04월 25일 23:14

해킹 공격 증가하는 주차관제 시스템, 어떻게 대응하고 있나
지난 4월 15일, 미국 피츠버그시에서 사용하는 주차 앱이 해킹돼 사용자 정보가 유출된 것으로 알려져 주차관제 시스템의 보안에 대한 경고등이 켜졌다. 해외 뉴스에... 원병철 기자 | 2021년 04월 22일 17:28

소닉월의 이메일 보안 솔루션에서 제로데이 취약점 3개 나와
보안 업체 소닉월(SonicWall)이 자사 이메일 보안 제품에서 발견된 제로데이 취약점을 긴급하게 패치했다. 이미 공격자들이 활발하게 익스플로잇을 하고 있었다고... 문가용 기자 | 2021년 04월 22일 12:05

[단독] 외교부 재외공관 근무자 노린 것으로 보이는 ‘탈륨 APT 공격’ 발견
외교부 재외공관 근무자를 대상으로 한 것으로 보이는 악성파일이 발견돼 관련자들의 주의가 요구된다. 21일 발견된 ‘2021년 외교부 재외공관 복무관련 실태 조사’... 원병철 기자 | 2021년 04월 22일 11:21

북한의 라자루스, BMP 파일에 악성 요소 숨겨 한국 공격 중
보안 업체 멀웨어바이츠(Malwarebytes)가 북한의 해킹 그룹인 라자루스(Lazarus)의 새로운 전략을 발견해 공유했다. 멀웨어바이츠의 주장에 의하면 북한... 문가용 기자 | 2021년 04월 20일 15:50

[긴급] 탈륨과 라자루스, 외교·안보·국방 전문가 노린 사이버 표적 공격
최근 외교·안보·국방·통일 분야에 종사하는 전문가나 관계자를 겨냥한 이메일 해킹 시도가 국내에서 연이어 발견되고 있다며, 각별한 주의가 필요하다고 보안 전문 기업... 원병철 기자 | 2021년 04월 20일 10:30

121 | 122 | 123 | 124 | 125 | 126 | 127 | 128 | 129 | 130

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다