로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
파킹클라우드의 ‘파킹 패스’, 주차요금 자동결제에 사용자 동의도 패스?
최근 아이들과 함께 주말에 한 박물관에 방문했던 A씨는 집에 가려고 주차된 차를 움직여 무인정산기 앞에 가서야 미리 주차요금 결제를 하지 않았다는 것을 알았다. ... 원병철 기자 | 2021년 04월 18일 23:50
채용시장 활기 노렸나? 입사지원서 위장 랜섬웨어, 메일로 유포
코로나19 장기화에 따라 디지털 트랜스포메이션((DT)과 비대면 환경이 급속도로 진전되면서 개발자들을 위시한 IT 인력들의 몸값이 치솟는 등 채용시장이 점차 활기... 권준 기자 | 2021년 04월 18일 23:27
URL 클릭 유도하는 스미싱 공격의 ‘시그널’을 찾아라
문자 메시지를 이용한 사기 ‘스미싱’은 대표적인 사이버 위협 중 하나다. 과거에는 휴대폰을 통해 대용량 데이터를 주고 받기 어려웠던 만큼, 스미싱은 보이스 피싱 ... 이상우 기자 | 2021년 04월 16일 17:50
요즘 피싱 메일은, URL 대신 ‘HTML 첨부파일’ 이용한다
최근 피싱 이메일 동향을 살펴보면 한국어를 이용해 견적서, 인보이스 발행 등으로 위장한 공격 사례가 늘고 있으며, 이 과정에서 다른 경로로 입수한 이메일 본문이나... 이상우 기자 | 2021년 04월 15일 10:41
폰투온 대회에서 발견된 크롬 제로데이 취약점, 트위터 통해 공개
한 보안 전문가가 정상적으로 작동하는 익스플로잇 코드 하나를 트위터에 올렸다. 구글 크롬 브라우저에서 발견된 제로데이 취약점에 대한 것으로, 원격 코드 실행을 가... 문가용 기자 | 2021년 04월 14일 19:01
MS의 패치 튜즈데이, 익스체인지 서버에서 4개 취약점 또 발견
MS가 정기 패치일인 ‘패치 튜즈데이’를 맞아 114개의 취약점을 패치했다. 이 중 19개가 치명적인 위험도를 가지고 있는 것으로 분석됐다. 19개 치명적 취약점... 문가용 기자 | 2021년 04월 14일 14:07
견적·구매 문의에다 대북관련 질의서까지... 요즘 메일은 악성코드 ‘지뢰밭’
최근 견적·구매 관련 문의 메일로 위장한 악성코드 ‘스네이크 키로거(Snake Keylogger)’ 유포가 급증하고 있는 것으로 드러났다. 이와 함께 대북관련 질... 권준 기자 | 2021년 04월 12일 18:03
타인에 의한 구글 플레이 무단결제, 어떻게 막을 수 있나
자신이 해본 적도 없는 모바일 게임에서 하루 사이에 수십만 원이 결제됐다는 피해사례를 심심찮게 들을 수 있다. 내용을 요약하면, 구글 플레이스토어에서 애플리케이션... 이상우 기자 | 2021년 04월 12일 16:36
KAIST 물리학과 건물 전광판 해킹... 디페이스 공격으로 화면 변조
KAIST 물리학과 건물의 전광판이 10일 오전 디페이스 공격을 당해 화면이 변조됐다. 물리학과 소개 글을 담았던 전광판은 공격한 해커의 이름과 흑백의 조커 이미... 원병철 기자 | 2021년 04월 11일 14:18
종합소득세 환급금 대상자? 정상 카카오계정 로그인 거쳐 ‘주식투자방’ 채널 광고
최근 소득세 등 각종 세금의 환급금을 사칭한 스미싱 및 광고 문자가 기승을 부리고 있는 가운데 9일에도 종합소득세 환급금 대상자라는 미끼로 ‘주식투자방’ 채널 연... 권준 기자 | 2021년 04월 09일 15:55
1분기 차단된 랜섬웨어 약 15만 건, 새로운 공격 방식도 꾸준히 등장
2021년 1분기, 개인용 무료 백신 ‘알약’을 통해 차단된 랜섬웨어 공격은 총 15만 4,887건으로, 이를 일간 기준으로 환산하면 일평균 약 1,720건의 랜... 이상우 기자 | 2021년 04월 09일 10:42
귀하는 4차 재난지원금 지원 대상자? 아닌 스미싱 공격 대상자
백신 접종을 시작했음에도 불구하고 코로나19 확산세가 수그러들지 않고 있는 가운데, 코로나19 이슈를 악용한 스미싱도 여전히 극성이다. 정부는 지난 3월 말부터 ... 이상우 기자 | 2021년 04월 09일 10:18
SAP 겨냥한 익스플로잇 행위, 지난 6개월 동안 크게 늘어났다
사이버 위협 행위자들이 SAP 애플리케이션들을 집중적으로 노리고 있다는 경고가 나왔다. 특히 전사적 자원 계획(enterprise resource planning... 문가용 기자 | 2021년 04월 08일 15:00
中, 3월 정보보안 취약점 2,500여개로 지난달보다 80% 급증
중국 당국이 지난 3월 중 정부 기관, 기업, 연구소, 학교 등에서 쓰고 있는 하드웨어·소프트웨어, 정보시스템에서 공식 확인한 정보보안 취약점이 2,500개를 넘... 이상우 기자 | 2021년 04월 07일 10:31
5억 페이스북 사용자 정보 유출 후 : 페북 입장과 확인 서비스
주말 동안 5억 3300만 명의 페이스북 사용자 개인정보가 해커 포럼을 통해 공개됐었다. 이 때문에 크리덴셜을 활용한 사이버 공격 행위가 늘어날 것으로 전망되고 ... 문가용 기자 | 2021년 04월 06일 18:47
유명 게임 콜오브듀티 워존의 치트 프로그램? 사실은 RAT
유명 게임 시리즈인 ‘콜오브듀티(Call of Duty)’의 최신판 ‘워존(Warzone)’을 개발한 회사 액티비전(Activision)이 게이머들에게 경고문을 ... 문가용 기자 | 2021년 04월 05일 14:52
보안 계획 없는 투자, 복잡성 높이고 가시성 떨어트린다
2020년 한 해 동안 기업은 코로나19 대유행을 겪으며 원격 근무자를 안전하게 보호하기 위한 새로운 시스템들을 구매했으나, 이러한 투자가 큰 성과를 거두지 못한... 이상우 기자 | 2021년 04월 05일 10:59
해커의 침투지점 될 수 있는 공공장소 무료 와이파이, 안전한 사용법은?
워쇼스키 자매가 제작한 넷플릭스 오리지널 드라마 센스8(Sense8)에서는 주인공 노미(제이미 클레이턴 분)가 자신들의 존재를 위협하는 적의 실체를 찾기 위해서 ... 이상우 기자 | 2021년 04월 02일 17:39
[긴급] 성인 사이트 이용한 내역 확인했다며 비트코인 요구하는 혹스 메일 유포
2일 오전 7시부터 불특정 다수의 사용자에게 ‘고객님의 계좌에서 결제’란 제목의 협박성 혹스(Hoax) 이메일이 유포되고 있어 사용자들의 주의가 필요하다. 이스트... 원병철 기자 | 2021년 04월 02일 17:19
대부분의 EDR 제품에서 패치하기 어려운 구조적 결함 발견돼
거의 모든 엔드포인트 탐지 및 대응 시스템(EDR)에 존재하는 구조적 특성 때문에 공격자들이 멀웨어를 무사히 시스템에 안착시킬 수 있다는 연구 결과가 나왔다. 이... 문가용 기자 | 2021년 04월 01일 14:30
  121 | 122 | 123 | 124 | 125 | 126 | 127 | 128 | 129 | 130  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다