보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

3월 첫째 주 악성코드 TOP 3 : 정보탈취형 Formbook, AgentTesla, Lokibot
새학기가 시작된 3월 첫째 주에는 인포스틸러(정보탈취) 유형의 악성코드가 1~3위까지 차지하는 등 가장 많이 발견된 것으로 집계됐다. 보안전문 업체 안랩의 ASE... 권준 기자 | 2021년 03월 14일 22:57

현대자동차그룹 공격한 랜섬웨어 해커조직, 모든 유출 정보 공개했다고 주장
도플페이머 랜섬웨어 해커조직이 최종적으로 현대자동차 미국법인 및 기아자동차 내부에서 유출한 자료 9GB 분량을 다크웹에 공개했다고 밝혔다. 최근까지 이들은 유출 ... 이상우 기자 | 2021년 03월 14일 22:01

화이자 백신 테마로 새로운 악성문서 발견... 북한 추정 라자루스 방식과 동일
최근 북한의 화이자(Pfizer) 해킹 관련 이슈로 정국이 떠들썩했다. 지난 2월 중순에 하태경 의원과 국정원은 화이자 해킹과 관련해 공방을 벌였다. 하태경 의원... 원병철 기자 | 2021년 03월 13일 22:53

MS 익스체인지 서버 취약점 사태, 국내 기업 피해는 아직 없다
지난 3월 2일 마이크로소프트(이하 MS)가 발표한 익스체인지 서버(Exchange Server) 취약점 이슈가 아직도 지속되고 있는 가운데, 한국 역시 많은 사... 원병철 기자 | 2021년 03월 12일 18:17

[긴급] “엄마, 나 폰 고장 나서...” 문자 받았다면 100% 피싱 사기 의심하라
얼마 전 고3 학생 2명이 할머니의 보이스피싱 사기를 의심해 경찰에게 안내한 훈훈한 미담이 언론에 소개된 바 있는데, 12일 오전에도 동일한 사기 유형의 피싱 문... 권준 기자 | 2021년 03월 12일 15:36

‘복붙’하던 비밀번호 유출될 수 있다고? 클립보드 정리하기- ①윈도우
우리가 PC를 사용할 때 메모장, 웹 페이지 주소, 메신저 등에서 텍스트 내용 일부를 복사(Ctrl + C)할 경우, 해당 내용은 임시 저장소인 ‘클립보드’에 기... 이상우 기자 | 2021년 03월 12일 13:40

2020년 사이버 위협 총정리, 늘어난 공격 표면 악용 사이버 공격 빈번
최근 사이버 공격자는 기업의 디지털 전환 과정에서 과거보다 넓어진 공격 표면을 적극적으로 활용하고 있으며, 특히 기업 네트워크 외부에 있는 재택근무나자 원격학습자... 이상우 기자 | 2021년 03월 11일 11:09

MS 익스체인지 사태로 드러난 지능화 공격 추세, 어떻게 맞서야 하나
최근 특정 국가에서 지원하는 것으로 알려진 사이버 공격 조직 ‘하프늄(Hafnium)’이 MS 익스체인지 서버에 영향을 미치는 여러 취약점을 악용해 공격을 시도한... 이상우 기자 | 2021년 03월 11일 10:34

다크웹에 내 카드정보 떠도는데... 카드사의 사용자 피해구제는 뒷전
소비자가 거래할 때 현금보다 대부분 신용카드를 사용하고 있지만, 카드사는 카드 사용으로 인한 민원에 대해서는 관리가 미흡하다는 지적이 제기됐다. 최근 이랜드그룹 ... 원병철 기자 | 2021년 03월 10일 17:52

北 추정 탈륨 해킹그룹, 외교안보 전문가 대상 표적 공격 수행
북한의 해킹그룹으로 잘 알려진 탈륨(Thallium)이 최근 국내 유명 언론사, 민간 정책연구소, 전문 학회 등을 사칭해 안보·통일·외교 정책 분야 전문가를 대상... 원병철 기자 | 2021년 03월 10일 17:45

MS, 이번 달 89개 취약점 패치 발표...가장 중한 것은?
마이크로소프트가 3월 정기 패치를 발표했다. 해결된 취약점은 총 89개인데, 이중 7개는 지난 주 긴급 패치를 통해 미리 공개한 바 있다. 치명적 취약점은 총 1... 문가용 기자 | 2021년 03월 10일 16:02

[단독] 기아차 북미법인 이어 현대자동차그룹 내부자료 다크웹 유출됐다
지난 2월 말 현대자동차그룹의 일원인 기아 북미법인의 자료 샘플이 다크웹에 유출된 데 이어 이번엔 현대자동차그룹의 내부자료들이 다크웹에 유출된 것으로 알려지면서 ... 권준 기자 | 2021년 03월 10일 00:43

경찰서·헌법재판소·한국은행 사칭 ‘갠드크랩’ 랜섬웨어 국내 유포자 검거
경찰청 사이버수사국이 경찰관서, 헌법재판소, 한국은행 등을 사칭해 ‘갠드크랩(Gandcrab)’ 랜섬웨어를 유포한 피의자를 검거해 2월 25일 구속했다고 밝혔다.... 이상우 기자 | 2021년 03월 09일 13:33

MS 익스체인지 사태, 결국 백악관까지 나서 “패치하라” 촉구
역사상 최악의 해킹 사고라는 솔라윈즈(SolarWinds) 사태를 불과 수개월 전에 겪은 미국이 이번에는 마이크로소프트 익스체인지(Exchange) 사태 때문에 ... 문가용 기자 | 2021년 03월 08일 19:26

1금융권 OO은행 사칭 안드로이드 악성 앱, 4만대 스마트폰 털었다
국정원 사이버안보센터가 6일(토) 발표한 ‘금융기관 사칭 악성앱 통한 스마트폰 해킹’ 사건에서 범인들은 제1금융권 은행을 사칭한 안드로이드 악성앱을 사용한 것으로... 원병철 기자 | 2021년 03월 08일 16:55

유료 SW 공짜로 쓰려다가... ‘크랙’ 위장한 정보유출 악성코드 유포 중
유료 소프트웨어를 무료로 쓸 수있다고 속여 정보유출용 악성코드와 PUP 프로그램을 동시에 유포하는 사례가 발견돼 사용자 주의가 필요하다. 공격자는 불법 다운로드 ... 이상우 기자 | 2021년 03월 08일 11:34

국내 스마트폰 4만대 해킹 당했다는데... 내 스마트폰은 괜찮을까
6일 국가정보원(이하 국정원)이 금융기관을 사칭한 악성 앱을 통해 국내 스마트폰 약 4만대가 해킹 당했다고 밝혀 충격을 던진 가운데 해당 발표로 인해 과연 내 스... 권준 기자 | 2021년 03월 08일 02:14

한국 웹사이트 8곳 해킹 당했나? DB 정보 딥웹에 유출됐다
최근 해커들이 해킹으로 빼낸 개인정보나 국내 회사 내부정보 등이 다크웹 또는 딥웹을 통해 유출돼 문제가 커지고 있는 가운데 얼마 전에는 국내 기업을 비롯해 학회,... 권준 기자 | 2021년 03월 08일 00:40

[긴급] 금융기관 사칭 악성 앱 통해 스마트폰 4만 대 해킹됐다
금융기관을 사칭한 악성 앱을 통해 국내 스마트폰 약 4만 여대가 해킹 당한 것으로 드러났다. 국가정보원 국가사이버안보센터(이하 국정원)는 국내 이동통신사에 가입... 권준 기자 | 2021년 03월 06일 22:14

포털 사이트 계정 거래 문서 사칭 악성 파일, 디스코드 통해 국내 유포 중
음성채팅 메신저 서비스 ‘디스코드’를 통해 국내 포털 서비스 아이디 거래 계약서로 사칭한 해킹 공격이 수행되고 있어, 사용자의 각별한 주의가 필요하다. 해당 파일... 이상우 기자 | 2021년 03월 04일 10:23

131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다