보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

‘복붙’하던 비밀번호 유출될 수 있다고? 클립보드 정리하기- ①윈도우
우리가 PC를 사용할 때 메모장, 웹 페이지 주소, 메신저 등에서 텍스트 내용 일부를 복사(Ctrl + C)할 경우, 해당 내용은 임시 저장소인 ‘클립보드’에 기... 이상우 기자 | 2021년 03월 12일 13:40

2020년 사이버 위협 총정리, 늘어난 공격 표면 악용 사이버 공격 빈번
최근 사이버 공격자는 기업의 디지털 전환 과정에서 과거보다 넓어진 공격 표면을 적극적으로 활용하고 있으며, 특히 기업 네트워크 외부에 있는 재택근무나자 원격학습자... 이상우 기자 | 2021년 03월 11일 11:09

MS 익스체인지 사태로 드러난 지능화 공격 추세, 어떻게 맞서야 하나
최근 특정 국가에서 지원하는 것으로 알려진 사이버 공격 조직 ‘하프늄(Hafnium)’이 MS 익스체인지 서버에 영향을 미치는 여러 취약점을 악용해 공격을 시도한... 이상우 기자 | 2021년 03월 11일 10:34

다크웹에 내 카드정보 떠도는데... 카드사의 사용자 피해구제는 뒷전
소비자가 거래할 때 현금보다 대부분 신용카드를 사용하고 있지만, 카드사는 카드 사용으로 인한 민원에 대해서는 관리가 미흡하다는 지적이 제기됐다. 최근 이랜드그룹 ... 원병철 기자 | 2021년 03월 10일 17:52

北 추정 탈륨 해킹그룹, 외교안보 전문가 대상 표적 공격 수행
북한의 해킹그룹으로 잘 알려진 탈륨(Thallium)이 최근 국내 유명 언론사, 민간 정책연구소, 전문 학회 등을 사칭해 안보·통일·외교 정책 분야 전문가를 대상... 원병철 기자 | 2021년 03월 10일 17:45

MS, 이번 달 89개 취약점 패치 발표...가장 중한 것은?
마이크로소프트가 3월 정기 패치를 발표했다. 해결된 취약점은 총 89개인데, 이중 7개는 지난 주 긴급 패치를 통해 미리 공개한 바 있다. 치명적 취약점은 총 1... 문가용 기자 | 2021년 03월 10일 16:02

[단독] 기아차 북미법인 이어 현대자동차그룹 내부자료 다크웹 유출됐다
지난 2월 말 현대자동차그룹의 일원인 기아 북미법인의 자료 샘플이 다크웹에 유출된 데 이어 이번엔 현대자동차그룹의 내부자료들이 다크웹에 유출된 것으로 알려지면서 ... 권준 기자 | 2021년 03월 10일 00:43

경찰서·헌법재판소·한국은행 사칭 ‘갠드크랩’ 랜섬웨어 국내 유포자 검거
경찰청 사이버수사국이 경찰관서, 헌법재판소, 한국은행 등을 사칭해 ‘갠드크랩(Gandcrab)’ 랜섬웨어를 유포한 피의자를 검거해 2월 25일 구속했다고 밝혔다.... 이상우 기자 | 2021년 03월 09일 13:33

MS 익스체인지 사태, 결국 백악관까지 나서 “패치하라” 촉구
역사상 최악의 해킹 사고라는 솔라윈즈(SolarWinds) 사태를 불과 수개월 전에 겪은 미국이 이번에는 마이크로소프트 익스체인지(Exchange) 사태 때문에 ... 문가용 기자 | 2021년 03월 08일 19:26

1금융권 OO은행 사칭 안드로이드 악성 앱, 4만대 스마트폰 털었다
국정원 사이버안보센터가 6일(토) 발표한 ‘금융기관 사칭 악성앱 통한 스마트폰 해킹’ 사건에서 범인들은 제1금융권 은행을 사칭한 안드로이드 악성앱을 사용한 것으로... 원병철 기자 | 2021년 03월 08일 16:55

유료 SW 공짜로 쓰려다가... ‘크랙’ 위장한 정보유출 악성코드 유포 중
유료 소프트웨어를 무료로 쓸 수있다고 속여 정보유출용 악성코드와 PUP 프로그램을 동시에 유포하는 사례가 발견돼 사용자 주의가 필요하다. 공격자는 불법 다운로드 ... 이상우 기자 | 2021년 03월 08일 11:34

국내 스마트폰 4만대 해킹 당했다는데... 내 스마트폰은 괜찮을까
6일 국가정보원(이하 국정원)이 금융기관을 사칭한 악성 앱을 통해 국내 스마트폰 약 4만대가 해킹 당했다고 밝혀 충격을 던진 가운데 해당 발표로 인해 과연 내 스... 권준 기자 | 2021년 03월 08일 02:14

한국 웹사이트 8곳 해킹 당했나? DB 정보 딥웹에 유출됐다
최근 해커들이 해킹으로 빼낸 개인정보나 국내 회사 내부정보 등이 다크웹 또는 딥웹을 통해 유출돼 문제가 커지고 있는 가운데 얼마 전에는 국내 기업을 비롯해 학회,... 권준 기자 | 2021년 03월 08일 00:40

[긴급] 금융기관 사칭 악성 앱 통해 스마트폰 4만 대 해킹됐다
금융기관을 사칭한 악성 앱을 통해 국내 스마트폰 약 4만 여대가 해킹 당한 것으로 드러났다. 국가정보원 국가사이버안보센터(이하 국정원)는 국내 이동통신사에 가입... 권준 기자 | 2021년 03월 06일 22:14

포털 사이트 계정 거래 문서 사칭 악성 파일, 디스코드 통해 국내 유포 중
음성채팅 메신저 서비스 ‘디스코드’를 통해 국내 포털 서비스 아이디 거래 계약서로 사칭한 해킹 공격이 수행되고 있어, 사용자의 각별한 주의가 필요하다. 해당 파일... 이상우 기자 | 2021년 03월 04일 10:23

비트코인 등 암호화폐 가치 롤러코스터에 해커들 ‘눈독’... 보안수칙은?
암호화폐 가격이 전반적으로 상승세를 보이자 이를 노리는 사이버 공격 역시 증가하고 있다. 크립토재킹처럼 사용자 PC에 악성코드를 설치해 ‘암호화폐 채굴기’로 사용... 이상우 기자 | 2021년 03월 03일 18:54

국내 기업 노린 이력서 위장 랜섬웨어 유포 주의
기업의 채용이 본격적으로 시작되는 가운데, 입사지원 문서로 위장해 랜섬웨어와 정보유출 악성코드를 동시에 유포하는 사례를 발견해 사용자의 주의가 필요하다. 공격자는... 이상우 기자 | 2021년 03월 03일 10:57

[긴급] 견적서 이어 ‘기업용 이메일 서비스’ 사칭 악성 메일 3종 세트 유포
지난 2월말 구매계약서와 견적서 등을 요청하는 악성 메일이 연이어 유포된 데 이어 3월 들어서는 1일과 2일 사이에 걸쳐 ‘하이웍스(Hiworks)’ 등 기업용 ... 권준 기자 | 2021년 03월 02일 17:46

해커, 국내 대기업 계속 노리나? 다크웹서 내부 네트워크 침투용 VPN 계정 판매
지난해부터 최근까지 LG전자, 현대·기아자동차그룹, 이랜드그룹 등 국내 굴지의 대기업들이 랜섬웨어 해커조직들의 지속적인 타깃이 되고 있는 가운데 얼마 전부터는 국... 권준 기자 | 2021년 03월 02일 01:49

[긴급] 계약서·견적서 등 구매주문 사칭 악성 메일 줄줄이 ‘폭탄’
26일 오전 특정회사를 사칭해 구매계약서와 견적서 등을 요청하는 악성메일이 2개나 유포되는 등 최근 송장(Invoice), 선적 서류(Shipment Docume... 권준 기자 | 2021년 02월 26일 13:41

131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다