로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
보안전문가들이 권장하는 비대면 설 연휴 사이버 보안 수칙
올해 설 연휴는 사회적 거리두기 권장에 따라 고향을 직접 찾는 대신, 전화나 화상으로 안부를 묻고 온라인으로 선물을 보내는 등 ‘비대면 명절’을 보내는 사람들이 ... 이상우 기자 | 2021년 02월 10일 13:38
설 명절 연휴를 노리는 스미싱 유형과 대응방법 길라잡이
설 연휴가 다가왔다. 올해는 코로나19의 영향으로 고향을 방문하는 대신 ‘비대면 명절’을 보내는 가정도 많을 것이다. 이처럼 감염병 확산으로 명절을 보내는 문화는... 이상우 기자 | 2021년 02월 10일 12:01
설 연휴, 사이버 안전 위한 ‘잠시 멈춤 보안수칙’ 지켜주세요!
코로나19의 지속적인 확산에 따라 강화된 방역 수칙으로 ‘비대면’ 설 연휴가 예상되는 가운데, 안랩(대표 강석균)이 안전한 설 명절을 보내기 위한 ‘잠시 멈춤’ ... 이상우 기자 | 2021년 02월 08일 11:30
[단독] 부동산 중개 프로그램 개인정보 유출 수사, 1년 째 지지부진하다 전격 재개
지난 2월 4일 정부에서 발표한 대규모 주택공급 대책으로 부동산 시장에 대한 갑론을박이 이어지고 있다. 이와 함께 부동산 관련 이슈로 1년 이상 지지부진하던 서버... 권준 기자 | 2021년 02월 08일 00:56
AR·VR 등 실감콘텐츠의 6가지 보안위협 범주, 어떻게 대응해야 하나
과기정통부는 실감콘텐츠를 5G+ 5대 핵심서비스 분야로 선정해 보안모델을 구현하고, 보안리빙랩을 구축하는 등 융합보안 체계 마련에 적극 나서고 있다. 이러한 가운... 권준 기자 | 2021년 02월 07일 15:33
iOS와 iPadOS에서 세 가지 드라이브 바이 다운로드 취약점 발견돼
애플의 모바일 소프트웨어에서 발견된 세 가지 취약점들을 통해 아이폰과 아이패드에서 드라이브 바이 다운로드 공격을 실시하는 것이 가능하다고 보안 업체 카스퍼스키(K... 문가용 기자 | 2021년 02월 04일 12:04
쿤텍, 다크웹에 유출된 공공기관 계정정보 확인... 신속한 대응 필요
기업 내부정보나 개인정보 등 각종 데이터가 외부로 유출돼 다크웹 등에서 불법적으로 거래되는 사례가 계속해서 보고되고 있다. 지난 2019년에는 동남아 항공사를 이... 이상우 기자 | 2021년 02월 04일 10:58
[긴급] 파일공유 사이트 ‘WeTransfer’ 위장한 피싱메일 유포
최근 파일공유 사이트 WeTransfer를 위장하여 사용자의 개인정보를 유출하는 피싱메일이 유포되고 있어 사용자의 주의가 요구된다. 원병철 기자 | 2021년 02월 02일 18:15
암호화폐 지갑 서비스 사칭해 ‘니모닉키’ 요구? 목적은 가상자산 탈취
인터넷 뱅킹 서비스 이용 시, 로그인을 하고 나면 첫 페이지에 가장 볼 수 있는 팝업창은 ‘신종 전자금융사기’ 주의 안내문이다. 상당히 초보적인 사기 수법이지만,... 이상우 기자 | 2021년 02월 02일 11:35
北 탈륨 해커조직, 러시아 경제 연구원 대상 사이버공격 펼쳤다
북한을 배후에 둔 것으로 알려진 사이버 공격 조직 ‘탈륨(Thallium)’이 북한 경제분야에서 활동하는 러시아 연구원을 상대로 지능형 지속위협 공격(APT)을 ... 이상우 기자 | 2021년 02월 01일 16:08
한국 자동차 부품기업, 다크웹에 내부 데이터 유출됐다
다크웹에 데이터를 공개하는 방식으로 기업들을 협박하는 랜섬웨어 해커조직들이 활개를 치고 있는 가운데 최근 한국 자동차 부품회사의 주요 데이터가 다크웹에 유출되는 ... 권준 기자 | 2021년 01월 31일 23:30
거대 패키징 기업 웨스트록, 랜섬웨어에 당해 운영 중단돼
기업 가치가 170억 달러에 달하는 패키징 회사 웨스트록(WestRock)이 사어버 공격에 당해 마비됐다. 들리는 소식에 의하면 IT망과 OT망 모두가 공격의 영... 문가용 기자 | 2021년 01월 27일 18:41
다크웹 악용하는 마약사범, OSINT 전문 분석으로 끝까지 찾아낸다
지난 15일, 경찰청은 2020년 10월부터 12월에 걸쳐 진행한 ‘불법 마약류 유통 차단을 위한 정부기관 합동 특별단속’에서 총 2,640명의 마약사범을 검거하... 이상우 기자 | 2021년 01월 27일 15:20
OT 네트워크의 핵심 요소인 OPC 프로토콜에서 취약점 다수 나와
보안 업체 클래로티(Claroty)가 오픈 플랫폼 커뮤니케이션즈(Open Platform Communications)라는 네트워크 프로토콜에서 치명적인 취약점들을... 문가용 기자 | 2021년 01월 26일 19:18
인터넷 익스플로러 취약점 공격 급증했다는데... IE 그만 써야 되나요?
소프트웨어 취약점은 사이버 공격자에게 중요한 도구다. 사용자가 많은 소프트웨어나 오픈소스의 취약점을 발견하면 공격자는 들키지 않고 악성 행위를 지속할 수 있다. ... 이상우 기자 | 2021년 01월 26일 18:04
[긴급] 결제 주문서 사칭한 악성 이메일 대량 유포중
‘결제 및 인보이스’라는 제목의 악성 이메일이 대량으로 유포되고 있다. 이메일 본문에는 기업은행을 사칭해 “기업은행에 개설된 계좌에서 주문한 결제 주문서 사본을 ... 이상우 기자 | 2021년 01월 25일 16:42
北 해킹그룹 탈륨, ‘2021 코로나19 대응 기부증서’ 사칭 공격 감행
북한의 해킹그룹으로 잘 알려진 탈륨(Thallium)이 코로나19 관련 기부증서를 사칭한 스피어피싱 공격을 수행한 것이 확인돼 관련자들의 주의가 요구된다. 최근 ... 원병철 기자 | 2021년 01월 25일 00:35
셀트리온의 코로나19 항체치료제 관련 문서, EMA 해킹으로 유출됐나
우리나라의 대표적 생명공학기업 셀트리온에서 개발 중인 코로나19 항체치료제 ‘렉키로나주(CT-P59)’를 비롯한 일부 치료제 관련 문서가 사이버공격으로 유출됐을 ... 권준 기자 | 2021년 01월 22일 15:44
가장 쉽게 사용자에게 접근하는 해킹, 악성 이메일 유형과 대응법
사이버 공격자는 개인의 PC나 기업 시스템에 침투하기 위해 다양한 방법을 시도한다. 특히, 이메일을 이용한 방식은 사이버 공격자가 특별한 경로를 거치지 않고도 사... 이상우 기자 | 2021년 01월 21일 18:14
선버스트가 코발트스트라이크가 되기까지, MS가 밝혀내
솔라윈즈(SolarWinds) 사태가 벌어지고서 한 달이 지났는데도 계속해서 새로운 사실들이 나오고 있다. 어제는 네 번째 멀웨어가 발굴되고, 네 번째 보안 업계... 문가용 기자 | 2021년 01월 21일 12:14
  131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다