보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

[긴급] 자이젤 방화벽·컨트롤러 취약점 발견
최근 자이젤(ZYXEL)의 방화벽과 AP(엑세스 포인트) 컨트롤러 등 네트워크 장비에 관리자 권한을 가진 하드코딩된 백도어 계정이 숨어 있는 취약점(CVE-202... 권준 기자 | 2021년 01월 04일 01:26

[긴급] 택배 발송됐으니 제 시간에 픽업? 온라인 쇼핑 급증 틈탄 스미싱
정부가 새해 첫 중대본 회의를 거쳐 현재 시행 중인 거리두기 2.5단계를 2주간 연장하기로 한 가운데 온라인 쇼핑 급증으로 배달이 폭주하고 있는 주문 물품을 기다... 권준 기자 | 2021년 01월 02일 20:10

곧 수명 끝나는 어도비 플래시, 웹 환경은 어떻게 달라지나
새해가 밝아오는 이번주 금요일, 어도비 플래시에 대한 기술지원이 완전히 종료된다. 이로써 수 년간 웹 브라우저의 주요 보안 취약점으로 지목된 플래시가 완전히 사라... 이상우 기자 | 2020년 12월 31일 11:29

국내 여권번호·잔고 등 딥웹에서 판매중... 연말연시 개인정보 유출 ‘경고등’
딥웹에 개설된 러시아 해킹 포럼에서 국내 사용자 정보를 판매한다는 글이 등장했다. 해당 포럼에 올라온 샘플 파일에는 성별, 영문 이름, 생년월일, 전화번호, 여권... 이상우 기자 | 2020년 12월 29일 11:40

조선일보 자매지 ‘월간조선’ 등 5개 매체 랜섬웨어 감염
조선일보를 발행하는 조선미디어의 관계사 조선뉴스프레스가 지난 12월 26일 저녁 11시경 랜섬웨어에 감염된 사실이 알려졌다. 조선뉴스프레스가 발행하는 매체 중 △... 원병철 기자 | 2020년 12월 29일 10:29

윈도우 고위험군 취약점, 사실상 1년 동안 MS가 방치하고 있어
데스크톱의 완전 장악으로 이어질 수 있는 고위험군 윈도우 제로데이 취약점이 마이크로소프트의 픽스 이후에도 여전히 위험한 상태로 남아있다고 한다. MS의 패치가 제... 문가용 기자 | 2020년 12월 28일 21:05

[긴급] 딥웹에 국내 어학원 회원정보 추정 7만여 건 유출... 주민번호 포함
해킹 커뮤니티에 국내 사용자 개인정보가 유출된 정황이 포착됐다. 지난 크리스마스 연휴 기간 중 국내 한 온‧오프라인 영어회화 사이트에서 유출된 것으로 ... 이상우 기자 | 2020년 12월 28일 15:14

크리스마스·연말연시에 온 우체국 서비스 메일? 선물 아닌 피싱 배달이요
크리스마스와 연말연시를 맞아 우체국 택배 등을 통한 선물 배송이 활발하게 이루어지는 가운데 최근 국내에 우체국 서비스로 위장한 피싱 메일이 유포되고 있는 것으로 ... 권준 기자 | 2020년 12월 25일 22:54

클롭 랜섬웨어 해커, 크리스마스 이브에도 신용카드 정보 다크웹 공개... 총 90만건 유출
한국 신용카드 정보를 연일 공개하면서 특정 기업을 압박하고 있는 클롭(Clop) 랜섬웨어 조직이 크리스마스 이브까지 다크웹을 통한 신용카드 정보 공개를 이어가고 ... 권준 기자 | 2020년 12월 25일 10:50

암호화폐 보관 서비스 렛저, 해킹으로 유출된 개인정보 27만건 다크웹 공개
글로벌 유명 암호화폐 보관 서비스 렛저(LEDGER)에서 유출된 개인정보가 다크웹에 등장했다. 렛저는 지난 7월 사이버 공격을 통해 개인정보 유출 등 침해사고 정... 이상우 기자 | 2020년 12월 24일 08:34

사이버 공격은 연휴에도 쉬지 않는다! 연말연시 랜섬웨어 공격 대응법
과학기술정보통신부(장관 최기영, 이하 과기정통부)가 연말연시를 앞두고 각종 사회적 이슈를 활용해 악성코드가 첨부된 메일을 발송해 랜섬웨어 감염을 유도하는 사이버 ... 이상우 기자 | 2020년 12월 23일 10:29

유튜브 영상으로 사용자 속이는 피싱 등장... 기본적인 보안수칙 지켜야
일반적으로 악성 파일을 대량으로 유포하는 방식으로는 ‘피싱 메일’을 사용한다. 불특정 다수에게 트로이 목마, 랜섬웨어, 악성스크립트가 담긴 문서 파일 등을 이메일... 이상우 기자 | 2020년 12월 22일 10:01

클롭 랜섬웨어 조직, 한국 신용카드 정보 총 79만건 다크웹 유출... 카드사, 안내문자 발송
해킹으로 빼냈다고 주장하는 한국 신용카드 정보를 다크웹을 통해 지속적으로 유출시키고 있는 클롭(Clop) 랜섬웨어 조직이 지금까지 유출한 신용카드 정보가 총 79... 권준 기자 | 2020년 12월 20일 23:41

北 ‘탈륨’ 추정 조직, 코로나19 백신 이슈 이용한 악성 HWP 파일 유포
최근 코로나19 확산세가 전 세계적으로 매우 빠른 상황이다. 미국의 경우 일주일간 하루 평균 확진자 수가 21만 8,633명에 이를 정도며, 국내에서도 일주일 평... 이상우 기자 | 2020년 12월 20일 10:43

유명 게임 ‘사이버펑크 2077’이 무료? 속았다간 랜섬웨어 감염된다
지난 11월에는 출시 전부터 사이버펑크 2077 PC판 설치 파일을 사칭해 랜섬웨어를 유포하는 사례가 등장했다. 이스트시큐리티에 따르면 공격자는 사용자를 속여 게... 이상우 기자 | 2020년 12월 18일 14:15

‘[00손해보험] 자동차보험 증권입니다’ 보험사 카드명세서 사칭 스피어피싱 출현
클롭(Clop) 랜섬웨어 조직이 공격과정에서 탈취했다고 주장하는 카드정보 수십만 건을 연이어 공개하고 있는 가운데, 금융범죄와 관련한 우려 역시 커지고 있다. 이... 이상우 기자 | 2020년 12월 17일 10:36

카카오페이로 해외 결제 승인? 문의전화 걸었다가 보이스피싱 당한다
카카오페이를 사칭한 문자 메시지로 사용자를 속인 뒤 보이스피싱을 시도하는 사례가 발견돼 사용자들의 주의가 필요하다. 카카오페이에 따르면 최근 자사의 서비스를 사칭... 이상우 기자 | 2020년 12월 17일 10:02

[긴급] 저작권 침해 사칭 메일... 열어보니 따끈따끈한 랜섬웨어가 왔어요
어느 날 갑자기 업무용 메일로 ‘저작권법 침해가 있어 연락드립니다’와 같은 메일을 수령하면 이를 열어볼 직장인은 상당히 많을 것이라 생각한다. 특히, 언론사의 경... 이상우 기자 | 2020년 12월 16일 18:33

마이크로소프트 365의 보안기능, 당신보다 사이버 범죄자가 더 잘 알고 있다면?
‘마이크로소프트 365(이하 MS 365)’는 오늘날 많은 기업에서 주로 쓰는 구독형 사무용 소프트웨어다. 온프레미스 버전인 ‘오피스 2019(혹은 2016, ... 이상우 기자 | 2020년 12월 16일 12:50

유튜브 등 구글의 다수 서비스 장애, 한글 공지·사과 없어 ‘원성’
구글 서비스가 14일 저녁 서비스 장애를 일으켜 사용자의 불편을 초래했지만, 사용자에게 별도의 사과나 안내가 없어 사용자들의 원성을 사고 있다. 특히, 서비스 장... 원병철 기자 | 2020년 12월 15일 10:53

131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다