로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
POS 소프트웨어 노리는 모듈식 백도어 ‘ModPipe’ 발견
전 세계의 호텔과 레스토랑 및 기타 접객시설에서 사용하는 관리 소프트웨어 제품군인 ‘ORACLE MICROS Restaurant Enterprise Series(... 원병철 기자 | 2020년 11월 17일 15:16
[긴급] ‘바이든 정권의 향후 대북 전략’? 北 소행 추정 APT 공격 발견
미국 대선과 향후 대북전략 이슈를 이용한 피싱 공격이 또 발견됐다. 이번 공격 역시 지난 ‘미국 대선 예측’ 언론사 문건 사칭 공격을 시도한 북한 해킹조직 ‘탈륨... 이상우 기자 | 2020년 11월 17일 11:06
[긴급] 가짜 크롬 앱 설치 유도하는 스미싱, ‘주의 필요’
택배 발송 및 수령을 사칭한 스미싱을 통해 ‘크롬’ 웹 브라우저 업데이트로 위장한 피싱 사이트에서 악성 파일(*.apk)을 유포하는 사례가 발견돼 사용자 주의가 ... 이상우 기자 | 2020년 11월 16일 10:16
블랙팔콘 시큐리티 “금융 관련 앱 분석해보니... 루팅 탐지 우회 가능”
금융 모의해킹 전문 기업 블랙팔콘 시큐리티는 자체 개발한 안드로이드 앱 자동 분석 솔루션으로 국내 금융 관련 앱을 다수 분석한 결과, 루팅 탐지에 사용되는 패턴이... 권준 기자 | 2020년 11월 16일 00:07
엔비디아, 지포스 나우에서 발견된 고위험군 취약점 패치
그래픽카드 제조사인 엔비디아가 윈도 체제를 기반으로 한 게임 사용자들이 위험하다는 경고를 내놨다. 지포스 나우(GeForce NOW)라는 애플리케이션에서 고위험군... 문가용 기자 | 2020년 11월 12일 11:32
최근 사이버공격 주범 ‘탈륨’, 한수원 해킹 ‘김수키’와 동일조직
북한을 배후에 둔 것으로 알려진 해킹 조직 ‘탈륨(Thallium)’의 새로운 지능형지속위협(APT) 공격을 시도한 징후가 포착됐다. 탈륨의 경우 올해 8월부터 ... 이상우 기자 | 2020년 11월 12일 10:40
스미싱에서 ‘가짜 네이버’로, 아이폰 사용자 노린 공격 발견
택배 회사를 사칭한 스미싱으로 시작해 사용자 피싱 사이트를 통한 네이버 계정정보 탈취로 이어지는 공격이 발견됐다. 특히, 이러한 형태의 공격은 상대적으로 해킹에서... 이상우 기자 | 2020년 11월 11일 16:24
[직접 접속해보니] 교묘한 피싱 메일은 어떻게 우리를 속일까?
직장인이 지켜야 할 기본 보안 수칙 중에는 ‘알 수 없는 상대가 보낸 이메일의 URL이나 첨부 파일을 함부로 열어보지 말 것’이 반드시 포함돼 있다. 첨부 파일을... 이상우 기자 | 2020년 11월 10일 18:12
애플 고객센터로 위장한 피싱 발견 “개인정보 절대 입력 금지”
애플 기기를 노린 피싱 사이트가 발견됐다. 애플 기기의 경우 악성 앱 설치를 통한 공격이 어려운 만큼 관리자 페이지와 유사한 피싱 사이트를 제작해 사용자 계정과 ... 이상우 기자 | 2020년 11월 10일 11:20
[긴급] 사이버범죄 천국 다크웹, 한국 798개 웹사이트 계정정보 유출
최근 마약과 성범죄 등 다양한 사이버범죄와 연관된 다크웹에 한국 웹사이트 789곳의 계정정보 1,368만건이 유출된 것으로 확인돼 충격을 주고 있다. 최근 17개... 원병철 기자 | 2020년 11월 08일 22:10
‘유튜브 영상 여기서 다운로드’ 눌렀다간... 블루크랩 랜섬웨어 감염
최근 ‘유튜브 영상 고화질 다운로드’로 위장한 피싱 사이트에서 ‘블루크랩 랜섬웨어’를 유포하는 사례가 발견돼 사용자 주의가 요구된다. 안랩(대표 강석균)에 따르면... 원병철 기자 | 2020년 11월 06일 13:59
다크웹에 갑자기 나타난 고객 정보 3400만 건, 17개 기업들에서 나와
다크웹 지하 시장에 3400만 건의 사용자 기록들이 나타났다. 이를 판매하고 있는 사이버 범죄자들은 “17개 기업의 데이터베이스를 침해하여 얻어낸 것”이라고 주장... 문가용 기자 | 2020년 11월 04일 18:18
이번엔 미국 대선 예측? 탈륨, 한글 문서 통한 APT 공격 시도
미국 대선 결과 예측 언론문서로 위장한 한글 파일(*.hwp)을 통한 APT(지능형 지속 위협) 공격이 발견됐다. 이번 공격의 경우 결과 발표가 얼마 남지 않아 ... 이상우 기자 | 2020년 11월 04일 11:07
북한의 킴수키, 최근 두 가지 무기 새롭게 들이고 더 강력해져
북한의 사이버 정찰 단체인 킴수키가 새로운 무기를 손에 넣었다고 보안 업체 사이버리즌(Cybereason)이 발표했다. 따라서 제약 부문과 싱크탱크 단체들, 한반... 문가용 기자 | 2020년 11월 03일 12:19
글로벌 오피스 공유 서비스 위워크, 직원용 계정 비밀번호 노출돼
사무 및 업무 공간을 공유하는 서비스를 제공하는 브랜드 위워크(WeWork)에서 직원들끼리만 공유하는 인쇄 업무용 비밀번호가 유출됐다. 해킹 사고가 아니라, 처음... 문가용 기자 | 2020년 11월 02일 15:25
해킹 조직 ‘탈륨’, 북한 내부 정보로 현혹해 이메일 공격
최근 마치 북한의 최근 내부 소식인 듯 현혹하는 악성 HWP 문서 파일 공격이 발견돼 관계자들의 각별한 주의가 필요하다. 통합보안 기업 이스트시큐리티(대표 정상원... 원병철 기자 | 2020년 10월 30일 13:50
마이크로소프트의 인터넷 익스플로러, 예정된 수명이 다 되어간다
한 때 인터넷 세상의 최강자로 군림하던 인터넷 익스플로러의 생이 마감되려 하고 있다. 게다가 개발사인 마이크로소프트까지 관에 못 박을 준비까지 하고 있다. 미국 ... 문가용 기자 | 2020년 10월 27일 14:00
미국 백화점 센추리21의 전 시스템 관리자, 유급 휴가 주려고 해킹
미국의 백화점 브랜드인 센추리21(Century 21)에서 악성 내부자 사건이 발생했다. 전 시스템 관리자가 퇴사 후 회사의 비밀 네트워크에 불법으로 접속해 여러... 문가용 기자 | 2020년 10월 26일 14:41
[스토리텔링으로 이해하는 AI 보안-19] 신과 주사위놀이, 양자암호통신
창조론과 진화론, 천동설과 지동설. 인간은 끊임없이 신의 영역을 향해서 진보해왔다. 인간이 자연의 섭리를 이해하기 시작하면서 기존에 자신들이 믿었던 부분들이 하나... 권준 기자 | 2020년 10월 25일 21:43
모바일 브라우저 7개에서 주소창 스푸핑 취약점 발견돼
보안 업체 라피드7(Rapid7)이 보안 전문가 라파이 발로크(Rafay Baloch)와 함께 7개의 모바일 브라우저에서 발견된 새로운 취약점들을 공개했다. 이 ... 문가용 기자 | 2020년 10월 23일 14:29
  131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다