로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
블루투스 재연결이 위험해! 새로 등장한 블레사 취약점
퍼듀대학의 연구원들이 블루투스 저전력(BLE)에서 취약점을 발견했다. 전 세계 수십억 대의 사물인터넷 장비에 영향을 줄 만한 것이며, 안드로이드 장비들은 거의 대... 문가용 기자 | 2020년 09월 17일 11:30
가을 채용시즌 노린 ‘이력서 위장 랜섬웨어’ 기승
코로나19 상황에서도 기업의 하반기 채용이 시작된 가운데 채용 관련 제목의 파일을 위장한 랜섬웨어가 발견됐다. 안랩(대표 강석균)은 최근 이력서와 입사지원서, 포... 원병철 기자 | 2020년 09월 16일 11:41
마젠토 생태계에 적색 신호! 메이지카트, 최대 규모 캠페인 펼쳐
현재까지 기록된 것들 중 가장 거대한 메이지카트(Magecart) 캠페인이 주말 동안 진행됐다. 이 캠페인을 통해 약 2000개의 전자 상거래 사이트들이 침해를 ... 문가용 기자 | 2020년 09월 15일 10:29
[단독] 한국 데이터·개인정보 노리는 다크웹·딥웹 해커조직 2곳 집중분석
최근 국내 주요 대기업 2곳의 데이터를 탈취해 공개한 메이즈(Maze) 랜섬웨어 조직의 활동이 이슈가 된 가운데 다크웹(Darkweb) 또는 딥웹(Deepweb)... 권준 기자 | 2020년 09월 14일 11:33
훔친 크리덴셜, 오피스 365 통해 실시간으로 확인하는 공격자들
사이버 공격자들의 창의력이 다시 한 번 빛을 발했다. 대부분의 사람들이 오피스 365를 문서 만들기에 활용하고 있을 때, 해커들은 자신들이 훔친 크리덴셜의 유효성... 문가용 기자 | 2020년 09월 14일 11:28
2020년 상반기, 사이버 공격자들은 재택근무자를 노렸다
2020년 상반기, 사이버 공격자들은 코로나19로 늘어난 재택·원격 근무자들을 노린 전례 없는 엄청난 규모의 공격을 펼친 것으로 확인됐다. 통합 사이버보안 분야의... 원병철 기자 | 2020년 09월 14일 09:53
또 다시 유포되는 견적의뢰 사칭 메일! 사용자 계정 탈취 노린다
코로나19 상황으로 인한 비대면 업무 환경이 확산되는 가운데 견적 의뢰를 위장한 악성코드 유포 사례가 나왔다. 안랩(대표 강석균)이 견적 의뢰 메일로 위장해 사용... 권준 기자 | 2020년 09월 11일 15:09
국내 대표 포털 고객센터 위장한 피싱 공격... ‘탈륨’ 소행 추정
국내 대표 포털사의 고객센터를 사칭해 아이디와 패스워드를 탈취하려는 피싱 공격이 발견돼 주의가 요구된다. 통합보안 기업 이스트시큐리티(대표 정상원)는 국내 유명 ... 원병철 기자 | 2020년 09월 11일 14:19
구글 맵스에서 발견된 XSS 취약점, 상금이 2배 된 이유
유명 지도 애플리케이션인 구글 맵스에서 XSS 취약점을 찾아낸 보안 전문가가 총 1만 달러의 상금을 받았다. 원래는 5천 달러의 상금을 받았지만, 구글의 패치가 ... 문가용 기자 | 2020년 09월 09일 14:40
어도비, 정기 패치일 통해 총 18개의 취약점 패치해
어도비가 9월 정기 패치일을 맞아 총 18개의 취약점들을 공개 및 해결했다. 치명적인 위험도를 가진 취약점들이 상당수라고 한다. 엑스페리언스 매니저(Experie... 문가용 기자 | 2020년 09월 09일 11:45
암호화폐 채굴하고, 거래 탈취하고, 파일 유출하는 악성코드 발견
최근 눈에 띄지 않으면서 악성 토렌트를 통해 확산되고 여러 속임수를 사용해 피해자로부터 가능한 한 많은 암호화폐를 탈취하는 악성코드가 발견됐다. 사이버 보안 분야... 권준 기자 | 2020년 09월 08일 12:33
악성 금융앱의 진화! 스마트폰 정보 탈취에 금융 상담전화까지 가로채
금융사기가 점점 교묘해지는 가운데 금융상담 전화까지 가로채는 악성 앱이 발견돼 사용자 주의가 필요하다. 안랩(대표 강석균)은 금융앱을 사칭해 감염 스마트폰 정보를... 권준 기자 | 2020년 09월 08일 11:34
MySQL DB 서버 노리는 랜섬웨어 해커조직, 다크웹에 나타났다
전 세계에 취약한 MySQL 데이터베이스(DB) 서버를 대상으로 중요 데이터를 삭제하고 비트코인을 요구하는 신종 랜섬웨어 조직의 활동이 최근 다크웹에서 포착된 것... 권준 기자 | 2020년 09월 07일 01:35
[긴급] 하이웍스 사칭 ‘중요 보안 경고’ 메일? 개인정보 탈취 노린다
한동안 주춤했던 기업용 이메일 서비스 ‘하이웍스(hiworks)’를 사칭한 악성 메일이 다시 유포되고 있다. 9월 4일 유포된 악성 메일은 ‘경고: *******... 권준 기자 | 2020년 09월 04일 18:09
‘탈륨’ 해커조직 또 사이버공격, 개성공단·논문 키워드로 北 관련 연구자 노렸다
개성공단 근무 경험자 관련 문서와 아태 지역의 학술 연구논문 투고 문서 등을 사칭한 ‘탈륨(Thallium)’ 해킹 조직의 새로운 APT 공격 징후가 포착됐다. ... 권준 기자 | 2020년 09월 03일 11:51
부친 부고 안내문? 알고 보니 또 ‘이모텟’ 악성코드 감염 유도
최근 부고 안내문으로 위장한 악성 메일이 유포된 것으로 드러났다. 해당 메일은 국내에 지속적으로 유포되고 있는 매크로 문서 악성코드를 첨부한 악성 메일의 일종으로... 권준 기자 | 2020년 09월 01일 23:14
[긴급] 주소변경? 배달완료? CJ대한통운 사칭 스미싱 연이어 유포
최근 정부의 거리두기 2.5단계 시행으로 시장이나 백화점, 대형마트 방문을 통한 물건 구매가 크게 줄고, 온라인 쇼핑이 급증하고 있는 가운데 대형 택배업체인 CJ... 권준 기자 | 2020년 09월 01일 17:12
2020년 상반기, 코로나19 관련 보안위협 880만건 발견됐다
2020년 상반기에 발견된 코로나19 관련 위협이 약 880만건에 달하며, 이중 92%가 이메일을 통해 전달된 스팸메일로 확인됐다. 사이버 보안 솔루션의 글로벌 ... 원병철 기자 | 2020년 08월 31일 18:08
재유행 코로나19 보호장비 업체 사칭해 ‘이모텟’ 악성코드 재유포
우리나라에 코로나19 재확산이 우려되는 가운데 사이버 상에서 우리를 오랜 기간 괴롭혀 왔던 이모텟(Emotet) 악성코드가 지난 7월에 이어 또 다시 유포되고 있... 권준 기자 | 2020년 08월 31일 00:11
MS의 사물인터넷 보안 플랫폼 애저 스피어에서 발견된 취약점
마이크로소프트의 IoT 보안 플랫폼인 애저 스피어(Azure Sphere)에서 발견된 원격 코드 실행 버그들에 대한 세부 내용들이 공개됐다. 더불어 두 개의 권한... 문가용 기자 | 2020년 08월 26일 18:40
  141 | 142 | 143 | 144 | 145 | 146 | 147 | 148 | 149 | 150  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다