로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
모바일 뱅킹용 보안 프로그램인 줄 알고 깔았더니 카무봇 멀웨어
브라질 은행 고객들을 노리는 것으로 유명한 카무봇(CamuBot) 멀웨어가 최근 ‘컴백’했다. 이전 공격보다 고도화 된 개인화 공격이 특징이며, 사기 탐지 기술을... 문가용 기자 | 2020년 02월 06일 17:06
2018~19년에 꾸준히 발견된 의료 장비 취약점, 드디어 패치 시작
의료 장비 제조사인 메드트로닉(Medtronic)이 2018년과 2019년 자사 장비에서 발견된 취약점들에 대한 패치를 발표했다. 패치가 늦어진 것에 대해 메드트... 문가용 기자 | 2020년 02월 05일 11:12
중 “12월 바이러스 감염 컴퓨터 232만대... 보안사건 2,050여건”
중국에서 12월 232만대의 컴퓨터가 바이러스 감염 피해를 입었다고 중국 당국이 밝혔다. 한 달 전과 비슷한 규모를 유지했다. 이 가운데 트로이목마 또는 봇(Bo... 원병철 기자 | 2020년 02월 04일 18:10
중국의 앱 개발 업체, 플레이 스토어에서 멀웨어 유통 중
보안 전문가들이 위험할 정도로 지나친 권한을 사용자로부터 요구하는 안드로이드 앱 24개를 찾아냈다. 전부 중국의 앱 개발사인 선전 호크 인터넷(Shenzen Ha... 문가용 기자 | 2020년 02월 04일 13:15
[단독] 부동산 중개 프로그램, 개인정보 보호실태 현장검사 마쳤다
행정안전부가 지난 1월 8일부터 31일까지 개인정보 유출 우려가 제기된 부동산 중개 프로그램 개발·판매 업체 20여곳을 대상으로 개인정보 보호실태 현장검사를 진행... 권준 기자 | 2020년 02월 03일 15:55
기업 노리는 새로운 사이버 위협 ‘AD 탈취’ 보안대책 집중해부
지난해부터 보안담당자들에게 떠오르는 이슈가 하나 있다. 바로 AD(Active Directory)다. AD는 마이크로소프트 서버를 이용할 때 사용하는 하나의 프로... 원병철 기자 | 2020년 02월 03일 13:51
‘이모텟’ 악성코드와 신종 코로나 결합? 일본 이어 한국도 유포 가능성 커져
우리나라에도 많이 유포되고 있는 ‘이모텟’ 악성 메일이 일본에서는 일본 내 여러 지역의 신종 코로나바이러스 감염 현황 정보를 담은 정부 사칭 메일로 이미 유포된 ... 권준 기자 | 2020년 02월 03일 00:41
국내 금융권 노린 피싱메일 배후 ‘TA505그룹’ 실체 밝혀졌다
2019년 상반기 피싱메일로 국내 금융권을 공격했던 공격 그룹 ‘TA505 그룹’에 대한 분석 보고서가 나왔다. 금융보안원(원장 김영기)은 2019년 상반기에 국... 원병철 기자 | 2020년 01월 30일 18:01
어도비, 마젠토 2.3.4 버전 발표하며 위험한 취약점 6개 해결
마젠토(Magento) 2.3.4 버전이 이번 주 발표됐다. 여섯 개의 취약점이 해결된 버전인데, 이 중 세 개는 치명적인 위험도를 가진 것으로 분석됐다. 문가용 기자 | 2020년 01월 30일 17:47
하이웍스·서버관리자 사칭 악성메일 유포... 비밀번호 등 계정 탈취 시도
메일 호스팅 및 클라우드 그룹웨어 서비스인 하이웍스 사용자를 노린 악성메일 등 메일 사용자를 노린 사이버공격이 28일, 29일 연이어 발견됐다. 이번 공격은 하이... 원병철 기자 | 2020년 01월 29일 18:16
GE의 고성능 PLC에서 치명적 보안 취약점 발견... 국가기반시설 패치 필수
전 세계 기반시설에서 널리 사용 중인 GE의 고성능 PLC(Programmable Logic Controller)인 ‘PACSystems RX3i’에서 치명적인 ... 원병철 기자 | 2020년 01월 29일 16:15
윈도우 RDG에서 발견된 두 가지 취약점, 개념증명 익스플로잇 등장
최근 패치된 원격 데스크톱 게이트웨이(Remote Desktop Gateway, RDG) 취약점 두 가지에 대한 개념증명 익스플로잇이 발표됐다. 이 두 가지 취약... 문가용 기자 | 2020년 01월 28일 14:51
[긴급] ‘우한폐렴’ 공지 사칭 피싱 메시지 출현... 특정 카카오채널 홍보 노려
전 세계가 신종 코로나 바이러스 감염증 일명 ‘우한폐렴’ 공포에 휩싸인 가운데 우리나라도 네 번째 확진자가 발생하면서 감염 확산 우려가 커지고 있다. 이러한 와중... 권준 기자 | 2020년 01월 27일 23:14
네이처리퍼블릭 홈페이지 해킹! 생년월일 등 고객 개인정보 유출
국내 대표 화장품 제조업체인 네이처리퍼블릭이 해킹으로 인해 홈페이지 회원의 개인정보가 유출됐다고 밝혔다. 특히 유출된 개인정보에는 회원의 이름과 휴대폰번호, 생년... 원병철 기자 | 2020년 01월 27일 22:08
시스코 웹엑스 미팅즈에서 비공개 세션 참가 취약점 나와
시스코가 고객들에게 자사 웹엑스 미팅즈(Webex Meetings)에서 취약점이 발견되었다는 것과, 그에 대한 패치를 배포하고 있다는 소식을 알렸다. 또한 해당 ... 문가용 기자 | 2020년 01월 27일 10:11
북한 추정 해커조직들의 네이버 메일 사칭 공격 대표사례 3가지
2020년 들어서도 청와대 관계자, 탈북인, 북한관련 기관 종사자, 정치인 등을 대상으로 한 북한 추정 해커조직들의 사이버공격이 이어지고 있는 가운데 북한 추정 ... 권준 기자 | 2020년 01월 23일 11:39
국가기관과 호텔, 통신사 사칭한 이모텟 악성코드 대량 유포됐다
특정 국가 기관과 호텔, 통신사, 국내 기업의 정보를 무작위로 수집하거나 인용해 한국어로 작성된 메일과 함께 Emotet(이모텟) 악성코드가 대량으로 유포되고 있... 원병철 기자 | 2020년 01월 22일 16:25
온라인 해킹 포럼에 공개된 50만 개 사물인터넷 크리덴셜
한 해커가 515000개가 넘는 서버, 가정용 라우터, 기타 사물인터넷 장비들에서 사용되는 크리덴셜의 목록을 인기 높은 온라인 해킹 포럼에서 공개했다. 그러면서 ... 문가용 기자 | 2020년 01월 22일 10:19
포티넷의 SIEM에서 하드코드 된 SSH 공공 키 발견돼
보안 업체 포티넷(Fortinet)의 SIEM인 포티시엠(FortiSIEM) 내에서 하드코드 된 SSH 공공 키가 발견됐다. 이를 남용할 경우 포티시엠 슈퍼바이저... 문가용 기자 | 2020년 01월 21일 17:09
시스코의 데이터센터 관리 프로그램에서 치명적 취약점 3개 나와
시스코의 데이터센터 네트워크 관리자(Data Center Network Manager, DCNM)에서 치명적인 위험도의 취약점과, 개념증명용 익스플로잇이 공개됐다... 문가용 기자 | 2020년 01월 20일 16:35
  151 | 152 | 153 | 154 | 155 | 156 | 157 | 158 | 159 | 160  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다