로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
기업 노리는 새로운 사이버 위협 ‘AD 탈취’ 보안대책 집중해부
지난해부터 보안담당자들에게 떠오르는 이슈가 하나 있다. 바로 AD(Active Directory)다. AD는 마이크로소프트 서버를 이용할 때 사용하는 하나의 프로... 원병철 기자 | 2020년 02월 03일 13:51
‘이모텟’ 악성코드와 신종 코로나 결합? 일본 이어 한국도 유포 가능성 커져
우리나라에도 많이 유포되고 있는 ‘이모텟’ 악성 메일이 일본에서는 일본 내 여러 지역의 신종 코로나바이러스 감염 현황 정보를 담은 정부 사칭 메일로 이미 유포된 ... 권준 기자 | 2020년 02월 03일 00:41
국내 금융권 노린 피싱메일 배후 ‘TA505그룹’ 실체 밝혀졌다
2019년 상반기 피싱메일로 국내 금융권을 공격했던 공격 그룹 ‘TA505 그룹’에 대한 분석 보고서가 나왔다. 금융보안원(원장 김영기)은 2019년 상반기에 국... 원병철 기자 | 2020년 01월 30일 18:01
어도비, 마젠토 2.3.4 버전 발표하며 위험한 취약점 6개 해결
마젠토(Magento) 2.3.4 버전이 이번 주 발표됐다. 여섯 개의 취약점이 해결된 버전인데, 이 중 세 개는 치명적인 위험도를 가진 것으로 분석됐다. 문가용 기자 | 2020년 01월 30일 17:47
하이웍스·서버관리자 사칭 악성메일 유포... 비밀번호 등 계정 탈취 시도
메일 호스팅 및 클라우드 그룹웨어 서비스인 하이웍스 사용자를 노린 악성메일 등 메일 사용자를 노린 사이버공격이 28일, 29일 연이어 발견됐다. 이번 공격은 하이... 원병철 기자 | 2020년 01월 29일 18:16
GE의 고성능 PLC에서 치명적 보안 취약점 발견... 국가기반시설 패치 필수
전 세계 기반시설에서 널리 사용 중인 GE의 고성능 PLC(Programmable Logic Controller)인 ‘PACSystems RX3i’에서 치명적인 ... 원병철 기자 | 2020년 01월 29일 16:15
윈도우 RDG에서 발견된 두 가지 취약점, 개념증명 익스플로잇 등장
최근 패치된 원격 데스크톱 게이트웨이(Remote Desktop Gateway, RDG) 취약점 두 가지에 대한 개념증명 익스플로잇이 발표됐다. 이 두 가지 취약... 문가용 기자 | 2020년 01월 28일 14:51
[긴급] ‘우한폐렴’ 공지 사칭 피싱 메시지 출현... 특정 카카오채널 홍보 노려
전 세계가 신종 코로나 바이러스 감염증 일명 ‘우한폐렴’ 공포에 휩싸인 가운데 우리나라도 네 번째 확진자가 발생하면서 감염 확산 우려가 커지고 있다. 이러한 와중... 권준 기자 | 2020년 01월 27일 23:14
네이처리퍼블릭 홈페이지 해킹! 생년월일 등 고객 개인정보 유출
국내 대표 화장품 제조업체인 네이처리퍼블릭이 해킹으로 인해 홈페이지 회원의 개인정보가 유출됐다고 밝혔다. 특히 유출된 개인정보에는 회원의 이름과 휴대폰번호, 생년... 원병철 기자 | 2020년 01월 27일 22:08
시스코 웹엑스 미팅즈에서 비공개 세션 참가 취약점 나와
시스코가 고객들에게 자사 웹엑스 미팅즈(Webex Meetings)에서 취약점이 발견되었다는 것과, 그에 대한 패치를 배포하고 있다는 소식을 알렸다. 또한 해당 ... 문가용 기자 | 2020년 01월 27일 10:11
북한 추정 해커조직들의 네이버 메일 사칭 공격 대표사례 3가지
2020년 들어서도 청와대 관계자, 탈북인, 북한관련 기관 종사자, 정치인 등을 대상으로 한 북한 추정 해커조직들의 사이버공격이 이어지고 있는 가운데 북한 추정 ... 권준 기자 | 2020년 01월 23일 11:39
국가기관과 호텔, 통신사 사칭한 이모텟 악성코드 대량 유포됐다
특정 국가 기관과 호텔, 통신사, 국내 기업의 정보를 무작위로 수집하거나 인용해 한국어로 작성된 메일과 함께 Emotet(이모텟) 악성코드가 대량으로 유포되고 있... 원병철 기자 | 2020년 01월 22일 16:25
온라인 해킹 포럼에 공개된 50만 개 사물인터넷 크리덴셜
한 해커가 515000개가 넘는 서버, 가정용 라우터, 기타 사물인터넷 장비들에서 사용되는 크리덴셜의 목록을 인기 높은 온라인 해킹 포럼에서 공개했다. 그러면서 ... 문가용 기자 | 2020년 01월 22일 10:19
포티넷의 SIEM에서 하드코드 된 SSH 공공 키 발견돼
보안 업체 포티넷(Fortinet)의 SIEM인 포티시엠(FortiSIEM) 내에서 하드코드 된 SSH 공공 키가 발견됐다. 이를 남용할 경우 포티시엠 슈퍼바이저... 문가용 기자 | 2020년 01월 21일 17:09
시스코의 데이터센터 관리 프로그램에서 치명적 취약점 3개 나와
시스코의 데이터센터 네트워크 관리자(Data Center Network Manager, DCNM)에서 치명적인 위험도의 취약점과, 개념증명용 익스플로잇이 공개됐다... 문가용 기자 | 2020년 01월 20일 16:35
[긴급] 청와대 행사 견적서 사칭 변종 공격 발견... 北 추정 ‘김수키’ 조직이 또?
지난해 말 발생한 청와대 행사 견적서 사칭 공격의 변종 공격이 이번 주말에 또 다시 포착됐다. 이번에도 공격 주체는 북한 해커조직인 ‘김수키’로 추정된다. 권준 기자 | 2020년 01월 20일 01:09
MS IE 제로데이 취약점 악용한 타깃 공격 발생
최근 마이크로소프트(MS)의 웹 브라우저인 인터넷 익스플로러(IE)의 제로데이 취약점을 악용한 타깃 공격이 발생한 것으로 드러났다. 권준 기자 | 2020년 01월 19일 23:32
코니 APT 공격 출현... 2020년 동경 패럴림픽 문서 위장했다
대표적인 APT(지능형 지속위협) 공격 조직 중 하나인 ‘코니(Konni)’의 스피어 피싱(Spear Phishing) 공격 시도가 2020년 들어 새롭게 포착되... 원병철 기자 | 2020년 01월 17일 09:56
사탄 랜섬웨어의 후계자? 5ss5c라는 이름의 랜섬웨어 등장
사탄(Satan)이라는 랜섬웨어의 배후에 있는 자들은 디비거(DBGer), 럭키(Lucky), 아이언(Iron)이라는 멀웨어와도 관련이 있는 것으로 알려져 있다.... 문가용 기자 | 2020년 01월 16일 14:36
천하의 구글을 괴롭히는 멀웨어, 조커
[보안뉴스 문가용 기자] 조커(Joker) 혹은 브레드(Bread)라는 멀웨어 때문에 구글이 여태까지 제거한 앱의 수가 1만 7천여 개에 달한다고 한다. 조커 ... 문가용 기자 | 2020년 01월 15일 10:53
  151 | 152 | 153 | 154 | 155 | 156 | 157 | 158 | 159 | 160  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다