보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

[긴급] ‘강주경 입사지원서’ 정체? 비너스락커 조직의 랜섬웨어 최신 버전
입사지원서를 사칭한 랜섬웨어가 여전히 기승을 부리고 있는 가운데 12월 2일 오전부터는 ‘강주경의 입사지원서’를 사칭한 랜섬웨어 Nemty Revenge 2.2 ... 권준 기자 | 2019년 12월 02일 18:42

부동산 중개 프로그램, 개인정보 유출 우려 ‘심각’
부동산을 거래하는 과정에서 민감한 개인정보와 통신비밀 등이 누설될 우려가 크다는 지적이 제기됐다. 민생경제정책연구소(소장 김구철 경기대 교수, 이하 민생연)는 2... 권준 기자 | 2019년 12월 02일 17:31

에버스핀-티오리 분쟁 새국면 맞나? 에버스핀 ‘해킹 테스트’ 제안
모바일 앱 보안 솔루션 업체 에버스핀(대표 하영빈)과 보안 취약점 분석 및 컨설팅 전문업체 티오리(대표 박세준) 간의 분쟁이 새 국면을 맞이했다. 본지에서 보도한... 원병철 기자 | 2019년 12월 02일 14:37

2020 수능 성적표 미리 보기 가능? 인터넷 개발자 모드로 조작
12월 4일 발표될 2020학년도 수학능력시험(이하 수능) 성적을 미리 볼 수 있는 방법이 수능관련 카페에 공개돼 논란을 빚고 있다. 실제 성적표 공개를 2일 앞... 원병철 기자 | 2019년 12월 02일 11:13

보안업체 에버스핀-티오리 간 분쟁, 취약점 연구·발표 공론화 계기 되나
최근 모바일 앱 보안 솔루션 업체 에버스핀과 보안 취약점 분석 및 컨설팅 사업을 중심으로 하는 보안 스타트업 티오리 간의 분쟁이 보안업계에 이슈가 되고 있다. 티... 권준 기자 | 2019년 12월 01일 16:23

업비트 580억 이더리움 탈취 미스터리, 암호화폐 거래소의 드러난 문제들
국내 최대 규모의 암호화폐 거래소 업비트에서 거래되던 이더리움 580억원 어치가 탈취되는 과정에서 국내 암호화폐 거래소의 각종 문제들이 하나둘씩 드러나고 있다. ... 권준 기자 | 2019년 11월 29일 20:04

580억 탈취 당한 암호화폐 거래소 업비트, 직원 사칭 해킹 메일이 사전작업?
국내 최대 규모의 암호화폐 거래소 ‘업비트’에서 암호화폐 이더리움이 무단 탈취되는 사건이 발생했다. 두나무가 운영하는 업비트에서 27일 오후 1시경부터 이더리움,... 권준 기자 | 2019년 11월 27일 22:50

안드로이드 앱 3천여 개에서 GIF 처리 관련 취약점 나타나
보안 업체 트렌드 마이크로(Trend Micro)가 수많은 안드로이드 애플리케이션들에서 GIF 처리 기능과 관련된 취약점을 발견했다. 이 취약점은 최근 왓츠앱(W... 문가용 기자 | 2019년 11월 27일 11:19

K-POP 사랑한 동남아 해커? 디페이스 해킹 후 한국 걸그룹 사진 ‘도배’
한 동안 잠잠했던 인도네시아 해커들이 최근 한국을 비롯해 전 세계 웹사이트를 타깃으로 디페이스(Deface) 해킹을 이어가고 있는 가운데, 이들이 K-POP 팬임... 권준 기자 | 2019년 11월 26일 16:50

엘라스틱서치 서버 설정 오류로 120억 명 개인정보 노출
엘라스틱서치(Elasticsearch) 서버 하나가 인터넷에 노출되는 바람에, 120억 명의 프로파일이 공개되는 사건이 벌어졌다. 문제의 서버는 보안 전문가 밥 ... 문가용 기자 | 2019년 11월 26일 10:35

정신 감정 및 심리 상담 사이트에서도 정보 거래 벌어지고 있다
정신 건강과 관련된 웹사이트들을 다수 분석한 보안 전문가들이 “어마어마한 숫자의 트래커를 발견했다”고 발표했다. 대부분 마케팅을 위한 목적으로 활용되고 있었다. ... 문가용 기자 | 2019년 11월 25일 18:08

[긴급] 국가지원 해커조직, 한글 악성파일 변종 계속 유포중
지난 18일 ‘제9대 학회장 선고공고 및 입후보신청서’라는 제목의 악성 한글문서가 국가지원 해커조직에 의해 국내에 유포된 이후, 최근 또 다시 해당 악성 파일의 ... 권준 기자 | 2019년 11월 24일 23:43

패치 18개월만에 세부 내용 발표된 오라클의 치명적 취약점 2개
오라클(Oracle)의 이비즈니스 스위트(E-Business Suite)에서 두 개의 치명적인 취약점이 발견됐다. 패치를 하지 않고 현 상황을 그대로 유지했을 때... 문가용 기자 | 2019년 11월 21일 15:30

랜섬웨어에 또 걸린 미국! 이번엔 루이지애나 주의 서버들
미국 루이지애나 주의 주지사인 존 벨 에드워즈(John Bel Edwards)가 현지 시각으로 월요일 랜섬웨어 공격에 걸려 일부 주립 기관의 서버들이 마비됐다고 ... 문가용 기자 | 2019년 11월 20일 15:50

[긴급] ‘최종 공지’ 하이웍스 사용자 노린 피싱메일 떴다
클라우드 그룹웨어 하이웍스를 사칭한 피싱메일이 19일 발송돼 사용자의 주의가 요구된다. 이번 피싱메일은 하이웍스 사용자를 노리고 있으며, 사용자 계정탈취가 주 목... 원병철 기자 | 2019년 11월 19일 18:03

대중화되는 다크웹... 랜섬웨어부터 마약까지 거래된다
지난 10월, 32개국 경찰이 공조해 검거된 다크웹 아동음란물 유통 사이트의 운영자와 상당수의 이용자가 한국인으로 밝혀지면서 다크웹에 대한 사람들의 관심이 높아졌... 원병철 기자 | 2019년 11월 18일 17:49

다단계 공격용 드로퍼, 두 가지 RAT 중 하나 심어서 정보 탈취
다단계 사이버 공격에서 최초 침투를 책임지는 드로퍼가 발견됐다. 이 드로퍼의 궁극적인 목적은 두 가지 원격 접근 트로이목마(RAT)를 운반하는 것이다. 이 트로이... 문가용 기자 | 2019년 11월 18일 14:33

[긴급] 중요 보류 중인 메시지? 계정 탈취 노린 피싱 메일 유포
최근 사용자의 이메일 계정이 문제가 있는 것처럼 속인 다음, 클릭을 유도해 계정 탈취를 시도하는 이메일이 유포돼 각별한 주의가 필요하다. 권준 기자 | 2019년 11월 14일 18:22

맥아피의 백신 제품에서 악성 DLL 로딩케 해주는 취약점 나와
보안 업체 맥아피(McAfee)의 백신 소프트웨어에서 취약점이 발견됐다. 공격자들이 익스플로잇 할 경우, 방어 체제가 무력화되는 것은 물론 공격 지속성을 확보할 ... 문가용 기자 | 2019년 11월 14일 11:31

유명 APT 단체인 플래티넘, 타이타늄이라는 새 무기 들고 등장
APT 단체인 플래티넘(Platinum)이 새로운 백도어를 들고 나타났다. 이 백도어의 이름은 타이타늄(Titanium)이다. 보안 업체 카스퍼스키(Kaspers... 문가용 기자 | 2019년 11월 13일 09:35

151 | 152 | 153 | 154 | 155 | 156 | 157 | 158 | 159 | 160

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다