보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

[긴급] KEB하나은행 보안메일 사칭한 피싱 메일 유포중
20일 새벽부터 ‘KEB하나은행’을 사칭한 악성메일이 유포되고 있어 사용자들의 각별한 주의가 요구된다. ‘KEB하나은행 보안메일’을 사칭한 이번 공격은 악성메크로... 원병철 기자 | 2019년 12월 20일 10:38

한국의 산업 시설 노린 사이버 공격, ‘강남 인더스트리얼 스타일’
보안 업체 사이버엑스(CyberX)가 한국의 산업 시설을 겨냥한 사이버 캠페인을 발견했다. 현재 한 공격 단체가 한국의 여러 산업 시설에 멀웨어를 뿌리면서 비밀번... 문가용 기자 | 2019년 12월 19일 11:30

와고의 PLC 제품군에서 치명적인 취약점 8개 발견
시스코의 탈로스(Talos) 팀이 와고(WAGO)에서 만든 프로그램 가능 논리 제어 장치(PLC)에서 치명적으로 위험한 취약점을 몇 가지 발견했다. 익스플로잇에 ... 문가용 기자 | 2019년 12월 18일 11:12

사물인터넷 장비 제조사들, 암호화 제대로 구현하지 않는다
사물인터넷 장비 생산자들이 암호화 기술과 관련된 기본 안전 수칙을 지키지 않는다는 연구 결과가 발표됐다. 그 때문에 많은 장비들이 공격에 노출된 채 시장에 나오고... 문가용 기자 | 2019년 12월 17일 18:17

조선일보 전광판, 중학생에게 해킹 당했나? 전광판 디페이스 ‘화제’
부산의 중심지인 서면역 근처 건물 위에 설치된 디지털조선일보 전광판이 해킹 피해를 당했던 것으로 추정된다. 14일 오후부터 소셜미디어와 인터넷 커뮤니티 등에서는 ... 권준 기자 | 2019년 12월 14일 23:00

중 “11월 바이러스 감염 컴퓨터 235만대... 보안사건 1,230건”
중국에서 11월 한 달 동안(11월 4일~12월 1일) 약 235만대의 컴퓨터가 바이러스 감염 피해를 입었다고 중국 당국이 밝혔다. 한 달 전에 비해 10만여 대... 원병철 기자 | 2019년 12월 14일 10:50

인텔 칩셋의 전력 조정하면 데이터 손상시키거나 유출시킬 수 있어
인텔 프로세서의 CPU 전압 조정 기능을 활용해 저장된 데이터를 노출시키는 공격 기법이 발견됐다. 인텔의 시큐어 가드 익스텐션(Secure Guard Extens... 문가용 기자 | 2019년 12월 12일 14:29

류크 랜섬웨어, 최근 업데이트 거치며 파괴력 높아져
악명 높은 류크(Ryuk) 랜섬웨어가 최근 업데이트 됐다. 그러면서 파괴력이 한층 높아졌다고 보안 업체 엠시소프트(Emsisoft)가 발표했다. 문가용 기자 | 2019년 12월 11일 15:58

올해의 마지막 정기 패치 통해 36개 취약점 해결한 MS
2019년의 마지막 ‘패치 튜즈데이’가 왔다. MS는 총 36개의 취약점들을 패치했는데, 이 중에는 실제 공격에 활용되고 있는 윈도우 제로데이 취약점도 포함되어 ... 문가용 기자 | 2019년 12월 11일 12:44

하드웨어 비밀번호 관리 장비 조사했더니, 허술 그 자체
한 보안 전문가가 세 개의 하드웨어 기반 비밀번호 관리 프로그램에서 크리덴셜이 평문으로 저장되는 취약점을 발견했다. 이 취약점은 하드웨어를 리셋해도 고스란히 남는... 문가용 기자 | 2019년 12월 10일 16:46

[긴급] 금융정보 탈취 ‘이모텟’ 악성코드, 피싱 메일 유포 ‘급증’
최근 피싱 메일을 통해 금융정보 탈취를 시도하는 ‘이모텟(Emotet)’ 악성코드가 대량으로 유포되고 있는 것으로 드러났다. 2014년 처음 발견된 이모텟 악성코... 권준 기자 | 2019년 12월 08일 22:06

샤문의 후계자? 중동에서 기승부리는 파괴형 멀웨어 제로클리어
이란에서 활동하는 것으로 보이는 해킹 단체가 중동의 에너지 산업을 노리고 파괴형 멀웨어인 샤문(Shamoon)을 뿌리기 시작했다고 IBM의 엑스포스(X-Force... 문가용 기자 | 2019년 12월 05일 14:32

북한 추정 해커조직 김수키, 청와대 행사 사칭해 사이버공격 시도
북한 추정 해커조직인 김수키가 청와대 행사 관련 문서를 사칭해 사이버공격을 시도한 정황이 발견됐다. 보안전문업체 이스트시큐리티 시큐리티대응센터(이하 ESRC)에 ... 권준 기자 | 2019년 12월 04일 13:50

지멘스 S7-1200에서 발견된 취약점, 권고문 먼저 패치는 아직
지멘스가 최근 S7-1200 PLC 제품군에서 발견된 펌웨어 무결성 확인 기능 관련 취약점에 대한 보안 권고문을 발표했다. 취약점의 위험성을 완화시키는 방법들이 ... 문가용 기자 | 2019년 12월 04일 11:07

Stantinko 봇넷, 암호화폐 채굴 모듈 배포해 ‘모네로’ 채굴했다
2012년부터 활동하며 약 50만대의 컴퓨터를 제어하는 Stantinko 봇넷의 해커들이 최근 암호화폐 Monero의 채굴 모듈을 그들이 제어하는 컴퓨터에 배포하... 원병철 기자 | 2019년 12월 03일 18:20

[긴급] ‘강주경 입사지원서’ 정체? 비너스락커 조직의 랜섬웨어 최신 버전
입사지원서를 사칭한 랜섬웨어가 여전히 기승을 부리고 있는 가운데 12월 2일 오전부터는 ‘강주경의 입사지원서’를 사칭한 랜섬웨어 Nemty Revenge 2.2 ... 권준 기자 | 2019년 12월 02일 18:42

부동산 중개 프로그램, 개인정보 유출 우려 ‘심각’
부동산을 거래하는 과정에서 민감한 개인정보와 통신비밀 등이 누설될 우려가 크다는 지적이 제기됐다. 민생경제정책연구소(소장 김구철 경기대 교수, 이하 민생연)는 2... 권준 기자 | 2019년 12월 02일 17:31

에버스핀-티오리 분쟁 새국면 맞나? 에버스핀 ‘해킹 테스트’ 제안
모바일 앱 보안 솔루션 업체 에버스핀(대표 하영빈)과 보안 취약점 분석 및 컨설팅 전문업체 티오리(대표 박세준) 간의 분쟁이 새 국면을 맞이했다. 본지에서 보도한... 원병철 기자 | 2019년 12월 02일 14:37

2020 수능 성적표 미리 보기 가능? 인터넷 개발자 모드로 조작
12월 4일 발표될 2020학년도 수학능력시험(이하 수능) 성적을 미리 볼 수 있는 방법이 수능관련 카페에 공개돼 논란을 빚고 있다. 실제 성적표 공개를 2일 앞... 원병철 기자 | 2019년 12월 02일 11:13

보안업체 에버스핀-티오리 간 분쟁, 취약점 연구·발표 공론화 계기 되나
최근 모바일 앱 보안 솔루션 업체 에버스핀과 보안 취약점 분석 및 컨설팅 사업을 중심으로 하는 보안 스타트업 티오리 간의 분쟁이 보안업계에 이슈가 되고 있다. 티... 권준 기자 | 2019년 12월 01일 16:23

151 | 152 | 153 | 154 | 155 | 156 | 157 | 158 | 159 | 160

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다