보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

스타벅스, 크리덴셜 스터핑 공격 받아...일부 고객 충전금 탈취
스타벅스가 지난 19일(월요일) 오후 크리덴셜 스터핑 공격을 받은 것으로 확인됐다. 범인은 해킹 등으로 기존에 유출됐던 아이디와 패스워드를 입수한 뒤 이를 다시 ... 원병철 기자 | 2019년 08월 23일 11:00

국내 최대 암호화폐 커뮤니티 땡글닷컴, 개인정보 유출
국내 최대 규모의 암호화폐 커뮤니티 가운데 하나인 땡글닷컴에서 회원들의 개인정보가 대거 유출된 것으로 드러났다. 땡글닷컴에 따르면 지난 18일부터 20일 사이에 ... 권준 기자 | 2019년 08월 23일 01:01

[긴급] ‘견적의뢰’ 사칭 통했나? 끊임없는 견적 요청 악성메일
그간 끊임없이 유포돼온 견적의뢰 악성 메일의 공격 효과가 뛰어나서일까? 23일에도 견적의뢰를 사칭한 ‘PO367565459’라는 제목의 악성 이메일이 유포된 것으... 권준 기자 | 2019년 08월 22일 21:38

하이웍스 사칭 악성메일 2일 연속 유포중... 하이웍스 긴급 공지
가비아가 운영하는 클라우드 그룹웨어 ‘하이웍스(hiworks)’를 사칭한 악성메일이 20일과 21일 연속으로 발견돼 사용자들의 주의가 요구된다. 하이웍스는 공지를... 원병철 기자 | 2019년 08월 21일 19:11

악성코드 위협 대응 솔루션 ‘쓰렛인사이드’, AI 위협 분석 3억 건↑
통합보안기업 이스트시큐리티(대표 정상원)는 자사의 인공지능(이하 AI) 기반 악성코드 위협 대응 솔루션 ‘쓰렛인사이드(Threat Inside)’가 분석한 위협 ... 원병철 기자 | 2019년 08월 21일 18:23

VLC 미디어 플레이어, 15개의 취약점 패치
두 개의 고위험군 취약점이 VLC 미디어 플레이어에서 발견됐다. 공격자가 악의적으로 조작된 .mkv 영상 파일을 통해 이 취약점을 익스플로잇 할 경우 피해자의 컴... 문가용 기자 | 2019년 08월 21일 15:12

라자루스, 자금출처 소명자료 요구서 위장해 암호화폐 거래소 회원 공격
북한추정 국가의 지원을 받는 공격단체 ‘라자루스(Lazarus)’의 새로운 공격이 발견돼 사용자들의 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(이하 ESRC... 원병철 기자 | 2019년 08월 21일 13:01

모바일 뱅킹 트로이목마 ‘Riltok’의 러시아발 변종 확산
2018년 중반에 최초 발견된 금전 탈취 목적의 모바일 악성코드 ‘Riltok’의 새로운 변종을 발견됐다. 카스퍼스키 연구진은 Riltok 변종이 최근 프랑스와... 원병철 기자 | 2019년 08월 21일 10:18

윈도우 취약점 악용한 랜섬웨어 ‘Sodin’ 한국도 노렸다
최근 발견됐던 윈도우 제로데이 취약점을 악용한 새로운 랜섬웨어 ‘Sodin’이 발견됐다. 카스퍼스키는 Windows 제로데이 취약점을 악용하여 감염된 시스템에 대... 원병철 기자 | 2019년 08월 20일 19:32

오픈소스 관리 툴 웹민, 1년 간 ‘국제 백도어’로 사용된 듯
리눅스와 유닉스 시스템을 관리할 때 사용하는 웹 기반 오픈소스 인터페이스인 웹민(Webmin)에서 원격 코드 실행 취약점이 발견됐다. 문제는 이 취약점이 1년 이... 문가용 기자 | 2019년 08월 20일 10:56

러시아 문서로 위장한 ‘코니(KONNI)’의 APT 공격 발견
지난 8월 16일 러시아 문서로 위장한 악성파일 공격이 발견돼 사용자들의 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(이하 ESRC)는 지난 16일 러시아어 ... 원병철 기자 | 2019년 08월 19일 19:21

일본 애니메이션 전문채널 애니맥스, 개인정보 유출사고 터졌다
소니 픽처스에서 운영하는 일본 애니메이션 전문 채널 애니맥스의 한국 채널인 애니맥스 회원들의 개인정보가 유출되는 사건이 발생했다. 애니맥스 채널을 운영하는 애니맥... 권준 기자 | 2019년 08월 19일 00:26

국내 최대 인터넷서점 예스24, PC 뷰어 파일 다운로드 취약점 발견
국내 최대 인터넷서점 예스24에서 제공하는 Yes24 PC Viewer(전자도서관 PC 뷰어)에서 원격의 파일을 다운로드해 실행할 수 있는 취약점이 발견됐다. ... 권준 기자 | 2019년 08월 16일 12:30

MS, 이번 달 정기 패치로 워머블 취약점 두 개 해결
마이크로소프트가 93개의 취약점 픽스를 발표했다. 이 중 64개는 ‘중요’ 등급을 받았고, 29개는 치명적으로 위험한 버그라고 한다. 전부 다 적용하기가 힘들다면... 문가용 기자 | 2019년 08월 14일 15:47

공유 자전거도 해킹된다! 스마트시티 위협하는 ‘무선 해킹’
스마트시티의 대표적인 아이템 중 하나인 공유 자전거가 허술한 보안으로 해킹이 가능한 것으로 알려졌다. 특히, 이번에 보안취약점이 발견된 공유 자전거는 비밀번호 등... 원병철 기자 | 2019년 08월 13일 18:35

[긴급] 견적요청 악성메일 또... 실제 기업 사칭해 피해 커져
견적서를 사칭한 악성파일 첨부 이메일이 13일 오전 또 발견돼 사용자들의 주의가 요구된다. 실제 존재하는 회사의 이름을 사칭했기 때문에 이번 공격 역시 사전에 노... 원병철 기자 | 2019년 08월 13일 16:11

또 입사지원서? 비너스락커 조직 ‘소디노키비 랜섬웨어’ 다시 유포
입사지원서를 사칭한 악성 메일을 통해 ‘소디노키비(Sodinokibi)’ 랜섬웨어가 12일 유포되고 있어 사용자의 각별한 주의가 요구된다. 이번 공격은 지난 8월... 원병철 기자 | 2019년 08월 12일 18:35

[긴급] 1,768만 회원 중고나라 ‘피싱’ 사기! 안전거래 사칭 네이버 계정 탈취 시도
전체 회원이 1,768만 명에 달하는 국내 최대의 중고거래 마켓인 네이버 카페 ‘중고나라’에서 11일 회원들의 아이디 및 패스워드를 탈취하기 위한 피싱 사기가 발... 권준 기자 | 2019년 08월 12일 01:18

18개월 간 금융업계 대상 크리덴셜 스터핑 공격 35억 건 발생
2017년 11월부터 2019년 4월까지 총 18개월 동안 금융 업계를 대상으로 일어난 크리덴셜 스터핑 공격이 35억 건에 달해 고객 개인정보와 금융정보가 위협... 원병철 기자 | 2019년 08월 08일 12:49

[긴급] 실제 기계회사 사칭한 ‘견적 요청’ 악성메일 떴다
8일 오전 실제 존재하는 회사를 사칭한 악성파일이 첨부된 ‘견적 요청’ 메일이 발송되어 사용자들의 주의가 요구된다. 특히 이번 공격에는 담당자의 명함까지 첨부되어... 원병철 기자 | 2019년 08월 08일 10:55

161 | 162 | 163 | 164 | 165 | 166 | 167 | 168 | 169 | 170

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다