로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
리눅스 앱에서 임의 OS 명령 실행하게 해주는 취약점 발견
두 개의 인기 높은 명령행 텍스트 편집 애플리케이션에서 고위험군 취약점이 발견됐다. 문제의 앱은 빔(Vim)과 네오빔(Neovim)으로, 리눅스 장비에서 실행되며... 문가용 기자 | 2019년 06월 13일 10:46
APT 그룹인 머디워터, 파워셸 기반 백도어 업그레이드 해
머디워터(MuddyWater)라고 알려진 사이버 공격 그룹이 그동안 사용해왔던 파워셸 백도어를 업그레이드 한 것으로 보인다고 보안 업체 트렌드 마이크로(Trend... 문가용 기자 | 2019년 06월 12일 15:27
[단독] 지질연 이어 IBS, 카이스트도 ‘암호화폐 채굴 악성코드’에 뚫렸다
한국지질자원연구원(지질연) 서버에 몰래 암호화폐 채굴 프로그램(악성코드)을 설치해 논란이 됐던 유지보수 업체 직원이 기초과학연구원(IBS), 카이스트(KAIST)... 양원모 기자 | 2019년 06월 11일 17:49
오라클 웹로직의 취약점 통해 암호화폐 채굴 코드 퍼져
최근 패치된 오라클 웹로직(Oracle WebLogic)에서의 취약점이 암호화폐 채굴을 하려는 사이버 범죄자들 사이에서 인기가 높아지고 있다고 보안 업체 트렌드 ... 문가용 기자 | 2019년 06월 11일 12:36
정체불명의 공격조직 코니, 김수키와의 연관성 밝혀지나
정체가 밝혀지지 않은 사이버공격그룹 중 한 곳인 ‘코니(KONNI)’가 특정 정부의 지원을 받는 것으로 알려진 ‘김수키(Kimsuky)’와 연관성이 보인다는 지적... 원병철 기자 | 2019년 06월 10일 18:45
암호화폐 가치 오르니... 빗썸 사칭 문자, 채굴 악성코드 다시 ‘등장’
비트코인으로 대표되는 암호화폐 가치가 최근 들어 급격히 올라가면서 암호화폐 투자자들을 노린 피싱 문자와 암호화폐 채굴 악성코드가 다시 기승을 부리고 있다. ... 권준 기자 | 2019년 06월 10일 01:01
中 정부, 5월 정보보안 취약점 1,200개 공식 확인
중국 당국이 5월 한 달 동안 국내 정부 기관, 기업, 연구소, 학교 등에서 쓰이고 있는 하드웨어·소프트웨어, 정보시스템에서 공식 확인한 정보보안 취약점은 1,2... 양원모 기자 | 2019년 06월 07일 15:30
미국 정치 후보와 언론인 사칭한 가짜 SNS 계정 또 발견
인텔리전스 기반 보안업체 파이어아이(지사장 전수홍)는 2018년 8월 발표한 이란발(發) 영향공작(Influence Operation)에 활용된 가짜 뉴스와 소... 원병철 기자 | 2019년 06월 05일 19:19
WWDC 2019 직전, 맥OS에서 가짜 클릭 생성하는 취약점 발견돼
가짜 클릭을 통해 애플이 지난 해부터 맥OS에 도입한 보안 및 프라이버시 보호 기능을 회피할 수 있다는 연구 결과가 발표됐다. 이 연구를 진행한 건 보안 업체 디... 문가용 기자 | 2019년 06월 04일 14:21
싸고 좋은 상품은 없다...여행자 노린 스팸메일 기승
스팸 및 피싱 공격자의 활동을 추적하던 카스퍼스키랩 연구진이 저렴한 여행 상품을 찾는 사람들을 노리는 다양한 공격을 발견해냈다. 특히 널리 이용되는 숙소 예약 플... 원병철 기자 | 2019년 06월 03일 18:39
마이크로소프트, 블루킵 취약점 패치하라고 다시 한 번 권고
마이크로소프트가 사용자들에게 ‘블루킵(BlueKeep)’이라고 알려진 CVE-2019-0708 취약점을 패치해야 한다는 권고를 다시 한 번 내보냈다. 블루킵은 윈... 문가용 기자 | 2019년 06월 03일 12:18
2조 3천억 번 갠드크랩 랜섬웨어 제작자, 이젠 먹튀?
전 세계는 물론 국내에서도 경찰서, 법원, 이미지저작권, 입사지원 사칭 등 수많은 유형의 악성 메일에 첨부되면서 엄청난 피해를 일으킨 갠드크랩(GandCrab) ... 원병철 기자 | 2019년 06월 03일 10:35
기업을 표적으로 한 Clop 랜섬웨어 공격 주의
최근 기업을 타깃으로 한 Clop(클롭) 랜섬웨어 공격을 진행되고 있어 각별한 주의가 요구된다. 안티랜섬웨어 전문기업 체크멀(대표 김정훈)은 최근 국내 기업을 표... 권준 기자 | 2019년 05월 30일 19:47
[긴급] 국세청 사칭 메일 유포...전자세금계산서 받으면 꼭 확인하세요!
30일 오전 국세청을 사칭한 전자세금계산서 악성메일이 다량으로 유포되면서 사용자 주의가 요구되고 있다. 특히 이번 악성메일은 실제 국세청이 보낸 전자세금계산서와 ... 원병철 기자 | 2019년 05월 30일 11:45
카스퍼스키랩 “2019년 1분기, 모바일 뱅킹 악성코드 58% 증가”
올해 1분기 로그인 계정 정보와 사용자 은행 계좌에서 돈을 훔치는 것을 목적으로 하는 ‘뱅킹 악성코드’ 파일이 지난해 4분기에 비해 58% 증가했다는 조사 결과가... 양원모 기자 | 2019년 05월 29일 20:01
업그레이드 된 갠드크랩, 이번에는 SQL 서버 통해 퍼진다
갠드크랩(GandCrab) 랜섬웨어가 업그레이드 됐다. 보안 업체 소포스 랩스(Sophos Labs)는 최근 운영해오던 허니팟으로 갠드크랩 공격이 들어오는 것을 ... 문가용 기자 | 2019년 05월 29일 09:38
한수원 공격조직 김수키, 암호화폐 미끼로 2번의 공격 감행
한국수력원자력을 해킹한 공격그룹으로 잘 알려진 김수키(Kimsuky)가 경찰청 사이버안전국과 국내 암호화폐 거래소를 사칭해 사이버 공격을 연이어 펼친 것이 확인됐... 원병철 기자 | 2019년 05월 28일 19:13
월요일을 여는 ‘소디노키비 랜섬웨어’ 공격 3종 세트
한주의 시작인 월요일 오전, 회의 등으로 바쁜 직장인들을 노린 랜섬웨어 공격이 3건이나 발견돼 각별한 주의가 요구된다. 공격 메일은 내용은 서로 다르지만 같은 랜... 원병철 기자 | 2019년 05월 27일 17:23
러시아만 노리던 셰이드 랜섬웨어, 공격 표적 늘렸다
러시아 사용자들을 주로 노리는 것으로 알려져 있는 셰이드(Shade) 랜섬웨어가 최근 미국과 일본에서도 발견되기 시작했다. 셰이드는 2014년 보안 업체 카스퍼스... 문가용 기자 | 2019년 05월 27일 14:52
천호식품이 또! 천호엔케어 해킹으로 15만명 개인정보 유출
천호엔케어(구 천호식품)가 해킹으로 인한 홈페이지 회원정보가 유출됐다고 공지했다. 지난 2016년 5월 해킹(2017년 공지)에 이어 두 번째 해킹을 당한 천호엔... 원병철 기자 | 2019년 05월 24일 10:01
  161 | 162 | 163 | 164 | 165 | 166 | 167 | 168 | 169 | 170  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다