로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
사이버 위협의 라이징스타 ‘공급망 공격’을 주목하라
지난 한해 암호화폐 채굴과 공급망 공격이 큰 폭의 증가세를 보인 것에 비해 랜섬웨어와 멀웨어(악성코드) 감염은 줄어든 것으로 나타났다. 랜섬웨어와 멀웨어는 사회적... 원병철 기자 | 2019년 04월 22일 14:06
[긴급] 성유리의 이력서? 랜섬웨어 비용 청구서
불특정 다수에게 악성 메일을 보내 첨부된 파일 클릭시 PC내 모든 파일을 암호화시켜 돈을 요구하는 랜섬웨어가 여전히 기승을 부리고 있는 가운데 19일 오후부터는 ... 권준 기자 | 2019년 04월 20일 13:08
이란의 해킹 단체 오일리그, DNS 터널링 주력으로 활용
이란 정부와 밀접한 연관이 있는 사이버 스파이 그룹인 오일리그(OilRig)가 DNS 터널링(DNS tunneling)이라는 기법을 적극 활용하고 있다고 보안 업... 문가용 기자 | 2019년 04월 19일 09:38
사람인척 하는 악성 봇, 티케팅 서비스와 의료 서비스 노린다
인간 사용자인척 웹사이트에 접속하는 자동화 프로그램이 점점 더 심각한 문제로 자리잡아가고 있다. 봇의 뒷받침이 되는 기술력이 크게 높아지고 있기 때문이다. 이에 ... 문가용 기자 | 2019년 04월 18일 16:33
한미정상회담 겨낭 APT 공격조직 추적했더니... 외화벌이도 ‘혈안’
최근 한미정상회담을 겨냥한 APT 공격이 발견됐다. 특히, 이번 사이버공격의 공격자들을 추적한 결과 단순한 APT 공격을 넘어 암호화폐와 악성 프로그램 개발 등 ... 원병철 기자 | 2019년 04월 17일 13:19
최근 발견된 윈도우 제로데이 취약점 통해 파워셸 백도어 심긴다
마이크로소프트가 최근 패치한 윈도우 로컬 권한 상승 취약점이 악성 행위자들에 의해 실제로 익스플로잇 되었다는 게 발견됐다. 공격자들은 이 취약점을 통해 파워셸 백... 문가용 기자 | 2019년 04월 16일 17:23
웹 브라우저의 ping 기능 남용한 새로운 유형의 디도스 공격
새로운 유형의 디도스 공격이 발견됐다. HTML5의 핑 기반 하이퍼링크 감사 기능을 남용한 것으로, 보안 업체 임퍼바(Imperva)의 비탈리 시모노비치(Vita... 문가용 기자 | 2019년 04월 16일 10:55
“이미지 저작권 위배 안내” 클릭하면 랜섬웨어가 딱!
갠드크랩 랜섬웨어를 이용한 이메일 공격이 멈추지 않고 있다. 특히, 저작권 위반을 문제 삼아 첨부된 파일을 열어보도록 하는 공격이 최근 연이어 발생하고 있어 사용... 원병철 기자 | 2019년 04월 15일 18:58
페이스북·인스타그램·왓츠앱 또 접속 장애, 자꾸 왜 그러나
세계 최대 소셜 네트워크 서비스인 페이스북과 페이스북이 운영하는 인스타그램, 왓츠앱 등의 패밀리앱에서 또 다시 접속장애가 발생한 것으로 드러났다. AP·로이터통신... 권준 기자 | 2019년 04월 15일 00:46
TP링크 라우터 두 개 모델에서 제로데이 취약점 발견돼
TP링크(TP-Link)에서 만든 라우터 모델 2종에서 제로데이 취약점이 발견됐다. 이 취약점을 악용할 경우 공격자가 장비에 대한 통제 권한을 완전히 가져갈 수 ... 문가용 기자 | 2019년 04월 11일 13:36
[카드뉴스] 한국 대형 포털 노린 워터링 홀 캠페인 발견! 로그인 주의
보안업체 트렌드 마이크로는 주요 검색엔진 사이트를 포함하여 국내 웹사이트에서 워터링 홀 캠페인 ‘soula’를 발견했다. 원병철 기자 | 2019년 04월 10일 14:54
서민 울리는 피싱... 1년 동안 피해자 2배 이상 늘었다
이상민 국회의원(더불어민주당 과학기술특별위원장 겸 정보통신특별위원회 위원장, 대전 유성을)이 경찰청으로부터 받은 자료에 의하면 매년 피싱 피해자와 피해금액이 증가... 원병철 기자 | 2019년 04월 09일 18:09
PNG 그림 파일 타고 퍼지는 로키봇 멀웨어 주의
로키봇(LokiBot)이라는 정보 탈취형 트로이목마를 배포하는 스팸 캠페인이 발견됐다. 이를 적발한 보안 업체 트러스트웨이브 스파이더랩스(Trustwave Spi... 문가용 기자 | 2019년 04월 09일 10:16
여전히 사이버 범죄자들에게 악용되는 IoT와 오픈소스
여전히 사이버 범죄자들이 IoT 장치의 불안정성을 지속적으로 악용하고, 오픈소스 멀웨어 툴로 새로운 위협을 만드는 등 지속적으로 공격을 더욱 정교화하고 있다는 내... 원병철 기자 | 2019년 04월 08일 17:54
샤오미 모바일 폰에 탑재된 기본 보안 앱, 취약점에 노출돼
샤오미 모바일 장비에 미리 설치된 보안 앱에서 심각한 취약점이 발견됐다. 보안 업체 체크포인트(Check Point)에 따르면 “샤오미 폰에 있는 가드 프로바이더... 문가용 기자 | 2019년 04월 08일 15:16
中 정부 “3월 정보보안 취약점 1,050여개 확인”
중국 당국이 3월 국내 각계 하드웨어·소프트웨어, 정보시스템에서 공식 확인한 정보보안 취약점은 1,050여개였고, 이 가운데 고위험급 취약점은 320여개, 중위험... 원병철 기자 | 2019년 04월 08일 11:06
한수원 공격 해킹그룹 ‘김수키’의 새로운 사이버공격 발발
2014년 한수원 해킹사건의 공격조직으로 알려진 김수키(Kimsuky)의 새로운 사이버공격이 발견돼 이목을 집중시키고 있다. 보안 전문 기업 이스트시큐리티(대표 ... 원병철 기자 | 2019년 04월 03일 14:01
금성121의 1년간의 공격 기록...군사작전 방불케 한 7개 공격들
북한 추정 사이버 공격그룹 ‘금성 121’이 최근 우리나라를 대상으로 한 공격을 연이어 진행되고 있다. 2019년 3월 20일 ‘로켓맨 APT 캠페인, 오퍼레이션... 원병철 기자 | 2019년 04월 02일 18:37
파일 암호화에 개인정보 유출까지...‘스톱(STOP) 랜섬웨어’
최근 사용자 파일을 암호화해 금전을 요구하는 동시에 사용자의 개인 정보를 탈취해 추가 피해를 유발하는 ‘스톱(STOP) 랜섬웨어(이하, 스톱 랜섬웨어)’가 발견되... 원병철 기자 | 2019년 04월 02일 11:04
알려지지 않았던 한국 공격그룹 ‘Tick’의 실체가 드러나다
2013년 처음 등장해 주로 한국과 일본을 노린 공격을 자행해온 ‘틱 그룹(Tick Group)’의 공격 동향을 분석한 동향 보고서가 발표돼 사람들의 관심을 받고... 원병철 기자 | 2019년 04월 02일 08:37
  161 | 162 | 163 | 164 | 165 | 166 | 167 | 168 | 169 | 170  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다