로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
[긴급] 지방 경찰서 ‘출석 통지서’로 사칭한 갠드크랩 유포중
2월 11일 대구 달서경찰서를 사칭해 ‘온라인 명예훼손관련 출석통지서’ 메일을 보낸 후 첨부파일을 실행하면 갠드크랩(GandCrab) 랜섬웨어를 실행시키는 공격이... 원병철 기자 | 2019년 02월 12일 10:04
2018년 채굴 악성코드가 사랑한 암호화폐 TOP 4
사용자 모르게 PC에 상주하면서 PC의 자원을 암호화폐를 채굴하는 데 사용한 후, 얻어진 암호화폐를 공격자에게 전송하는 채굴 악성코드, 혹은 마이너 악성코드(Mi... 원병철 기자 | 2019년 02월 11일 18:24
中 모바일 바이러스 증가세 완화했지만... 보안위협 ‘심각’
중국에서 지난해 이동전화기를 겨냥한 바이러스 수량 증가세가 완화됐다는 정보보안 업계의 분석이 나왔다. 정보보안 관련 업체별로 지난해 이동전화 바이러스 탐지 수량과... 원병철 기자 | 2019년 02월 11일 11:05
디도스 공격 악용되는 유비쿼티 제품 취약점, 보안 설정 방법은?
최근 외국의 네트워크 장비 업체 유비쿼티 네트웍스(Ubiquiti Networks) 사의 제품에서 디도스(DDoS) 증폭 공격에 악용될 수 있는 취약점이 발견됐다... 권준 기자 | 2019년 02월 10일 23:23
[긴급] ‘긴급 통신!’ ‘즉시 읽으십시오’ 혹스 메일 또 대량 유포중
“귀하의 계정이 해킹당했습니다”, “당신이 즐겨보던 성인사이트 알고 있다” 등의 제목으로 유포돼 지난해 큰 피해를 일으켰던 사기 메일, 일명 혹스(Hoax) 메일... 권준 기자 | 2019년 02월 10일 22:38
[단독] 설 연휴 탈북민 대상 ‘사이버공격’... 네이버 계정 탈취 시도
설 연휴기간 탈북민과 탈북민 관계자들을 대상으로 한 사이버공격이 발견됐다. <보안뉴스> 취재결과 해당 공격그룹은 설 연휴가 본격적으로 시작된 2월 4일... 원병철 기자 | 2019년 02월 08일 11:01
조재범 전 코치의 텔레그램 메시지 복원? 팩트체크 해보니
조재범 전 쇼트트랙 국가대표 코치에 대해 경찰이 성폭행 혐의로 검찰에 송치한 가운데, 그 증거물로 심석희 선수의 메모와 복구된 조재범의 텔레그램 메시지, 카톡 ... 원병철 기자 | 2019년 02월 07일 19:58
단체 메일 발송할 때 ‘아차’하면 개인정보 ‘유출’된다
최근 대량 메일을 발송하면서 메일을 받는 수신자를 별도의 ‘숨은 참조’나 ‘개별발송’ 기능으로 숨기지 않아 이메일 등 개인정보가 유출되는 사고가 끊이질 않고 있다... 원병철 기자 | 2019년 02월 07일 17:40
인기 높은 세 가지 RDP 클라이언트에서 20개 넘는 취약점 나와
보안 연구원들이 원격 데스크톱 프로토콜(RDP)에서 다량의 취약점을 찾아냈다. RDP는 원격 기술 지원, 고객 상담, 네트워크 관리 등에서 널리 활용되는 프로토콜... 문가용 기자 | 2019년 02월 07일 08:47
통일부 기자단 노렸던 해커그룹의 진화하는 공격방법
2019년 1월, 한국의 통일부 출입 취재기자 77명을 대상으로 악성코드가 포함된 메일이 유포됐다. 국내외 많은 보안기업과 보안전문가들은 해당 사건을 정국가의 지... 원병철 기자 | 2019년 02월 06일 23:50
中, 악성 웹주소·금전 사기 사이트 기승... 도박류 절반
중국에서 악성 웹주소(URL)와 금전 사기 목적의 웹사이트가 지속적으로 기승을 부리고 있고, 사기성 웹사이트 중에서 도박류가 절반에 가까운 비중을 차지하고 있는 ... 원병철 기자 | 2019년 02월 06일 23:29
또 다시 불거진 스카다·IoT 시스템 보안이슈, Moxa 제품군 취약점 발견
사물인터넷(IoT)와 원격 산업제어를 위한 스카다(SCADA) 시스템에서의 보안이슈가 자꾸 불거지고 있다. 스카다·IoT 분야 글로벌 기업인 Moxa가 최근 스카... 권준 기자 | 2019년 02월 05일 01:54
가장 큰 골칫덩이 갠드크랩 랜섬웨어, 어떻게 진화해왔나
지난해부터 현재까지 우리나라를 비롯해 전 세계의 PC 사용자들을 가장 많이 괴롭혀온 랜섬웨어는 바로 갠드크랩(GandCrab)이다. 갠드크랩은 서비스형 랜섬웨어(... 권준 기자 | 2019년 02월 04일 16:08
새해 들어 다시 등장한 네이버 피싱! 연예인 노출 영상 ‘유혹’
최근 연예인 노출 영상으로 클릭을 유도해 네이버의 사용자 계정정보를 탈취하는 피싱 사이트가 발견됐다. 보안전문 업체 이스트시큐리티의 시큐리티대응센터(ESRC)에 ... 권준 기자 | 2019년 02월 04일 14:38
지난해 중국에서 가장 많이 악용된 취약점은 ‘MS 오피스’ 취약점
중국 정보보안업체 루이싱정보기술은 자체 조사 결과를 바탕으로 지난해 중국에서 널리 퍼진 정보보안 취약점 ‘톱10’은 △CVE-2018-0802 △CVE-2018-... 원병철 기자 | 2019년 02월 04일 00:56
설 연휴 시작됐는데... 배달 대행 ‘제트콜’ 개인정보 유출 비상
설 연휴가 본격적으로 시작된 가운데 배달 대행 서비스로 유명한 제트콜(Zcall)이 보유한 개인정보가 대거 유출된 것으로 드러나 2차 피해가 우려되고 있다. 국내... 권준 기자 | 2019년 02월 02일 22:32
2018년 랜섬웨어 위협 5가지, 2019년에도 이어진다
보안 혹은 IT분야에 대해 잘 모르는 사람에게 악성코드에 대해 아냐고 물어본다면 잘 모른다고 답하는 사람이 대부분일 것이다. 하지만 랜섬웨어를 아냐고 물어본다면 ... 원병철 기자 | 2019년 02월 01일 14:20
소프트웨어 개발사 루빅, 클라우드 설정 오류로 고객 정보 유출
클라우드 데이터 관리에 초점을 맞춘 기업용 소프트웨어 개발사인 루브릭(Rubrik)에서 정보 유출 사고가 발생했다. 해커의 공격 때문이 아니라 AWS 엘라스틱서치... 문가용 기자 | 2019년 01월 31일 15:45
라자루스가 ‘극한직업’ 도전? APT 공격 캠페인 발견
라자루스(Lazarus)로 추정되는 정부 후원 공격그룹이 수행한 최신 지능형지속위협(APT) 캠페인이 발견되어 사용자의 주의가 요구되고 있다. 이스트시큐리티 CT... 원병철 기자 | 2019년 01월 31일 11:44
URL 탐지 우회하는 PDF 형태 피싱 악성코드 유포중
최근 피싱 공격에 사용되는 PDF 악성코드가 URL 탐지를 우회하는 방식으로 제작되어 유포중인 것이 확인됐다. 안랩 시큐리티대응센터(ASEC, AhnLab Sec... 원병철 기자 | 2019년 01월 30일 16:17
  171 | 172 | 173 | 174 | 175 | 176 | 177 | 178 | 179 | 180  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다