로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
이력서 위장한 갠드크랩 유포 조직, 이번엔 파일공유 서버 구축해 유포
지난 11월 15일부터 입사지원서를 사칭해 갠드크랩 랜섬웨어를 유포했던 조직이 또 다른 갠드크랩 v5.0.4 변종을 유포하는 정황이 포착됐다. 이스트시큐리티 사이... 원병철 기자 | 2018년 11월 19일 17:45
인공지능, 공격자의 손에 주물러지고 있다
사이버 보안 분야 내에서 인공지능에 대한 기대감이 커지고 있다. 이건 비단 방어를 담당하고 있는 일반 보안 전문가들만의 이야기가 아니다. 해커들도 마찬가지다. 문... 문가용 기자 | 2018년 11월 19일 01:48
매크로 이용한 ‘송장(Invoice)’ 사칭 악성 메일 등장
매크로를 이용한 송장(Invoice) 관련 악성 메일이 국내에 유포되고 있어 주의가 요구되고 있다. 이번에 발견된 악성 메일은 ‘INVOICE #00U9404’라... 원병철 기자 | 2018년 11월 18일 23:10
[긴급] 북한 추정 악성파일 이메일 공격 발견...대부분 백신 탐지 못해
‘기록부’라는 제목의 첨부파일로 위장한 북한 추정의 사이버공격이 16일 오전 포착됐다. 특히 대부분의 백신에서 탐지하지 못하고 있어 이용자들의 각별한 주의가 필요... 김경애 기자 | 2018년 11월 16일 18:17
입사지원서 사칭한 갠드크랩 랜섬웨어 또 등장, 이메일로 유포중!
입사지원서를 사칭한 랜섬웨어가 2018년 11월 15일부터 이메일을 통해 급속히 유포되고 있어 이용자들의 각별한 주의가 필요하다. 김경애 기자 | 2018년 11월 16일 14:14
돈 주고 쉽게 뿌릴 수 있는 ‘파일스락커’ 랜섬웨어 주의
서비스형 랜섬웨어 파일스락커가 유포되고 있어 이용자들의 각별한 주의가 필요하다. 서비스형 랜섬웨어(Ransomware as a Service)는 랜섬웨어 제작자가... 김경애 기자 | 2018년 11월 16일 11:08
스펙터와 멜트다운 취약점 공략하는 방법 7가지 추가 발견
보안 전문가들이 악명 높은 CPU 취약점인 멜트다운(Meltdown)과 스펙터(Spectre)를 공격할 수 있는 방법 7가지를 공개했다. 이중 몇 가지는 현존하는... 문가용 기자 | 2018년 11월 15일 11:31
진행형 위협이자 모듈형 멀웨어인 이모텟, 최근 다시 급증
이모텟(Emotet) 뱅킹 트로이목마를 퍼트리는 대형 스팸 캠페인이 적발됐다. 이는 새로운 대규모 이메일 수집 모듈이 발견되고서 1주일도 지나지 않아 시작된 것으... 문가용 기자 | 2018년 11월 14일 10:16
암호화폐 거래소 ‘퓨어빗’ 먹튀 논란... 피싱 피해도 우려
암호화폐 거래소 퓨어빗이 13일 현재 웹사이트 접속이 불가능해지면서 이른바 먹튀 논란이 일고 있다. 퓨어빗은 지난 11월 5일경부터 거래소 사전가입 이벤트를 열고... 김경애 기자 | 2018년 11월 13일 23:13
“빨리 해결되는 전염병은 없다” : 워너크라이, 아직 살아있다
워너크라이(WannaCry) 랜섬웨어가 사이버 공간에서 아직도 존재하고 있으며, 여전히 피해를 일으키고 있다는 보고서가 나왔다. 보안 업체 카스퍼스키(Kasper... 문가용 기자 | 2018년 11월 13일 14:39
Lazarus 그룹, 한국과 미국 서버 이용해 APT 공격 수행 중
북한의 대표적인 사이버 공격그룹으로 알려진 라자루스가 최근 한국과 미국 서버를 이용해 APT 공격을 수행하고 있는 것으로 알려져 주의를 요하고 있다. 이스트시큐리... 원병철 기자 | 2018년 11월 13일 11:41
APT 공격에 암호화 트래픽 사용되는데, 방어는 어떻게?
APT 공격에 있어 암호화 트래픽 사용량이 증가함에 따라 악의적인 트래픽 공격에 대응하기 위한 방안으로 SSL/TLS을 통해 가시성을 구현해야 한다는 의견이 제기... 김경애 기자 | 2018년 11월 12일 16:37
VM웨어, 해킹 대회서 발견된 취약점 긴급하게 패치
VM웨어(VMware)가 최근 중국에서 열린 해킹 대회인 긱폰2018(GeekPwn2018)에서 공개된 가상 기계 탈출 취약점에 대한 패치를 긴급하게 개발, 발표... 문가용 기자 | 2018년 11월 12일 09:46
2018년 3분기, 가장 악명 떨친 사이버공격 3가지
2018년 3분기에 가장 악명을 떨친 보안위협으로 △7월 ‘뉴트리오 제어봇 국내 유포’ △8월 소환장 알림 메일을 통해 유포되는 악성코드 △일일 동향보고로 위장한... 김경애 기자 | 2018년 11월 11일 22:37
경찰청 사이버안전국 사칭 ‘앱’ 주의
최근 경찰청 사이버안전국 앱을 사칭한 악성앱(Troian.android.KRBanker)이 발견됐다고 경찰청 사이버안전국이 밝혔다. 해당 악성앱은 문자와 카카오톡... 원병철 기자 | 2018년 11월 09일 18:06
갠드크랩 랜섬웨어의 끝없는 변신? 이번엔 글로벌 백신 업체 사칭
올해 우리나라를 가장 많이 괴롭히고 있는 갠드크랩 랜섬웨어가 이번엔 글로벌 백신 업체를 사칭해 또 다시 유포되고 있다. 순천향대 SCH사이버보안연구센터(센터장 염... 권준 기자 | 2018년 11월 09일 16:23
플래시 플레이어 업데이트 사칭 암호화폐 채굴 악성코드 출현
암호화폐 채굴용 악성코드를 대량 유포한 혐의로 사이버범죄자 일당 4명이 구속된 가운데 최근에는 플래시 플레이어 업데이트로 위장한 채굴 악성코드가 유포되고 있어 사... 권준 기자 | 2018년 11월 09일 14:05
HTTP 포트 공격 52.91%, 10월 사이버공격 1위
2018년 10월 한 달간 HTTP(TCP/80) 포트 공격이 가장 기승을 부린 것으로 분석됐다. 이글루시큐리티가 발표한 10월 보안동향에 따르면 HTTP(TCP... 김경애 기자 | 2018년 11월 09일 11:13
2018년 랜섬웨어 피해, 1조 500억원 규모 이를 듯
랜섬웨어 피해 규모가 올해 1조 500억원에 달할 것이라는 예측 보고서가 발표되는 등 전체적으로 랜섬웨어 침해 건수는 줄어든 반면, 피해 규모나 공격 양상은 갈수... 김경애 기자 | 2018년 11월 08일 19:29
10월 발생 ‘페이스트빈 사태’의 2차 공격 이어지나
오늘 지인 한 명이 ‘이런 메일의 정체는 뭐냐?’라는 식으로 문자를 보냈을 때도, 당연히 영어가 문제일 거라고 생각하고 나중에 보려했다. 그런데 보낸 이도 영어를... 문가용 기자 | 2018년 11월 08일 18:02
  171 | 172 | 173 | 174 | 175 | 176 | 177 | 178 | 179 | 180  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다