로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
아파치 톰캣 JK Connectors, 신규 취약점 발견
아파치 톰캣 JK 커넥터(Apache Tomcat JK Connectors)에서 신규 취약점이 발견돼 이용자들의 각별한 주의가 필요하다. 김경애 기자 | 2018년 11월 08일 16:04
시스코 제품군, 원격코드와 권한상승 취약점 발견
시스코(Cisco)가 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 공격자가 해당 취약점을 이용해 원격코드 실행 등의 피해를 발생시킬 수 있어 해당 제품... 김경애 기자 | 2018년 11월 08일 16:03
기업이 꼭 알아야할 네트워크 공격 유형 4가지
네트워크 공격은 인터넷이 발달하기 시작한 때부터 현재까지 공격자들에게 가장 활발히 악용되고 있다. 네트워크 패킷을 훔쳐보며 정보를 수집하는 공격 유형인 스니핑(... 김경애 기자 | 2018년 11월 08일 11:40
2018년 3분기 취약점 집계해보니... 고위험군 총 429개
2018년 3분기에 발표된 취약점 중 CVSS 점수 7.0 이상의 고위험 취약점이 7월 378개, 8월 47개, 9월 4개 총 429개로 집계됐다. 한국인터넷진흥... 김경애 기자 | 2018년 11월 07일 17:34
삼성과 크루셜 SSD에서 디스크 암호화 관련 오류 발견돼
스토리지 장비 제조사들 사이에서 널리 사용되고 있는 하드웨어 레벨에서의 전체 디스크 암호화 기술에서 취약점이 발견됐다. 보다 정확히 말하면 암호화 기술 자체에서가... 문가용 기자 | 2018년 11월 07일 10:46
Cisco 제품군, 서비스 거부 및 원격코드 실행 취약점 발견
시스코(Cisco)가 자사 제품에서 취약점이 발견돼 이를 패치한 보안 업데이트를 공지했다. 공격자가 해당 취약점을 악용해 서비스 거부 등의 피해를 발생시킬 수 있... 김경애 기자 | 2018년 11월 06일 16:11
애플 제품, 취약점 대거 발견...최신 버전 업데이트해야
애플에서 2일 Safari, iCloud, iTunes, watchOS, iOS, tvOS, macOS에 대해 보안 업데이트를 발표했다. 이용자는 공격자가 해당 ... 김경애 기자 | 2018년 11월 06일 16:11
시스코, 아루바 장비들에 탑재된 칩에서 블리딩비트 취약점 발견
반도체와 컴퓨터 응용 기술을 개발하는 업체 텍사스 인스트루먼츠(Texas Instruments, TI)의 저전력 블루투스 마이크로컨트롤러에서 치명적인 취약점 두 ... 문가용 기자 | 2018년 11월 05일 13:49
국내 유명 변호사 사칭한 악성코드, 상당수 백신 탐지 못해
최근 국내 유명 변호사 이름을 사칭한 북한 추정 사이버공격이 이슈가 된 가운데 아직까지 상당수의 백신에서 이를 탐지하지 못하고 있는 것으로 드러났다. 해당 악성파... 김경애 기자 | 2018년 11월 04일 08:40
한국 보안제품 아이콘으로 위장한 APT 공격 등장
한국의 보안제품 아이콘으로 위장한 최신 APT 공격이 발견됐다. 주로 한국에서 사용되는 문서와 압축파일, 사용자 계정 등을 수집하며, 특히 안드로이드 애플리케이션... 원병철 기자 | 2018년 11월 02일 11:05
사용자 계정 정보 노리는 피싱 사이트 계속 출현
최근 포털 및 SW 서비스의 사용자 계정 정보를 노리는 다양한 피싱 사례가 발견돼 사용자들의 주의가 필요하다. 김경애 기자 | 2018년 11월 02일 11:01
갠드크랩 랜섬웨어 두고 공격자와 백신사의 치열한 공방전
갠드크랩 랜섬웨어 제작자와 이를 방어하기 위한 백신사들의 창과 방패의 싸움이 치열하다. 지난 10월 25일 비트디펜더(Bitdefender)가 갠드크랩 v1, 4... 김경애 기자 | 2018년 11월 01일 10:58
‘핵 더 키사’ 1천만원 포상 걸고 취약점 찾아라
한국인터넷진흥원(KISA, 원장 김석환)은 KISA가 실제 운영하는 홈페이지를 대상으로 일반인이 참여해 취약점을 찾는 ‘핵 더 키사(Hack the KISA)’ ... 원병철 기자 | 2018년 10월 31일 13:05
워드에 유튜브 영상 엠베드 해서 멀웨어 배포할 수 있다
멀웨어를 몰래 배포하는 공격자들의 새로운 전략이 드러났다. 유튜브의 영상을 무기화하는 것인데, 사용자가 워드 문서에 엠베드 된 악성 유튜브 영상의 썸네일을 클릭하... 문가용 기자 | 2018년 10월 29일 16:20
PC 웹 브라우저, 최신으로 업그레이드 하세요
한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 유영민)와 함께 웹 표준 확대를 위해 ‘2018 인터넷 이용환경 개선 대국민 캠페인’을 오는 1... 원병철 기자 | 2018년 10월 29일 13:36
北 해커조직, IT·보안전문 변호사 사칭해 어디 공격했나
남북 화해 분위기 속에서도 북한 추정 사이버공격은 지속적으로 탐지되고 있다. 특히, 최근 발견된 ‘국가핵심인력등록관리제등검토요청’ 문서를 사칭한 악성파일이 누구를... 김경애 기자 | 2018년 10월 25일 13:58
제이쿼리 플러그인의 3년 된 취약점, 결국 패치돼
보안 업체 아카마이 시큐리티(Akamai Security)의 전문가 래리 캐시돌라(Larry Cashdollar)가 최근 제이쿼리(jQuery) 플러그인에서 3년... 문가용 기자 | 2018년 10월 24일 23:22
대규모 사이버공격 루트, 중앙관리 솔루션의 취약점 4
2013년 언론·금융 등의 주요 전산망 및 시스템을 마비시킨 3.20 사이버테러, 2014년 특정분야 종사자 악성코드 유포 사건, 2015년 대학병원 전산망 해킹... 김경애 기자 | 2018년 10월 24일 11:03
드루팔, 치명적인 취약점 2개 등 총 5개 취약점 패치
드루팔(Drupal)이 7번 버전과 8번 버전에서 발견된 두 가지 치명적인 원격코드 실행 취약점을 패치했다. 그 외에도 개발자들이 추가로 ‘비교적 치명적인’ 취약... 문가용 기자 | 2018년 10월 24일 09:39
또 등장한 라자루스, 최신 APT 작전 ‘배틀 크루저’ 포착
지난 4월 라자루스의 최신 APT 공격으로 알려졌던 ‘배틀 크루저(Operation Battle Cruiser)’가 6개월 만에 재등장해 보안관계자들의 관심을 받... 원병철 기자 | 2018년 10월 24일 09:30
  171 | 172 | 173 | 174 | 175 | 176 | 177 | 178 | 179 | 180  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다