로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
국내 15개 웹사이트, 디페이스 해킹 또 당했다
최근 국내 웹사이트를 타깃으로 디페이스 해킹 공격이 잇따라 포착되고 있다. 지난 8월 26일 국내 100여개 웹사이트가 디페이스 공격을 당한데 이어 지난 9월 1... 김경애 기자 | 2018년 09월 03일 14:32
어도비, 또 긴급 패치 발표! 이번 달만 두 번째
어도비(Adobe)가 이번 달에만 세 번째 보안 업데이트를 발표했다. 이번에는 크리에이티브 클라우드 데스크톱 애플리케이션(Creative Cloud Desktop... 문가용 기자 | 2018년 08월 29일 12:47
보안 시스템 설치 권장한다고? 北 추정 사이버공격 지능화
대북관련 단체 타깃으로 한 북한 추정 사이버공격이 줄줄이 포착됐다. ‘보안 시스템 설치 권장’으로 위장한 피싱 메일이 포착됐으며, 대북관련 단체를 노린 스피어피싱... 김경애 기자 | 2018년 08월 29일 11:43
윈도우 10, 원격코드 실행 취약점 발견! 패치 적용 필수
MS의 Windows에서 원격코드 실행 취약점을 해결한 보안 업데이트를 발표했다. 이번에 발견된 취약점은 8월 MS 정기 보안업데이트에 포함된 것으로, Setti... 김경애 기자 | 2018년 08월 29일 11:30
아파치 스트러츠 2 취약점, 벌써 익스플로잇 코드 나와
아파치 스트러츠 2(Apache Strusts 2)에서 원격 코드 실행 취약점이 발견되었다는 소식이 나오자마자 이를 익스플로잇 하는 코드가 깃허브에 등장했다. 아... 문가용 기자 | 2018년 08월 28일 12:44
국내 100여개 웹사이트 줄줄이 디페이스 해킹
국내 기업 100여개 홈페이지가 디페이스 해킹을 당한 정황이 포착됐다. 국내 기업의 웹사이트 보안 관리에 각별한 주의가 필요하다. 지난 26일 본지에 이를 알려온... 김경애 기자 | 2018년 08월 27일 14:04
새롭게 발견된 모듈형 다운로더, 어드바이저봇
최근 발견된 두 가지 새로운 멀웨어를 통해 공격자들의 새로운 수법이 드러나는 듯 하다. 먼저 보안 업체 프루프포인트(Proofpoint)는 여태까지 한 번도 기록... 문가용 기자 | 2018년 08월 27일 10:42
암호화폐 거래소 코인원 사칭 피싱 잇따라 발견
암호화폐 거래소 코인원을 사칭한 피싱 사례가 잇따라 포착되고 있다. ‘listing@coinone.co.kr’ 계정을 통해 코인원 상장을 대가로 특정 암호화폐를 ... 김경애 기자 | 2018년 08월 25일 16:12
공정위 사칭 문서 업그레이드 한 갠드크랩 랜섬웨어
최근 공정거래위원회(이하 공정위) 사칭 문서를 통한 갠드크랩 랜섬웨어 유포 공격이 거세다. 공격자는 공정위 문서 모양과 조사기간을 계속 바꿔가며 유포하는 등 랜섬... 김경애 기자 | 2018년 08월 24일 17:53
북한 추정 공격그룹의 8월 작전명은 ‘로켓맨’
최근 ‘로켓맨’으로 명명된 북한 추정 사이버공격 작전이 발견됐다. 본지가 지난 8월 14일 보도한 보안 프로그램으로 위장한 북한 추정 사이버공격이 바로 그것. 김경애 기자 | 2018년 08월 24일 16:00
보이스아이, ActiveBridge에서 취약점 발견
보이스아이의 음성 변환 소프트웨어 ActiveBridge에서 취약점이 발견됐다. 낮은 버전 사용자는 악성코드 감염에 취약할 수 있어 최신버전으로 업데이트 하는 것... 김경애 기자 | 2018년 08월 24일 10:46
[카드뉴스] 암호화폐 채굴 악용되는 IoT 기기
최근 암호화폐 해킹과 채굴기 감염 공격이 사이버 보안 진영에 큰 위협으로 부상했습니다. 이 같은 공격은 점점 더 심화되고 있지만 피해자를 구제할 방법이 아직 없는... 오다인 기자 | 2018년 08월 23일 17:51
고스트스크립트에서 치명적인 취약점 나왔지만 패치는 먼 얘기
고스트스크립트(Ghostscript)라는 소프트웨어에서 샌드박스를 우회하게 해주는 취약점이 발견됐다. 공격자들이 익스플로잇에 성공할 경우, 원격에서 승인 없이 임... 문가용 기자 | 2018년 08월 23일 15:52
카카오 다음에서 온 ‘중요한 보안 경고’? 알고 보니...피싱 메일
‘중요한 보안 경고’란 제목으로 포털사 다음에서 전송한 것처럼 위장한 피싱 메일이 발견됐다. 안전하게 계정을 보호하고 싶은 이용자의 심리를 이용한 사회공학적 기법... 김경애 기자 | 2018년 08월 23일 13:57
‘프로듀스 48’ 투표 목적으로 한국 아이디 중국에서 판매중
중국에서 한국 온라인 계정정보를 판매하는 사례가 잇따라 포착되고 있다. 한류문화 확산으로 중국 내에도 국내 유명 프로그램 포맷을 따온 프로그램이 잇따라 방영되고 ... 김경애 기자 | 2018년 08월 22일 11:51
소프트웨어 보안 툴인 덱스가드, 깃허브에서 소스코드 유출
안드로이드 애플리케이션과 소프트웨어 개발 키트를 보호하도록 설계된 소프트웨어인 덱스가드(DexGuard)의 코드가, 코드 공유 사이트인 깃허브에 잠시 올라왔다가 ... 문가용 기자 | 2018년 08월 21일 22:57
리눅스 커널에서 서비스 거부 취약점 발견
리눅스 커널에서 조작된 패킷을 처리하는 과정에서 발생하는 서비스 거부 취약점이 발견됐다. 공격자가 해당 취약점을 이용해 서비스 거부 등의 피해를 발생시킬 수 있으... 김경애 기자 | 2018년 08월 21일 20:49
Apache Tomcat Native에서 인증 우회 신규 취약점 발견
Tomcat Native는 Tomcat이 특정 기능을 사용할 수 있도록 추가된 라이브러리로, 사용자가 추가로 설치해 사용이 가능하다. 이러한 가운데 최근 Apac... 김경애 기자 | 2018년 08월 21일 16:58
원격지원 SW 타깃 사이버공격, 중국정부 지원 해커조직 소행?
본지가 지난 8월 6일 단독 보도한 원격지원 SW 업체 R사 공격 해커가 중국 정부기관의 지원을 받는 중국해커 그룹이라는 의견이 제기돼 관심이 모아지고 있다. 해... 김경애 기자 | 2018년 08월 21일 16:44
필립스의 심혈관 촬영 및 관리 제품에서 취약점 두 개 발견
필립스(Philips)에서 만든 심혈관 촬영 및 정보 관리 소프트웨어 다수에서 권한 상승 및 임의 코드 실행 취약점이 발견됐다. 첫 번째 취약점은 CVE-2018... 문가용 기자 | 2018년 08월 21일 16:01
  181 | 182 | 183 | 184 | 185 | 186 | 187 | 188 | 189 | 190  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다