로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
금융보안원 장운영 팀장 “SW 공급망 생태계 참여자, 자율보안 역량 강화해야”
SW 공급망 보안 이슈가 끊이지 않고 있다. 지난 7월 크라우드스트라이크(CrowdStrike) 사이버정전 사태를 비롯해 3월 XZ Utils 백도어, 2023년... 김경애 기자 | 2024년 11월 28일 20:30
과기정통부, ‘통신재난 보고의무 미준수’ 메타에 과태료 500만원 부과
과학기술정보통신부(장관 유상임, 이하 과기정통부)는 11월 28일에 인스타그램과 페이스북 운영사인 메타플랫폼스(이하 메타)를 대상으로 ‘방송통신발전법(방송통신발전... 김영명 기자 | 2024년 11월 28일 16:36
프로젝트센드에서 발견된 취약점, 최근 악성 공격의 통로가 돼
보안 외신 시큐리티위크에 의하면 프로젝트센드(Project Send)의 취약점이 실제 공격의 발판이 되고 있는 것으로 보인다고 한다. 문제의 취약점은 약 1년 전... 문가용 기자 | 2024년 11월 28일 12:14
‘수신 메일을 보류 중입니다’ 업무 시스템 사칭한 피싱 공격 주의보
‘수신 메일을 보류 중입니다’, ‘귀하의 받은 편지함이 찼습니다.’ 이러한 제목으로 ERP, 그룹웨어, 웹메일을 사칭한 피싱(Phishing) 메일이 유포되고 있... 박은주 기자 | 2024년 11월 27일 18:30
연말연시, 콘서트 티켓 양도한다며 입금 요구... 티켓 사기 기승!
연말연시 콘서트 등 대형 공연을 앞두고, 티켓 거래 사기가 발생하고 있어 이용자들의 각별한 주의가 요구된다. 경찰청에 따르면 “최근 아이디를 옮겨준다는 티켓 양도... 김경애 기자 | 2024년 11월 27일 18:26
[긴급] 엔비디아 BCM 소프트웨어에서 인증 누락 취약점 발견... 초고위험 수준
세계 최대 AI 반도체 기업인 엔비디아(NVIDIA)의 클러스터 관리 소프트웨어에서 인증 누락 취약점이 발견됐다. 초고위험도 수준의 취약점으로 악의적인 코드실행 ... 박은주 기자 | 2024년 11월 26일 17:01
방화벽 취약점 악용 공격 비상! 해킹포럼에 100여개 기업의 방화벽 호스팅 서버 접근권한 판매 글 올라와
다크웹의 대표적인 해킹 커뮤니티인 브리치포럼에 방화벽을 호스팅하고 있는 서버에 대한 접근권한을 판다는 글이 올라와 파장이 커지고 있다. 한국기업을 포함해 100여... 김경애 기자 | 2024년 11월 26일 16:14
자이젤 방화벽 제품에서 발견된 취약점, 랜섬웨어 공격에 악용돼
보안 외신 시큐리티위크에 의하면 자이젤(Zyxel)의 방화벽에서 발견된 취약점 하나가 랜섬웨어 공격자들의 집중적인 공략을 받고 있다고 한다. CVE-2024-42... 문가용 기자 | 2024년 11월 26일 13:58
팔로알토 네트웍스, “북한 지원받는 해커 그룹과 플레이 랜섬웨어 그룹 협력”
북한 지원을 받는 해커 조직과 ‘플레이(Play) 랜섬웨어 그룹’이 서로 협력한 것으로 드러났다. 특히 북한과 연관된 해커가 금전 목적의 사이버 범죄 활동에 깊숙... 김경애 기자 | 2024년 11월 25일 11:28
업무 파일인 줄 알았더니... ‘SVG 포맷’ 악성코드 유형 주의보
최근 SVG(Scalable Vector Graphics) 포맷의 악성코드가 다수 유포 중인 정황이 확인됐다. 박은주 기자 | 2024년 11월 24일 22:54
[긴급] 국세청 등 정부 사칭 미끼 문자와 해킹 메일 주의보
과학기술정보통신부(장관 유상임, 이하 과기정통부)와 한국인터넷진흥원(원장 이상중, 이하 KISA)은 최근 ‘체납세액 징수’ 등의 명목으로 국세청 등 정부기관을 사... 박은주 기자 | 2024년 11월 22일 16:49
업무 관련 메일로 위장해 유포 중인 악성코드 주의보
최근 다양한 업무 관련 메일로 위장해 악성코드를 유포하는 사례가 잇따라 발견돼 사용자 주의가 당부된다. 박은주 기자 | 2024년 11월 21일 18:01
북한 IT노동자, 가짜 이력서로 서방국 취업해 정보탈취·외화벌이 ‘일거양득’
최근 북한 IT노동자가 외화벌이 수단 및 정보탈취 목적으로 해외에서 취업활동을 하는 것으로 드러났다. 포착된 그들의 주요 취업 활동 예시는 다음과 같다. 안녕하세... 김경애 기자 | 2024년 11월 20일 18:27
애플, 올해 다섯 번째와 여섯 번째 발견된 제로데이 취약점 패치
보안 외신 블리핑컴퓨터에 의하면 애플이 두 개의 제로데이 취약점을 패치했다고 한다. 이미 공격자들이 익스플로잇 하고 있던 취약점으로, 주로 인텔 기반 맥 컴퓨터들... 문가용 기자 | 2024년 11월 20일 17:56
연말시즌, 해커도 성수기... 해커들이 만든 가짜 쇼핑몰 방문 35% 증가
다가오는 연말 최대 쇼핑 시즌을 맞아 개인정보 해킹과 사이버 피싱 사기에 주의가 요구된다. 블랙프라이데이와 사이버먼데이 등 큰 쇼핑 시즌이 있는 연말은 연중 가장... 김경애 기자 | 2024년 11월 20일 14:03
[긴급] 레디스 DB 시스템에서 원격 코드 실행 취약점 발견... 소규모 기업 주의
오픈소스 기반의 비관계형 데이터베이스 관리 시스템 ‘Redis(레디스)’에서 원격 코드 실행 취약점(RCE)이 발견됐다. 악의적 코드 실행·데이터 탈취 및 서버 ... 박은주 기자 | 2024년 11월 19일 17:23
쿼드마이너, 구 버전 개발 테스트용 소스코드 유출... “기존 고객 및 현재 버전에 영향 없어”
보안기업 쿼드마이너의 35.1GB 크기의 소스코드를 판매한다는 글이 블랙마켓 ‘브리치포럼(Breach Forums)’에 올라왔다. 지난 15일에는 해커가 쿼드마이... 김경애 기자 | 2024년 11월 19일 15:48
[단독] 랜섬웨어 조직 RA그룹, SK가스의 직원 개인정보 및 부서별 데이터 등 700GB 탈취 주장
지난해 4월 22일부터 활동을 시작한 것으로 알려진 랜섬웨어 조직인 RA그룹(RA GROUP)이 SK가스의 직원 개인정보 및 데이터 700GB를 탈취했다고 주장하... 김영명 기자 | 2024년 11월 19일 15:18
VM웨어, 브이센터서버에서 발견된 초고위험도 취약점 패치해
보안 외신 시큐리티위크에 의하면 VM웨어(Vmware)가 자사 브이센터서버(vCenter Server)에서 발견된 초고위험도 취약점을 패치했다고 한다. 이 취약점... 문가용 기자 | 2024년 11월 19일 12:16
지코스모, 카시오 시스템 전산 장애로 일부 업무 중단
카시오 시계 브랜드 한국대리점인 지코스모가 카시오 전산 시스템의 공격에 따라 일부 서비스가 중단됐다는 안내를 공지했다. 카시오 사의 전산 시스템 장애로 인해 지코... 김경애 기자 | 2024년 11월 18일 17:45
  21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다