로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
슬랙 광고 클릭하면 설치되는 멀버타이징 공격... 리디렉션 기법 악용
최근 며칠간 슬랙(Slack)과 관련된 의심스러운 광고가 구글 검색 결과 상단에서 계속해서 발견됐다고 한다. 이 광고 소재는 겉보기에는 매우 합법적이었고, 광고를... 김영명 기자 | 2024년 10월 30일 11:56
2024년 3분기, 랜섬웨어 주요 이슈 4가지
올해 3분기 랜섬웨어가 기승을 부린 것으로 나타났다. 주요 이슈로는 △ESXi, 랜섬웨어 공격자들의 주요 공격 타깃이 부상했고, △리눅스 시스템을 타깃으로 한 랜... 김경애 기자 | 2024년 10월 29일 14:39
중국 해커들, 클라우드 서비스 노리려 새로운 공격 도구 활용
보안 외신 해커뉴스에 의하면 중국의 해커들이 각종 클라우드 서비스들을 공격하기 시작했다고 한다. 이 캠페인의 궁극적인 목표는 클라우드 서비스가 아니라, 그런 서비... 문가용 기자 | 2024년 10월 29일 11:53
사행성 게임 하다 악성코드 WrnRAT 감염된다고? 재산과 개인정보 싹 털린다
최근 사행성 게임을 위장한 악성코드가 유포되고 있어 각별한 주의가 요구된다. ASEC(안랩 시큐리티 인텔리전스 센터)에 따르면 공격자는 바둑이, 맞고, 홀덤과 같... 박은주 기자 | 2024년 10월 28일 17:47
OT 환경에서의 인증 취약점 악용 공격 급증! 그 원인과 대응전략 살펴보니
운영기술(Operation Technology, OT) 시스템에서 인증 취약점이 눈에 띄게 증가하고 있다. 최근 발표된 보고서들에 따르면 OT 장치에 대한 공격이... 김영명 기자 | 2024년 10월 28일 13:39
윈도 다운그레이드를 통해 취약점을 부활시키는 공격법 공개돼
보안 외신 핵리드에 의하면 윈도를 다운그레이드 하여 취약점을 익스플로잇하는 방식의 공격 전략이 발견됐다고 한다. 공격 표적은 윈도 11을 기반으로 한 시스템들이라... 문가용 기자 | 2024년 10월 28일 12:26
해킹그룹 어웨이큰리코, ‘메시에이전트’라는 합법 툴로 러시아 공격 감행
‘어웨이큰리코(Awaken Likho)’라는 APT 해킹그룹이 올해 6월부터 8월까지 러시아 정부기관과 산업체를 주요 표적으로 삼아 새로운 공격 캠페인을 벌인 것... 김영명 기자 | 2024년 10월 27일 20:03
티머니 전산센터 시스템 27일 오후 한때 장애... 현재 복구 완료
27일 오후 티머니에서 전산센터 시스템 장애가 발생해 한때 티머니 택시승인 서비스, 고속·시외버스의 예매 및 발권 서비스에 오류가 발생했던 것으로 알려졌다. 김영명 기자 | 2024년 10월 27일 19:51
‘건강검진 사칭’ 문자 주의보! 공식 문자에는 인터넷 주소 포함 안 돼
국민건강보험공단(이사장 정기석)은 최근 건강검진 수검자가 집중되는 연말에 공단을 사칭하는 사기문자가 국민에게 발송될 수 있다며 각별한 주의를 당부했다. 김영명 기자 | 2024년 10월 27일 18:55
맨디언트, “UNC5820 조직, 50개 이상 포티매니저 취약점 이용해 공격”
50개 이상의 포티매니저(FortiManager) 어플라이언스가 다양한 산업 분야에 악용됐다. 공격자는 CVE-2024-47575/FG-IR-24-423 취약점... 김경애 기자 | 2024년 10월 25일 12:39
[긴급] 삼성 일부 모바일 프로세서에서 취약점 발견... 보안 업데이트 권고
삼성 스마트폰, 태블릿, 웨어러블 기기 등에 사용되는 모바일 프로세서 ‘Exynos(엑시녹스)’ 일부 버전에서 권한 상승 취약점이 발견됐다. 악의적인 코드 실행이... 박은주 기자 | 2024년 10월 24일 14:56
복사 붙여넣기 기법 활용한 새로운 공격, ‘클릭픽스’ 주의!
최근 복사-붙여넣기 기법을 활용한 ‘클릭픽스(ClickFix)’라 불리는 새로운 공격을 발견했다. 종종 모바일 인터넷 브라우저 사용 중에 ‘귀하의 아이폰이 해킹당... 김영명 기자 | 2024년 10월 24일 09:42
QR코드 활용 증가에 악용한 큐싱 사이버 사기 피해 주의!
정부가 최근 초·중·고 학생들의 큐알(QR)코드 활용이 증가하면서 이를 악용한 큐싱(QR코드+피싱)으로 인해 발생할 수 있는 사이버 사기 피해에 대해 각별한 주의... 김영명 기자 | 2024년 10월 23일 15:20
올해 3분기, 락빗과 랜섬허브가 국내외 암호화 공격 주도해
올해 3분기에는 국내외에서 록빗(LockBit)과 랜섬허브(RansomHub) 등 중심의 랜섬웨어 공격으로 인한 피해가 다수 발견됐다. 전 세계에서 주요 공격을 ... 김영명 기자 | 2024년 10월 23일 12:18
모든 파일을 ‘.sola’ 확장자로 암호화하는 ‘솔라’ 랜섬웨어 주의보
감염된 컴퓨터의 모든 파일을 ‘.sola’ 확장자로 암호화하는 형태로 추정되는 솔라(sola) 랜섬웨어가 최근 발견돼 사용자들의 주의가 필요하다. 이번에 발견된 ... 김영명 기자 | 2024년 10월 22일 18:12
개인정보 유출된 골프몬, “적법한 절차와 키사 안내에 따라 조치 중”
골프몬에서 개인정보가 유출됐다. 유출된 개인정보는 이름, 전화번호, 비밀번호, 성별 등이며, 현재 키사와 경찰서에 신고한 상태로 수사 중이라고 밝혔다. 그러면서... 김경애 기자 | 2024년 10월 21일 12:59
北 해킹그룹, MS 지원 종료 소프트웨어 악용한 제로클릭 공격... NCSC 보안 권고문 배포
최근 지원이 종료된 마이크로소프트 인터넷 익스플로어(이하 IE) 브라우저의 제로데이 취약점을 악용한 대규모 공격이 탐지됐다. 컴퓨터 하단에 떠오르는 팝업 알림을 ... 박은주 기자 | 2024년 10월 20일 14:44
인기 높은 생성형 인공지능 프레임워크 네모에서 중요한 취약점 발견돼
보안 외신 시큐리티위크에 의하면 엔비디아의 생성형 인공지능 프레임워크인 네모(NeMo)에서 보안 취약점이 발견됐다고 한다. CVE-2024-0129로, CVSS를... 문가용 기자 | 2024년 10월 17일 12:07
로그인 정보 훔치는 데 전문인 트릭모, 이번 버전은 잠금 화면도 풀어
보안 외신 해커뉴스에 의하면 트릭모(TrickMo)라는 안드로이드 뱅킹 멀웨어의 새로운 변종이 발견됐다고 한다. 이 버전의 경우 피해자 장비의 잠금 패턴과 핀 번... 문가용 기자 | 2024년 10월 16일 11:44
北 김수키 해커조직, 독일 방산 분야 어떻게 침투했나... 美 방산업체 2곳으로 위장
독일 방산업체 ‘딜 디펜스’가 북한의 해커조직 김수키에게 해킹 공격을 받은 것으로 알려진 가운데, 김수키 조직이 비슷한 시기에 독일을 타깃으로 미국 방산업체 ‘제... 김경애 기자 | 2024년 10월 15일 16:34
  21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다