로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
시스코 NX-OS의 SNMP 모듈서 정보 유출 취약점 발견
시스코 NX-OS의 SNMP 모듈에서 정보 유출 취약점(CVE-2014-3341)이 발견됐다. 김지언 기자 | 2014년 08월 20일 17:02
구글 캘린더 악용 스팸 피하려면?
전화, 문자메시지, 이메일 등을 통해 발송되던 성인물, 도박 등의 스팸이 또 다른 방식으로 등장했다. ‘구글 캘린더’ 서비스를 악용한 스팸이 발견된 것. 김지언 기자 | 2014년 08월 19일 14:20
2010년 발견된 취약점, 아직도 악용된다고?
2010년에 발견된 취약점이 현재까지도 악용되고 있다는 조사 결과가 발표됐다. 이와 관련 카스퍼스키랩(지사장 이창훈)은 ‘윈도우 사용 및 취약점’ 조사결과를 발표... 김지언 기자 | 2014년 08월 19일 11:45
[스미싱 돋보기] 여기저기서 터지는 ‘스미싱 지뢰밭’
최근 여기저기서 다양한 유형의 각종 스미싱이 발견돼 이용자들의 주의가 요구된다. 특정 언론사를 사칭한 스미싱부터 가장 많이 사칭되는 택배 사칭 스미싱, 결혼 사칭... 김경애 기자 | 2014년 08월 18일 21:30
MS 보안업데이트 설치 장애 해결하려면?
마이크로소프트는 지난 13일에 발표된 Microsoft 보안 공지 MS14-045 – 커널 모드 드라이버의 취약점으로 인한 권한 상승 문제점의 보안 업... 민세아 기자 | 2014년 08월 18일 18:38
V3모바일 위장한 악성 앱 ‘주의’
안랩의 V3모바일 업데이트 메시지를 사칭한 악성 앱 유포시도가 발견돼 이용자들의 각별한 주의가 요구된다. 이와 관련 안랩(대표 권치중, www.ahnlab.com... 김경애 기자 | 2014년 08월 14일 14:34
어도비 플래시 플레이어 신규 취약점 발견
Adobe 사의 어도비 플래시 플레이어(Adobe Flash Player)에서 7개의 취약점이 발견됐다. 김지언 기자 | 2014년 08월 13일 18:45
어도비 리더·아크로뱃 취약점 발견
Adobe 사의 PDF 문서 편집/제작 프로그램 Adobe Acrobat과 PDF 파일 뷰어 프로그램 Adobe Reader에서 보안 취약점(http://help... 김지언 기자 | 2014년 08월 13일 18:33
을지연습 D-5, 북한은 지금 악성코드 공습중!
오는 18일부터 21일까지 실시되는 ‘2014 을지연습’과 69주년 광복절을 앞두고 지난해에 이어 올해도 북한의 사이버공격으로 추정되는 악성코드 유포 정황이 포착... 민세아 기자 | 2014년 08월 13일 18:30
MS, 2014년 8월 정기 보안업데이트 발표
MS 사는 원격코드 실행 취약점을 비롯해 2014년 8월 MS 정기 보안업데이트를 발표했다. 이번에 발표된 보안업데이트는 긴급 2건, 중요 7건으로 그 내용은 다... 김지언 기자 | 2014년 08월 13일 13:20
클라우드 서비스, 적군인가 아군인가?
해커들에게도 나름 고충이 있는 모양이다. 돈 들여 봇넷을 장만하면 얼마 지나지 않아 새로운 백신 프로그램이 등장하고 봇이 멈춰버리는 것도 그 중 하나다. 그런 해... 문가용 기자 | 2014년 08월 13일 08:40
광복절 앞두고 사이버 위기 경보단계 관심으로 상향
정부는 사이버공격 발생 가능성이 높아짐에 따라 11일 오전 10시부로 사이버위기 경보단계를 정상에서 관심으로 상향 조정했다고 밝혔다. 김지언 기자 | 2014년 08월 11일 11:39
OpenSSL 취약점 보안업데이트 필수
통신 구간 암호화를 위해 많이 사용되는 OpenSSL에서 취약점이 발견돼 취약한 버전 사용자들의 빠른 패치가 요구된다. 김지언 기자 | 2014년 08월 09일 10:59
Cisco, 서비스 거부 공격 취약점 보안업데이트 권고
Cisco는 Cisco IOS와 IOS XE Software의 EnergyWise모듈에서 발생하는 서비스 거부 취약점을 해결한 보안 업데이트를 발표했다. 해당 취... 민세아 기자 | 2014년 08월 07일 19:36
모바일 랜섬웨어 콜러 ‘폴리스’ 공격 발견
안드로이드 기기를 대상으로 한 콜러 ‘폴리스’(Koler ‘Police’) 모바일 랜섬웨어 악성 공격의 숨겨진 부분이 추가 발견됐다, 이는 몇몇의 브라우저 기반 ... 민세아 기자 | 2014년 08월 07일 11:01
사물인터넷 기반 셀프 트래킹 기기·앱 보안강화 시급
인터넷을 기반으로 모든 사물이 연결되는 사물인터넷(IoT)에 대한 관심이 높아지고 있는 가운데 최근 사용자가 늘고 있는 셀프 트래킹(Self-tracking) 기... 김경애 기자 | 2014년 08월 06일 17:20
인기 안드로이드앱 하트블리드 취약점 존재
안드로이드앱 상위 50위권중 절반 이상의 앱이 OpenSSL의 하트블리드 취약점을 지니고 있는 것으로 밝혀졌다. 민세아 기자 | 2014년 08월 05일 17:51
새로운 유형의 랜섬웨어 ‘Critroni’ 유포
크립토락커(Cryptolocker) 보다 더 강력한 새로운 파일-암호화 랜섬웨어 프로그램인 ‘Critroni’가 유포되고 있다. 민세아 기자 | 2014년 08월 05일 16:43
아마존 클라우드 내 악성코드 설치 가능하다고?
글로벌 보안업체 카스퍼스키랩은 검색엔진 소프트웨어 엘라스틱서치(Elasticsearch) 내 취약점을 이용해 아마존 EC2를 포함한 클라우드 서버 내 DDoS 악... 민세아 기자 | 2014년 08월 05일 16:37
두 얼굴의 구글봇, 디도스 공격하는 가짜 구글봇
IT 보안업체 Incapsula는 가짜 구글봇이 Application layer DDoS 공격을 발생시키고 있다는 연구결과를 발표했다. 민세아 기자 | 2014년 08월 05일 15:12
  301 | 302 | 303 | 304 | 305 | 306 | 307 | 308 | 309 | 310  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다