로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
OT 환경에서의 인증 취약점 악용 공격 급증! 그 원인과 대응전략 살펴보니
운영기술(Operation Technology, OT) 시스템에서 인증 취약점이 눈에 띄게 증가하고 있다. 최근 발표된 보고서들에 따르면 OT 장치에 대한 공격이... 김영명 기자 | 2024년 10월 28일 13:39
윈도 다운그레이드를 통해 취약점을 부활시키는 공격법 공개돼
보안 외신 핵리드에 의하면 윈도를 다운그레이드 하여 취약점을 익스플로잇하는 방식의 공격 전략이 발견됐다고 한다. 공격 표적은 윈도 11을 기반으로 한 시스템들이라... 문가용 기자 | 2024년 10월 28일 12:26
해킹그룹 어웨이큰리코, ‘메시에이전트’라는 합법 툴로 러시아 공격 감행
‘어웨이큰리코(Awaken Likho)’라는 APT 해킹그룹이 올해 6월부터 8월까지 러시아 정부기관과 산업체를 주요 표적으로 삼아 새로운 공격 캠페인을 벌인 것... 김영명 기자 | 2024년 10월 27일 20:03
티머니 전산센터 시스템 27일 오후 한때 장애... 현재 복구 완료
27일 오후 티머니에서 전산센터 시스템 장애가 발생해 한때 티머니 택시승인 서비스, 고속·시외버스의 예매 및 발권 서비스에 오류가 발생했던 것으로 알려졌다. 김영명 기자 | 2024년 10월 27일 19:51
‘건강검진 사칭’ 문자 주의보! 공식 문자에는 인터넷 주소 포함 안 돼
국민건강보험공단(이사장 정기석)은 최근 건강검진 수검자가 집중되는 연말에 공단을 사칭하는 사기문자가 국민에게 발송될 수 있다며 각별한 주의를 당부했다. 김영명 기자 | 2024년 10월 27일 18:55
맨디언트, “UNC5820 조직, 50개 이상 포티매니저 취약점 이용해 공격”
50개 이상의 포티매니저(FortiManager) 어플라이언스가 다양한 산업 분야에 악용됐다. 공격자는 CVE-2024-47575/FG-IR-24-423 취약점... 김경애 기자 | 2024년 10월 25일 12:39
[긴급] 삼성 일부 모바일 프로세서에서 취약점 발견... 보안 업데이트 권고
삼성 스마트폰, 태블릿, 웨어러블 기기 등에 사용되는 모바일 프로세서 ‘Exynos(엑시녹스)’ 일부 버전에서 권한 상승 취약점이 발견됐다. 악의적인 코드 실행이... 박은주 기자 | 2024년 10월 24일 14:56
복사 붙여넣기 기법 활용한 새로운 공격, ‘클릭픽스’ 주의!
최근 복사-붙여넣기 기법을 활용한 ‘클릭픽스(ClickFix)’라 불리는 새로운 공격을 발견했다. 종종 모바일 인터넷 브라우저 사용 중에 ‘귀하의 아이폰이 해킹당... 김영명 기자 | 2024년 10월 24일 09:42
QR코드 활용 증가에 악용한 큐싱 사이버 사기 피해 주의!
정부가 최근 초·중·고 학생들의 큐알(QR)코드 활용이 증가하면서 이를 악용한 큐싱(QR코드+피싱)으로 인해 발생할 수 있는 사이버 사기 피해에 대해 각별한 주의... 김영명 기자 | 2024년 10월 23일 15:20
올해 3분기, 락빗과 랜섬허브가 국내외 암호화 공격 주도해
올해 3분기에는 국내외에서 록빗(LockBit)과 랜섬허브(RansomHub) 등 중심의 랜섬웨어 공격으로 인한 피해가 다수 발견됐다. 전 세계에서 주요 공격을 ... 김영명 기자 | 2024년 10월 23일 12:18
모든 파일을 ‘.sola’ 확장자로 암호화하는 ‘솔라’ 랜섬웨어 주의보
감염된 컴퓨터의 모든 파일을 ‘.sola’ 확장자로 암호화하는 형태로 추정되는 솔라(sola) 랜섬웨어가 최근 발견돼 사용자들의 주의가 필요하다. 이번에 발견된 ... 김영명 기자 | 2024년 10월 22일 18:12
개인정보 유출된 골프몬, “적법한 절차와 키사 안내에 따라 조치 중”
골프몬에서 개인정보가 유출됐다. 유출된 개인정보는 이름, 전화번호, 비밀번호, 성별 등이며, 현재 키사와 경찰서에 신고한 상태로 수사 중이라고 밝혔다. 그러면서... 김경애 기자 | 2024년 10월 21일 12:59
北 해킹그룹, MS 지원 종료 소프트웨어 악용한 제로클릭 공격... NCSC 보안 권고문 배포
최근 지원이 종료된 마이크로소프트 인터넷 익스플로어(이하 IE) 브라우저의 제로데이 취약점을 악용한 대규모 공격이 탐지됐다. 컴퓨터 하단에 떠오르는 팝업 알림을 ... 박은주 기자 | 2024년 10월 20일 14:44
인기 높은 생성형 인공지능 프레임워크 네모에서 중요한 취약점 발견돼
보안 외신 시큐리티위크에 의하면 엔비디아의 생성형 인공지능 프레임워크인 네모(NeMo)에서 보안 취약점이 발견됐다고 한다. CVE-2024-0129로, CVSS를... 문가용 기자 | 2024년 10월 17일 12:07
로그인 정보 훔치는 데 전문인 트릭모, 이번 버전은 잠금 화면도 풀어
보안 외신 해커뉴스에 의하면 트릭모(TrickMo)라는 안드로이드 뱅킹 멀웨어의 새로운 변종이 발견됐다고 한다. 이 버전의 경우 피해자 장비의 잠금 패턴과 핀 번... 문가용 기자 | 2024년 10월 16일 11:44
北 김수키 해커조직, 독일 방산 분야 어떻게 침투했나... 美 방산업체 2곳으로 위장
독일 방산업체 ‘딜 디펜스’가 북한의 해커조직 김수키에게 해킹 공격을 받은 것으로 알려진 가운데, 김수키 조직이 비슷한 시기에 독일을 타깃으로 미국 방산업체 ‘제... 김경애 기자 | 2024년 10월 15일 16:34
휴대전화 좀비 폰 만드는 가짜 부고장 등 미끼문자 주의보
과학기술정보통신부(장관 유상임, 이하 과기정통부), 경찰청(청장 조지호), 한국인터넷진흥원(원장 이상중, 이하 KISA)은 “무심코 부고장 등 미끼문자에 포함된 ... 김영명 기자 | 2024년 10월 15일 13:39
앵그리 스틸러 정보탈취 악성코드, 텔레그램에서 절찬리에 판매 중
최근 텔레그램에서 판매 중인 정보탈취 악성코드 ‘앵그리 스틸러(Angry Stealer)’가 발견됐다. 이 악성코드는 ‘ANGRY STEALER’라는 텔레그램 채... 김영명 기자 | 2024년 10월 14일 18:21
CCTV 1,300개 보안 뚫린 한국군, 위협 인텔리전스로 CCTV 노출 위협 차단 필요하다
최근 한국군이 중국 악성코드에 감염된 것으로 추정되는 군 CCTV 1,300여개를 철거했다. 군사 시설과 같은 국가기관에서의 영상 노출은 국가안보와 직결되는 보안... 김영명 기자 | 2024년 10월 14일 16:01
2024년 9월, 전 세계 랜섬웨어 주요 동향 살펴보니... ‘랜섬허브’ 영향력 과시
9월 1일부터 30일 사이에 발생한 데이터 유출 현황을 랜섬웨어 진단명 별로 비교했을 때 ‘랜섬허브(RansomHub)’가 68건으로 가장 많은 데이터를 유출했다... 김영명 기자 | 2024년 10월 13일 14:56
  31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다