보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

의료기관, 2020년 이후 진료정보 침해사고 91건... 진료정보 외 침해도 129건
최근 중국산 IP 카메라 해킹으로 인해 우리나라 산부인과 진료실 등 민감한 의료기관의 영상이 중국 음란 사이트에 유출되고 있다는 충격적인 사실이 드러났다. 조사에... 김영명 기자 | 2024년 10월 07일 13:43

지난해 1년간 불법 스팸문자 무려 3억건... 효과적인 예방책 필요하다
지난해 1년 동안 무려 3억 건에 근접하하는 불법 스팸문자가 신고될 정도로 기승을 부리고 있다. 이는 평년에 비해 1,000% 이상 증가한 수치이며, 올해는 역대... 김영명 기자 | 2024년 10월 06일 18:48

올해 국가유산청 및 소속기관 해킹시도 6,233건... 지난해보다 400여건 많아
국가유산청 및 소속기관을 노린 해킹 시도가 올해 1월부터 8월까지 총 6,233건에 달하는 것으로 나타났다. 국가유산청은 최근에도 보안사고가 발생한 만큼 더욱 강... 김영명 기자 | 2024년 10월 06일 18:46

北 김수키, 독일 방산업체 ‘딜 디펜스’ 해킹... K-방산에 미치는 영향과 파장은?
독일 방산업체 ‘딜 디펜스’가 북한 해커조직 김수키에게 해킹 공격을 받은 가운데, 사이버안보를 위한 방산업체의 보안강화 요구와 국제협력의 중요성이 갈수록 커지고 ... 김경애 기자 | 2024년 10월 06일 18:28

‘불법 복제’ 만연... 최근 5년간 K-콘텐츠 해외 불법 유통 2배 가까이 증가
영화, 방송 등 K-콘텐츠가 해외에서 많은 사랑을 받으면서 이를 불법으로 복제해 유통하는 해외 불법유통 창구가 지난 5년간 2배 가까이 늘어난 것으로 나타났다. 김영명 기자 | 2024년 10월 06일 17:08

北 김수키 해커그룹, ‘블루샤크’ 전술로 APT 공격 감행
2024년 상반기 동안 한국을 주요 거점으로 활동한 다양한 APT(지능형 지속위협) 공격이 관찰된 가운데, 북한의 해커조직 김수키(Kimsuky)가 이른바 ‘블루... 김경애 기자 | 2024년 10월 05일 20:20

북한, 불법 사이버 활동으로 탈취한 자금 2023년에만 7.5억불 이상
북한이 해킹 등 불법 사이버 활동으로 탈취한 자금이 2023년에만 7.5억불 이상인 것으로 파악됐다. 이렇게 탈취한 자금은 북한 정권의 핵심 돈줄로 핵·미사일 개... 김경애 기자 | 2024년 10월 05일 09:39

투자 사기 ‘돼지도살’ 앱, 공식 구글 플레이와 앱스토어서 발견돼
보안 외신 블리핑컴퓨터에 의하면 구글 플레이와 앱스토어에서 로맨스 스캠과 가상자산 투자사기가 더해진 수법인 일명 ‘돼지도살(Pig Butchering)’ 사기 앱... 이소미 기자 | 2024년 10월 04일 15:02

北 해커그룹 APT37, 새로운 백도어 ‘VeilShell’ 공격으로 동남아시아 국가 타깃
보안 외신 해커뉴스에 의하면 북한 국가안전보위부(MSS : Ministry of State Security)의 일원으로 추정되는 해커그룹 ‘APT37’이 캄보디아... 이소미 기자 | 2024년 10월 04일 15:00

어도비 커머스 4,000여개 상점 공격 당해... ‘CosmicSting’ 취약점 악용됐다
보안 외신 시큐리티어페어즈에 의하면 어도비(Adobe)사의 어도비 커머스(Adobe Commerce) 상점 4,000여 개가 일명 ‘코스믹스팅(CosmicStin... 이소미 기자 | 2024년 10월 04일 14:57

전자상거래 강자 ‘네이버페이’, 8월 피싱 사이트 8만 5천여개... 현재도 ‘기승’
네이버(NAVER)의 결제 시스템인 네이버페이(NAVER PAY)를 이용한 네이버쇼핑은 최근 쿠팡을 넘어 국내 점유율 22%를 기록하며 전자상거래 분야 시장점유율... 김영명 기자 | 2024년 10월 02일 16:04

군 기밀 해킹 시도... 최근 5년간 월평균 1,000건, 일 평균 33건 발생
우리 군(軍)의 기밀 및 정보를 노린 해킹·악성코드 등 사이버공격 시도가 미국과 중국을 최종경유지로 시도되고 있는 것으로 나타났다. 2020년부터 올해 8월까지 ... 김영명 기자 | 2024년 10월 02일 15:19

北 IT 인력, 美 조력자와 손잡고 최소 680만 달러 수익 챙겨
북한의 IT 인력이 위장취업으로 다양한 산업 분야에 고용된 것으로 파악됐다. 이들은 북한 정권의 수익 창출에 기여하고, 대량살상무기(WMD)와 탄도미사일 프로그램... 김경애 기자 | 2024년 09월 30일 11:57

모든 파일을 ‘.Loki’ 확장자로 암호화되는 ‘로키로커’ 랜섬웨어 주의보
모든 파일을 ‘.Loki’ 확장자로 암호화하는 형태로 추정되는 침해사고가 최근 발생했다. 해당 랜섬웨어는 ‘로키로커(Lokilocker)’라는 랜섬웨어로, ‘파일... 김영명 기자 | 2024년 09월 30일 11:36

상품권 일련번호 요청, 돈 이체 및 링크 클릭 요구... ‘보이스피싱’입니다
대전지방검찰청은 최근 홈페이지에 ‘보이스피싱 피해, 관여 사례 및 유의사항’이라는 제목으로 다양한 보이스피싱 문자 사례와 함께 범죄 피해 및 관여 예방 방안을 안... 김영명 기자 | 2024년 09월 30일 11:28

캡차 인증 페이지 조작해 악성코드 실행 유도 공격 ‘주의’
최근 봇(bot)인지, 사람인지 판단하는 절차인 캡차 인증 페이지를 조작해 악성코드 실행을 유도하는 공격이 발견되고 있어 이용자의 주의가 필요하다. 이스트시큐리티... 김경애 기자 | 2024년 09월 29일 23:50

악성코드 첨부된 Attach-Malware, 악성 이메일 유포 1위로 ‘기승’
9월 셋째 주에는 악성코드가 첨부된 악성 이메일과 첨부파일을 통해 개인정보를 입력하게 하는 악성메일 유형이 기승을 부린 것으로 나타났다. 김경애 기자 | 2024년 09월 29일 23:47

대한결핵협회 사이버연수원, 개발 서버에서 개인정보 유출
대한결핵협회 사이버연수원에서 개인정보가 일부 유출된 것으로 드러났다. 유출된 개인정보 항목은 이름, 아이디, 암호화된 비밀번호, 연락처, 이메일, 소속지역, 소속... 김경애 기자 | 2024년 09월 29일 23:36

NX도메인 헌터 해킹그룹의 서브 도메인 스캔 공격, 어떻게 대응해야 하나
올해 7월 금융보안원은 금융기관을 타깃으로 한 NX도메인 헌터(NXDomain Hunter)라는 새로운 사이버 위협과 관련한 분석 보고서를 발표했다. 이 해킹그룹... 김영명 기자 | 2024년 09월 29일 13:40

SK하이닉스, ‘SK hynix’ 사칭 사이트 사기 주의보 발령
SK하이닉스(SK hynix)는 최근 홈페이지를 통해 자사 홈페이지를 사칭하는 웹사이트를 통한 사기 사례가 지속해서 발생하고 있다며 유형별 공식 대표 도메인의 예... 김영명 기자 | 2024년 09월 27일 20:45

31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다