로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
온라인 쇼핑하려다...악의적 사이트로 이동될 수 있다?
국내 쇼핑몰 솔루션 위즈몰 6.6.4 버전으로 게시판을 구축해 취약점 테스트를 진행한 결과, 검증되지 않은 리다이렉트 취약점이 발견됐다. 또 6.6.3 버전에서는... 김태형 기자 | 2014년 06월 05일 10:50
KBS 출구조사 결과 유출...고의 vs. 해킹 ‘논란’ 확산
KBS 홈페이지에 6.4 지방선거의 모의 출구조사 결과 자료가 게재됐다 삭제돼 논란이 커지고 있다. 이에 정치권에서 거센 비난이 나오고 있는 가운데 일각에서는 해... 김경애 기자 | 2014년 06월 04일 17:17
‘6.4지방선거’ 교육감 후보 문자가 스미싱?
6.4 지방선거 투표일을 맞이해 많은 사람들이 선거정보와 투표 여부에 관심을 기울이고 있다. 그런데 이러한 관심을 예상하고 ‘6.4지방선거’와 ‘서울경찰청’을 사... 김경애 기자 | 2014년 06월 04일 12:04
위즈몰 6.6.2, URL Jumping 및 쿠키인증 취약점 존재
국내 유명 쇼핑몰 솔루션 위즈몰 6.6.2 버전 게시판을 구축해 취약점 테스트를 진행한 결과, URL Jumping 취약점과 쿠키인증 취약점이 발견됐다. 김태형 기자 | 2014년 06월 03일 16:15
6.4 지방선거 후보자 홈피, 관리자 페이지 보안 허술
6.4 지방선거일이 하루가 채 남지 않은 가운데 각 후보자들은 막바지 유세에 힘을 쏟고 있다. 본지는 이번 선거를 앞두고 일부 후보자들의 홈페이지가 보안에 취약하... 김태형 기자 | 2014년 06월 03일 16:12
설치형 쇼핑몰 솔루션 ‘디엠샵’ 리다이렉트 취약점 주의!
설치형 무료 쇼핑몰 솔루션 디엠샵 ver 0.99.30 게시판을 구축해 취약점 테스트를 한 결과 검증되지 않은 리다이렉트 취약점이 발견되어 주의가 필요하다. 김태형 기자 | 2014년 06월 03일 12:50
SBS, MBC 등 주요언론사 보안 소홀로 들썩
최근 들어 언론사를 대상으로 한 해킹사고가 끊이지 않고 있다. 세계 유수의 언론사는 물론이고 국내 주요 방송사 및 언론사 홈페이지가 해킹돼 악성코드가 유포되고 홈... 김지언 기자 | 2014년 06월 02일 22:00
워드프레스 3.8.1 버전 XSS 취약점 주의!
글로벌 웹 어플리케이션 워드프레스(Wordpress) 3.8.1 버전 XSS 취약점이 발견되어 주의가 필요하다. 국제정보보안교육센터(i2sec) 19기 수강생 ... 김태형 기자 | 2014년 06월 02일 18:20
다음 블로그, 간단한 우회로 XSS 공격 위험
국내 대형 포털 사이트 다음 블로그에서 XSS 취약점이 발견되어 이용자들의 주의가 필요하다. 김태형 기자 | 2014년 06월 01일 23:57
네이버 체크아웃 등록 쇼핑몰도 가짜 로그인 페이지가?
최근 홈페이지를 해킹해 해당 사이트에 가짜 네이버 로그인 페이지를 만든 후 사용자들의 네이버 아이디와 비밀번호를 탈취하려는 시도가 증가하고 있다. 이와 관련해 네... 김지언 기자 | 2014년 06월 01일 10:19
‘Kboard’서 검증되지 않은 리다이렉트 취약점 발견
글로벌 웹 어플리케이션인 워드프레스(Wordpress) 사용자들이 조금 더 쉽게 사용할 수 있도록 플러그인해 사용할 수 있는 한국형 오픈소스 보드인 ‘Kboard... 김태형 기자 | 2014년 05월 30일 17:17
2014 브라질 월드컵 노린 피싱 사기 예방법은?
보안 및 위협 관리 솔루션 업체 카스퍼스키랩코리아(지사장 이창훈, www.kaspersky.kr)는 2014 브라질 월드컵 개막이 가까워지면서 축구팬을 노린 온라... 김지언 기자 | 2014년 05월 30일 16:51
언론사 홈피, 빈번한 보안취약점 살펴봤더니...
국내 유명 언론사 홈페이지 게시판과 검색창 등에서 XSS(Cross Site Scripting) 취약점이 잇달아 발견되고 있다. 올해 들어 발견된 언론사 사이트만... 민세아 기자 | 2014년 05월 30일 14:55
악성코드 들끓어도 서울고속버스터미널 ‘감감’
6월 황금연휴를 앞두고 많은 국민들이 고속버스 티켓 예매를 위해 서울고속버스터미널 홈페이지를 방문하고 있다. 그러나 4월말에 이어 또 다시 서울고속버스터미널에서 ... 김지언 기자 | 2014년 05월 30일 13:21
VPN 터널링 이용 신종 파밍 악성코드 등장
최근 VPN 암호화 채널을 이용해 인터넷뱅킹 파밍을 수행하는 신종 파밍 악성코드가 발견됐다. 민세아 기자 | 2014년 05월 29일 15:30
[단독] 자판기 물건 공짜로? 전자화폐 결제 오류
최근 티머니·캐시비 등과 같은 교통카드로 편의점을 비롯해 지하철 등에 설치된 자판기에서 음료나 과자 등의 물건을 구매하고 간편하게 결제가 가능하다. 하지만 이러한... 김태형 기자 | 2014년 05월 29일 12:06
6.4 지방선거 코앞! 후보자·정당 홈피 보안 ‘구멍’
6.4 지방선거를 앞두고 후보자들의 홍보 경쟁이 치열한 가운데 각 후보자들의 홍보용 홈페이지 및 정당사이트를 해킹해 후보를 비방하거나 정보를 유출할 위험이 있어 ... 김태형 기자 | 2014년 05월 28일 15:05
사용자 몰래 가상화폐 채굴하는 악성앱, 혹시 나도?
PC에만 국한되어 있던 가상화폐 채굴 악성코드가 스마트폰을 대상으로 하는 악성앱으로도 출현하고 있어 사용자들의 주의가 필요하다. 민세아 기자 | 2014년 05월 28일 14:14
한컴오피스 임의코드 실행 취약점 발견
한글과컴퓨터 사의 한컴오피스 프로그램에서 임의 코드실행 취약점이 발견됐다. 김지언 기자 | 2014년 05월 28일 13:40
시스코 취약점 발견, 패치 필수
시스코 사의 시스코 NX-OS 기반 제품과 시스코 광역 애플리케이션 서비스(WAAS)에서 취약점이 발견됐다. 김지언 기자 | 2014년 05월 27일 18:35
  311 | 312 | 313 | 314 | 315 | 316 | 317 | 318 | 319 | 320  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다