로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
사용자 구별 어려운 ‘고도화된 스미싱 주의’
웹사이트 주소(URL) 및 디자인, 원문, 캡챠코드 입력 화면까지 정상 사이트와 매우 유사하게 만들어 일반 사용자의 육안으로 구별하기 어려운 ‘슈퍼노트급’ 피싱... 김경애 기자 | 2014년 06월 12일 10:34
‘해당되는 아이디가 없습니다’ 에러창, 무엇이 문제인가요?
포털, SNS, 언론사, 학교 사이트 등 많은 웹 사이트에서 로그인 정보를 암호화하지 않고 전송해 문제가 지적된 바 있다. 이처럼 국내 웹사이트의 로그인 보안과 ... 김지언 기자 | 2014년 06월 11일 19:50
공인인증서 1,632건 또 유출 ‘빙산의 일각’
지난 5월 초 공인인증서 약 7천여건이 유출된 데 이어 개인사업자와 의료기관의 법인 인증서 1632건의 수집정황이 추가로 포착됐다. 이는 빛스캔의 C&C서버 추적... 김경애 기자 | 2014년 06월 11일 16:50
2014년 6월 MS 정기 보안업데이트
MS 사는 원격 데스크톱의 취약점으로 인한 변조 문제를 비롯한 긴급 2건 중요 5건에 대한 보안업데이트를 권고했다. 이에 따라 해당 시스템의 취약점에 대해서는 M... 김지언 기자 | 2014년 06월 11일 16:31
어도비 플래쉬 플레이어 신규 취약점 발견
어도비사의 Adobe Flash Player와 Adobe AIR 제품에서 6건의 보안취약점이 발견됐다. 김지언 기자 | 2014년 06월 11일 15:32
월드컵 한국대표팀 첫 경기 다시보기 문자 왔다면?
2014 브라질 월드컵 개막을 앞두고 관련 스미싱 공격이 급증할 것으로 예상돼 사용자들의 주의가 요구된다. 김지언 기자 | 2014년 06월 10일 17:07
북한 위성 발사대 관련 메일 열어봤다간...털려!
북한의 동해위성 발사대 건설내용의 APT 공격용 악성문서가 잇달아 발견돼 메일 수신 시 이용자들의 각별한 주의가 요구된다. 특히 공격자는 북한 정세에 관심이 많은... 김경애 기자 | 2014년 06월 10일 14:20
안드로이드용 데이터 암호화 ‘랜섬웨어’ 출현
초기의 안드로이드용 랜섬웨어가 하는 짓이라고는 고작해야 화면을 잠가 버리는 것이 다였다. 그러나 안드로이드가 진화하듯이 이러한 멀웨어도 진화하고 있다. 최근 보안... 문가용 기자 | 2014년 06월 10일 13:17
대검찰청 사칭 사이트서 금융정보 ‘쓰윽’
대검찰청(이하 대검) 홈페이지를 사칭해 사용자들의 금융정보를 탈취 및 수집하는 피싱사이트가 발견됐다. 김지언 기자 | 2014년 06월 09일 23:39
다음, XSS 취약점 패치 관련 입장 밝혀
다음커뮤니케이션은 본지가 지난 6월 1일자로 보도한 ‘다음 블로그, 간단한 우회로 XSS 공격 위험’이라는 기사에 대해서 현재 관련 보안조치가 완료된 상태라고 밝... 김태형 기자 | 2014년 06월 09일 19:14
가격 에누리하려다...중요 파일 해커 손아귀로?
온라인 가격비교 사이트 에누리에서 파일 다운로드(File Download) 취약점이 발견되어 이용자들의 주의가 필요하다. 김태형 기자 | 2014년 06월 09일 12:55
하트블리드 이어 또 다시 OpenSSL 취약점 공포?
취약한 OpenSSL 버전을 사용하는 서버와 클라이언트 사이에서 공격자가 암호화된 데이터를 복호화 할 수 있는 취약점, 서비스 거부 취약점, 임의코드 실행 취약점... 권준 기자 | 2014년 06월 08일 14:42
민사소송으로 출석 명령 문자 받았다면?
징검다리 휴일을 포함해 5일에 달하는 황금연휴가 계속되는 가운데 스마트폰 사용자들의 개인정보를 탈취하려는 시도가 발견됐다. 최근 법원을 사칭한 스미싱 문자메시지가... 김지언 기자 | 2014년 06월 08일 02:07
부산시장 당선자 서병수 전 의원 홈페이지 해킹!
6.4 지방선거가 끝나자마자 정당 및 당선자 홈페이지가 해킹 당해 Anonymous 해킹 이미지가 올라가 있었으나 지금은 정상적으로 열리고 있다. 김태형 기자 | 2014년 06월 07일 18:16
Anti-DDoS 장비를 이용한 DDoS 공격 발견
IT 보안업체 Incapsula는 2014년 5월 1일 캐나다와 중국의 Anti-DDoS장비를 이용해 외국의 한 게임 회사가 DDoS 공격을 받았다고 밝혔다. 민세아 기자 | 2014년 06월 06일 17:56
온라인 쇼핑하려다...악의적 사이트로 이동될 수 있다?
국내 쇼핑몰 솔루션 위즈몰 6.6.4 버전으로 게시판을 구축해 취약점 테스트를 진행한 결과, 검증되지 않은 리다이렉트 취약점이 발견됐다. 또 6.6.3 버전에서는... 김태형 기자 | 2014년 06월 05일 10:50
KBS 출구조사 결과 유출...고의 vs. 해킹 ‘논란’ 확산
KBS 홈페이지에 6.4 지방선거의 모의 출구조사 결과 자료가 게재됐다 삭제돼 논란이 커지고 있다. 이에 정치권에서 거센 비난이 나오고 있는 가운데 일각에서는 해... 김경애 기자 | 2014년 06월 04일 17:17
‘6.4지방선거’ 교육감 후보 문자가 스미싱?
6.4 지방선거 투표일을 맞이해 많은 사람들이 선거정보와 투표 여부에 관심을 기울이고 있다. 그런데 이러한 관심을 예상하고 ‘6.4지방선거’와 ‘서울경찰청’을 사... 김경애 기자 | 2014년 06월 04일 12:04
위즈몰 6.6.2, URL Jumping 및 쿠키인증 취약점 존재
국내 유명 쇼핑몰 솔루션 위즈몰 6.6.2 버전 게시판을 구축해 취약점 테스트를 진행한 결과, URL Jumping 취약점과 쿠키인증 취약점이 발견됐다. 김태형 기자 | 2014년 06월 03일 16:15
6.4 지방선거 후보자 홈피, 관리자 페이지 보안 허술
6.4 지방선거일이 하루가 채 남지 않은 가운데 각 후보자들은 막바지 유세에 힘을 쏟고 있다. 본지는 이번 선거를 앞두고 일부 후보자들의 홈페이지가 보안에 취약하... 김태형 기자 | 2014년 06월 03일 16:12
  311 | 312 | 313 | 314 | 315 | 316 | 317 | 318 | 319 | 320  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다