로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
국내 중소 웹사이트 XSS·파일업로드 취약점 무방비
국내 웹사이트의 상당수가 XSS·파일업로드 취약점에 대한 조치 미흡으로 보안에 취약한 것으로 나타나 대책 마련이 요구되고 있다. 김태형 기자 | 2013년 10월 23일 17:47
토크온, 1.0.8.2 이하 버전 업데이트 필수
SK커뮤니케이션즈 사의 음성채팅 프로그램인 토크온에서 스택 버퍼 오버플로우(Stack Buffer Overflow) 취약점이 발견됐다가 현재 패치가 완료됐다. ... 김지언 기자 | 2013년 10월 23일 16:10
‘경찰서 등기 발송 조회’ 스미싱 문자 조심!
경찰서를 사칭한 등기 발송 조회 스미싱 문자가 전파되고 있어 사용자의 각별한 주의가 요구된다. 김경애 기자 | 2013년 10월 22일 20:00
포털 다음에서 잘못 리다이렉트 됐다간 낚일 수도?
국내 포털사이트 다음에서 검증되지 않은 리다이렉트와 포워딩 취약점이 발견되어 이용자들의 주의가 필요하다. 김태형 기자 | 2013년 10월 22일 11:15
지인들에게 대량문자 발송 유도하는 사진공유앱 설치 주의!
스마트폰에 저장된 지인들에게 대량문자를 발송하는 악성 사진공유앱 설치 메시지가 급속히 퍼지고 있어 이용자들의 주의가 필요하다. 김태형 기자 | 2013년 10월 21일 10:21
스미싱 문자메시지 HTML 링크 이용한 우회 기법 주의!
최근 스미싱 문자메시지에 HTML 웹 페이지 주소를 그대로 포함시켜 이용자들에게 정상적인 문자로 오인하도록 조작하는 수법이 발견되어 이용자들의 주의가 필요하다. 김태형 기자 | 2013년 10월 18일 17:55
[BLACKGUEST의 차이나리포트] 9월 마지막 주, 백도어 바이러스 기승
중국의 주요 백신업체인 라이징의 클라우드 보안 시스템 통계에 의하면 9월 23일부터 29일까지 발견된 피싱사이트는 33만 5,825개에 달하고, 112만 인터넷 ... 권준 기자 | 2013년 10월 18일 10:38
오라클 자바 등 127개 보안취약점 발견, 업데이트 필수!
오라클 사는 ‘Critical Patch Update(이하 CPU)’를 통해 자사의 오라클 자바 SE 제품군 51개를 포함하여 △오라클 데이터베이스 △오라클 퓨전... 김지언 기자 | 2013년 10월 17일 21:45
스킨플레이어 홈페이지 파일 업로드 취약점 주의!
노트북이나 스마트폰의 액정 보호필름이나 케이스를 온라인으로 판매하는 쇼핑몰인 ‘스킨플레이어’ 홈페이지에서 파일 업로드 취약점이 발견되어 이용자들의 주의가 필요하다... 김태형 기자 | 2013년 10월 17일 18:08
한컴오피스 2010 SE+ 제품군 보안업데이트 필수!
한글과컴퓨터사는 15일 한컴오피스 2010 SE+ 제품군에서 임의코드 실행이 가능한 취약점이 발견됐다고 밝히며, 사용자들의 업데이트를 당부했다. 김지언 기자 | 2013년 10월 17일 11:30
대한통운 사칭한 택배발송 스미싱 주의하세요!
대한통운 택배 발송을 사칭한 스미싱 문자메시지가 발견돼 사용자의 주의가 요구된다. 스미싱 문자메시지 내용을 살펴보면 ‘대한통운 택배발송하였으나 부재중하였습니다’... 김경애 기자 | 2013년 10월 16일 19:34
국민건강보험공단 사칭 무료 암검진대상 스미싱 주의!
실제 국민건강보험공단에서 보내는 문자메시지와 비슷하게 작성된 스미싱 문자가 발견돼 사용자들의 각별한 주의가 필요하다. 김지언 기자 | 2013년 10월 16일 18:32
‘도로교통법 위반사건’ 깜짝 놀라 클릭했다간...
돌잔치와 청첩장, 택배도착 문자메시지에 이어 최근에는 ‘도로교통법 위반사건’이라는 신종 스미싱 문자메시지가 등장해 사용자들의 주의가 요구된다 김지언 기자 | 2013년 10월 15일 18:47
인터넷진흥원, 파밍 악성코드 주의보!
한국인터넷진흥원(원장 이기주, KISA)은 지난 주말부터 파밍을 일으키는 악성코드가 급증했다고 밝히며 이용자 주의를 당부했다. 파밍은 PC에 악성코드를 감염시켜 ... 김경애 기자 | 2013년 10월 15일 15:31
곰플레이어 임의코드 실행 취약점 주의!
국내 무료 동영상 재생 프로그램인 곰플레이어에서 임의코드 실행 취약점이 발견됐다. 김지언 기자 | 2013년 10월 15일 10:23
날씨보려다 그만...KMC WebManager 업데이트 시급
최근 한국모바일인증 사의 개인정보보호 프로그램인 인포스캔 설치에 관련된 KMC WebManager(ActiveX 방식)가 악성코드 유포에 악용돼 사용자들의 주의가... 김지언 기자 | 2013년 10월 15일 10:20
수능 입시철 앞둔 대학, 홈피 보안관리 괜찮나?
수능이 23일 앞으로 다가온 가운데 입시철을 앞둔 대학들의 홈페이지 보안관리가 부실하다는 우려가 커지고 있다. 이와 관련해 건양대학교 홈페이지에서 웹 서버 관리 ... 김태형 기자 | 2013년 10월 15일 10:18
개인자산관리 프로그램 원격코드 실행 취약점 주의!
소프트그램 사에서 제작한 금융권 개인자산관리 프로그램에서 원격코드 실행 취약점이 발견되어 주의가 필요하다. 김태형 기자 | 2013년 10월 15일 09:56
사이버위기 경보단계 ‘관심’으로 상향 조정
정부는 15일 9시부로 최근 웹하드 사이트 및 취약한 ActiveX 프로그램을 악용한 악성코드 유포 등 사이버공격 가능성이 높아짐에 따라 사이버위기 경보 ‘관심’... 김지언 기자 | 2013년 10월 15일 09:40
여신금융협회 사칭한 스미싱 주의!
여신금융협회를 사칭하여 포인트를 조회하는 스미싱 문자메시지가 발견돼 사용자들의 주의가 요구된다. 김지언 기자 | 2013년 10월 14일 19:56
  331 | 332 | 333 | 334 | 335 | 336 | 337 | 338 | 339 | 340  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다