보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

CISA, 젠킨스에서 발견된 원격 코드 실행 취약점에 대해 새롭게 경고
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 전담 기관인 CISA가 젠킨스의 명령행 인터페이스에서 발견된 취약점에 대한 새로운 경고를 발표했다고 한다... 문가용 기자 | 2024년 08월 20일 12:17

구글 픽셀폰에 선탑재 된 앱, 7년 간 취약점 품고 있었다
보안 외신 핵리드에 의하면 구글 픽셀폰 장비에 선탑재 되는 애플리케이션 하나에서 취약점이 하나 발견됐다고 한다. 문제는 이 취약점이 7년 전부터 존재했었다는 것으... 문가용 기자 | 2024년 08월 19일 12:25

이란 해커조직 APT42, 미국 대선 관계자들 겨냥해 피싱 공격
미국 대선을 겨냥한 피싱 공격이 포착됐다. 공격 배후로는 이란 연계 그룹 APT42(칼랑크, UNC788)로 분석됐으며, 보안 전문가들은 이 사이버 스파이 조직이... 김경애 기자 | 2024년 08월 18일 23:02

명령 스크립트 파일로 압축해 유포되는 다운로더 악성코드 ‘DBatLoader’ 주의보
최근 CMD 파일 형태로 유포되는 ‘DBatLoader(ModiLoader)’라는 이름의 다운로더 악성코드가 발견됐다. 피싱 메일을 통해 퍼지고 있으며 추가 악성... 박은주 기자 | 2024년 08월 17일 20:09

133만 구독자 보유한 ‘뉴스타파’ 유튜브 채널, 해킹 공격 당했다
133만 구독자를 보유한 한국탐사저널리즘센터 ‘뉴스타파’ 유튜브 채널이 해킹으로 추정되는 공격을 받았다. 유튜브 채널 이름과 로고가 전기차 개발사인 ‘Tesla(... 박은주 기자 | 2024년 08월 17일 12:07

랜섬웨어 감염으로 출판 주문·배송 마비시킨 모아시스, 어떤 조치 취했나
출판물류 소프트웨어 개발기업 모아시스에서 지난 1일 랜섬웨어 해킹 사고가 발생한 이후 2주가 흘렀다. 모아시스 형남석 대표는 최근 홈페이지를 통해 ‘랜섬웨어 사태... 김영명 기자 | 2024년 08월 16일 17:58

한국교육학술정보원 지식샘터 홈페이지, 교원 353명 개인정보 유출
교육부 산하 한국교육학술정보원(이하 학술정보원)의 지식샘터 홈페이지에서 8월 8일 교원 300여명의 개인정보가 유출된 것으로 알려졌다. 유출된 항목은 이름, 소속... 김영명 기자 | 2024년 08월 15일 15:07

한온시스템, 헌터스 인터내셔널 랜섬웨어에 해킹 피해... 임직원 자료 등 공개
열에너지 관리 솔루션 기업 한온시스템(Hanon Systems)이 최근 헌터스 인터내셔널(Hunters Internationl) 랜섬웨어 그룹에 의해 해킹 공격을... 김영명 기자 | 2024년 08월 15일 15:04

[긴급] 하우리 바이로봇 취약점 발견... 관리서버 해킹 및 악성코드 유포
사이버 보안기업 ‘하우리(HAURI)’의 바이로봇 제품에서 발견된 취약점이 해킹에 악용돼 임시 보안조치 권고가 내려졌다. 백신 관리서버를 해킹 후 악성코드를 유포... 박은주 기자 | 2024년 08월 15일 14:37

2024년 2분기 피싱 메일 현황... 결제·구매로 주의 끌고, 가짜 페이지로 정보 입력 유도
2024년 2분기에는 가짜 페이지(Fake Page) 첨부파일을 악용한 피싱 메일 공격이 활발했다. HTML 등으로 제작된 가짜 페이지는 유명 포털이나 특정 로그... 박은주 기자 | 2024년 08월 14일 10:44

카카오페이, 中 알리페이에 4,045만명 신용정보 넘겨... 금감원 제재 착수
카카오페이가 중국 핀테크 기업 알리페이에 개인신용정보 약 542억건을 고객 동의 없이 넘겼다는 논란이 불거졌다. 금융감독원(이하 금감원) 관계자는 오늘(13일) ... 박은주 기자 | 2024년 08월 13일 18:11

라온시큐어 키보드 보안 솔루션에서 취약점 발견... 빠른 업데이트 필요
IT 보안·인증 플랫폼 기업 라온시큐어의 키보드 보안 솔루션 ‘TouchEn nxKey(터치엔 엔엑스키)’에서 취약점이 발견됐다. 국내 시중은행과 금융권에서 널리... 박은주 기자 | 2024년 08월 13일 16:48

해킹으로 인한 가상화폐 피해 금액 50%, 북한 소행으로 추정
북한 해커 조직 라자루스(Lazarus)의 가상화폐 탈취 활동 빈도와 규모가 해마다 늘어나고 있다. 해킹으로 인해 발생한 전체 피해 금액의 34%는 북한과 관련된... 박은주 기자 | 2024년 08월 13일 16:18

숙박결제 인증샷 주의... ‘여름 휴가철 개인정보보호 캠페인’
개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 8월 12일 위원회 출범 4주년 및 여름 휴가철을 맞이해, 고속열차(KTX) 서울역 맞이방 일대에서 여행객을... 박은주 기자 | 2024년 08월 12일 18:59

최근 사이버 공격자들 사이에서 유행하고 있는 데이터 유출 도구 셋
보안 외신 인포시큐리티에 의하면 최근 공격자들이 피해자의 정보를 외부로 빼돌릴 때 특별히 선호하는 도구들이 있다고 한다. 알클론(Rclone), 윈SCP(WinS... 문가용 기자 | 2024년 08월 12일 14:57

서울시교육청 고교학점제지원센터 홈페이지 해킹... 학생 개인정보 559건 유출
서울시교육청에서 운영하는 거점학교 수강신청 시스템 ‘고교학점제지원센터’ 홈페이지가 최근 해킹된 것으로 알려졌다. 이번 해킹 공격으로 학생 개인정보가 담긴 수강신청... 김영명 기자 | 2024년 08월 10일 23:28

올림픽 티켓 판매 사칭 ‘피싱’ 기승 부렸다! 사기 티케팅 사이트 어떻게 확인하나
2024 파리 올림픽이 뜨거운 열기 속에 치러지며 끝을 향해 나아가고 있다. 이러한 가운데 7월 후반기부터 파리 올림픽 티켓 판매를 사칭하는 피싱 공격이 빠른 속... 김영명 기자 | 2024년 08월 10일 23:27

[긴급] KT, 네트워크 장애로 서울 및 충청 등 일부 유선전화 서비스 불가
오늘 새벽부터 서울과 충청 등 일부 지역에서 KT가 관할하는 유선전화에 장애가 발생했다. KT의 공지에 따르면 14시 30분이 넘은 현재까지도 복구되고 있지 않은... 김영명 기자 | 2024년 08월 10일 16:42

[퀴즈 이·보·소] 최대 1,000여개 출판사와 물류사 네트워크를 마비시킨 사이버 공격은?
얼마 전 ‘이’ 사이버 공격으로 700여개 출판사와 100여개 물류사 간 네트워크가 마비되며 도서 배송에 차질이 생겼다. 해커가 요구하는 돈을 보내며 협상을 시도... 박은주 기자 | 2024년 08월 10일 12:15

ESXi 인증 우회 취약점, 아키라 및 블랙바스타 조직에서 악용 정황 발견
최근 아키라(Akira) 및 블랙바스타(BlackBasta) 등 2개의 랜섬웨어 조직에서 ESXi 인증 우회 취약점을 악용하는 정황이 발견됐다. 마이크로소프트(M... 김영명 기자 | 2024년 08월 10일 11:59

31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다