로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
[긴급] 최신 XE 1.5.1.8 에서의 XSS 취약점 발견!
최신 익스프레스 엔진(XE) 1.5.1.8에서 XSS(Cross-Site Scripting) 취약점이 발견되어 주의가 요구된다. 김태형 기자 | 2012년 02월 29일 16:54
윈도우 Vista, 7 사용자 대상 온라인 게임핵 악성코드 발견 주의!
최근 윈도우 Vista, 7 운영체제 사용자를 대상으로 온라인게임핵을 감염시키는 사례가 확인되었다. 김태형 기자 | 2012년 02월 27일 17:40
다음, 팟플레이어 취약점 보안 업데이트 권고
다음은 자사의 동영상 플레이어인 팟플레이어(Potplayer)에서 발생하는 임의코드 실행 취약점을 해결한 보안 업데이트를 발표했으며, 그 내용은 다음과 같다. 김정완 기자 | 2012년 02월 25일 14:14
[긴급] 페이스북 통해 웜 전파 중...백신 대부분 진단 못해
현재 페이스북 채팅창을 통해 웜이 전파되고 있어 사용자의 각별한 주의가 요구된다. 24일 기준 대부분의 백신이 아직 진단을 하지 못하는 것으로 나타났다. 호애진 기자 | 2012년 02월 24일 15:46
공인인증서 유출 주의! 공인인증서만으로 돈 빼돌려...
공인인증서를 해킹해 은행계좌에서 게임아이템 구매 후 되파는 방법으로 억대 금액을 빼낸 공격자들이 경찰에 잡혔다. 이들 피의자들은 공인인증서만으로는 금융거래는 불가... 오병민 기자 | 2012년 02월 23일 22:35
백신 우회하는 신종 악성코드 출현!
안티바이러스 프로그램을 우회하는 신종 드로퍼가 발견됐다. 드로퍼란 사용자 몰래 바이러스나 트로이목마를 설치하는 악성코드를 말한다. 호애진 기자 | 2012년 02월 23일 22:30
온라인쇼핑몰, 할인쿠폰으로 소비자 유인...개인정보 수집 주의!
최근 온라인 쇼핑몰이나 오픈 마켓 등에서 할인 쿠폰 증정 이벤트를 통해 참여한 회원들의 개인정보를 수집하거나 이 할인쿠폰의 사용 제한과 개인정보 수집·이용 등에... 김태형 기자 | 2012년 02월 22일 14:53
페이스북으로부터 이메일을 받았다면? 한번쯤 의심해야
사용자의 계정 정보가 변경됐다며 페이스북에서 보낸 이메일인 것처럼 위장해 악성코드가 유포되는 것이 확인돼 사용자들의 각별한 주의가 요구된다. 호애진 기자 | 2012년 02월 20일 21:18
핵티비즘에 동참하라! “스마트폰에서 파이어!”
핵티비즘으로 인한 공격이 점차 증가하고 있는 가운데 핵티비스트 그룹 어나니머스(Anonymous)는 최근 안드로이드 스마트폰을 통해 특정사이트를 공격할 수 있는 ... 오병민 기자 | 2012년 02월 20일 18:30
Adobe Flash Player 다중 취약점 업데이트 권고
Adobe는 Adobe Flash Player에 영향을 주는 다중의 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전의 Adobe Flash Player 사용... 김태형 기자 | 2012년 02월 17일 13:46
Cisco NX-OS 서비스 거부 취약점 보안 업데이트 권고
CISCO는 Nexus 스위치 시리즈 일부 제품에 서비스 거부 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 영향받는 시스템에 조작된 IP 패킷을 전송하여... 김태형 기자 | 2012년 02월 17일 13:39
[보안업데이트] 오라클, 자바 SE 관련 보안업데이트 발표
오라클은 15일 자사 보안업데이트 발표 체계인 크리티컬 패치 업데이트(Critical Patch Update)를 통해 자바 SE(Java SE) 제품에 대한 보안... 오병민 기자 | 2012년 02월 16일 12:34
[MS 보안업데이트] MS 2월 정기 보안업데이트 권고
마이크로소프트(MS)는 15일 2월 정기 보안 업데이트를 공개했다. MS는 정기적으로 매월 둘째주 수요일이면 정기 보안 업데이틀 통해 보안 업데이트 설치를 사용자... 오병민 기자 | 2012년 02월 15일 11:17
[주의] 사용자 PC의 문서파일 탈취하는 악성코드 발견!
안철수연구소 시큐리티센터는 14일 사용자 PC의 문서파일을 탈취하는 악성코드가 발견되었다고 밝혔다. 안철수연구소측은 “Fedex 관련 메일로 위장하여 사용자로 하... 김태형 기자 | 2012년 02월 14일 17:30
발렌타인데이 겨냥한 스팸 공격 ‘위험’ 경고
최근 발렌타인데이를 맞아 스팸 공격에 대해 ‘위험’ 경고가 나왔다. 매년 이맘 때 스팸 발송으로 인한 이득을 집중적으로 거두기 위해 스팸 공격자들은 선물을 가장한... 김태형 기자 | 2012년 02월 13일 11:22
한컴, 치명적 취약점 제보 몰랐나? 결국 온라인에 공개
한컴 오피스(HWP) 2010 SE의 제로데이 취약점 2건이 공개됐다. 보안업체 시큐니아(Secunia)는 7일 자사의 권고문을 통해 관련 정보를 공개하고, 이는... 호애진 기자 | 2012년 02월 13일 10:40
국내 공개 웹 게시판 XSS 취약점 발견 주의!
국내 PHP 기반의 공개 웹 게시판인 익스프레스 엔진에서 Cross Site Scripting(XSS) 취약점이 발견돼 보안 업데이트가 요구된다고 KISA 인터넷... 권준 기자 | 2012년 02월 11일 23:35
MS11-073 워드 취약점 악용한 타깃 공격 발생
안철수연구소 시큐리티센터에 의하면 2012년 2월 10일 미국 보안 업체인 시만텍(Symantec)에서는 블로그 ‘New Targeted Attack Using ... 김태형 기자 | 2012년 02월 10일 17:10
안드로이드폰 악성코드, 중동 상륙
안철수연구소 시큐리티센터는 최근 안드로이드기반의 스마트폰이 전 세계적으로 확산되는 가운데 중동의 이스라엘을 겨냥한 call 과금형 악성코드가 발견되어 분석 내용을... 김태형 기자 | 2012년 02월 09일 16:16
[주의] wshtcpip.dll 파일 변경하는 온라인게임핵 발견
안철수연구소 시큐리티센터는 wshtcpip.dll 파일을 변경하는 온라인게임핵을 발견했다고 밝혔다. 김태형 기자 | 2012년 02월 09일 15:59
  361 | 362 | 363 | 364 | 365 | 366 | 367 | 368 | 369 | 370  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다