보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

MS발 사이버 대란 원인은 보안 SW 업데이트 오류... 국내 피해 실태는?
글로벌 보안 업체 크라우드 스트라이크의 팔콘 업데이트 과정에서의 충돌로 인해 윈도우(Windows) 부팅 시 블루 스크린이 뜨는 일명 블루스크린 오브 데스(BSO... 김영명 기자 | 2024년 07월 20일 10:56

[긴급] 크라우드 스트라이크 팔콘 업데이트 했다가 PC 블루스크린... 전 세계 ‘파장’
글로벌 보안 기업 크라우드 스트라이크의 팔콘 센서 업데이트 문제로 인해 전 세계 PC에 블루스크린이 표시되며 엄청난 파장이 일고 있다. 특히 TV 방송국, 은행,... 김경애 기자 | 2024년 07월 19일 17:19

올해 2분기, 러시아·북한·중국·이란 등 주요국 해커그룹 동향은
올해 2분기에 러시아, 북한, 중국, 이란 등 주요국에서 활동하는 해커들의 동향을 살펴봤다. 잉카인터넷 시큐리티대응센터는 2024년 2분기 국가별 해커그룹의 동향... 김영명 기자 | 2024년 07월 19일 11:13

내 손으로 피싱 파일 실행? 붙여넣기로 감염되는 다크게이트 악성코드 유포
사용자가 직접 붙여넣기(Ctrl + V) 기능을 사용해 악성 명령어를 입력하도록 유도하는 피싱 메일이 유포되고 있다. 안랩 시큐리티 인텔리전스 센터(ASEC)에 ... 박은주 기자 | 2024년 07월 18일 16:45

북 라자루스, 전세계에서 탈취한 가상자산 캄보디아에서 현금화
북한 해커 조직 라자루스(Lazarus Group)가 전세계에서 탈취한 가상자산 일부를 캄보디아 소재의 금융서비스로 이동시켜 자금을 세탁한 정황이 포착됐다. 라자... 김경애 기자 | 2024년 07월 18일 16:14

올해 2분기 랜섬웨어 활동 동향... 블랙바스타와 블랙수트 돌풍 일으켜
올해 2분기에 활동했던 랜섬웨어 동향을 조사했을 때 국내외에서 블랙바스타(BlackBasta)와 블랙수트(BlackSuit) 등의 랜섬웨어로 인한 피해가 다수 발... 김영명 기자 | 2024년 07월 18일 14:19

베트남 등 해외 진출 한국기업, 현지 사이버 공격에 주의 기울여야
아시아 국가를 대상으로 사이버 공격이 집중적으로 이뤄지는 가운데, 해외 진출한 한국 기업은 현지에서 발생하는 사이버 공격에 주의를 기울일 것이 요구된다. 박은주 기자 | 2024년 07월 18일 14:06

북한 해커들, 업그레이드 된 비버테일 멀웨어 퍼트리고 있어
보안 외신 해커뉴스에 의하면 북한의 해커들이 자신들이 개발한 멀웨어인 비버테일(BeaverTail)을 업그레이드 했다고 한다. 미로토크(MiroTalk.dmg)라... 문가용 기자 | 2024년 07월 18일 12:15

도쿄 가스 엔지니어링 솔루션즈, 해킹으로 고객 416만명 개인정보 유출 가능성
일본 도쿄 가스 자회사인 도쿄 가스 엔지니어링 솔루션즈(Tokyo Gas Engineering Solutions, TGES)가 해킹으로 개인정보 유출 가능성이 있... 김영명 기자 | 2024년 07월 18일 09:35

치과용 심미보철 소재기업 ‘하스’... 해킹으로 개인정보 유출
치과용 심미보철 소재를 생산·판매하는 소재·부재·장비 전문기업 ‘하스(HASS)’ 홈페이지가 해킹 공격으로 회원 개인정보 유출되는 사고가 발생했다. 회원의 이름,... 박은주 기자 | 2024년 07월 17일 16:18

미국 CISA, 새로운 취약점을 ‘긴급 패치 요망’ 목록에 추가시켜
보안 블로그 시큐리티어페어즈에 의하면 미국의 보안 전담 기관인 CISA가 긴급 패치가 요구되는 취약점들의 목록에 새로운 취약점을 추가했다고 한다. CVE-2024... 문가용 기자 | 2024년 07월 17일 12:08

제트브레인 팀시티에서 발견된 인증 우회 취약점, 어떻게 활성화되나
인증 우회 취약점은 공격자가 보안 메커니즘을 우회하고 시스템의 인증 절차를 회피해 권한을 획득할 수 있는 경로를 제공하는 취약점이다. 이 취약점은 API(Appl... 김영명 기자 | 2024년 07월 17일 11:29

SM엔터테인먼트, 아티스트 엑소와 NCT 멤버 개인정보 탈취 행위 고소
최근 우리나라 대표 연예기획사인 SM엔터테인먼트에서 회사에 소속된 아티스트 엑소(EXO) 멤버 1인과 NCT 멤버 3인 등과 관련한 개인정보 탈취 행위가 발생했다... 김영명 기자 | 2024년 07월 17일 11:16

사고로 유출된 깃허브 토큰, 파이선 생태계 전체를 위협
보안 외신 해커뉴스에 의하면 깃허브 토큰이 유출되는 사고가 발생했다고 한다. 이 때문에 깃허브의 파이선 리포지터리와 PyPI, PSF에 대한 접근이 가능해졌다. ... 문가용 기자 | 2024년 07월 16일 12:09

니트로 랜섬웨어, ‘파일명.확장자.givemenitro’로 모든 파일 암호화시켜
새로운 유형의 랜섬웨어가 발견돼 눈길을 끌고 있다. 해당 랜섬웨어는 확장자명을 따서 ‘니트로(Nitro)’라고 부르며, 파일명.확장자.givemenitro 형식으... 김영명 기자 | 2024년 07월 16일 10:15

[단독] 온라인 강의 플랫폼 ‘클래스유’, 회원 개인정보 대거 유출
커뮤니티형 온라인 강의 플랫폼 ‘클래스유(classu)’ 사이트를 해킹한 개인정보 샘플이 해킹포럼에 올라와 이목이 집중되고 있다. 특히 해커는 ‘클래스유’에 대해... 김경애 기자 | 2024년 07월 15일 18:11

공격자들의 평균 익스플로잇 시간, 22분
보안 외신 블리핑컴퓨터에 의하면 공격자들이 개념 증명용 익스플로잇 코드가 공개되고서, 이를 실제 공격 도구로 변환시켜 사용하기까지 걸리는 시간이 불과 22분이라고... 문가용 기자 | 2024년 07월 15일 12:16

2024년 2분기, DDoS 공격 건수 전년 대비 20% 증가
2024년 DDoS 공격 건수가 전년 대비 20% 증가한 것으로 나타났다. 특히 전반적으로, 랜섬 DDoS 공격은 지난 한 해 동안 분기마다 계속 증가하고 있다.... 김경애 기자 | 2024년 07월 14일 14:22

미 통신사 AT&T, 사이버 공격으로 ‘1억명 통화와 메시지 데이터’ 유출
현지시간 12일 미국 최대 통신사 AT&T에서 데이터를 보관하는 제3 클라우드 플랫폼이 사이버 공격을 당했다고 밝혔다. 이로 인해 1억명이 넘는 고객 통화와 메시... 박은주 기자 | 2024년 07월 13일 15:30

Node.js에서 임의 코드 실행 취약점 발견
Node.js에서 임의 코드 실행 취약점이 발견돼 이용자들의 각별한 주의가 요구된다. 이와 관련 한국인터넷진흥원은 10일 취약점 주의를 당부하며 보안 공지했고, ... 김경애 기자 | 2024년 07월 11일 11:21

31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다