보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

4~5월 전 세계 랜섬웨어 공격 실태 분석했더니... 국가·기업 가리지 않고 무차별 공격
전 세계 랜섬웨어 그룹이 2024년 4~5월에 제조, 의료, 비즈니스 서비스, 소매, 산업 장비, 법률, 건설 및 IT 업계 등을 공격 대상으로 삼았으며, 주로 ... 원병철 기자 | 2024년 06월 14일 16:28

UNC5537 해커 조직의 스노우플레이크 고객 데이터 탈취 시도가 성공한 이유
멀티 클라우드 데이터웨어하우스 플랫폼 스노우플레이크(Snowflake) 고객의 클라우드 데이터 플랫폼 인스턴스를 노리는 데이터 갈취 캠페인이 발견됐다. 김경애 기자 | 2024년 06월 14일 14:36

탑씽크·솔라윈즈·제트브레인즈 등 3개 기업 소프트웨어, 보안 취약점 발견... 업데이트 필수
최근 중국 기업 탑씽크(Topthink), 미국 소프트웨어 개발회사 솔라윈즈(SolarWinds), 체코의 소프트웨어 개발회사 제트브레인즈(JetBrains)에서... 김영명 기자 | 2024년 06월 14일 11:18

시스코 , Finesse 웹 기반 관리 인터페이스에서 취약점 발견
시스코 제품에서 2개의 취약점이 발견돼 이용자들의 각별한 주의가 요구된다. 이번에 발견된 취약점은 △Cisco Finesse의 웹 기반 관리 인터페이스에서 발생하... 김경애 기자 | 2024년 06월 14일 11:08

보안 사고 사례로 본 국방 분야 침해 유형 12가지
국방 침해사고 유형 사례로 웹 서버 정보 노출 취약점, 정부기관 사칭 해킹메일 유포, 제조사 솔루션 취약점, 용역사 보안관리 취약점, 비정상통신 등인 것으로 조사... 김경애 기자 | 2024년 06월 13일 15:43

경기남부청, 피싱 및 사이버사기 등 사이버금융범죄 조직 검거
경기남부경찰청(청장 홍기현) 사이버수사대는 2022년 12월부터 올해 5월까지 무작위로 문자를 보내 자녀를 사칭하며 “엄마, 휴대폰 액정이 깨졌어. 보험처리를 도... 김영명 기자 | 2024년 06월 13일 14:55

최근 패치된 윈도 취약점, 일부 랜섬웨어 조직에게는 제로데이였다
보안 외신 시큐리티위크에 의하면 최근 발견되고 패치된 윈도 제로데이 취약점을 이미 일부 랜섬웨어 단체가 익스플로잇 하고 있었다는 경고가 나왔다고 한다. 문제의 취... 문가용 기자 | 2024년 06월 13일 11:53

[긴급] 인도네시아 비하 보도 접한 해커, 한국 정부 사이트 등 5곳 디도스 공격
인도네시아를 비하한 내용의 인도네시아 기사 보도를 접한 해커가 이를 빌미로 ‘인도사랑’을 비롯해 한국의 공공사이트 등 5개 사이트를 타깃으로 디도스 공격을 감행한... 김경애 기자 | 2024년 06월 13일 10:41

패치 튜즈데이, MS는 51개의 취약점 패치해
보안 외신 시큐리티위크에 의하면 MS와 어도비 등이 이번 달 정기 패치를 발표했다고 한다. MS의 경우 이번 달 패치된 51개 취약점 중 초고위험도 취약점 하나를... 문가용 기자 | 2024년 06월 12일 12:13

2024년 5월, 랜섬웨어 공격 동향... ‘록빗’의 독보적인 존재감 위시
5월 한달간 데이터 유출 사이트 38곳의 정보를 취합해 분석한 결과 ‘록빗(LockBit)’ 랜섬웨어가 154건으로 가장 많은 데이터를 유출했다. 또한 ‘플레이(... 김영명 기자 | 2024년 06월 11일 10:49

5월의 악성코드, ‘INC 랜섬’ 소스코드 판매 소식 전해져... 확산 우려
5월 한 달 동안 활동했던 악성코드를 조사한 결과 해킹포럼에서 INC 랜섬(INC RANSOM) 랜섬웨어의 소스코드 판매 소식이 전해졌다. 또한 10년 전에 발견... 김영명 기자 | 2024년 06월 11일 10:10

‘X웜 v5.6’ 등 여러 악성코드, 성인 게임으로 위장해 웹하드로 유포
성인 게임이나 정상 프로그램으로 위장한 악성코드가 퍼지고 있다. 주로 웹하드나 토렌트 등 자료 공유 사이트를 통해 유포되는 만큼 각별한 주의가 필요하다. 박은주 기자 | 2024년 06월 10일 15:55

오래된 PHP 패치에서 새롭게 발견된 취약점, 윈도 생태계 위험케 해
보안 외신 해커뉴스에 의하면 PHP 생태계에서 새로운 취약점이 발견됐다고 한다. CVE-2024-4577로 CGI 명령을 주입할 수 있게 해 주는 것으로 분석됐다... 문가용 기자 | 2024년 06월 10일 12:13

北, 위성 발사 실패하자 “가상자산 해킹 활동 늘어나”
북한 가상자산 해킹 관련 자금이 이동하고 있다. 지난 5월 ‘만리경 1-1호’ 위성 발사 실패 이후 추가 발사 준비 비용을 충당하기 위함으로 추정된다. 박은주 기자 | 2024년 06월 10일 11:08

북한 해킹그룹 안다리엘, 국내 기업 대상으로 APT 공격
북한 해킹그룹 ‘안다리엘’이 국내 제조업, 건설 업체와 교육기관을 대상으로 APT(Advanced Persistent Threat) 공격을 펼친 정황이 발견됐다.... 박은주 기자 | 2024년 06월 08일 07:50

북한 김수키, 연이은 언론사 사칭 공격... 이번에는 ‘외신 인터뷰 의뢰’
최근 김수키(Kimsuky) 그룹이 외신 통신사 소속의 연구원 신분으로 위장해 다수의 북한 인권 활동가들을 대상으로 이메일로 접근, ‘한반도 평화 주제 관련 서면... 이소미 기자 | 2024년 06월 06일 19:49

강동성심병원, ‘6년 만에 알려진’ 외부자 일탈 행위로 인한 개인정보 유출
지난 5월 중순 서울 강동구에 있는 강동성심병원에서 환자 개인정보가 유출됐다는 사실을 공지한 것이 뒤늦게 알려졌다. 병원은 5월 중순 홈페이지 공지를 통해 ‘개인... 김영명 기자 | 2024년 06월 05일 13:21

걸프라는 개발자 도구의 사용자 노리는 악성 NPM 패키지 발견돼
보안 외신 해커뉴스에 의하면 NPM이라는 리포지터리에서 악성 패키지가 발견됐다고 한다. 이름은 gulp-debugger-log이며, 이름에서 드러나는 것처럼 걸프... 문가용 기자 | 2024년 06월 04일 12:08

한-아프리카 정상회의 대비 테러경보 ‘경계’ 단계로 상향
정부는 31일 대테러센터 주관으로 ‘테러대책 실무위원회’를 개최하고, 1일부터 서울특별시 및 경기도를 대상으로 테러경보를 상향조정했다. 이는 4일부터 개최되는 한... 김경애 기자 | 2024년 06월 03일 15:23

보람상조, 5월 말 해킹 공격 받아 회원 이름·전화번호 등 5개 항목 유출
1991년 창립돼 30여년의 역사를 가진 보람상조에서 최근 해킹 공격으로 개인정보가 유출되는 사고가 발생했다. 보람상조 측은 최근 홈페이지 공지를 통해 개인정보 ... 김영명 기자 | 2024년 06월 03일 09:58

41 | 42 | 43 | 44 | 45 | 46 | 47 | 48 | 49 | 50

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다