보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

카카오톡에서 ‘원클릭’ 취약점 발견... 다른 사용자 채팅 메시지 읽기 가능
카카오톡의 10.4.3 버전에서 원클릭 익스플로잇 취약점이 발견됐다. 이 취약점은 딥링크 유효성 검사로 인해 원격 공격자가 사용자에게 웹뷰(WebView) 내에서... 김영명 기자 | 2024년 06월 28일 10:45

[알쓸보안사전] 공짜 프로그램 좋아하다가 ‘악성코드’ 감염된다
‘[완벽인증][정품] 어도비 포토샵 2024 정품 v.27 최신업뎃 적용’ 파일공유 사이트에 어도비사 포토샵을 판매하는 글이다. 값은 최저 150포인트(약 150... 박은주 기자 | 2024년 06월 27일 15:33

오래된 자이젤 NAS 장비 노리는 미라이의 또 다른 변종
보안 외신 시큐리티어페어즈에 의하면 최근 자이젤 NAS 제품에서 발견된 취약점을 미라이(Mirai) 봇넷의 변종 멀웨어가 벌써부터 익스플로잇 하기 시작했다고 한다... 문가용 기자 | 2024년 06월 27일 11:22

울림엔터테인먼트, 관계자 사칭 ‘저작권 침해 통지’ 피싱 이메일 주의 당부
6인조 보이그룹 인피니트(INFINITE)와 8인조 걸그룹 러블리즈의 데뷔 소속사였던 울림엔터테인먼트에서 최근 관계사를 사칭한 피싱 이메일이 발견됐다며 피해를 입... 김영명 기자 | 2024년 06월 27일 10:35

최근 사이버 공격 위협 5가지... 대부분 금전 탈취 목적
기업의 사이버 보안 침해사고가 지속적으로 증가하고 있다. 한국인터넷진흥원(이하 KISA)에 따르면 2020년 630건에서 2021년 640건, 2022년 1142... 김경애 기자 | 2024년 06월 26일 16:06

윈도 관리 콘솔 활용하는 새로운 공격 기법, 그림리소스
보안 외신 해커뉴스에 의하면 사이버 공격자들 사이에서 새로운 공격 수법이 등장했다고 한다. 마이크로소프트 관리 콘솔(Microsoft Management Cons... 문가용 기자 | 2024년 06월 26일 14:14

39억 안드로이드 장비를 공략하게 해 주는 새 멀웨어 라펠랫
보안 외신 핵리드에 의하면 39억 안드로이드 장비를 위험에 빠트릴 수 있는 공격 도구가 등장했다고 한다. 이름은 라펠랫(Rafel RAT)으로, 안드로이드 스마트... 문가용 기자 | 2024년 06월 25일 12:14

군서미래국제학교, 내부자 실수로 1년 3개월간 교직원 개인정보 유출
경기도 시흥시 소재 공립대안학교인 군서미래국제학교 홈페이지에서 내부자 실수로 교직원 개인정보 유출사건이 발생했다. 2023년 3월 23일 자로 홈페이지에 게시된 ... 박은주 기자 | 2024년 06월 23일 14:22

대전선병원 웹사이트 해킹! 회원 아이디·비밀번호 등 개인정보 유출
대전선병원 웹사이트에서 해킹으로 인해 고객 개인정보 유출이 발생했다. 회원의 이름·생년월일, 아이디·비밀번호, 이메일, 전화번호가 유출됐다. 그러나 대전선병원 측... 박은주 기자 | 2024년 06월 23일 14:20

美 자동차 판매관리 소프트업체 ‘CDK 글로벌’, 사이버 공격으로 업무 마비
미국의 다국적 소프트웨어 기업 ‘CDK 글로벌’(CDK Global Inc, 이하 CDK)이 지난 19일과 20일 두 차례에 걸쳐 감행된 사이버 공격으로 업무 전... 이소미 기자 | 2024년 06월 23일 14:07

우주항공 분야 선두주자 日 JAXA, 또 사이버 공격 당해... 기밀 유출 가능성
일본의 항공우주 관련 정책을 선도하는 일본 연구개발기관인 ‘우주항공연구개발기구(이하 JAXA)’가 지난해부터 중국계 해커집단에 의해 수차례 사이버 공격을 받아왔다... 이소미 기자 | 2024년 06월 23일 13:54

거제시 이어 경기도 산하 홈피까지 개인정보 노출 위험 드러나... 지자체 보안 부실은 외주 탓?
최근 거제시와 경기도 관련 공공기관 페이지에서 개인정보가 유출될 수 있는 위험이 발견됐다. 거제시 공공기관 직원 통합채용 시험 최종합격자를 발표 페이지에서 타 수... 박은주 기자 | 2024년 06월 21일 18:06

현대차·기아 부품사 서연이화 데이터 탈취됐나? 다크웹에 판매 게시글 올라와
스페이스 베어스(Space Bears)라는 해킹그룹이 자사 다크웹 페이지에 우리나라 자동차 내장부품 전문기업 서연이화(Seoyon E-Hwa)의 데이터를 300만... 김영명 기자 | 2024년 06월 21일 11:12

[긴급] 다양한 주제로 위장해 유포 중인 피싱메일 주의 당부
이메일 저장 용량 관리, 바이어 문의 공지 등 다양한 내용으로 위장한 피싱메일 사례를 발견돼 사용자 주의가 당부된다. 박은주 기자 | 2024년 06월 21일 11:04

전국 공공기관 개인정보 유출 피해, 올해만 50곳으로 ‘역대 최다’ 찍어
올해 4월 행정안전부에서 운영하는 ‘정부24’에서 개인정보가 유출되고, 법원 전산망애 해킹되는 등 공공기관에서 개인정보 불안감이 커지고 있다. 이러한 가운데 올해... 김영명 기자 | 2024년 06월 20일 22:53

한국음악저작권협회 사칭 피싱 메일 유포... 저작권 이슈로 협박
한국음악저작권협회(KOMCA)는 6월 20일 홈페이지에 ‘협회 사칭 메일 주의’라는 제목의 공지를 올리면서 협회를 사칭해 악성링크 클릭을 유도하는 피싱 메일이 발... 김영명 기자 | 2024년 06월 20일 22:50

다올금융그룹, 임직원 사칭 및 불법투자권유 등 주의 당부
한국기술개발을 모태로 출발해 증권, 저축은행, 자산운용 등 금융 전반을 아우르는 다올금융그룹에서 최근 그룹을 사칭하는 사례가 발견됐다며 고객들의 주의를 당부했다. 김영명 기자 | 2024년 06월 20일 22:46

‘부고장 알림 서비스’ 스미싱, 들키지 않으려고 탐지 회피 기법 적용했다
최근 경조사를 사칭한 부고 스미싱이 갈수록 진화하며 고도화되고 있어 이용자들의 각별한 주의가 요구된다. 특히 ‘부고장 알림 서비스’를 사칭한 스미싱의 경우 공격자... 김경애 기자 | 2024년 06월 20일 14:16

폭증하는 불법스팸, 문자재판매사업자 해킹이 원인이었다
최근 하루가 멀다하고 수십건씩 들어오는 스팸 문자, 수신 차단을 해도 또 다른 번호로 잇따라 들어오며 큰 불편을 줬던 것은 문자재판매사업자들의 문자대량발송시스템이... 김영명 기자 | 2024년 06월 20일 14:11

서비스 종료 앞둔 가상자산 거래소 지닥, 디지털 자산 거래 및 금융사기 주의 당부
가상자산 거래소 지닥(GDAC)에서 최근 디지털 자산 거래 및 금융사기 피해에 주의할 것을 당부했다. 지닥은 디지털 자산 거래 주의사항으로 디지털 자산(가상자산)... 김영명 기자 | 2024년 06월 19일 09:41

41 | 42 | 43 | 44 | 45 | 46 | 47 | 48 | 49 | 50

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다