보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

MS 오피스 크랙 버전 설치 시, 코인마이너·원격제어 악성코드 감염
최근 국내 사용자를 대상으로 MS 오피스 크랙 버전으로 위장한 코인마이너·원격제어 악성코드가 유포되고 있다. 감염을 유지하기 위해 작업 스케줄러에 악성코드 설치 ... 박은주 기자 | 2024년 06월 02일 22:55

日 암호화폐 거래소 DMM, 4,200억 비트코인 털려
일본 암호화폐 거래소 ‘DMM 비트코인’에서 482억엔(4,200억원) 상당의 비트코인이 유출되는 사건이 5월 31일 발생했다. 해킹으로 인한 유출이 의심되는 상... 박은주 기자 | 2024년 06월 02일 15:20

GPS 전파교란 상황 지속... GPS 전파혼신재난 발생시 국민행동요령은?
5월 29일 5시 50분부터 발신지가 북한의 강령·옹진 지역으로 추정되는 혼신신호가 과기정통부 소관 전파감시시스템(연평·인천·강화·파주 사이트)에 유입·중단을 반... 권준 기자 | 2024년 05월 31일 18:25

3차례 카카오톡 장애 점검결과 살펴보니... 무엇이 문제였고 어떻게 개선해야 하나
5월에만 세 차례에 걸쳐 발생한 카카오톡 장애와 관련해서 과기정통부의 조사와 함께 관리계획 점검 결과가 발표됐다. 과학기술정보통신부(장관 이종호, 이하 과기정통부... 권준 기자 | 2024년 05월 31일 17:15

게임 프로그램으로 위장해 유포 중인 악성코드 잇따라 발견
최근 파일공유 사이트에서 게임 관련 프로그램으로 위장한 악성코드 유포 사례가 잇따라 발견되고 있어 사용자들의 주의가 필요하다. 이번에 발견된 사례를 살펴보면 공격... 김영명 기자 | 2024년 05월 31일 11:05

빔 서비스 공급자 콘솔, 원격코드 실행 취약점 발견
빔(Veeam)의 VSPC(Veeam Service Provider Console, 빔 서비스 공급자 콘솔)에서 심각한 원격코드 실행(Remote Code Exe... 김영명 기자 | 2024년 05월 31일 11:00

파이선 리포지터리 PyPI에서 악성 패키지 유포되고 있어
보안 외신 해커뉴스에 의하면 파이선 생태계의 리포지터리인 PyPI에서 새로운 악성 패키지가 유포되고 있다고 한다. 이름은 pytoileur이며, 300회 이상 다... 문가용 기자 | 2024년 05월 30일 15:27

행안부, 국세청 등 정부기관 사칭한 피싱 메일 유포
최근 행정안전부, 국세청 등 정부기관을 사칭한 해킹 메일이 유포되고 있다. 메일 내 악성 링크를 클릭할 시 악성코드 감염 및 해킹이 이뤄질 수 있어 각별한 주의가... 박은주 기자 | 2024년 05월 29일 22:47

SK하이닉스, 자사 사칭 전환사채 판매 사기 주의 당부
국내 대표 반도체 기업 SK하이닉스(SK Hynix)에서 최근 자사를 사칭하는 피싱 문자와 사기 사례가 발생하고 있다며 주의를 당부했다. 김영명 기자 | 2024년 05월 29일 22:43

[긴급] 개인정보보호위원회 사칭 보이스피싱 주의보!
개인정보보호위원회(이하 개인정보위)를 사칭한 보이스피싱이 최근 발견돼 이용자들의 각별한 주의가 필요하다. 개인정보위에 따르면 “최근 개인정보보호위원회를 사칭해 개... 김경애 기자 | 2024년 05월 29일 16:50

‘테서렉트스틸러’ 사진으로 저장한 암호 탈취해 암호화폐 지갑 털어가
이미지로 저장한 암호화폐 관련 정보를 탈취하는 악성코드가 발견됐다. 이미지에서 텍스트를 추출하는 ‘테서렉트(Tesseract)’라는 도구를 활용해 시스템에 저장된... 박은주 기자 | 2024년 05월 29일 16:12

SW 공급망 공격 위협이 거세질수록 SBOM의 중요성이 커지는 이유
SW 공급망 공격 위협이 점점 더 증가하고 있다. 주요 SW 공급망 공격 유형은 △공개 SW 보안취약점 △타사 의존성 △공용 리포지토리 △변환 시스템 △업데이트 ... 김경애 기자 | 2024년 05월 29일 14:13

“그만 좀 왔으면” 스팸·스미싱 수신량 증가... 번호도용 문자차단 서비스 적극 활용해야
‘○○저축은행, 2억원/5년/9.8%, 내일론(원금균등상환)입니다.’ 국민들은 불법 대출, 불법 도박, 이벤트 당첨 등 동의한 적 없는 스팸 문자를 1인당 매달 ... 박은주 기자 | 2024년 05월 29일 14:03

제주경찰청, 보이스피싱 사설 중계기 관리책 등 10명 검거... 4명 구속
제주경찰청(청장 이충호)은 최근 사설 중계기 관리책과 대포폰 유통업자 등 총 10명을 검거했으며, 그 가운데 4명을 구속 송치했다고 밝혔다. 중계기란 해외 인터넷... 김영명 기자 | 2024년 05월 29일 10:00

북한 해킹그룹 라자루스, 훔친 가상자산 이동하다 딱 걸렸다
북한 해킹그룹 라자루스가 과거에 탈취해 홀딩해놓은 가상자산을 지난 5월 28일 이동한 현황이 실시간으로 포착됐다. 가상자산 추적-분석 기업 클로인트(대표 김준홍)... 김경애 기자 | 2024년 05월 29일 09:56

2024년 4월, 랜섬웨어 공격 피해현황... ‘헌터스인터내셔널’ 비중 가장 높아
랜섬웨어 조직이 탈취했다고 주장하는 데이터가 게시된 데이터 유출 사이트 37곳의 정보를 취합했을 때 지난달 발생한 랜섬웨어 진단명별 데이터 유출 현황에서는 헌터스... 김영명 기자 | 2024년 05월 28일 13:23

랜섬웨어에 당한 국내 자동차 부품기업, 다크웹에서 기업 핵심자료 거래됐다
최근 랜섬웨어 공격을 당한 국내 자동차 부품 기업의 핵심 자료가 다크웹에서 거래되는 정황이 드러났다. 재무제표를 비롯한 인사 파일, 금융 관련 자료 등이 포함돼 ... 박은주 기자 | 2024년 05월 28일 12:07

중국 해커 니옌, 광운대·제주대 계정정보 해킹 주장... 또 시작됐나
지난 1월 국내 웹사이트를 무차별적으로 공격했던 중국 해커인 닉네임 ‘니옌’이 한 동안 잠잠하다 지난 주말 국내를 타깃으로 해킹 활동에 나선 정황이 포착됐다. 지... 김경애 기자 | 2024년 05월 27일 17:52

중국 배후 해커조직, 공격 탐지·추적 피하는 ORB 네트워크 활용해 스파이 활동
중국 배후의 해커 조직이 스파이 활동에 ORB 네트워크를 이용하는 것으로 분석됐다. ORB 네트워크는 악성코드를 감추고 추적을 어렵게 하는 특징이 있어 활용도가 ... 김경애 기자 | 2024년 05월 27일 17:26

2024년 4월 악성코드 공격 동향은? ‘트로이목마’가 절반 가까이 차지
올해 4월 한 달 동안 국내외에서 수집된 악성코드 현황을 분석 및 조사한 결과 유형별로 분류했을 때 트로이목마(Trojan)가 43%로 가장 높은 비중을 차지했고... 김영명 기자 | 2024년 05월 27일 00:01

41 | 42 | 43 | 44 | 45 | 46 | 47 | 48 | 49 | 50

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다