보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

빔 서비스 공급자 콘솔, 원격코드 실행 취약점 발견
빔(Veeam)의 VSPC(Veeam Service Provider Console, 빔 서비스 공급자 콘솔)에서 심각한 원격코드 실행(Remote Code Exe... 김영명 기자 | 2024년 05월 31일 11:00

파이선 리포지터리 PyPI에서 악성 패키지 유포되고 있어
보안 외신 해커뉴스에 의하면 파이선 생태계의 리포지터리인 PyPI에서 새로운 악성 패키지가 유포되고 있다고 한다. 이름은 pytoileur이며, 300회 이상 다... 문가용 기자 | 2024년 05월 30일 15:27

행안부, 국세청 등 정부기관 사칭한 피싱 메일 유포
최근 행정안전부, 국세청 등 정부기관을 사칭한 해킹 메일이 유포되고 있다. 메일 내 악성 링크를 클릭할 시 악성코드 감염 및 해킹이 이뤄질 수 있어 각별한 주의가... 박은주 기자 | 2024년 05월 29일 22:47

SK하이닉스, 자사 사칭 전환사채 판매 사기 주의 당부
국내 대표 반도체 기업 SK하이닉스(SK Hynix)에서 최근 자사를 사칭하는 피싱 문자와 사기 사례가 발생하고 있다며 주의를 당부했다. 김영명 기자 | 2024년 05월 29일 22:43

[긴급] 개인정보보호위원회 사칭 보이스피싱 주의보!
개인정보보호위원회(이하 개인정보위)를 사칭한 보이스피싱이 최근 발견돼 이용자들의 각별한 주의가 필요하다. 개인정보위에 따르면 “최근 개인정보보호위원회를 사칭해 개... 김경애 기자 | 2024년 05월 29일 16:50

‘테서렉트스틸러’ 사진으로 저장한 암호 탈취해 암호화폐 지갑 털어가
이미지로 저장한 암호화폐 관련 정보를 탈취하는 악성코드가 발견됐다. 이미지에서 텍스트를 추출하는 ‘테서렉트(Tesseract)’라는 도구를 활용해 시스템에 저장된... 박은주 기자 | 2024년 05월 29일 16:12

SW 공급망 공격 위협이 거세질수록 SBOM의 중요성이 커지는 이유
SW 공급망 공격 위협이 점점 더 증가하고 있다. 주요 SW 공급망 공격 유형은 △공개 SW 보안취약점 △타사 의존성 △공용 리포지토리 △변환 시스템 △업데이트 ... 김경애 기자 | 2024년 05월 29일 14:13

“그만 좀 왔으면” 스팸·스미싱 수신량 증가... 번호도용 문자차단 서비스 적극 활용해야
‘○○저축은행, 2억원/5년/9.8%, 내일론(원금균등상환)입니다.’ 국민들은 불법 대출, 불법 도박, 이벤트 당첨 등 동의한 적 없는 스팸 문자를 1인당 매달 ... 박은주 기자 | 2024년 05월 29일 14:03

제주경찰청, 보이스피싱 사설 중계기 관리책 등 10명 검거... 4명 구속
제주경찰청(청장 이충호)은 최근 사설 중계기 관리책과 대포폰 유통업자 등 총 10명을 검거했으며, 그 가운데 4명을 구속 송치했다고 밝혔다. 중계기란 해외 인터넷... 김영명 기자 | 2024년 05월 29일 10:00

북한 해킹그룹 라자루스, 훔친 가상자산 이동하다 딱 걸렸다
북한 해킹그룹 라자루스가 과거에 탈취해 홀딩해놓은 가상자산을 지난 5월 28일 이동한 현황이 실시간으로 포착됐다. 가상자산 추적-분석 기업 클로인트(대표 김준홍)... 김경애 기자 | 2024년 05월 29일 09:56

2024년 4월, 랜섬웨어 공격 피해현황... ‘헌터스인터내셔널’ 비중 가장 높아
랜섬웨어 조직이 탈취했다고 주장하는 데이터가 게시된 데이터 유출 사이트 37곳의 정보를 취합했을 때 지난달 발생한 랜섬웨어 진단명별 데이터 유출 현황에서는 헌터스... 김영명 기자 | 2024년 05월 28일 13:23

랜섬웨어에 당한 국내 자동차 부품기업, 다크웹에서 기업 핵심자료 거래됐다
최근 랜섬웨어 공격을 당한 국내 자동차 부품 기업의 핵심 자료가 다크웹에서 거래되는 정황이 드러났다. 재무제표를 비롯한 인사 파일, 금융 관련 자료 등이 포함돼 ... 박은주 기자 | 2024년 05월 28일 12:07

중국 해커 니옌, 광운대·제주대 계정정보 해킹 주장... 또 시작됐나
지난 1월 국내 웹사이트를 무차별적으로 공격했던 중국 해커인 닉네임 ‘니옌’이 한 동안 잠잠하다 지난 주말 국내를 타깃으로 해킹 활동에 나선 정황이 포착됐다. 지... 김경애 기자 | 2024년 05월 27일 17:52

중국 배후 해커조직, 공격 탐지·추적 피하는 ORB 네트워크 활용해 스파이 활동
중국 배후의 해커 조직이 스파이 활동에 ORB 네트워크를 이용하는 것으로 분석됐다. ORB 네트워크는 악성코드를 감추고 추적을 어렵게 하는 특징이 있어 활용도가 ... 김경애 기자 | 2024년 05월 27일 17:26

2024년 4월 악성코드 공격 동향은? ‘트로이목마’가 절반 가까이 차지
올해 4월 한 달 동안 국내외에서 수집된 악성코드 현황을 분석 및 조사한 결과 유형별로 분류했을 때 트로이목마(Trojan)가 43%로 가장 높은 비중을 차지했고... 김영명 기자 | 2024년 05월 27일 00:01

고스트엔진 이용해 XMRig 배포한 암호화폐 채굴 캠페인 발견
최근 고스트엔진(GhostEngine)을 사용해 몰래 암호화폐를 채굴한 캠페인이 발견됐다. 현재까지 공격자가 시스템에 침투한 경로는 밝혀지지 않았으나, 티워커 실... 김영명 기자 | 2024년 05월 26일 14:55

히토비토 랜섬웨어, ‘.hitobiyo’ 형식으로 모든 파일 암호화하며 확산 중
모든 파일을 ‘.hitobiyo’ 확장자로 암호화하는 형태로 추정되는 침해사고가 발생해 주의가 필요하다. 해당 랜섬웨어는 히토비토(Hitobito) 랜섬웨어로 불... 김영명 기자 | 2024년 05월 26일 14:51

경기도평택교육지원청, 실수로 500여명 지방공무원 개인정보 유출
경기도평택교육지원청에서 500여명의 지방공무원의 개인정보가 유출된 사건이 발생했다. 경기도평택교육지원청은 지난 23일 ‘2024년 하반기 지방공무원 관내 전보 내... 김경애 기자 | 2024년 05월 24일 18:51

교육부, 교실혁명 선도교사 발표 과정에서 ‘1만명 개인정보 유출’
교육부가 지난 21일 ‘교실혁명 선도교사’를 발표하는 과정에서 교사 1만여명 개인정보를 유출했다. 소속학교, 이름, 휴대폰 번호 등 민감한 개인정보가 노출됐다. 박은주 기자 | 2024년 05월 24일 18:38

신종 사기 주의보! ‘영화 설문조사 이벤트’ 참여 유도해 금전 탈취
우리의 자산을 노리는 공격자들의 수법이 날이 갈수록 고도화되고 있다. 이번에는 영화·연극 등 문화생활을 즐기는 일반인들이 쉽게 속아 넘어갈 수 있는 ‘영화 설문조... 이소미 기자 | 2024년 05월 24일 18:31

41 | 42 | 43 | 44 | 45 | 46 | 47 | 48 | 49 | 50

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다