보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

브로드컴 Fabric OS와 수명 다한 시스코 제품에서 취약점 발견
미국의 반도체 및 인프라 소프트웨어 솔루션을 다루는 ‘Broadcom(브로드컴)’과 글로벌 네트워크 장비 업체 ‘Cisco(시스코)’의 제품에서 취약점이 발견됐다... 박은주 기자 | 2024년 04월 09일 16:29

셉시스 랜섬웨어, .SEPSIS로 암호화시키며 비트코인 요구해
최근 발견된 셉시스 랜섬웨어(Sepsis Ransomware)는 감염이 됐을 때 ‘파일명.확장자[Sepsis@protonmail.com].SEPSIS’로 모든 파... 김영명 기자 | 2024년 04월 09일 09:42

80만 유튜브 계정을 해킹해 인포스틸러 유포
유명 유튜브 계정을 탈취해 사용자 정보를 탈취하는 인포스틸러(Infostealer) 등 악성코드를 유포하는 사례가 발견됐다. 공통으로 어도비(Adobe) 등 상용... 박은주 기자 | 2024년 04월 08일 18:08

“중소기업이 많이 사용하는 NAS, 해커가 눈독 들인다”
중소기업이 많이 사용하는 NAS 서버를 노린 공격에 각별한 주의가 요구된다. NAS 서버는 기업에서 개인정보나 중요 정보를 저장하거나 백업 용도로 사용하고 있어 ... 김경애 기자 | 2024년 04월 08일 01:12

모코엠시스, 보안 솔루션 일부에서 원격 코드 실행 취약점 발견
IT 인프라 및 소프트웨어 전문 기업인 모코엠시스의 보안 솔루션 일부에서 원격 코드 실행 취약점이 발견됐다. 모코엠시스 솔루션을 사용하는 기업에 각별한 주의와 함... 박은주 기자 | 2024년 04월 07일 17:43

구글 광고 추적 기능 악용한 정보탈취형 악성코드 유포
최근 구글 광고 추적 기능을 활용한 악성코드 유포 정황이 드러났다. 구글 광고를 악용해 사용자를 기만하는 형식의 공격으로, 노션(Notion)이나 슬랙(Slack... 박은주 기자 | 2024년 04월 07일 14:20

이반티 보안 솔루션과 워드프레스 플러그인에서 취약점 발견돼
미국의 소프트웨어 기업이자 글로벌 보안기업 ‘Ivanti(이반티)’의 VPN 및 NAC 솔루션과 웹페이지 제작 및 관리를 위한 오픈소스 콘텐츠 관리 시스템 ‘Wo... 박은주 기자 | 2024년 04월 05일 13:48

유명 해커 “한국콘텐츠진흥원 내부 데이터 공개” vs. 콘텐츠진흥원 “가짜로 확인”
한국콘텐츠진흥원(KOCCA)에서 유출된 것으로 의심되는 데이터가 해킹포럼에 공개된 정황이 포착됐다. 하지만 한국콘텐츠진흥원은 유출된 적이 없다는 주장이다. 그러나... 박성호 기자 | 2024년 04월 04일 19:49

구글 픽셀폰에 영향을 주는 제로데이 취약점, 이미 익스플로잇 되고 있어
보안 외신 해커뉴스에 의하면 구글 픽셀폰에서 취약점이 발견됐고, 이를 포렌식 기업들이 익스플로잇 했다고 한다. 문제의 취약점은 CVE-2024-29745와 CVE... 문가용 기자 | 2024년 04월 04일 14:44

총선 코앞에 둔 선관위, 몰카에 해킹까지... 보안 잡음 끊이지 않아
오는 4월 10일 실시되는 22대 국회의원 선거를 앞두고 중앙선거관리위원회(이하 선관위)가 각종 보안 이슈로 몸살을 앓고 있다. 최근 총선 사전투표소 등 41곳에... 김경애 기자 | 2024년 04월 04일 00:43

프로톤 랜섬웨어, .Proton 확장자로 모든 파일 암호화하며 확산중
프로톤 랜섬웨어(Proton Ransomware)가 최근 발견돼 사용자들의 주의가 필요하다. 프로톤 랜섬웨어에 감염되면 확장자는 ‘파일명.확장자.[Hackjo[k... 김영명 기자 | 2024년 04월 03일 22:25

리눅스 커널에서 로컬 권한 상승 취약점 발견... 주의!
리눅스 재단은 리눅스 커널에서 발생하는 보안 취약점이 발견돼 이용자의 각별한 주의가 요구된다. 이와 관련 한국인터넷진흥원은 1일 리눅스 커널 보안 업데이트를 권고... 김경애 기자 | 2024년 04월 03일 10:16

北 김수키, 공공기관 설치 파일로 위장한 악성코드 유포
국내 공공기관 설치 파일로 위장한 악성코드가 유포되고 있다. 북한 해킹그룹 김수키(Kimsuky)의 소행으로 드러났으며, 최근 국내 업체의 유효한 인증서를 도용해... 박은주 기자 | 2024년 04월 02일 13:06

XZ Utils 백도어 악성코드, 2021년부터 공들여 준비해온 공급망 공격이었다
리눅스와 GNU 운영체제에서 제공되는 범용 데이터 압축 형식 프로그램 XZ Utils에서 백도어 취약점이 발견돼 이용자들의 각별한 주의가 요구된다. 특히 XZ U... 김경애 기자 | 2024년 04월 01일 18:39

주말 내 문제가 됐던 리눅스 XZ 유틸즈 취약점, ‘나도 해당되나?’ 궁금하다면
레드햇(Red Hat)이 XZ유틸즈(XZ Utils)에서 취약점을 하나 발견해 경고해 주말 동안 보안 업계가 시끌벅적했었다. XZ유틸즈는 일종의 파일 압축 유틸리... 문가용 기자 | 2024년 04월 01일 17:00

‘배틀 그라운드’ 게임 데이터 변조해 공정성 파괴한 20대, 벌금 900만원 선고받아
우리나라 게임사 크래프톤에서 개발한 서바이벌 슈터 게임 ‘배틀 그라운드’의 게임 데이터를 임의로 변조해 승률을 조작한 20대의 무직자가 법원에서 벌금형을 선고받았... 김영명 기자 | 2024년 04월 01일 11:53

[긴급] XZ Utils 라이브러리에서 백도어 악성코드 발견... 주요 리눅스 배포판에 영향
모든 GNU/리눅스 운영체제에서 데이터 압축에 필요한 필수 유틸리티를 제공하는 인기 오픈소스인 ‘XZ Utils’ 라이브러리에서 백도어가 발견돼 전 세계 소프트웨... 권준 기자 | 2024년 03월 31일 15:18

北 APT37 해커조직, RoKRAT 파일리스 공격... 북한관련 원고 사칭했다
북한의 해커 조직 APT37의 공격 정황이 포착돼 이용자의 각별한 주의가 요구된다. 이들은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 대북분야 종사자를 겨냥... 김경애 기자 | 2024년 03월 27일 18:51

가상 보이그룹 ‘플레이브’ 소속사 블래스트, 직원에 의한 내부 정보 유출 사건 발생
가상 아이돌 그룹의 소속사인 블래스트(VLAST)에서 자사 직원이 내부 정보를 유출했다며 공지사항을 올려 시선을 집중시키고 있다. 이번 사건은 외부인의 악의적 공... 김영명 기자 | 2024년 03월 27일 00:23

산업용 로봇 제조기업 엔젤로보틱스, 금융사기 피해 예방 안내 당부
산업용 로봇 제조기업인 엔젤로보틱스에서 최근 회사를 사칭한 보이스피싱 관련 금융사기 신고가 잇따라 접수되고 있다며 금융사기 피해에 주의할 것을 당부했다. 김영명 기자 | 2024년 03월 26일 18:34

51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다