보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

‘미래증권’ 소비자 만족도 조사 참여 스미싱 유포... 준법감시인 심사필로 의심 피해
국내 대형 증권사로 위장하고 교묘하게 이름을 조작한 후, 설문을 가장해 사기 카카오톡 리딩방 입장을 유도하는 스미싱 문자가 발견돼 사용자들의 주의가 필요하다. 김영명 기자 | 2024년 03월 15일 18:00

충북 경찰청, 페이스북 계정 해킹... 해커가 게시물 올렸다가 삭제하는 등 현재까지 ‘속수무책’
충북 경찰청이 운영하는 충북 경찰청 페이스북 계정이 해킹되는 사건이 발생했다. 현재까지 정상 복구되지 못하고 있는 실정이다. 이용자는 충북경찰청 페이스북 이용을 ... 김경애 기자 | 2024년 03월 15일 15:14

제주 OO여고에서 일어난 ‘황당한’ 내신등급 유출 사건, 그 전말은?
제주특별자치도의 한 여자고등학교에서 한 고3 담임선생님이 교내 행사 프로그램을 반 학생들에게 알리는 과정에서 실수로 학생 개인정보와 성적등급 등의 일부 정보가 유... 김영명 기자 | 2024년 03월 15일 14:57

내부망 침투, 랜섬웨어 감염, 금전탈취 노리는 해커들의 악용 취약점 TOP 3
공급망 공격, 랜섬웨어 감염, 금전탈취 등을 위해 서드파티(3rd Party) 취약점을 노린 공격에 각별한 주의가 요구된다. 특히 3rd Party를 노린 △파일... 김경애 기자 | 2024년 03월 14일 14:54

윈도 스마트스크린 취약점 통해 다크게이트 퍼지고 있어
보안 외신 블리핑컴퓨터에 의하면 얼마 전에 발견된 윈도 디펜더 스마트스크린(Windows Defender SmartScreen)의 취약점을 통해 다크게이트(Dar... 문가용 기자 | 2024년 03월 14일 11:43

MS의 패치 튜즈데이, 가상환경의 취약점에 주의 집중시켜
보안 외신 시큐리티위크에 의하면 MS와 어도비, SAP 등이 ‘패티 튜즈데이’를 진행했다고 한다. MS의 경우 이번 달 60개 이상의 취약점을 다뤘다고 하는데, ... 문가용 기자 | 2024년 03월 13일 13:29

비트코인 시세 급등에 따른 해킹 피해 주의보! 가상자산거래소 이용자 노린다
비트코인 가격이 사상 최고가 행진을 이어가는 가운데 국내 거래소 기준 한때 1억원을 돌파하는 등 관심도 집중되고 있다. 비트코인 시세가 급증하면서 이런 사회적 관... 김영명 기자 | 2024년 03월 13일 10:23

사이버 공격자의 초기 침투 비법은? 주로 파일업로드 기능 취약점 악용
사이버 공격자 관점에서 공통적으로 초기 침투 시 파일 업로드를 활용하는 것으로 드러났다. 공격자는 재접속을 위해 웹셸, SSH를 이용했으며, PC 권한 탈취 후 ... 김경애 기자 | 2024년 03월 13일 10:04

어도비 리더 설치파일로 위장한 정보탈취 악성코드 유포
최근 어도비 리더(Adobe Reader) 설치파일로 위장한 정보탈취형 악성코드 인포스틸러(Infostealer)가 유포되는 정황이 드러났다. 문서를 읽기 위해서... 박은주 기자 | 2024년 03월 12일 13:30

워드프레스의 취약한 플러그인, 이미 3천 개 사이트 감염시키는 데 일조
보안 외신 블리핑컴퓨터에 의하면 워드프레스 플러그인을 통해 3천 개가 넘는 사이트가 멀웨어에 감염됐다고 한다. 문제의 플러그인은 팝업빌더(Popup Builder... 문가용 기자 | 2024년 03월 11일 14:14

온라인도 가짜, 오프라인도 가짜... 악성 QR코드 주의보!
최근 가짜 QR코드로 악성 앱을 설치해 개인정보와 금융정보를 탈취하는 ‘큐싱(QR코드+피싱)’이 기승을 부리고 있다. 경찰청은 “최근 공유자전거 이용 등 일상 곳... 김경애 기자 | 2024년 03월 09일 19:20

서울 버스도착안내시스템, 통신망 장애로 4시간 30분간 먹통됐다 복구
어제(7일) 오후부터 늦은 저녁까지 약 4시간 30분 동안 서울시 버스도착안내시스템(BIS: Bus Information System)이 먹통되는 사고가 발생했다... 김영명 기자 | 2024년 03월 08일 08:44

워드프레스 사이트 잘못 방문하면 브라우저가 공격 도구로 변신
보안 외신 블리핑컴퓨터에 의하면 워드프레스 생태계에서 다시 한 번 광범위한 악성 캠페인이 발견됐다고 한다. 워드프레스 사이트에 악성 스크립트를 주입해 방문자들을 ... 문가용 기자 | 2024년 03월 07일 11:47

글로벌 협업툴 노션 설치파일로 위장한 MSIX 악성코드 유포
최근 글로벌 협업 툴 노션(Notion) 설치파일로 위장한 MSIX 악성코드가 유포되고 있어 주의가 당부된다. 악성코드는 정보 탈취형 악성코드인 ‘LummaC2’... 박은주 기자 | 2024년 03월 06일 18:25

공모주 신청 내용으로 유포되는 다양한 피싱 문자 주의보
최근 ‘상장 예정기업 공모주 신청’ 관련 내용을 가장해 유포 중인 다양한 피싱 문자를 발견되고 있어 사용자들의 주의가 요구된다. 안랩(대표 강석균)의 분석 결과,... 박은주 기자 | 2024년 03월 06일 14:19

금융보안원, 3rd Party 솔루션 이용한 공격 주의보 발령
3rd Party 솔루션을 악용한 국내 공급망 공격 이슈가 대두되고 있는 가운데, 공격 기법과 방어 대책의 중요성이 커지고 있다. 공급망 공격은... 김경애 기자 | 2024년 03월 06일 10:32

아이돌 그룹 아이브·몬스타엑스·크래비티 유튜브 공식 채널 줄줄이 해킹
국내 유명 아이돌 그룹 아이브(IVE)·몬스타X·크래비티(CRAVITY)의 공식 유튜브 채널 계정이 해킹당했다고 소속사 스타쉽엔터테인먼트는 밝혔다. 소속사 측은 ... 이소미 기자 | 2024년 03월 05일 23:59

서울아리수본부, 수도사업소 직원·검침원 사칭 개인정보 유출 피해 주의 당부
최근 서울아리수본부 직원을 사칭하는 전화가 시민들에게 잇따라 걸려오면서 사용자들의 주의가 요구되고 있다. 서울아리수본부는 3월 5일 ‘수도사업소 직원·검침원 사칭... 김영명 기자 | 2024년 03월 05일 17:53

최근 ‘브라우저 자동 로그인’ 기능 악용한 계정정보 탈취 범죄 급증
최근 브라우저 자동 로그인 기능을 악용한 계정정보 탈취 범죄가 급증하고 있다. 자동 로그인된 PC가 악성코드에 감염됐거나 공용 PC에서 자동 로그인 기능을 사용할... 박은주 기자 | 2024년 03월 05일 17:27

제로마이너 공격자, 국내 웹 서버 악용해 웹로직 서버 공격
최근 국내 취약한 웹로직(WebLogic) 서버를 장악해 악성코드 배포 서버로 삼는 공격 사례가 발견됐다. 공격자는 제로마이너(z0Miner) 공격자로 보이며, ... 박은주 기자 | 2024년 03월 05일 14:33

51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다