보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

北 , 국내 반도체 기업 해킹으로 설계도면과 현장사진 훔쳐갔다
국내 반도체 장비업체를 노린 북한의 사이버 공격이 포착되고 있어 반도체 기업 및 관련기관의 주의가 요구된다. 국가정보원(이하 국정원) 측은 “지난해 하반기부터 최... 김경애 기자 | 2024년 03월 04일 15:51

무료 메모장 플랫폼 ‘aNotepad’ 악용... 백도어 악성코드 WogRAT 유포
무료 온라인 메모장 플랫폼 ‘aNotepad’를 악용해 백도어 악성코드 ‘WogRAT’가 유포되고 있다. 윈도우와 리눅스 시스템을 모두 지원하는 악성코드로, 정상... 박은주 기자 | 2024년 03월 04일 14:26

걸그룹 퍼플키스 공식 X 계정, 해킹됐나... ‘내부 확인 중’ 안내 올려
걸그룹 퍼플키스(PURPLE K!SS)의 공식 X 계정에서 최근 ‘확인되지 않은 접속이 발견됐다’며, 소속사인 RBW가 홈페이지 공지를 통해 알렸다. 퍼플키스는 ... 김영명 기자 | 2024년 03월 04일 09:29

페이스북에서 가짜 구인광고 통해 Ov3r_Stealer 악성코드 유포
최근 페이스북에서 가짜 구인 광고를 이용해 유포되는 ‘Ov3r_Stealer’ 악성코드가 발견됐다. 가짜 광고에는 악성코드를 다운로드하는 링크가 포함돼 있으며, ... 김영명 기자 | 2024년 03월 03일 21:29

VMware, EAP 플러그인 취약점 발견... 위험도 9.6으로 ‘매우높음’ 수준
VMware 제품에서 심각한 보안 취약점이 발견돼 이용자의 각별한 주의가 요구된다. 한국인터넷진흥원은 “VMware의 Enhanced Authentication ... 김경애 기자 | 2024년 03월 02일 21:29

대만 국방부 등 정부부처의 계약문서, 해킹으로 유출돼 다크웹에 판매
대만 국방부는 대만 최대 통신사인 ‘중화통신(中華電信)’을 통해 군사 문서 및 외교부, 해안경비대 등 기타 정부부처의 계약문서가 해킹으로 유출됐다고 밝혔다. 탈취... 박은주 기자 | 2024년 03월 02일 00:04

피싱으로 탈취한 정보, 텔레그램 API로 전송돼
피싱으로 탈취한 사용자 정보를 텔레그램 API를 통해 공격자에게 전송되는 정황이 드러났다. 사용자는 출처가 불분명한 파일을 열람하지 말고, 의심스러운 페이지에선... 박은주 기자 | 2024년 03월 01일 23:56

네이버 사칭한 피싱 사이트 발견... 네이버 계정 탈취 우려
네이버를 사칭한 피싱 사이트가 발견돼 이용자의 각별한 주의가 요구된다. 디지털범죄 대응 전문기업 라바웨이브 측은 “클렙엔터테인먼트 사이트 내에서 포털 사이트 네이... 김경애 기자 | 2024년 02월 29일 17:57

이란 UNC1549 해킹그룹, 이스라엘과 중동의 항공우주·방산 산업 집중 공격
매우 정교하고 탐지가 어려운 전술을 펼치는 이란의 공격 그룹 UNC1549가 이스라엘과 중동의 항공우주, 방산 산업을 집중 타겟팅해 공격한 것으로 분석됐다. 미국... 김경애 기자 | 2024년 02월 29일 17:32

클라우드 그룹웨어 ‘하이웍스’ 사칭 피싱메일 기승... 기업 사용자 계정 노려
최근 국내 클라우드 그룹웨어 업체 ‘하이웍스(hiworks)’를 사칭해 사용자 계정 탈취를 노리는 악성메일이 급증하고 있어 사용자들의 주의가 요구된다. 공격자들의... 이소미 기자 | 2024년 02월 29일 11:57

계정 유효성 확인? 계정 ‘확인’ 하려다 계정 ‘탈취’ 당한다
최근 ‘계정에서 비정상적 행위가 감지되어 계정 유효성을 확인해야 한다’는 내용으로 기업 계정정보 탈취를 시도하는 피싱 메일이 발견됐다. 로그인 정보 입력을 유도해... 박은주 기자 | 2024년 02월 28일 17:03

美 연방수사국, 국제 공조로 APT28 그룹 네트워크 파괴
미국 현지 시간 27일 기준으로, 미 연방수사국(FBI)이 맨디언트, 국제 파트너들과 함께 러시아 공격 그룹 APT28의 네트워크를 파괴했다고 발표했다. 김경애 기자 | 2024년 02월 28일 15:01

리그 오브 레전드 챔피언스 코리아, 경기 중 멈춤 사고...디도스 공격 정황
라이엇게임즈의 국내 대회인 ‘리그 오브 레전드 챔피언스 코리아 스프링’ 대회가 현재 진행 중인 가운데 이번 주 월요일 경기 진행 과정에서 시스템 오류가 발생한 것... 김영명 기자 | 2024년 02월 28일 14:27

워드프레스 라이트스피드캐시 플러그인 취약점, 600만 사이트 위협
보안 외신 해커뉴스에 의하면 워드프레스의 라이트스피드캐시(LiteSpeed Cache)라는 플러그인에서 취약점이 발견됐고, 이 때문에 약 5백만 개의 웹사이트들이... 문가용 기자 | 2024년 02월 28일 12:46

러시아 해커들, 오래된 계정 통해 클라우드 인프라 침해한다
보안 외신 시큐리티위크에 의하면 러시아의 해커들이 클라우드 인프라를 집중적으로 노리기 시작했다고 한다. 이는 파이브아이즈(Five Eyes)라고 하는 국가들의 정... 문가용 기자 | 2024년 02월 27일 16:09

세종시교육청, 새 학년 반 배정 과정에서 학생 개인정보 유출
세종특별자치시의 교육을 총괄하는 세종특별자치시교육청(교육감 최교진, 이하 세종교육청)은 최근 학생들의 새 학년 반 배정 과정에서 일부 학교 학생들의 개인정보가 노... 김영명 기자 | 2024년 02월 27일 09:13

배우 김원희부터 대통령실 행정관까지... 계정 도용 피해 ‘일파만파’
최근 계정 도용 사건이 기승을 부리고 있다. 대통령실 행정관의 개인 메일 계정이 해킹돼 윤 대통령 일정이 외부로 유출된 데다 인천교육청은 오피스365의 계정정보 ... 김경애 기자 | 2024년 02월 26일 19:00

리눅스 공격에 사용되는 노드 RAT 악성코드 유포됐다
리눅스 버전의 고스트(Gh0st) RAT 변종 악성코드인 ‘노드(Nood) RAT’로 인한 공격이 확인됐다. 백도어 악성코드로 C&C 서버로 명령을 받아 여러 악... 박은주 기자 | 2024년 02월 26일 15:26

카카오VX 위탁운영 골프장 ‘세라지오 GC’, 협력사 해킹으로 이용객 개인정보 유출
경기도 여주시에 위치한 골프장 ‘세라지오 GC’ 이용객들의 개인정보가 유출된 것이 확인 됐다고 23일 밝혔다. 해당 유출 사건은 세라지오 GC의 협력업체 문자발송... 이소미 기자 | 2024년 02월 25일 23:10

언론사 칼럼 제목 인용한 ‘신년인사’ 스피어피싱 수법... 북한발 공격이었나
새해를 맞이하며 나누는 ‘신년인사’는 으레 자연스러운 안부를 묻기에 적합하다. 이러한 시기를 이용해 공격자가 시즌 타깃 공격을 수행한 사례를 지니언스 시큐리티 센... 이소미 기자 | 2024년 02월 25일 22:49

51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다