보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

신원 미상 해킹그룹, 대민 서비스 계정 1만 3,000여개 다크웹에 유출
최근 미상의 해커조직이 국가·공공기관 정부 서비스 이용자의 개인정보를 다크웹과 텔레그램 등을 통해 불법 유통하고 있는 정황이 포착돼 사용자의 주의가 필요하다. 김영명 기자 | 2024년 02월 05일 17:03

설 명절 전후 인터넷 사기 및 스미싱 주의보... 중고거래 카페 등에서 주로 발생
경기남부경찰청(청장 홍기현)은 다가오는 설 명절을 전후해 전자제품, 상품권, 숙박권, 공연티켓 등 명절 관련 상품 판매를 빙자한 인터넷 사기 및 택배 배송을 가장... 김영명 기자 | 2024년 02월 05일 13:49

네이버 로그인 페이지 위장 피싱 발견... 사용자 정보 수집해 추가 공격 가능
네이버 페이지를 위장해 로그인 정보를 탈취하는 피싱 공격이 확인됐다. 공격자는 로그인 정보를 바탕으로 사용자의 OS와 브라우저 환경 및 국가·도시 등 추가 정보를... 박은주 기자 | 2024년 02월 05일 11:55

대구동구문화재단, 해킹으로 개인정보 유출 우려... 홈페이지 임시 폐쇄
대구 동구문화재단에서 최근 외부 해킹 공격으로 개인정보가 유출됐을 가능성이 제기됐다. 재단 측은 홈페이지에 ‘대구 동구문화재단 개인정보 침해 사고 관련 공지’를 ... 김영명 기자 | 2024년 02월 05일 09:39

[퀴즈 이·보·소] 국내 90여개 사이트를 공격하며 설날 공격을 예고한 해커는?
중국 해커가 국내 90여개 사이트 데이터베이스 계정정보를 노출하고, 설날 추가 공격을 예고했다. 이에 관한 설명으로 틀린 것은? 박은주 기자 | 2024년 02월 04일 22:16

씨유 애플리케이션, ‘[CU] 설날 세뱃돈 받으세요’ 스미싱 주의보 발령
BGF리테일이 운영하는 편의점 브랜드 씨유(CU)의 애플리케이션 서비스인 포켓CU 측은 설 연휴를 앞두고 ‘피싱(문자) 주의 안내’라는 공지문을 올리며 씨유 문자... 김영명 기자 | 2024년 02월 02일 18:37

혁신금융사업자 사칭 조각투자 미끼 던지는 ‘리치소프트’ 주의 필요
최근 혁신금융사업자를 사칭해 부동산 조각투자 홈페이지를 개설하고 허위광고를 통해 투자자를 모집하고 있는 사례가 확인돼 소비자 주의가 필요하다. 금융위원회는 2월 ... 김영명 기자 | 2024년 02월 02일 13:26

국가 배후 해킹조직, 2023년 패치된 ‘오픈파이어 취약점’ 악용해 공격
최근 국가 배후 해킹조직에서 자이브 소프트웨어(Jive Software)의 실시간 협업 서버 ‘오픈파이어(Openfire)’의 취약점을 악용한 정황이 포착됐다. ... 박은주 기자 | 2024년 02월 02일 10:00

개인정보위, 신년 인사·모임 등 개인정보 유출 주의 당부
개인정보보호위원회(위원장 고학수, 이하 개인정보위)가 1일, 모임과 연락이 잦은 연초에 개인정보 유·노출이 일어나지 않게 조심해 달라고 당부했다. 박은주 기자 | 2024년 02월 01일 16:31

[현장르포] “이거 너무 쉽잖아?” 바코드 조금만 보여도 ‘모바일 교환권’ 도용된다
“이거 너무 쉽잖아?” 모바일 교환권 도용 테스트에 성공한 기자의 입에서 터져 나온 말이다. 도용 상황을 가정해 선물 받은 모바일 상품권 바코드 일부와 상품번호를... 박은주 기자 | 2024년 02월 01일 15:43

KB국민카드 사칭 ‘신종 피싱 수법’ 등장... ‘다른 기기 연결’ 정상 기능 악용했다
최근 KB국민카드를 사칭해 ‘카드 신청 등록’, ‘신규카드 발급·개통’, ‘카드대금 결제’ 등의 키워드로 사용자들을 현혹하는 피싱 문자가 성행하고 있다. 특히 피... 이소미 기자 | 2024년 01월 31일 14:47

리눅스에 백도어 계정 설치하는 사이버 공격 발견... 다양한 악성코드 추가 설치
리눅스 SSH 허니팟을 활용해 불특정 다수의 리눅스 시스템을 대상으로 한 공격이 발견됐다. 공격자는 기본 설정이나 단순한 형태의 비밀번호를 사용하는 등 부적절하게... 박은주 기자 | 2024년 01월 31일 14:34

국내 금융사 위장 사기 앱 유포 주의보
최근 국내 앱 마켓을 통해 국내 주요 금융사의 명칭과 브랜드 로고를 교묘히 변조한 투자유도형 사기 앱이 유포되고 있어 주의가 요구된다. 해당 사기 앱은 누구나 국... 박은주 기자 | 2024년 01월 31일 14:23

중국 해커, 국내 90개 웹사이트 DB 계정정보 노출 등 추가 공격... 설날 공격 예고
우리나라 웹사이트를 집중 공격하고 있는 중국 해커 니옌이 국내 90개 사이트 데이터베이스 계정정보를 노출하고, ‘제주특별자치도 농업기술원 제주농업기술센터’, ‘경... 김경애 기자 | 2024년 01월 31일 14:05

워드프레스 플러그인에서 치명적 취약점 발견... 100만개 이상 설치돼 점검 필요
웹페이지 제작 및 관리를 위한 오픈소스 콘텐츠 관리 시스템 워드프레스(Wordpress)의 플러그인에서 CVSS 9.8점에 달하는 치명적인 취약점이 발견됐다. 해... 박은주 기자 | 2024년 01월 31일 10:21

온라인 액션게임 겟앰프드, 서버 해킹 당했나? 임시 점검 들어가
2002년 베타버전으로 시작해 22년 역사를 가진 온라인 액션게임 겟앰프드(Get Amped)가 1월 29일 서버 해킹 사고 의혹에 휩싸였다. 겟엠프드 운영사인 ... 김영명 기자 | 2024년 01월 31일 10:09

이반티의 VPN에서 나온 제로데이, 아직도 패치 나오지 않아
보안 외신 시큐리티위크는 최근 이반티(Ivanti)의 VPN 제품에서 발견된 제로데이 취약점에 대한 패치가 아직 개발되지 않고 있다고 보도했다. 이반티는 1월 2... 문가용 기자 | 2024년 01월 30일 12:09

국내 웹사이트 무차별 공격 중인 중국 해커, 1만개 이상 IP 주소 텔레그램 공개
최근 우리나라 웹사이트를 무차별 공격하고 있는 중국 해커 니옌이 국토교통부와 청와대(?) 해킹을 부추긴 데 이어, 여러 웹사이트의 해킹 정황을 추가로 공개했다. ... 김경애 기자 | 2024년 01월 30일 10:31

다수 해킹 그룹 악용한 파일 압축 소프트웨어, ‘WinRAR’ 취약점 분석해보니
지난해 8월에 공개된 윈라(WinRAR) 취약점인 ‘CVE-2023-38831’을 악용한 공격 사례가 증가하고 있다. 이 취약점은 ‘RARLAB’의 파일 압축 소... 이소미 기자 | 2024년 01월 29일 18:31

한국 사이트 해킹 예고 중국 해커, 숙명여대·순천향대 등 교육·기관 무차별 공격
중국 해커 니옌이 국내 교육기관과 국내 정부 사이트를 타깃으로 무차별 공격을 예고한 가운데, 이번에는 숙명여자대학교 사이트를 타깃으로 취약점 공격을 실행한 정황이... 김경애 기자 | 2024년 01월 29일 13:50

51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다