보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

중국 공안부로 의심되는 ‘I-S00N’ 조직이 보유한 중국의 스파이 활동 데이터 유출
근 중국 공안부(MPS) 소속으로 의심되는 민간산업체 ‘I-S00N’이 보유하고 있던 데이터가 유출됐다. 그런데 이 유출된 데이터가 중국의 사이버 스파이 활동 관... 김경애 기자 | 2024년 02월 22일 15:48

솔라윈즈 관리자 도구에서 발견된 초고위험도 취약점, 원격 코드 실행 위험
솔라윈즈사의 접근 권한 관리자 도구 ‘ARM(Access Rights Manager)’에서 원격 코드 실행 취약점 5개가 발견됐다. 서버 관리자 사용을 전제로 만... 박은주 기자 | 2024년 02월 22일 15:44

새로운 와이파이 취약점 두 개, 공격자가 멀웨어 심고 데이터 빼돌리게 해
보안 외신 해커뉴스에 의하면 오픈소스 와이파이 소프트웨어에서 두 개의 인증 우회 취약점이 발견됐다고 한다. 문제의 와이파이 소프트웨어는 wpa_supplicant... 문가용 기자 | 2024년 02월 22일 12:18

MS 익스체인지 서버에서 발견된 제로데이 취약점, 시급한 패치 필요해
보안 외신 시큐리티위크에 의하면 최근 MS 익스체인지 서버에서 발견된 제로데이 취약점에 노출된 장비가 9만 7천 대 이상이라는 조사 결과가 나왔다고 한다. 비영리... 문가용 기자 | 2024년 02월 21일 12:14

인포스틸러·백도어 악성코드, 로그인 시 필요한 보안 프로그램으로 위장해 유포
최근 로그인 시 필요한 보안 프로그램을 설치할 때 덩달아 악성코드가 다운로드 되는 정황이 발견됐다. 사용자는 공식 홈페이지에서 요구한 보안 프로그램을 설치하는 ... 박은주 기자 | 2024년 02월 20일 18:42

한국·독일 정보기관, 북한의 방산기술 사이버위협에 경고
대한민국 국가정보원과 독일 헌법보호청(BfV)은 북한의 방산 분야 사이버공격 피해를 예방하기 위해 2월 19일 합동 사이버보안 권고문을 발표했다. 이번 합동 권고... 박은주 기자 | 2024년 02월 20일 10:18

인터넷 일부 마비시킬 수 있는 DNS 취약점 키트랩 공개돼
보안 외신 블리핑컴퓨터에 의하면 도메인 이름 시스템 보안 확장 프로토콜(DNSSEC)에서 심각한 취약점이 발견됐다고 한다. 이 취약점은 키트랩(KeyTrap)이라... 문가용 기자 | 2024년 02월 19일 12:02

방글라데시 해커, 이스라엘 지원 이유로 한국은행 등 디도스 공격 감행했다
이스라엘을 지지한다는 이유로 한국 정부에 불만을 품은 방글라데시 해커 ‘사이버마피아’가 이번엔 한국은행, 과학기술정보통신부, 코리아타임스, 코리아넷 사이트 등을 ... 김경애 기자 | 2024년 02월 17일 20:06

점점 커지는 선박 해킹 위협... 공격 표면에 노출된 1,600개 이상 장치 발견
모든 산업 분야가 그렇듯이 해양·선박 산업도 다양한 ICT 기술의 적용과 함께 자동화·디지털화되고 있다. 선박 기술의 발전과 함께 선박을 타깃으로 한 사이버 공격... 김영명 기자 | 2024년 02월 16일 15:17

‘마이크로소프트 윈도우 디펜더’의 제로데이 취약점 ‘CVE-2024-21412’ 발견
최근 사이버 범죄자들이 지속적으로 악용하고 있는 ‘마이크로소프트 윈도우 디펜더(Microsoft Windows Defender)’의 취약점이 발견됐다. 해당 취약... 이소미 기자 | 2024년 02월 16일 14:42

MS, 2024년 2월 정기 보안 업데이트 권고... 발견된 취약점 119개 달해
마이크로소프트(MS)에서 보안 위협에 따른 2월 정기보안 업데이트를 발표했다. 이번 업데이트에 영향을 받는 제품군은 총 13종이며, 위험 등급이 긴급(Critic... 박은주 기자 | 2024년 02월 16일 01:07

MS의 아웃룩에서 발견된 모니커링크 취약점, 느낌표 하나로 해킹 끝
보안 외신 블리핑컴퓨터에 의하면 최근 공개되고 패치된 MS 아웃룩의 취약점인 CVE-2024-21413을 빠르게 처리해야 한다는 경고가 나왔다고 한다. 익스플로잇... 문가용 기자 | 2024년 02월 15일 11:56

기재부·정부24·보건복지부 등 국내 정부 사이트 4곳, 디도스 공격 정황 포착
국내 정부부처 웹사이트를 노린 디도스 공격 정황이 연이어 포착되고 있다. 지난 13일부터 15일 새벽까지 포착된 디도스 공격 징후 사이트는 기획재정부 영문 웹사이... 김경애 기자 | 2024년 02월 15일 10:16

북한 해커, 대통령실 행정관의 네이버 메일을 어떻게 해킹했나
신속한 업무 처리를 위해 보안을 간과한 대통령실 행정관의 업무 처리가 북한의 해킹 공격으로 이어져 파장이 확대되고 있다. 일각에서는 대통령실이 뚫린 것 아니냐는 ... 김경애 기자 | 2024년 02월 14일 15:45

인천교육청, 오피스365 관리자 계정 무단접속돼 11만여명 개인정보 유출 의심
인천교육청은 최근 홈페이지를 통해 ‘오피스365 관리자 계정 불법접근에 따른 개인정보 유출 관련 정보 주체 고지’라는 제목으로 교직원과 학생들의 개인정보가 유출될... 김영명 기자 | 2024년 02월 13일 16:27

알뜰폰 개통 사이트의 본인인증 시스템 보안 구멍, 무엇이 원인이었나
최근 알뜰폰 개통 사이트 내 본인인증 시스템에서의 보안 이슈가 불거진 바 있다. 알뜰폰은 단말기와 알뜰폰 통신사 유심(USIM)을 소유하고 있으면 온라인을 통해 ... 김영명 기자 | 2024년 02월 13일 14:25

유튜브채널 해수인tv, 해킹으로 50시간 동안 3만 7,000 구독자 잃었다
해수어를 다루는 부부가 운영하는 유튜브 채널 ‘해수인tv’가 2월 7일 해킹을 공격을 당했다. 해수인tv 측은 2월 11일 해수인tv에 ‘50시간 동안 3만 7천... 김영명 기자 | 2024년 02월 13일 11:07

2024년 1월, 가장 많은 데이터를 유출한 랜섬웨어 공격그룹은?
올해 1월 한달 동안 발생한 데이터 유출 현황을 랜섬웨어 진단명 별로 비교했을 때 ‘록빗(LockBit)’ 랜섬웨어가 62건으로 가장 많은 데이터 유출이 있었다.... 김영명 기자 | 2024년 02월 12일 23:18

파일리스 방식으로 동작하는 리벤지 RAT 악성코드 유포중
최근 정상 도구를 감싸 만든 ‘리벤지(Revenge) RAT 악성코드’가 유포되고 있다. 악성코드가 실행되면 정상 도구와 악성 파일을 동시에 생성해 실행하고, 사... 박은주 기자 | 2024년 02월 12일 22:53

국내 리눅스 시스템 공격에 사용되는 블루셸 악성코드 유포
최근 국내 리눅스 시스템을 대상으로 백도어 악성코드인 ‘블루셸(BlueShell) 악성코드’를 사용한 공격이 확인됐다. 블루셸 악성코드가 시스템에 설치될 경우 공... 박은주 기자 | 2024년 02월 12일 22:40

51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다