보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

씨유 애플리케이션, ‘[CU] 설날 세뱃돈 받으세요’ 스미싱 주의보 발령
BGF리테일이 운영하는 편의점 브랜드 씨유(CU)의 애플리케이션 서비스인 포켓CU 측은 설 연휴를 앞두고 ‘피싱(문자) 주의 안내’라는 공지문을 올리며 씨유 문자... 김영명 기자 | 2024년 02월 02일 18:37

혁신금융사업자 사칭 조각투자 미끼 던지는 ‘리치소프트’ 주의 필요
최근 혁신금융사업자를 사칭해 부동산 조각투자 홈페이지를 개설하고 허위광고를 통해 투자자를 모집하고 있는 사례가 확인돼 소비자 주의가 필요하다. 금융위원회는 2월 ... 김영명 기자 | 2024년 02월 02일 13:26

국가 배후 해킹조직, 2023년 패치된 ‘오픈파이어 취약점’ 악용해 공격
최근 국가 배후 해킹조직에서 자이브 소프트웨어(Jive Software)의 실시간 협업 서버 ‘오픈파이어(Openfire)’의 취약점을 악용한 정황이 포착됐다. ... 박은주 기자 | 2024년 02월 02일 10:00

개인정보위, 신년 인사·모임 등 개인정보 유출 주의 당부
개인정보보호위원회(위원장 고학수, 이하 개인정보위)가 1일, 모임과 연락이 잦은 연초에 개인정보 유·노출이 일어나지 않게 조심해 달라고 당부했다. 박은주 기자 | 2024년 02월 01일 16:31

[현장르포] “이거 너무 쉽잖아?” 바코드 조금만 보여도 ‘모바일 교환권’ 도용된다
“이거 너무 쉽잖아?” 모바일 교환권 도용 테스트에 성공한 기자의 입에서 터져 나온 말이다. 도용 상황을 가정해 선물 받은 모바일 상품권 바코드 일부와 상품번호를... 박은주 기자 | 2024년 02월 01일 15:43

KB국민카드 사칭 ‘신종 피싱 수법’ 등장... ‘다른 기기 연결’ 정상 기능 악용했다
최근 KB국민카드를 사칭해 ‘카드 신청 등록’, ‘신규카드 발급·개통’, ‘카드대금 결제’ 등의 키워드로 사용자들을 현혹하는 피싱 문자가 성행하고 있다. 특히 피... 이소미 기자 | 2024년 01월 31일 14:47

리눅스에 백도어 계정 설치하는 사이버 공격 발견... 다양한 악성코드 추가 설치
리눅스 SSH 허니팟을 활용해 불특정 다수의 리눅스 시스템을 대상으로 한 공격이 발견됐다. 공격자는 기본 설정이나 단순한 형태의 비밀번호를 사용하는 등 부적절하게... 박은주 기자 | 2024년 01월 31일 14:34

국내 금융사 위장 사기 앱 유포 주의보
최근 국내 앱 마켓을 통해 국내 주요 금융사의 명칭과 브랜드 로고를 교묘히 변조한 투자유도형 사기 앱이 유포되고 있어 주의가 요구된다. 해당 사기 앱은 누구나 국... 박은주 기자 | 2024년 01월 31일 14:23

중국 해커, 국내 90개 웹사이트 DB 계정정보 노출 등 추가 공격... 설날 공격 예고
우리나라 웹사이트를 집중 공격하고 있는 중국 해커 니옌이 국내 90개 사이트 데이터베이스 계정정보를 노출하고, ‘제주특별자치도 농업기술원 제주농업기술센터’, ‘경... 김경애 기자 | 2024년 01월 31일 14:05

워드프레스 플러그인에서 치명적 취약점 발견... 100만개 이상 설치돼 점검 필요
웹페이지 제작 및 관리를 위한 오픈소스 콘텐츠 관리 시스템 워드프레스(Wordpress)의 플러그인에서 CVSS 9.8점에 달하는 치명적인 취약점이 발견됐다. 해... 박은주 기자 | 2024년 01월 31일 10:21

온라인 액션게임 겟앰프드, 서버 해킹 당했나? 임시 점검 들어가
2002년 베타버전으로 시작해 22년 역사를 가진 온라인 액션게임 겟앰프드(Get Amped)가 1월 29일 서버 해킹 사고 의혹에 휩싸였다. 겟엠프드 운영사인 ... 김영명 기자 | 2024년 01월 31일 10:09

이반티의 VPN에서 나온 제로데이, 아직도 패치 나오지 않아
보안 외신 시큐리티위크는 최근 이반티(Ivanti)의 VPN 제품에서 발견된 제로데이 취약점에 대한 패치가 아직 개발되지 않고 있다고 보도했다. 이반티는 1월 2... 문가용 기자 | 2024년 01월 30일 12:09

국내 웹사이트 무차별 공격 중인 중국 해커, 1만개 이상 IP 주소 텔레그램 공개
최근 우리나라 웹사이트를 무차별 공격하고 있는 중국 해커 니옌이 국토교통부와 청와대(?) 해킹을 부추긴 데 이어, 여러 웹사이트의 해킹 정황을 추가로 공개했다. ... 김경애 기자 | 2024년 01월 30일 10:31

다수 해킹 그룹 악용한 파일 압축 소프트웨어, ‘WinRAR’ 취약점 분석해보니
지난해 8월에 공개된 윈라(WinRAR) 취약점인 ‘CVE-2023-38831’을 악용한 공격 사례가 증가하고 있다. 이 취약점은 ‘RARLAB’의 파일 압축 소... 이소미 기자 | 2024년 01월 29일 18:31

한국 사이트 해킹 예고 중국 해커, 숙명여대·순천향대 등 교육·기관 무차별 공격
중국 해커 니옌이 국내 교육기관과 국내 정부 사이트를 타깃으로 무차별 공격을 예고한 가운데, 이번에는 숙명여자대학교 사이트를 타깃으로 취약점 공격을 실행한 정황이... 김경애 기자 | 2024년 01월 29일 13:50

블록체인 노래방 애플리케이션 썸씽, 자체 코인 SSX 해킹으로 7억 3,000만개 탈취돼
가상자산 클레이튼(Klaytn) 기반 블록체인 애플리케이션 노래방 ‘썸씽(SOMESING)’에서 자체 코인인 썸씽토큰(SSX) 총 7억 3,000만개가 해킹돼 빠... 김영명 기자 | 2024년 01월 28일 18:07

신종·신기술 분야 사업, 가상자산 등 투자상품 빙자 사기 주의보 발령
온라인 공간을 활용한 유령 유사수신 유인 행태는 꾸준히 이어지고 있는 것으로 분석됐다. 특히 2023년에 성행한 불법 유사수신 유인 행태의 특징은 유튜브 등 SN... 김영명 기자 | 2024년 01월 28일 17:42

[긴급] ‘임금 수령 통지서’로 위장한 큐싱 메일 유포
최근 중화인민공화국 재정부를 사칭한 큐싱 메일이 유포돼 주의가 요구된다. 큐싱(Qshing)이란 QR 코드와 피싱(Phishing)의 합성어로 QR 코드를 스캔하... 박은주 기자 | 2024년 01월 27일 18:51

신한카드 결제 장애로 사용자 불편... 시스템 복구 완료
신한카드가 한때 결제 장애를 일으켜 사용자들이 불편이 겪었다. 신한카드에 따르면 26일 밤 9시 8분경부터 10시 15분까지 1시간 7분 가량 결제 오류가 발생했... 박은주 기자 | 2024년 01월 27일 13:51

트리고나 랜섬웨어 공격자, 미믹 랜섬웨어로 MS-SQL 서버 공격
MS-SQL 서버를 대상으로 트리고나(Trigona) 랜섬웨어 공격을 이어온 공격자가 ‘미믹(Mimic)’이라는 새로운 랜섬웨어를 활용하는 새로운 공격이 확인됐다... 박은주 기자 | 2024년 01월 27일 13:46

51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다