보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

우리나라 웹사이트 해킹 예고한 중국 해커, 경성대학교 디페이스 공격했다
국내 지자체가 운영하는 과학관을 디페이스 해킹하고, 보안기업을 디도스 공격한 중국 해커 ‘니옌(年)’이 경성대학교를 해킹한 정황이 23일 포착됐다. 앞서 해당 해... 김경애 기자 | 2024년 01월 24일 09:59

‘카카오P에서 OO만원을 송금했습니다’... 카카오페이 사칭 스미싱 유포
대국민 메신저인 카카오톡을 기반으로 하는 간편결제 및 테크핀 서비스 카카오페이(kakaopay)에서 최근 회사를 사칭한 스미싱 사례가 확인됐다며 주의를 당부했다. 김영명 기자 | 2024년 01월 24일 09:49

네이버 마이박스 서비스로 위장한 계정 탈취 시도 피싱 메일 주의
최근 네이버 마이박스(MYBOX) 서비스로 위장해 편지함 용량 업그레이드로 현혹하며 네이버 계정정보를 탈취하는 피싱 메일이 유포되고 있는 것으로 알려졌다. 해당 ... 김영명 기자 | 2024년 01월 24일 09:46

우체국 회원 개인정보 유출 의혹 논란... 해커 “이미 판매” vs. 우본 “유출 흔적 없어”
최근 우체국 뱅킹 사이트에서 장애 발생이 일어난 가운데 그 이후 해킹포럼에 우체국 우편 서비스 회원들의 개인정보를 판매하겠다는 게시글이 올라와 파장이 커지고 있다... 김경애 기자 | 2024년 01월 23일 15:42

카카오 인증서 위장한 ‘VenomRAT 악성코드’ 발견... 설문조사 문서 파일 형태로 유포
최근 외부 URL 접속, 추가 스크립트 코드를 실행하는 악성코드 실행 파일이 카카오 인증서로 위장해 유포되고 있어 각별한 주의가 요구된다. 박은주 기자 | 2024년 01월 23일 10:42

VM웨어 클라우드 관리 플랫폼에서 ‘접근 제어 누락 취약점’ 발견
클라우드 컴퓨팅 기업 VMware(VM웨어)의 클라우드 인프라 관리 플랫폼 Aria Automation(아리아 오토메이션)에서 접근 제어 누락 취약점이 발견돼 신... 박은주 기자 | 2024년 01월 22일 17:54

오토잇으로 제작한 코인 마이너 악성코드 ‘Zephyr’ 유포중
최근 프리웨어 자동화 언어인 Autoit(오토잇)으로 제작된 코인마이너 악성코드 ‘Zephyr’가 유포되고 있다. Zephyr는 공격자 임의대로 코인을 채굴하며... 박은주 기자 | 2024년 01월 22일 16:30

교육서비스 플랫폼 런피아, 웹사이트 해킹... 해커, 유튜브에 해킹 과정 공개
국내 교육서비스 플랫폼 런피아(learnpia)의 웹사이트가 위·변조(디페이스 해킹)된 정황이 포착됐다. 특히 이번 공격은 해당 웹사이트의 워드프레스 취약점을 악... 김경애 기자 | 2024년 01월 22일 15:13

국내 인터넷 강의 사이트 ‘대성마이맥’ 해킹... 9만 5천여명 개인정보 유출
국내 인기 인터넷 동영상 강의 사이트인 ‘대성마이맥’이 해킹을 당해 회원 9만 5천 여명의 개인정보가 유출됐다. 이소미 기자 | 2024년 01월 21일 23:48

마이크로소프트의 고위 임원, 러시아 해커그룹에 이메일 해킹 공격 당했다
미국의 마이크로소프트(이하 MS)사가 러시아 정부의 지원을 받는 정보기관 해커들에 의해 해킹 공격을 받았다고 19일(현지시간) 외신을 통해 전해졌다. 월스트리트저... 이소미 기자 | 2024년 01월 21일 23:35

인터넷증명발급센터 써트피아, 네트워크 장비 이상으로 서비스 장애
인터넷증명발급센터 서트피아(Certpia)에서 서비스 장애가 발생했다. 졸업 및 취업 시즌과 맞물리면서 해당 사이트를 이용하고자 하는 많은 이용자들이 불편을 겪을... 김경애 기자 | 2024년 01월 19일 17:28

샤오치잉 활동했던 中 해커, ‘김천녹색미래과학관’ 디페이스 공격 이어 한국 정부기관 해킹 예고
닉네임 ‘니옌(年)’을 사용하는 중국 해커가 경북 김천에 위치한 과학관 ‘김천녹색미래과학관’의 웹사이트를 디페이스 공격한 데 이어 데이터 인텔리전스 기업 S2... 김경애 기자 | 2024년 01월 19일 16:21

[긴급] ‘5만원이 지급되었습니다’ 카카오 계열사 사칭 스미싱 주의보
‘친구님이 카카오P에서 5만원을 송금했습니다. 안전한 송금입니다. 친구에게 송금여부를 직접 확인해보세요.’ 19일 카카오 계열사를 사칭한 ‘카카오P’로부터 온 ... 박은주 기자 | 2024년 01월 19일 15:04

소닉월 차세대 방화벽, 원데이 공격 주의... 디도스·원격코드 실행 공격 위협
네트워크 보안 전문기업 소닉월(SonicWall)의 차세대 방화벽 약 17만 8,000대가 디도스와 원격코드 실행 공격에 노출돼 있다는 미국의 사이버 보안 업체 ... 박은주 기자 | 2024년 01월 19일 10:48

연말정산 시즌 국세청 사칭 피싱 범죄 주의보!
연말정산 시기가 돌아오면서 최근 국세청을 사칭한 연말정산 내용의 피싱 메일과 스미싱이 기승을 부리고 있다. 이에 연말정산 시즌을 맞아 이러한 이슈에 속지 않도록 ... 김경애 기자 | 2024년 01월 18일 18:17

북한 해킹그룹 라자루스, DLL-Side Loading 기법 활용... 변종 DLL 추가
북한의 해킹그룹 라자루스(Lazarus)가 초기 침투 단계에서 그 다음 단계 공격 달성을 위해 정상프로그램을 이용한 ‘DLL Side-Loading’ 공격 기법에... 박은주 기자 | 2024년 01월 18일 17:58

시트릭스, 관리 인터페이스에서 제로데이 취약점 발견... 인터넷 노출 주의
시트릭스(Citrix)는 NetScaler ADC(이전의 Citrix ADC) 및 NetScaler Gateway(이전의 Citrix Gateway)에서 제로데이... 김경애 기자 | 2024년 01월 18일 10:44

우크라이나 정부·기업을 대상으로 ‘SmokeLoader’ 악성코드 유포
최근 우크라이나를 대상으로 한 사이버 위협이 증가한 가운데, 우크라이나 정부와 기업을 대상으로 다운로드형 악성코드인 ‘SmokeLoader’가 유포되고 있다. 박은주 기자 | 2024년 01월 17일 17:58

깃랩, 초고위험도 등 5개 취약점... 버그바운티와 사내 연구 통해 발견
최근 데브옵스 플랫폼 GitLab(깃랩)은 HackerOne(해커원)과 진행한 버그바운티와 사내 연구를 통해 커뮤니티 에디션(CE)과 엔터프라이즈 에디션(EE) ... 박은주 기자 | 2024년 01월 17일 17:06

주니퍼 네트웍스, SRX·EX 시리즈에서 심각한 보안 취약점 발견
네트워크 전문기업 주니퍼 네트웍스(Juniper Networks)의 제품에서 CVSS 9.8점인 치명적인 취약점이 발견됐다. 해당 제품은 주노스 OS(Junos ... 박은주 기자 | 2024년 01월 17일 14:39

51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다