보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

애플, AMD, 퀄컴 등 주력 GPU에서 도청 가능하게 하는 취약점 발견돼
IT 외신 와이어드에 의하면 애플, AMD, 퀄컴의 GPU들에서 새로운 오류가 발견됐다고 한다. 이를 익스플로잇 할 경우 GPU에서 처리되는 민감한 정보를 훔쳐내... 문가용 기자 | 2024년 01월 17일 14:18

랜섬웨어 공격으로 벌어들인 최대 수익금 기록한 그룹은? ‘블랙바스타’
블랙바스타(Black Basta)는 2022년 4월에 발견된 새로운 변종 랜섬웨어로 피해 타깃 리스트를 빠르게 수집할 수 있는 능력과 협상 스타일로 급부상한 그룹... 이소미 기자 | 2024년 01월 17일 11:19

지난해 4분기 랜섬웨어 통계 분석해보니... 전 세계 주요 피해 사례는?
2023년 4분기 3개월 동안 랜섬웨어 동향을 조사한 결과, 국내외에서 블랙캣(BlackCat) 랜섬웨어와 록빗(LockBit) 랜섬웨어 등 랜섬웨어로 인한 피해... 김영명 기자 | 2024년 01월 17일 09:45

K리그 프로축구팀 울산 HD FC 홈페이지 해킹? 다크웹에 데이터 판매 공지 올라와
다크웹의 유명한 해킹포럼인 브리치포럼(BreachForums)에서 도널드벅스(DonaldBucks)라는 닉네임의 운영자가 우리나라 대표적인 K리그 프로축구팀 울산... 김영명 기자 | 2024년 01월 16일 14:38

17만 8천 개 넘는 소닉월 차세대 방화벽, 디도스와 원격 코드 실행 공격에 노출돼
보안 블로그 시큐리티어페어즈에 의하면 17만 8천 개가 넘는 소닉월(SonicWall) 차세대 방화벽이 해킹 공격에 노출되어 있다고 한다. 보안 업체 비숍폭스(B... 문가용 기자 | 2024년 01월 16일 13:14

취약점 노리는 코인 마이너 악성코드 ‘Mimo’... 랜섬웨어 등 연관 공격도 발견
최근 사이버 공격자들이 다양한 취약점을 악용해 ‘Mimo’라는 코인 마이너 악성코드를 설치하는 정황이 드러났다. Mimo는 Hezb라고도 불리며, 2022년 3월... 박은주 기자 | 2024년 01월 15일 17:02

[긴급] ‘이력서’로 위장한 악성 워드문서 발견... 록빗 랜섬웨어 감염 주의
이력서로 위장한 악성 워드문서로 록빗(LockBit) 랜섬웨어가 유포되고 있어 각별한 주의가 요구된다. 이력서로 위장해 랜섬웨어를 유포하는 방식은 록빗의 오랜 수... 박은주 기자 | 2024년 01월 15일 16:41

한국사회복지협의회, ‘외부 해킹’으로 약 135만 명 개인정보 유출 의심 정황
보건복지부 산하 한국사회복지협의회(이하 협의회)가 ‘사회복지자원봉사인증관리시스템(VMS)’ 홈페이지가 외부 해킹 공격을 받아 약 135만 명의 개인정보 유출이 의... 이소미 기자 | 2024년 01월 15일 16:34

CJ ENM, 회사 사칭한 NFT 거래유도 등 피싱 사기 주의 당부
CJ 산하 종합 엔터테인먼트 기업 CJ ENM에서 회사를 사칭하는 피싱 시도 사기에 주의하라며 1월 15일 공지를 올렸다. CJ ENM은 티빙(TVING), 스튜... 김영명 기자 | 2024년 01월 15일 16:12

시스코 제품, 인증되지 않은 임의 파일 업로드 취약점 발견
글로벌 기업 시스코(Cisco) 제품에서 인증되지 않은 임의 파일 업로드 취약점이 발견돼 이용자들의 각별한 주의가 요구된다. 이용자는 해결방안에 따라 최신 버전으... 김경애 기자 | 2024년 01월 14일 20:46

Zoho사 제품 브라우저에서 경로 탐색 취약점 발견
Zoho사 제품 브라우저에서 경로 탐색 취약점이 발견됐다. 해당 솔루션은 다양한 네트워크 장비에서 snmp 등을 이용해 운영현황을 모니터링할 수 있는 도구로 취약... 김경애 기자 | 2024년 01월 14일 20:27

외교부 공격했던 어나니머스 BD, 한국과 일본 CCTV 해킹 주장했지만... 대부분 영상 노출 안돼
지난 6일 우리나라 외교부 영문홈페이지를 타깃으로 디도스 공격을 감행했다고 밝힌 방글라데시 해킹그룹 어나니머스 BD(The Anonymous BD)가 13일 새벽... 김영명 기자 | 2024년 01월 14일 00:27

[긴급] 정부부처·유관기관 직원 사칭 부고·결혼 스미싱 경보
최근 정부부처·유관기관 임직원을 대상으로 부고·결혼 등을 빙자한 출처 미상의 스미싱 문자가 확산되고 있어 각별한 주의가 필요하다. 12일 금융위원회는 “정부부처 ... 김경애 기자 | 2024년 01월 13일 09:52

해외 배송 업체 페덱스 사칭 ‘사후납부통관 세금 안내’ 피싱 메일 유포
최근 해외 유명 배송 업체인 페덱스(FedEx)를 사칭한 ‘사후납부통관’ 피싱 메일이 발견돼 사용자들의 주의가 요구된다. 보안기업 이스트시큐리티 시큐리티대응센터(... 이소미 기자 | 2024년 01월 12일 18:17

해외 배송 서비스 DHL Express 사칭한 피싱 메일 주의보
최근 DHL Express를 사칭한 피싱 메일이 발견돼 이용자들의 각별한 주의가 필요하다. <보안뉴스>가 12일 확인한 피싱 메일은 ‘고객님, 안녕하세... 김경애 기자 | 2024년 01월 12일 18:12

중국 국적 범죄자들의 신상정보 한데 모은 텔레그램 채널까지 등장
중국 국적 범죄자들의 개인정보를 한데 모아 놓은 텔레그램 채널이 발견됐다. 해당 채널의 경우 최근 접속했을 때 불법적으로 수집된 개인의 신상정보가 무려 1,700... 김영명 기자 | 2024년 01월 12일 12:04

전자세금계산서 발급? 국세청 사칭 이메일·문자메시지 유포
부가가치세 신고·연말정산 시기를 맞아 ‘전자세금계산서 발급’ ‘세무조사 출석요구 안내’ 등 국세청을 사칭한 다양한 종류의 악성 이메일, 문자메시지 등이 유포될 우... 박미영 기자 | 2024년 01월 11일 10:09

엔씨소프트 신작 게임 TL, 크리덴셜 스터핑 공격으로 일부 이용자 계정과 게임머니 탈취
최근 엔씨소프트 게임 ‘쓰론 앤 리버티’(THRONE AND LIBERTY, 이하 TL)에서 일부 이용자 계정과 게임머니 ‘루센트’가 탈취되는 사건이 발생했다. ... 김경애 기자 | 2024년 01월 10일 18:49

다시 돌아온 큐싱? QR코드 피싱, MZ 세대 노린다
로그인도 결제도 모두 간편해졌다. 스마트폰의 일상화로 생활이 간편화된 만큼 시간도 단축할 수 있게 됐다. 더욱이 코로나19 이후 디지털 대전환이 가속화되면서 이제... 이소미 기자 | 2024년 01월 10일 11:15

[긴급] 성인 게임 실행 파일로 위장한 ‘악성코드’ 주의보
최근 ‘성인 게임 실행 파일’로 위장한 악성코드 유포사례가 발견돼 주의가 당부된다. 파일공유 사이트에 위장 파일을 올렸고, 공유하는 방식으로 악성코드를 유포했다.... 박은주 기자 | 2024년 01월 10일 09:44

51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다