보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

취약점 노리는 코인 마이너 악성코드 ‘Mimo’... 랜섬웨어 등 연관 공격도 발견
최근 사이버 공격자들이 다양한 취약점을 악용해 ‘Mimo’라는 코인 마이너 악성코드를 설치하는 정황이 드러났다. Mimo는 Hezb라고도 불리며, 2022년 3월... 박은주 기자 | 2024년 01월 15일 17:02

[긴급] ‘이력서’로 위장한 악성 워드문서 발견... 록빗 랜섬웨어 감염 주의
이력서로 위장한 악성 워드문서로 록빗(LockBit) 랜섬웨어가 유포되고 있어 각별한 주의가 요구된다. 이력서로 위장해 랜섬웨어를 유포하는 방식은 록빗의 오랜 수... 박은주 기자 | 2024년 01월 15일 16:41

한국사회복지협의회, ‘외부 해킹’으로 약 135만 명 개인정보 유출 의심 정황
보건복지부 산하 한국사회복지협의회(이하 협의회)가 ‘사회복지자원봉사인증관리시스템(VMS)’ 홈페이지가 외부 해킹 공격을 받아 약 135만 명의 개인정보 유출이 의... 이소미 기자 | 2024년 01월 15일 16:34

CJ ENM, 회사 사칭한 NFT 거래유도 등 피싱 사기 주의 당부
CJ 산하 종합 엔터테인먼트 기업 CJ ENM에서 회사를 사칭하는 피싱 시도 사기에 주의하라며 1월 15일 공지를 올렸다. CJ ENM은 티빙(TVING), 스튜... 김영명 기자 | 2024년 01월 15일 16:12

시스코 제품, 인증되지 않은 임의 파일 업로드 취약점 발견
글로벌 기업 시스코(Cisco) 제품에서 인증되지 않은 임의 파일 업로드 취약점이 발견돼 이용자들의 각별한 주의가 요구된다. 이용자는 해결방안에 따라 최신 버전으... 김경애 기자 | 2024년 01월 14일 20:46

Zoho사 제품 브라우저에서 경로 탐색 취약점 발견
Zoho사 제품 브라우저에서 경로 탐색 취약점이 발견됐다. 해당 솔루션은 다양한 네트워크 장비에서 snmp 등을 이용해 운영현황을 모니터링할 수 있는 도구로 취약... 김경애 기자 | 2024년 01월 14일 20:27

외교부 공격했던 어나니머스 BD, 한국과 일본 CCTV 해킹 주장했지만... 대부분 영상 노출 안돼
지난 6일 우리나라 외교부 영문홈페이지를 타깃으로 디도스 공격을 감행했다고 밝힌 방글라데시 해킹그룹 어나니머스 BD(The Anonymous BD)가 13일 새벽... 김영명 기자 | 2024년 01월 14일 00:27

[긴급] 정부부처·유관기관 직원 사칭 부고·결혼 스미싱 경보
최근 정부부처·유관기관 임직원을 대상으로 부고·결혼 등을 빙자한 출처 미상의 스미싱 문자가 확산되고 있어 각별한 주의가 필요하다. 12일 금융위원회는 “정부부처 ... 김경애 기자 | 2024년 01월 13일 09:52

해외 배송 업체 페덱스 사칭 ‘사후납부통관 세금 안내’ 피싱 메일 유포
최근 해외 유명 배송 업체인 페덱스(FedEx)를 사칭한 ‘사후납부통관’ 피싱 메일이 발견돼 사용자들의 주의가 요구된다. 보안기업 이스트시큐리티 시큐리티대응센터(... 이소미 기자 | 2024년 01월 12일 18:17

해외 배송 서비스 DHL Express 사칭한 피싱 메일 주의보
최근 DHL Express를 사칭한 피싱 메일이 발견돼 이용자들의 각별한 주의가 필요하다. <보안뉴스>가 12일 확인한 피싱 메일은 ‘고객님, 안녕하세... 김경애 기자 | 2024년 01월 12일 18:12

중국 국적 범죄자들의 신상정보 한데 모은 텔레그램 채널까지 등장
중국 국적 범죄자들의 개인정보를 한데 모아 놓은 텔레그램 채널이 발견됐다. 해당 채널의 경우 최근 접속했을 때 불법적으로 수집된 개인의 신상정보가 무려 1,700... 김영명 기자 | 2024년 01월 12일 12:04

전자세금계산서 발급? 국세청 사칭 이메일·문자메시지 유포
부가가치세 신고·연말정산 시기를 맞아 ‘전자세금계산서 발급’ ‘세무조사 출석요구 안내’ 등 국세청을 사칭한 다양한 종류의 악성 이메일, 문자메시지 등이 유포될 우... 박미영 기자 | 2024년 01월 11일 10:09

엔씨소프트 신작 게임 TL, 크리덴셜 스터핑 공격으로 일부 이용자 계정과 게임머니 탈취
최근 엔씨소프트 게임 ‘쓰론 앤 리버티’(THRONE AND LIBERTY, 이하 TL)에서 일부 이용자 계정과 게임머니 ‘루센트’가 탈취되는 사건이 발생했다. ... 김경애 기자 | 2024년 01월 10일 18:49

다시 돌아온 큐싱? QR코드 피싱, MZ 세대 노린다
로그인도 결제도 모두 간편해졌다. 스마트폰의 일상화로 생활이 간편화된 만큼 시간도 단축할 수 있게 됐다. 더욱이 코로나19 이후 디지털 대전환이 가속화되면서 이제... 이소미 기자 | 2024년 01월 10일 11:15

[긴급] 성인 게임 실행 파일로 위장한 ‘악성코드’ 주의보
최근 ‘성인 게임 실행 파일’로 위장한 악성코드 유포사례가 발견돼 주의가 당부된다. 파일공유 사이트에 위장 파일을 올렸고, 공유하는 방식으로 악성코드를 유포했다.... 박은주 기자 | 2024년 01월 10일 09:44

한국카메스컬러테라피협회, SQL Injection 취약점 발견
사단법인 한국CAMES컬러테라피협회(한국카메스컬러테라피협회) 웹사이트에서 SQL 인젝션(SQL Injection) 취약점이 발견됐다. 이에 따라 취약점 조치 등 ... 김영명 기자 | 2024년 01월 09일 18:33

닥터소프트의 통합 PC관리 솔루션, 원격코드 실행 취약점 발견... 보안 업데이트 발표
소프트웨어 관리 전문기업 닥터소프트(대표 홍윤환)의 통합 PC관리 솔루션 ‘NetClient6’ 일부 버전에서 ‘원격 코드 실행 취약점’이 발견됐다. 해당 취약점... 박은주 기자 | 2024년 01월 09일 18:22

[단독] 폐교 앞둔 한국푸드테크실용전문학교, 관리자 페이지 해킹돼 개인정보 유출
한국푸드테크실용전문학교(구 한국조리사관직업전문학교) 관리자 페이지가 해킹돼 러시아 해킹포럼에 올라온 정황이 포착됐다. 해커가 올린 관리자 페이지에는 개인정보가 대... 김경애 기자 | 2024년 01월 09일 17:01

부킹닷컴, 해커 표적 됐나... 호텔 직원 대상 로그인 계정 탈취 시도
최근 호텔 등 숙박시설의 온라인 예약 웹사이트 및 서비스 업체를 표적 삼아 투숙객 개인정보 등을 노리는 다양한 방식의 피싱 공격이 연이어 발생했다. 이소미 기자 | 2024년 01월 09일 16:34

2024년은 전 세계 선거의 해, 정치인이 보낸 메일 열어봐도 될까?
2024년에는 국가의 정치적 향방과 세계 경제 및 패러다임에 큰 영향을 미칠 선거가 줄줄이 이어진다. 블룸버그통신에 따르면 약 40개국에서 전국 단위의 선거가 진... 박은주 기자 | 2024년 01월 09일 11:53

61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다