보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

윈도 환경에서 DLL을 로딩하는 새로운 기법 발견돼
보안 외신 해커뉴스에 의하면 악성 DLL 파일을 피해자의 시스템에 로딩하는 새로운 수법이 발견됐다고 한다. WinSxS라는 폴더를 활용해 악성 실행파일을 실행시키... 문가용 기자 | 2024년 01월 02일 12:04

2024년 보안 생태계를 위협하는 것들... ‘생성형 AI 위협, 큐싱, 공급망·모바일 공격, 랜섬웨어’
2024년 한 해 사이버 보안 생태계를 위협하는 대표적인 요인으로 ‘생성형 AI의 위협’, ‘큐싱’, ‘공급망 공격’, ‘랜섬웨어’, ‘모바일 공격’ 등 다섯 가... 김영명 기자 | 2024년 01월 02일 11:08

[2024 보안 핫키워드-4] 신종 피싱 공격 등장과 공권력의 대응 강화 추세
2023년 한 해도 ‘피싱’ 공격이 사이버 공격의 한 파트를 선점하며 잇따른 피해를 유발했던 한 해였다. 정부도 피싱에 대한 예방책을 강화하고, 범죄자에 대해서는... 김영명 기자 | 2024년 01월 01일 22:36

국내 대표 가상자산 거래소 ‘빗썸’이 잇따른 사칭 사기에 대응하는 방법
최근 국내 1세대 가상자산 거래소 ‘빗썸’(bithumb)을 사칭해 일반인들을 대상으로 사기 행각을 벌인 사실이 잇따라 확인되고 있다. 빗썸을 사칭한 사기 유형으... 김영명 기자 | 2023년 12월 31일 18:00

[단독] 중국 해커, 국내 IP 카메라 해킹... 4,500개 사생활 영상, 텔레그렘에 노출
중국 해커가 국내 IP 카메라를 해킹해 4,500개 이상의 영상을 텔레그램을 통해 무방비로 유포한 정황이 포착됐다. 해킹된 영상정보에는 알몸 노출 화면 등 민감한... 김경애 기자 | 2023년 12월 30일 22:59

아파치 오픈소스 ERP 시스템, 인증 우회 취약점 발견
아파치 소프트웨어 재단의 오픈소스 ERP 시스템에서 인증 우회 취약점이 발견됐다. 시스템 사용자는 취약점에 노출되지 않도록 최신 버전으로 업데이트하는 게 바람직하... 김경애 기자 | 2023년 12월 30일 22:55

Barracuda Networks, 임의코드 실행 취약점 발견... 보안 업데이트 자동 적용
Barracuda Networks의 보안제품에서 새로운 취약점이 발견됐다. 발견된 취약점은 임의코드 실행 취약점으로, 보안 업데이트는 자동 적용된 것으로 알려졌다... 김경애 기자 | 2023년 12월 30일 22:10

북한 해커조직 ‘APT37’ 공격 포착... ‘북한 시장 물가 분석’ 문서 위장했다
북한의 해커조직 ‘APT37’ 공격이 포착됐다. ‘APT37’은 ‘북한 시장 물가 분석’ 제목 등으로 위장한 HWP, HWPX, DOCX, XLSX 파일 형식으로... 김경애 기자 | 2023년 12월 30일 18:30

휴네시온의 시스템 접근제어 및 계정관리 솔루션, 취약점 4건 발견... 보안 업데이트 발표
보안기업 휴네시온의 시스템 접근제어 및 계정관리 솔루션에서 취약점이 발견됐다. 해당 제품은 NGS 및 i-oneNGS이며, 발견된 취약점은 공격자가 관리자 계정 ... 김경애 기자 | 2023년 12월 30일 18:09

우체국 뱅킹 접속 장애, 30일 오전 7시부터 현재까지 ‘먹통’
우체국 뱅킹 사이트에서 접속 장애가 발생했다. 30일 오후 3시 40분 현재까지도 접속이 되지 않고 있다. 현재 우정사업본부, 우체국 사이트는 정상적으로 접속이 ... 김경애 기자 | 2023년 12월 30일 16:14

[긴급] ‘아버님께서 별세하셨습니다’ 부고 스미싱, 감염된 지인 ‘좀비폰’ 통해 무차별 유포
최근 ‘아버님 또는 어머님께서 별세하셨다’라는 부고 문자 내용과 함께 단축 URL이 포함된 스미싱이 크게 유행하고 있는 가운데 이러한 부고 스미싱이 단축 URL를... 권준 기자 | 2023년 12월 29일 10:27

보이스피싱 정부합수단, 2017년 보이스피싱 사건 관련 콜센터 조직 일망타진
보이스피싱 범죄 정부합동수사단(단장 김수민, 이하 정부합동수사단)은 조직원들 중 일부가 체포됐다가 증거 부족으로 석방된 이후 사실상 수사가 중단됐던 사건을 재수사... 김영명 기자 | 2023년 12월 28일 22:58

“아이폰 연결이 해킹되어 해커가 훔쳐보고 있어요” 스미싱 주의보
‘해커들이 귀하를 들여다 보고 있습니다! 아이폰 연결이 해킹되어 누군가가 당신을 지켜보고 있습니다! 이 페이지를 닫지 마십시오. 2분 안에 이 문제를 해결하지 않... 김경애 기자 | 2023년 12월 28일 22:54

2024년 초, 22대 총선 등 국내외 정치 일정 속 북한 군사도발 가능성 커
국가정보원(이하 국정원)은 북한이 2024년에도 우리의 총선 등 주요 정치 일정 등을 앞두고 연초 군사도발을 감행할 가능성이 높은 것으로 판단했다. 김영명 기자 | 2023년 12월 28일 22:47

가수 이적·김동률 홈페이지, 해킹으로 인한 사이트 중단 아냐... 하드디스크 장애
가수 이적과 김동률 홈페이지가 악성코드에 감염돼 홈페이지 운영이 중단됐다고 밝혔다. 하지만 <보안뉴스> 취재 결과 해당 이슈는 외부 해킹에 의한 악성코... 김경애 기자 | 2023년 12월 28일 13:51

연말연시 노린 보이스피싱 주의보! 기관사칭해 ‘가짜 형사사법포털’ 접속 유도
경기남부경찰청은 검사 등을 사칭한 기관사칭형 보이스피싱 피해가 증가하고 있다며 각별한 주의가 필요하다고 밝혔다. 지난해 금융기관 다액인출 신고 협조 등 민·관이 ... 이소미 기자 | 2023년 12월 28일 11:49

[2024 보안 핫키워드-2] 2024년 세계 정치의 해, 북한발 사이버 위협 고조
2023년 북한은 공급망·피싱·금융기관·암호화폐 등 다양한 분야에서 사이버 공격을 감행했다. 지난 11월 국가정보원 등에 따르면 북한의 사이버 위협은 일일 평균 ... 박은주 기자 | 2023년 12월 27일 18:03

엔디소프트, 26일 디도스 공격 받아... 서비스 이용 일부 언론사 웹사이트 장애
엔디소프트가 디도스 공격을 받아 IDC에서 장애가 발생했다. 이로 인해 엔디소프트 서비스를 이용 중인 일부 언론사의 홈페이지가 26일에 2시 30분 가량 접속 장... 김경애 기자 | 2023년 12월 27일 13:18

CLFS 드라이버에서 나온 다량의 제로데이, 랜섬웨어 공격자들이 악용
지난 1년 반 동안 공격자들은 커널 층위의 윈도 드라이버에서 최소 다섯 개의 취약점들을 발견해 공략했다. 이 중 네 가지는 제로데이 취약점이었다. 보안 업체 카스... 문가용 기자 | 2023년 12월 26일 15:34

경찰사이버교육포털, 이스라엘 반대 해커그룹에 침투 당했나
성탄절 전야인 12월 24일, 핵티비즘을 내세운 어나니머스(Anonymous) 알제리와 룰즈섹(LulzSec) 무슬림 해커그룹이 우리나라 경찰시험 합격생들과 경... 권준 기자 | 2023년 12월 26일 00:26

61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다