보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

국내 온라인 쇼핑몰 M사의 개인정보 추정 데이터, 다크웹에 유출
다크웹에 국내 온라인쇼핑몰 M사의 회원정보로 추정되는 개인정보 데이터가 올라왔다. 해커는 UTC 기준 12일 오전 6시 16분경 온라인쇼핑몰 M사의 개인정보를 다... 김경애 기자 | 2023년 12월 13일 11:24

‘NFT 무상 지급’ 이벤트, 국가기관 로고 사칭 등 주요 피싱 유형 3가지
매년 유명 기업, 기관 등을 사칭해 이메일을 보내 계정 및 결제 정보를 탈취하거나 악성 파일을 첨부해 공격하는 피싱 사례가 늘고 있다. 특히 올해 하반기 주요 피... 김영명 기자 | 2023년 12월 13일 10:45

해커는 연말연시를 노린다... 크리스마스, 송년회 사칭 스미싱 주의보!
크리스마스를 비롯해 연말연시 휴가시즌에 스미싱 공격이 기승을 부리고 있어 이용자의 주의가 요구된다. 씨큐비스타에 따르면 “연말연시는 블랙 프라이데이 세일을 시작으... 김경애 기자 | 2023년 12월 12일 17:14

조달청 나라장터 사이트가 또? 1시간 넘게 접속 불가
조달청 나라장터 서비스가 12일 오전 9시 27분~10시 30분까지 약 1시간 동안 먹통이 됐다. 지난달 23일 해외 특정 IP 접속으로 사이트가 마비된 사건에 ... 박은주 기자 | 2023년 12월 12일 13:20

수원 글빛초등학교, 알리미 메신저에 저장된 개인정보 유출
경기도 수원 망포동에 있는 글빛초등학교에서 지난달 말에 개인정보 유출 사고가 발생했다. 글빛초등학교는 올해 3월 1일 설립인가를 받고 같은 날 개교한 신생 초등학... 김영명 기자 | 2023년 12월 12일 09:47

국민연금공단 사칭 스미싱 사례 급증... 사이버수사관이 말하는 스미싱 범죄 예방법
최근 국민연금공단을 사칭한 스미싱 문자가 기승을 부리고 있다. 스미싱 피해를 입지 않도록 이용자의 각별한 주의가 요구된다. 이번에 발견된 스미싱 유형은 ‘[NPS... 김경애 기자 | 2023년 12월 11일 23:53

취약한 채 사용되고 있는 로그4j, 여전히 40% 차지해
보안 외신 블리핑컴퓨터에 의하면 로그4j(Log4j)를 포함하고 있는 앱의 38%가 취약한 버전의 로그4j를 사용하고 있는 것으로 조사됐다고 한다. 로그4j의 취... 문가용 기자 | 2023년 12월 11일 11:46

랜섬웨어 감염으로 ‘먹통’ 사태 겪은 골프존, 탈취 데이터 다크웹에 유출됐다
국내 최대 스크린 골프 업체 골프존이 랜섬웨어 공격을 당해 지난 11월 23일부터 5일 이상 서비스 장애를 일으킨 데 이어 최근 랜섬웨어 조직으로부터 탈취된 데이... 권준 기자 | 2023년 12월 10일 23:49

[단독] 컴백한 중국 해커조직 샤오치잉, 국내 언론사·부동산 사이트 공격 시도
한동안 잠잠하던 중국 해커조직 ‘샤오치잉(晓骑营)’이 최근 한국을 타깃으로 한 활동을 재개한 것으로 드러났다. 이에 국내 기... 김경애 기자 | 2023년 12월 10일 17:58

삼성전자 주식 3주 지급한다고? OK금융투자 사칭 피싱 주의
최근 OK금융투자를 사칭한 유튜브 채널이 급속도로 확산되고 있어 이용자들의 각별한 주의가 요구된다. 8일 OK저축은행은 “최근 OK금융그룹을 사칭하는 ‘OK금융투... 김경애 기자 | 2023년 12월 09일 13:51

경찰서 사이버수사팀 사칭 메일 주의보 “해킹사고로 개인정보 유출됐어요”
최근 ‘개인정보가 유출됐다’는 내용으로 경찰서 사이버수사팀 수사관을 사칭한 피싱 메일이 유포되고 있어 이용자들의 각별한 주의가 요구된다. 유포된 피싱 메일 내용은... 김경애 기자 | 2023년 12월 08일 15:42

한반도 정세 다루는 외교안보기관 세종연구소, 소장 이메일 해킹 당했다
외교부 소관 공익 연구재단인 세종연구소(소장 이상현)가 북한으로 추정되는 해킹그룹의 공격을 받아 이메일이 해킹된 것으로 드러났다. 김영명 기자 | 2023년 12월 08일 11:58

보이스피싱 범죄, 시효 만료 9개월 앞두고 극적 해결... 6명 일괄 기소
동일한 보이스피싱 범죄단체의 조직범죄였지만 서로 다른 23개의 개별사건으로 피해 신고가 접수돼 범인을 특정하지 못하고 장기 미제로 남았던 보이스피싱 사건이 시효 ... 김영명 기자 | 2023년 12월 07일 18:52

아틀라시안 제품들에서 네 가지 초고위험도 취약점 패치돼
보안 외신 시큐리티어페어즈에 의하면 아틀라시안(Atlassian)이 자사 제품들에서 발견된 네 개의 원격 코드 실행 취약점을 패치했다고 한다. 네 개 전부 초고위... 문가용 기자 | 2023년 12월 07일 12:39

[긴급] 유명 건설사 사칭한 ‘견적 요청’ 메일 급증
최근 국내 유명 건설사를 사칭한 가짜 ‘견적 요청’ 메일로 사용자의 이메일 계정정보를 탈취하는 기업 사용자 대상 피싱 공격 사례가 발견돼 사용자 주의가 당부된다. 박은주 기자 | 2023년 12월 06일 09:40

[단독] 잡플래닛 가입 회원 개인정보 데이터, 다크웹에 유출됐나
국내 기업 리뷰, 연봉, 면접 및 기업 정보를 공유하는 직장인과 취업준비생을 위한 소셜 미디어 플랫폼 잡플래닛(Jobplanet)의 회원 데이터가 지난 12월 2... 김영명 기자 | 2023년 12월 05일 18:24

에이싱크랫 악성코드, WSF 스크립트로 유포 중
최근 ‘.chm’ 확장자를 통해 유포되는 에이싱크랫(AsyncRAT) 악성코드가 WSF 스크립트 형태로 변형돼 유포되는 정황이 포착됐다. WSF 파일은 이메일 등... 김영명 기자 | 2023년 12월 05일 16:07

김수키 해킹그룹, 오토잇 사용해 악성코드 제작 및 유포중
김수키(Kimsuky) 해킹그룹은 최초 침투 과정 이후 감염 시스템을 제어하기 위해 원격 제어 악성코드들을 설치한다. 김수키 해킹그룹이 사용하는 악성코드들로는 애... 김영명 기자 | 2023년 12월 05일 14:48

북한 라자루스 추정 해커조직의 사법부 사이버 공격, 법원행정처의 입장과 대응은?
전임 김명수 대법원장이 지난 9월 말에 퇴임한 이래 사법부 수장이 2개월 넘게 공석으로 선임되지 못하고 있는 가운데, 사법부에서 북한 해킹그룹 라자루스의 사이버 ... 김영명 기자 | 2023년 12월 05일 09:41

[사건 인터뷰] 서울경찰청 정진호 경감 “북한 해커조직 안다리엘, 랜섬웨어로 4억 7,000만원 뜯어내”
북한 해커조직 ‘안다리엘’이 국내 기업과 연구소를 해킹한 사실이 드러났다. 이들은 서버 취약점과 랜섬웨어 공격을 통해 중요 정보와 함께 4억 7,000만원을 탈취... 김경애 기자 | 2023년 12월 04일 22:23

61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다