로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
수년간 감행된 국내 기업 웹 서버 타깃 APT 공격 분석... ‘tripod’ 계정 악용
웹 서버는 불특정 사용자 다수에 웹 서비스를 제공하기 위한 목적으로 외부에 공개돼 있어 공격자들의 대표적인 타깃이 되고 있다. 최근 수년간 지속해서 국내 기업들의... 김영명 기자 | 2023년 08월 15일 14:53
줌 사용자 도청 위험? 오디오 코드 및 ZTP 취약점 발견
보안 외신 해커뉴스가 화상 애플리케이션 전문기업 줌(Zoom)의 오디오 코드(AudioCodes) 데스크폰과 제로 터치 프로비저닝 기능(ZTP : Zero Tou... 이소미 기자 | 2023년 08월 14일 19:36
포티게이트 방화벽 사용자, 취약점 패치 안해 4천대 이상 안전 ‘빨간불’
올해 6월 12일 발표된 포티게이트(FortiGate) 방화벽 원격 코드 실행(Remote Code Execution, RCE) 취약점 CVE-2023-27997... 김영명 기자 | 2023년 08월 11일 13:38
새로운 ‘딥 러닝 공격’ 발견, 키보드 타이핑 소리만으로 95% 해독
보안 외신 해커뉴스는 한 학술 그룹이 휴대폰에 녹음된 키보드 타이핑 소리를 95%의 정확도로 해독할 수 있는 ‘딥 러닝 기반 음향 사이드 채널 공격’을 개발해냈다... 이소미 기자 | 2023년 08월 10일 14:02
카카오뱅크 사칭, ‘대출금 만기 예정 안내’ 메일 퍼져
카카오뱅크(kakaobank)를 사칭한 메일이 불특정 다수 이메일로 퍼뜨리고 있어 사용자 주의가 요구된다. 카카오뱅크는 최근 홈페이지에 ‘카카오뱅크 사칭 이메일 ... 김영명 기자 | 2023년 08월 10일 09:40
필립스코리아, 카카오톡 채널 내 피싱 사기 피해 발생... 주의 당부
필립스코리아는 최근 카카오톡 채널 내에서 필립스 고객센터를 사칭한 전자금융사기 피해 사례가 확인됐다며 주의를 당부했다.필립스코리아가 7일 홈페이지에 올린 공지를 ... 김영명 기자 | 2023년 08월 09일 17:15
새롭게 등장한 ‘하쿠나 마타타’ 랜섬웨어, 비트코인 대상 공격 시도 중
최근 하쿠나 마타타(Hakuna matata) 랜섬웨어가 국내 기업 대상 공격에 사용 중인 것을 확인됐다. 하쿠나 마타타는 상대적으로 최근에 제작된 랜섬웨어다. ... 김영명 기자 | 2023년 08월 08일 17:07
테슬라 인포테인먼트 시스템 ‘해킹’, 유료 기능 잠금 해제 및 기밀까지 알아낼 수 있다
보안 외신 블리핑컴퓨터에 따르면 최근 테슬라 차량 모델에 사용되는 AMD 기반 인포테인먼트시스템을 해킹해 사용자가 원하는 모든 소프트웨어를 무료로 실행할 수 있는... 이소미 기자 | 2023년 08월 07일 16:38
김수키 해킹그룹, 코인 및 투자 관련 내용으로 악성코드 유포중
최근 코인 거래소 및 투자 관련 내용으로 위장한 악성코드가 유포되고 있는 것이 포착됐다. 해당 악성코드는 실행 파일 및 워드 문서 형식으로 유포되고 있으며, 악성... 김영명 기자 | 2023년 08월 07일 14:50
랜섬웨어 조직에 최초 접근 권한 판매하는 브로커 ‘IAB’ 활개
국가, 공공기관, 기업, 개인에게 가장 큰 보안위협이 되고 있는 랜섬웨어 그룹은 각 분야의 전문인력을 모집해 조직을 체계화하고 있다. 랜섬웨어 공격을 총괄하는 총... 박은주 기자 | 2023년 08월 04일 17:57
[bnTV] 사이버 범죄와의 전쟁 선포! 다크웹 정복 가능할까?
저희 (콘텐츠) 이름이 ‘다크웹 인사이드’잖아요? 그래서 오늘은 다크웹에 대해서 집중적으로 한번 탐구를 해보려고 하는데 아무래도 다크웹이 그동안 계속 ‘미지의 영... 권준 기자 | 2023년 08월 04일 14:29
시트릭스의 코드 주입 취약점, 이미 활발한 익스플로잇 공격에 노출돼
보안 블로그 시큐리티어페어즈에 의하면 해커들이 시트릭스(Citrix) 서버에서 발견된 취약점인 CVE-2023-3519를 활발히 익스플로잇 하고 있다고 한다. 이... 문가용 기자 | 2023년 08월 03일 12:05
현대 거의 모든 시스템에 적용되는 부채널 공격 기법 발견돼
보안 외신 시큐리티위크에 의하면 현대 환경에서 사용되는 거의 모든 CPU들이 새롭게 발견된 부채널 공격에 취약하다고 한다. 여러 대학 기관의 연구원들이 연합하여 ... 문가용 기자 | 2023년 08월 02일 12:29
서울 서이초 사건 ‘추모 모임 초대장’ 사칭한 피싱 문자 주의... 악성 URL 유포 중
최근 서울 서이초등학교 교사의 안타까운 죽음과 관련한 ‘추모 모임 초대장’을 사칭해 유포 중인 피싱 문자가 발견돼 사용자들의 주의가 필요하다. 해당 공격자는 ‘고... 김영명 기자 | 2023년 08월 02일 09:41
유명 워드프레스 플러그인 닌자폼즈, 취약점 3개 발견돼
보안 블로그 시큐리티어페어즈에 의하면 인기 높은 워드프레스 플러그인인 닌자폼즈(Ninja Forms)에서 세 가지 취약점이 발견됐고, 현재 90만 개 이상의 웹사... 문가용 기자 | 2023년 08월 01일 14:21
북한 코니 해킹그룹의 국세청 우편물 발송 알림 사칭 공격, 분석해보니
북한배후 해킹 그룹으로 지목된 코니(Konni)는 수년간 국내에서 해킹 공격을 지속하고 있으며, 특히 금융정보 탈취 목적에 높은 우선순위를 두고 활동있는 것으로 ... 김영명 기자 | 2023년 07월 31일 16:27
입시전문학원 ‘시대인재’ 해킹... 전화번호 등 개인정보 유출
대치동 학원가의 유명한 국내 입시학원 중 하나인 시대인재에서 해킹으로 인한 개인정보 유출 사고가 발생했다. 이번 사고는 시대인재 학원 복습영상 사이트 ‘리클래스’... 김영명 기자 | 2023년 07월 31일 10:08
인스타그램 ‘협찬’ 가장한 신종 SNS 사기 주의보
SNS는 우리의 일상을 넘어 비즈니스 플랫폼으로까지 확대됐다. 개인부터 시작해 유명 연예인에 이르기까지 SNS로 소통하고, 이를 기반으로 한 마케팅·비즈니스가 하... 이소미 기자 | 2023년 07월 30일 23:55
텔레그램 공식계정 사칭한 스미싱 메시지 급증... 링크 주소까지 유사
최근 텔레그램(Telegram) 공식계정을 사칭해 ‘계정재인증’을 빌미로 한 스미싱 메시지 전송이 급증하고 있다. 해당 스미싱 메시지는 클릭을 유도하는 링크 주소... 김영명 기자 | 2023년 07월 29일 23:43
‘바이코리아’ 위장해 대량 유포 중인 피싱 메일... 기업 임직원 계정 탈취 시도
올해 6월부터 대한무역투자진흥공사(KOTRA, 코트라)의 수출지원플랫폼 ‘바이코리아(buyKOREA)’를 위장한 피싱 메일이 대량으로 유포되고 있는 것으로 드러났... 김영명 기자 | 2023년 07월 29일 23:24
  71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다