보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

추석 황금연휴 시즌 노린 항공사 사칭 전자항공권 피싱 메일 주의
최근 국내 항공사를 사칭해 가짜 전자항공권이 첨부된 피싱 이메일이 발견됐다. 추석 연휴가 한 달도 남지 않은 가운데 가짜 전자항공권 등과 비슷한 피싱 공격이 꾸준... 김영명 기자 | 2023년 09월 02일 22:10

북한의 고도화된 BitB 공격, 한국 대북분야 종사자에 집중
북한과 연관된 것으로 추정되는 해킹그룹 APT37의 새로운 유형의 공격이 포착됐다. 이번 공격은 미국 내 국제비정부단체 링크(Liberty in Northkore... 김영명 기자 | 2023년 09월 02일 21:36

‘숨은 보험금’ 찾아 준다더니...‘개인정보’만 털렸다
숨은 보험금을 찾아준다는 빌미로 개인정보를 무단 수집하고 있어 주의가 요구된다. 생명보험협회도 ‘내보험찾아줌(보험계약 및 미청구 보험금 현황조회 서비스)’ 사이트... 박은주 기자 | 2023년 08월 31일 18:25

중국 APT 단체가 사용하는 멀웨어, 삼성 갤럭시 스토어에서 퍼지는 중
보안 블로그 시큐리티어페어즈에 의하면 중국의 APT 단체인 그레프(GREF)가 최근 발견된 멀웨어 캠페인의 배후 세력일 가능성이 높다고 한다. 이 멀웨어 캠페인은... 문가용 기자 | 2023년 08월 31일 11:20

가상화폐 ‘트론(TRX)’ 에어드랍으로 위장한 피싱 메일 주의보
보안전문기업 하우리(대표 김희천)는 특정 가상화폐 탈취를 위한 에어드랍(airdrop)을 위장한 피싱 메일이 유포되고 있어 주의가 필요하다고 밝혔다. 이소미 기자 | 2023년 08월 30일 17:03

유명 주얼리 브랜드 ‘티파니앤코’ 사칭 사이트 등장... 결제후 ‘나몰라라’
인스타그램 등 SNS를 통해 해외 유명 주얼리 브랜드 ‘티파니앤코(TIFFANY&Co.)’의 제품을 할인 판매하는 것처럼 결제를 유도한 뒤 배송이나 주문 취소를 ... 김영명 기자 | 2023년 08월 30일 15:16

최근 발견된 취약점 익스플로잇 해 암호화폐 채굴하는 드림버스 멀웨어
보안 외신 블리핑컴퓨터에 의하면 로켓엠큐(RocketMQ) 서버들에서 발견된 취약점을 익스플로잇 함으로써 퍼지는 멀웨어가 있다고 한다. 이 멀웨어는 드림버스(Dr... 문가용 기자 | 2023년 08월 30일 11:12

대구 성서운동장 홈페이지 해킹... 회원 연락처 1,759건 유출
대구광역시체육회시설관리사업소(이하 대구시설사업소)에서 운영하는 성서운동장·성서국민체육센터(이하 성서운동장) 홈페이지가 얼마 전 해킹으로 개인정보 유출이 발생한 것... 김영명 기자 | 2023년 08월 30일 10:35

금융회사 및 보험사 위장한 악성 CHM 파일, RAR 압축파일로 유포중
최근 국내 금융 기업 및 보험사를 위장한 악성 CHM 파일이 RAR 형식으로 압축돼 유포되고 있다. 이러한 CHM 파일 내부에는 악성 스크립트가 포함된 HTML ... 김영명 기자 | 2023년 08월 30일 10:20

개발자 노리는 악성 라이브러리, 러스트 생태계에서 발견돼
보안 외신 해커뉴스에 의하면 악성 러스트 라이브러리들이 현재 러스트 생태계에서 유통되고 있다고 한다. 이 라이브러리들은 OS 정보를 수집해 어디론가 전송하는 기능... 문가용 기자 | 2023년 08월 29일 12:08

스카이프 통해 링크 전달하기만 하면 공격 표적의 IP 주소 발견 가능
보안 블로그 시큐리티어페어즈에 의하면 스카이프 모바일 앱을 통해 상대방의 IP 주소를 파악하는 방법이 개발됐다고 한다. 공격 표적이 스카이프 모바일 앱을 통해 접... 문가용 기자 | 2023년 08월 29일 12:07

‘머니 메시지’ 악성코드, 로그인 크리덴셜 공격으로 기업 PC노렸다
올해 상반기에 발견된 ‘머니메시지(Money Message)’ 랜섬웨어는 해외 기업을 공격한 것으로 알려졌다. 머니메시지 랜섬웨어 그룹은 올해 4월 대만의 PC ... 김영명 기자 | 2023년 08월 29일 09:15

개인정보뿐 아니라 계정 정보, PC 내 모든 정보 수집하는 피싱 공격 발견
사이버 공격자들은 공격 대상자의 개인정보를 탈취하는 것에서 그치지 않고, 더 많은 사용자의 정보들을 탈취하고 있다. 이들은 다양한 방법을 이용해 생년월일과 같은 ... 김영명 기자 | 2023년 08월 28일 16:11

‘학폭 폭로?’... 아이돌 출신 율희, 인스타그램 해킹 당해
걸그룹 라붐 출신 율희의 인스타그램이 해킹 당했다. 지난 26일 율희는 개인 인스타그램 게시글을 통해 직접 해킹 소식을 알렸다. 박은주 기자 | 2023년 08월 27일 16:31

클릭 한 번에 ‘3억 8,000만원’ 증발... 택배 주소 정정 사칭 스미싱 범죄 발생
부산의 한 자영업자가 ‘택배 주소를 정정해달라’는 문자메시지를 받고, 스미싱 사기를 당해 약 3억 8,000만원의 피해를 봤다. 박은주 기자 | 2023년 08월 27일 16:25

K-POP 팬 노리는 인도네시아 해커 등장, ‘BTS 멤버 휴대폰 번호 알려주겠다?’
K-POP의 인기는 전 세계적으로 뻗어 나가며 하나의 문화 현상이 되는 등 상당한 영향력을 미쳤다. 그 가운데서도 K-POP의 대표선수인 방탄소년단(이하 BTS)... 이소미 기자 | 2023년 08월 27일 13:18

북한 안다리엘 그룹의 새로운 공격 발견... ‘고 언어’로 개발된 악성코드 다수 확인
국내 기업과 기관들을 주된 공격 대상으로 하는 안다리엘(Andariel) 위협 그룹은 라자루스(Lazarus) 위협 그룹과 협력하는 관계이거나 혹은 라자루스 그룹... 김영명 기자 | 2023년 08월 25일 14:14

스택 스틸러, 구글 상단 광고에 정상 사이트로 위장한 피싱 사이트 통해 유포
최근 세계 최대 검색사이트인 구글(Google) 검색 결과 상단에 노출되는 광고에 정상 웹사이트로 위장한 피싱 사이트를 통해 악성코드를 유포하는 정황이 포착됐다.... 김영명 기자 | 2023년 08월 25일 14:07

케이뱅크 사칭 보이스피싱 주의... 대출 권유 후 금융범죄 잇달아
케이뱅크(Kbank)에서 최근 보이스피싱 범죄가 잇달아 발생하는 것으로 알려졌다. KT 계열사이자 우리나라 첫 번째 인터넷전문은행인 케이뱅크는 최근 전화 또는 문... 김영명 기자 | 2023년 08월 25일 10:40

‘넷플릭스 구독 갱신 및 계정확인’ 위장한 피싱 공격 주의... 정보 탈취 시도
최근 ‘넷플릭스 구독 갱신 및 계정확인’을 위장한 피싱 공격 사례가 발견돼 사용자 주의가 필요하다. 공격자는 ‘Your Subscription is about t... 김영명 기자 | 2023년 08월 25일 10:36

71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다