보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

레드에너지 인포스틸러, 웹 브라우저 업데이트로 위장해 유포돼
‘레드에너지(RedEnergy)’ 스틸러를 웹 브라우저 업데이트로 위장해 유포하는 캠페인이 국내에서 발견됐다. 주요 대상은 브라질과 필리핀의 산업 분야이며, 공격... 김영명 기자 | 2023년 08월 24일 18:38

아키라 랜섬웨어, 시스코 VPN 통해 기업들 노린다
보안 외신 핵리드에 의하면 아키라(Akira)라는 랜섬웨어의 활동량이 급증하는 중이라고 한다. 최근에는 시스코의 VPN 제품들을 악용하는 사례가 많아지고 있기도 ... 문가용 기자 | 2023년 08월 24일 12:15

중국산 기상관측 장비에서 ‘악성코드’ 발견... 기상청 “운영 SW에서 발견돼 조치”
기상관측을 위해 중국에서 들여온 관측 장비의 소프트웨어에서 악성코드가 발견됐다. 지난 7월 국가정보원은 2023년 상반기 사이버위협 실태와 대응방안을 발표하며 정... 박은주 기자 | 2023년 08월 23일 17:17

인터파크쇼핑, CJ대한통운 사칭 문자 주의 안내... 스미싱 문자도 확인돼
인터파크(Interpark)에서 쇼핑 사업 및 도서 사업 부문을 물적 분할해 만들어진 인터파크커머스(Interpark Commerce)에서 8월 22일 ‘CJ대한... 김영명 기자 | 2023년 08월 23일 10:12

익명 빙자한 ‘온라인 살인 예고’, 단순 장난일까? 사이버 테러일까?
“장난삼아 쓴 글이었어요. 그냥 관심받고 싶어서요.” 대한민국 국민의 일상을 공포에 빠트린 ‘신림역·서현역 흉기 난동’ 사건이 발생한 이후 온라인상에 비슷한 범... 이소미 기자 | 2023년 08월 22일 18:19

구글 검색 결과로 나타나는 아마존 중에 가짜가 있다
보안 외신 블리핑컴퓨터에 의하면 구글 플랫폼 상에서 보이는 아마존 광고 하나가 정상적으로 보임에도 불구하고 사실은 기술 지원 사기에 활용되고 있다고 한다. 구글에... 문가용 기자 | 2023년 08월 22일 11:52

MS-SQL 서버에 무차별 대입해 악성코드 설치하는 프록시재킹 공격 발견
최근 부적절하게 관리되고 있는 MS-SQL 서버를 대상으로 하는 프록시재킹(Proxyjacking) 공격 사례가 발생한 것이 확인됐다. MS-SQL 서버들은 외부... 김영명 기자 | 2023년 08월 22일 11:25

보안 봇 회피하는 라쿤 스틸러 판매 정황 발견... 암호화폐 지갑 정보 등 탈취
수백만명의 개인정보를 탈취한 악명 높은 정보 탈취 멀웨어인 라쿤(Raccoon) 스틸러가 다크웹 포럼에서 판매 중인 정황이 발견됐다. 김영명 기자 | 2023년 08월 22일 11:20

[속보] 경찰 사칭 ‘온라인 살인 예고글’ 피의자 검거... 일반 회사원으로 알려져
연이은 온라인 범행 예고글과 관련해 경찰의 수사력이 총동원된 가운데 지난 21일 오전 직장인 익명 커뮤니티 사이트 ‘블라인드’에 경찰청 소속으로 ‘강남역 살인예고... 이소미 기자 | 2023년 08월 22일 10:43

화장품 전문기업 네오팜, 쇼핑몰 해킹으로 회원 10만여명 개인정보 유출
국내 화장품 제조사로 23년 역사를 가진 네오팜(NEOPHARM)에서 해킹으로 인한 개인정보 유출 사고가 발생했다. 네오팜은 지난주 금요일 홈페이지 공지를 통해 ... 김영명 기자 | 2023년 08월 22일 10:33

중소기업 노렸나...짐브라 크리덴셜 노리는 캠페인 성행 중
보안 외신 SC미디어에 의하면 짐브라(Zimbra)의 크리덴셜을 노리는 피싱 캠페인이 전 세계적으로 진행되고 있다고 한다. 짐브라는 중소기업들이 자주 사용하는 메... 문가용 기자 | 2023년 08월 21일 12:22

北 김수키, 한미연합연습 노리고 ‘악성메일’ 사이버 공격
2023년 2월 한미연합연습 전투모의실에 파견된 국내 워게임(WAR Game) 운용업체 직원들에게 발송된 악성 전자우편 사건이 북한 해킹조직 김수키(Kimsuky... 원병철 기자 | 2023년 08월 21일 11:07

큐알코드 이용한 대규모 피싱 캠페인, 미국 에너지 분야 대상으로 진행 중
보안 블로그 시큐리티어페어즈에 의하면 큐알코드를 활용한 대규모 피싱 캠페인이 에너지 분야를 노리고 진행되는 중이라고 한다. 보안 업체 코펜스(Cofense)가 발... 문가용 기자 | 2023년 08월 17일 12:03

링크드인 계정 노리는 공격 이어지는데, 링크드인은 속수무책
보안 외신 블리핑컴퓨터에 의하면 링크드인 계정들을 노리는 사이버 공격이 급증하는 중이라고 한다. 이 때문에 많은 링크드인 사용자들이 자기 계정에도 접속하지 못하는... 문가용 기자 | 2023년 08월 16일 11:58

메타·애플 사칭 피싱 공격 포착... 2단계 인증 등 보안수칙 준수 필요
최근 텔레그램을 사칭한 피싱 공격이 자주 발생한 가운데, 이번에는 메타(Meta, 구 페이스북) 관리자와 애플 지원팀을 사칭하는 피싱 공격이 연이어 발견돼 사용자... 김영명 기자 | 2023년 08월 15일 15:00

수년간 감행된 국내 기업 웹 서버 타깃 APT 공격 분석... ‘tripod’ 계정 악용
웹 서버는 불특정 사용자 다수에 웹 서비스를 제공하기 위한 목적으로 외부에 공개돼 있어 공격자들의 대표적인 타깃이 되고 있다. 최근 수년간 지속해서 국내 기업들의... 김영명 기자 | 2023년 08월 15일 14:53

줌 사용자 도청 위험? 오디오 코드 및 ZTP 취약점 발견
보안 외신 해커뉴스가 화상 애플리케이션 전문기업 줌(Zoom)의 오디오 코드(AudioCodes) 데스크폰과 제로 터치 프로비저닝 기능(ZTP : Zero Tou... 이소미 기자 | 2023년 08월 14일 19:36

포티게이트 방화벽 사용자, 취약점 패치 안해 4천대 이상 안전 ‘빨간불’
올해 6월 12일 발표된 포티게이트(FortiGate) 방화벽 원격 코드 실행(Remote Code Execution, RCE) 취약점 CVE-2023-27997... 김영명 기자 | 2023년 08월 11일 13:38

새로운 ‘딥 러닝 공격’ 발견, 키보드 타이핑 소리만으로 95% 해독
보안 외신 해커뉴스는 한 학술 그룹이 휴대폰에 녹음된 키보드 타이핑 소리를 95%의 정확도로 해독할 수 있는 ‘딥 러닝 기반 음향 사이드 채널 공격’을 개발해냈다... 이소미 기자 | 2023년 08월 10일 14:02

카카오뱅크 사칭, ‘대출금 만기 예정 안내’ 메일 퍼져
카카오뱅크(kakaobank)를 사칭한 메일이 불특정 다수 이메일로 퍼뜨리고 있어 사용자 주의가 요구된다. 카카오뱅크는 최근 홈페이지에 ‘카카오뱅크 사칭 이메일 ... 김영명 기자 | 2023년 08월 10일 09:40

71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다