보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

KISA 보안 업데이트로 위장한 악성코드 유포 주의보
국가사이버안보센터(National Cyber Security Center, NCSC) 합동분석협의체는 최근 국가배후 해킹조직이 한국인터넷진흥원(KISA) 보안업데... 김영명 기자 | 2023년 06월 13일 09:54

무브잇 개발사 프로그레스, 두 번째 제로데이 취약점 패치 발표
보안 외신 SC미디어에 의하면 파일 전송 프로그램인 무브인(MOVEit)에서 연달아 중요한 취약점이 발견되고 있다고 한다. 첫 번째는 SQL 주입 공격을 가능하게... 문가용 기자 | 2023년 06월 12일 13:37

조립피씨 전문업체 ‘조이젠’, 고객 개인정보 유출사고 발생
조립피씨 전문 컴퓨터 종합쇼핑몰인 조이젠(대표 조호진)에서 지난달 말 개인정보 유출사고가 발생했다. 조이젠은 홈페이지 공지사항을 통해 ‘개인정보 유출 사실에 대한... 김영명 기자 | 2023년 06월 09일 15:54

6만 개 넘는 안드로이드 앱, 지난 6개월 동안 애드웨어 숨겼었다
보안 블로그 시큐리티어페어즈에 따르면 6만 개가 넘는 안드로이드 앱들이 지난 6개월 동안 사용자 몰래 애드웨어를 추가로 설치해 숨겨놓고 있었던 것으로 나타났다고 ... 문가용 기자 | 2023년 06월 08일 12:25

지난해 정부 교체기 안보전문가 대상 악성메일 유포사건, 북한 ‘김수키’ 소행이었다
경찰청 국가수사본부는 지난해 4월부터 7월까지 안보 분야 주요 관계자를 대상으로 발송된 악성 전자우편(이메일) 사건을 수사한 결과, 북한의 특정 해킹조직 소행으로... 김영명 기자 | 2023년 06월 07일 18:03

VPN 애플리케이션 i2VPN, 관리자 계정 정보 해킹됐나
보안 외신 핵리드에 의하면 고급 모바일 VPN 애플리케이션인 i2VPN의 관리자 크리덴셜들이 대거 유출돼 텔레그램에서 거래되는 중이라고 한다. 공격자들은 i2VP... 문가용 기자 | 2023년 06월 07일 12:28

새로운 리눅스 랜섬웨어 블랙수트, 로얄과 유사한 점 많아
보안 외신 해커뉴스에 의하면 블랙수트(BlackSuit)라는 새로운 랜섬웨어가 발견됐다고 한다. 리눅스 환경에서 실행되도록 만들어진 것으로, 로얄(Royal)이라... 문가용 기자 | 2023년 06월 05일 13:18

북한 해킹그룹 ‘김수키’, 세계 최초 한국정부 대북 독자 제재 대상 지정
우리 정부는 북한 해킹그룹 ‘김수키(Kimsuky)’를 세계 최초로 대북 독자 제재 대상으로 지정했다. 앞서 한국과 미국 양국은 대표적인 북한 해킹조직으로서 전 ... 김영명 기자 | 2023년 06월 02일 17:37

렘코스·폼북 등 악성코드 유포 파일 역할... 닷넷 패커의 정체
닷넷 패커는 Remcos, FormBook, ScrubCypt, AsyncRAT 등 여러 악성코드를 유포하는데 최초 유포 파일 또는 중간 단계의 로더 역할로 악용... 김영명 기자 | 2023년 06월 01일 11:31

Prestige 랜섬웨어, 피해자에게 감염 사실 알리지 않는 게 특징
Prestige 랜섬웨어는 지난해 후반에 발견됐으며, 우크라이나와 폴란드의 운송과 물류 관련 기업들을 대상으로 공격을 진행했다. 마이크로소프트(Miscosoft)... 김영명 기자 | 2023년 06월 01일 10:26

레드아이즈 악성코드, 한컴 오피스 문서파일로 위장해 유포
한컴 오피스 문서파일로 위장한 레드아이즈(RedEyes) 악성코드가 유포되고 있는 정황이 확인되고 있다. 해당 악성코드 이름은 ‘누가, 무엇이 세계를 위협하는가(... 김영명 기자 | 2023년 06월 01일 10:19

北이 쏘아 올린 발사체에 서울 ‘대혼란’... 분단국 국민은 꼭 알아야 할 경보시 대피법
5월 31일 6시 32분 서울에 경계경보가 발령됐다. 시민들은 사이렌 소리와 대피를 알리는 재난문자로 이른 아침을 맞이해야 했다. 재난 문자에는 대피 이유와 대피... 박은주 기자 | 2023년 05월 31일 18:14

4억 명 넘게 다운로드 한 구글 플레이 내 악성 모듈
보안 외신 SC미디어에 의하면 구글의 공식 애플리케이션 스토어인 플레이에서 또 다시 악성 모듈이 발견됐다고 한다. 이 모듈은 마케팅용 소프트웨어 개발 키트 형태로... 문가용 기자 | 2023년 05월 31일 12:42

사이버 범죄자들의 강력한 새 무기, 에이스크립터
보안 외신 해커뉴스에 의하면 사이버 범죄자들이 에이스크립터(AceCryptor)라는 새로운 무기를 사용해 활발한 공격을 펼치고 있다고 한다. 보안 업체 이셋(ES... 문가용 기자 | 2023년 05월 30일 13:41

전 세계에서 이어지는 틱톡 사용 금지 논란, 어떻게 봐야 하나
15초에서 3분 사이 짧은 동영상을 만들고 공유하는 비디오 플랫폼 ‘틱톡’이 계속 이슈가 되고 있다. 미국을 필두로 전 세계 여러 나라에서 틱톡 사용을 금지했기 ... 박은주 기자 | 2023년 05월 30일 01:30

신종 악성코드 ‘골도슨’ 사태로 불거진 앱의 보안 취약성 논란 살펴보니
지난 3월 우리나라의 안드로이드 기반 앱에서 처음 발견된 악성코드 ‘골도슨(Goldoson)’ 사태로 인해 앱의 보안 취약성 이슈가 다시금 불거지고 있다. 정식 ... 김영명 기자 | 2023년 05월 30일 00:12

비행중 문 열림 사고로 ‘공포의 착륙’... 30대 남성, 항공보안법 위반 혐의 ‘구속영장’
제주에서 대구로 향하던 아시아나항공 여객기에서 착륙 직전 출입문이 열리는 바람에 당시 탑승객들이 큰 충격에 빠진 사건이 발생한 가운데 경찰은 비행기 문을 연 30... 권준 기자 | 2023년 05월 27일 23:54

네이버 전자문서와 판박이 피싱 메일... 재산세 고지서로 계정정보 탈취 시도
최근 네이버 전자문서로 가장한 재산세(지방세) 고지서 피싱 메일이 대량 유포돼 사용자들의 각별한 주의가 필요하다. 이소미 기자 | 2023년 05월 27일 20:56

국가안보통일연구원 사칭 해킹 메일 유포... 북한 해커조직 소행 추정
국가안보통일연구원(원장 윤봉한, 이하 ‘안통연’)이 최근 안통연을 사칭한 해킹 메일이 유포되고 있다며, 안통연과 관련한 메일을 수신한 경우 절대 열람하지 말 것을... 김영명 기자 | 2023년 05월 26일 16:45

국내 VPN 프로그램 인스톨러 통해 SparkRAT 악성코드 재유포
국내 VPN(Virtual Private Network) 프로그램의 인스톨러에 SparkRAT 악성코드가 포함돼 다시 유포된 것으로 드러났다. 해당 VPN은 주로... 김영명 기자 | 2023년 05월 25일 14:39

71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다