보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

핵테온 세종 2023, 명색이 국제해킹대회인데... 예선 이어 본선도 공정성 ‘논란’
세종시가 주최한 국제 대학생 사이버보안 경진대회 ‘2023 HackTheon Sejong’(핵테온 세종 2023, 이하 핵테온)을 두고 참가자들 사이에서 논란이 ... 김경애 기자 | 2023년 05월 12일 19:24

[북한의 對세계 해킹전쟁②] 탈취한 가상자산 현금화의 필수 과정 ‘세탁’
북한 해킹의 피날레는 현금화다. 아무리 많은 가상자산이 있어도 현금화할 수 없다면 그림의 떡에 불과하다. 이때, 핵심은 세탁이다. 가상자산은 블록체인 기반으로 유... 박은주 기자 | 2023년 05월 11일 18:55

경기교육청 학력평가 성적 유출 파장 일파만파... 사건의 전말과 재발방지 노력은?
경기도교육청(이하 도교육청)에서 주관한 전국연합학력평가의 성적 유출 사건 파문이 일파만파 커지고 있다. 전국연합학력평가(이하 학력평가)는 고등학생의 현재 학력 수... 김영명 기자 | 2023년 05월 11일 10:27

중국 해킹그룹, 국내 반도체 및 스마트 제조기업 정보 탈취 공격 감행
최근 SQL 서버나 IIS 웹서버와 같이 외부에서 접근 가능한 취약한 서버를 대상으로 공격하는 침해 사례가 빈번히 확인되고 있다. 이번 사례에서 확인된 피해 기업... 김영명 기자 | 2023년 05월 11일 09:47

2021년 서울대병원 해킹·개인정보 유출사건, 북한 소행으로 드러났다
경찰청 국가수사본부(사이버수사국)는 지난 2021년에 발생한 서울대학교병원개인정보 유출사건을 수사한 결과, 북한 해킹 조직의 소행이라고 10일 밝혔다. 박은주 기자 | 2023년 05월 10일 14:22

MS의 패치 튜즈데이, 40개 취약점 해결 - 제로데이는 2개
보안 외신 시큐리티위크에 의하면 MS가 2023년 5월 정기 패치를 진행했다고 한다. 총 40개의 취약점에 대한 패치가 발표됐다. 그 중 제로데이 취약점은 2개였... 문가용 기자 | 2023년 05월 10일 12:13

Go 언어로 개발된 SparkRAT, 국내 VPN 설치파일에 포함돼 유포중
최근 특정 VPN 프로그램의 인스톨러에 SparkRAT이 포함돼 유포 중인 것이 발견됐다. SparkRAT은 구글이 2012년 3월에 발표한 프로그래밍 언어인 G... 김영명 기자 | 2023년 05월 10일 11:20

워드프레스 플러그인의 취약점, 200만 웹사이트 위험에 노출시켜
IT 외신 레지스터에 따르면 워드프레스의 유명 플러그인에서 취약점이 발견됐다고 한다. 플러그인의 이름은 Advanced Custom Fields이며, 발견된 취약... 문가용 기자 | 2023년 05월 09일 12:21

[알쓸보안사전] 은밀한 속삭임, ‘제3자 사칭’ 해킹·금전 탈취 수법
코로나 팬데믹으로 인해 ‘디지털 대전환’은 10년이나 앞당겨졌다는 평가를 받고 있다. 이에 따라 우리의 일상도 급속하게 디지털 방식으로의 변화를 거쳤다. 사람 간... 이소미 기자 | 2023년 05월 09일 10:36

MS-SQL 서버에서 악성코드 설치 수단으로 사용되는 CLR SqlShell 분석
최근 부적절하게 관리되고 있는 MS-SQL 데이터베이스 서버를 대상으로 SqlShell 악성코드가 설치되고 있다. SqlShell은 백도어나 코인마이너, Prox... 김영명 기자 | 2023년 05월 09일 10:23

[bnTV] 다크웹 시장의 대혼돈? 북한 해커들의 공급망 공격은 계속된다!
최근 다크웹 시장이 사실 혼란의 시기에 접어든 것 같아요. 가장 유명한 다크웹 해킹포럼인 Breach 포럼하고 Genesis 마켓도 폐쇄되기도 했고요. 또 비슷한... 권준 기자 | 2023년 05월 08일 15:18

카카오, 메시지 수·발신 및 로그인 불안정 오류 발생... 20여분 만에 정상화
카카오(대표 홍은택)에서 서비스하는 전 국민 메신저 카카오톡(Kakaotalk)에서 오후 한때 메시지 전송 오류가 발생해 많은 사용자들이 불편을 겪은 것으로 알려... 김영명 기자 | 2023년 05월 08일 15:12

정보탈취 악성코드 RecordBreaker, 국내 유명 SW로 위장해 유포중
사용자의 정보를 훔치는 ‘인포스틸러(InfoStealer)’ 악성코드인 ‘레코드브레이커(RecordBreaker)’가 최근 국내 유명 소프트웨어(SW)로 위장해 ... 원병철 기자 | 2023년 05월 06일 23:37

전국연합학력평가 성적자료, 9번이나 유출됐다! 3년간 296만건으로 드러나
경기도교육청(교육감 임태희, 이하 ‘도교육청’)은 올해 2월 19일에 발생한 2022학년도 11월 고2 전국연합학력평가(이하 ‘학력평가’)의 성적자료 유출 수사 ... 김영명 기자 | 2023년 05월 04일 11:38

[bnTV] 세계 사이버 대전 발발! 글로벌 사이버보안 강국 TOP 5는?
우리나라하고 미국하고 같이 ‘사이버 보안 권고문’도 발표하고 아무래도 국가 차원에서 사이버 안보 차원에서 보안을 대응하는 것들이 많은 것 같아서 저희가 전 세계 ... 권준 기자 | 2023년 05월 04일 10:16

미국 CISA, “미라이 봇넷이 패치 안 된 TP링크 라우터들 노린다” 경고
IT 외신 레지스터에 의하면 미라이(Mirai)라는 악명 높은 봇넷이 패치되지 않은 TP링크(TP-Link) 라우터들을 공략하는 중이라고 한다. 미국 CISA는 ... 문가용 기자 | 2023년 05월 03일 12:19

인터랩 “국방모바일보안 앱에서 병사 및 부대 위치 노출 취약점 발견”
‘국방모바일보안’ 애플리케이션에서 사용자의 개인정보 및 군사정보 유출이 가능한 취약점이 발견됐다고 디지털안전연구소 인터랩은 밝혔다. 해당 앱은 국방부에서 군사기밀... 김영명 기자 | 2023년 05월 03일 11:33

원노트와 도움말 파일 통해 악성코드 ‘칵봇’ 또 다시 유포
최근 마이크로소프트(MicroSoft) 원노트(OneNote)로 유포되는 칵봇(Qakbot) 악성코드가 다시 확인됐다. 파일 확산 과정에 윈도(Windows) 도... 김영명 기자 | 2023년 05월 03일 10:30

러시아 해커들, 롭샷이라는 새로운 멀웨어 활용 중
보안 외신 시큐리티위크에 의하면 러시아의 해킹 단체인 TA505가 새로운 멀웨어를 사용하여 공격을 시작했다고 한다. 이름은 롭샷(Lobshot)이라고 하며, 공격... 문가용 기자 | 2023년 05월 02일 12:29

멀웨어 없는 공격 늘어나고 있어 무용지물 되고 있는 멀웨어 탐지 기술
아무런 흔적도 남기지 않고, 아무런 소란도 떨지 않으면서 침투할 곳은 다 침투해 훔쳐갈 것을 다 훔쳐가는 데에 공격자들이 점점 능숙해지는 중이다. 이들은 보이지도... 문가용 기자 | 2023년 05월 02일 10:45

71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다