보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

미국 CISA, 주의해야 할 취약점 명단에 빔 백업 취약점 추가해
보안 외신 시큐리티위크에 의하면 미국의 정보 보안 전담 기관인 CISA가 빔(Veeam)에서 판매하고 있는 백업 제품에서 발견된 취약점 2개를 주요 취약점 명단인... 문가용 기자 | 2022년 12월 15일 11:45

현대백화점·교보문고·지마켓 등 8개 사업자 개인정보보호법 위반 제재받았다
소비자를 대상으로 하는 8개 사업자가 개인정보보호법 위반으로 제재를 받았다. 개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 12월 14일 제20회 전체회의... 원병철 기자 | 2022년 12월 14일 17:11

패치 튜즈데이, 마이크로소프트는 총 52개 취약점 해결
마이크로소프트와 일부 IT 업체들이 지정한 정기 패치일이다. MS는 이번에 52개의 취약점을 패치했다고 보안 외신 시큐리티위크가 보도했다. 이 중 가장 시급히 패... 문가용 기자 | 2022년 12월 14일 11:25

[이슈칼럼] 2023년 전망하는 해커의 주요 공격 유형 5가지
최근 EDR(Endpoint Detection And Response) 등을 이용해 엔드포인트 보안을 강화하는 기업이 늘어나면서, 악성코드 위주였던 공격 환경에도... 김경애 기자 | 2022년 12월 13일 16:39

포티넷, 자사 VPN 제품에서 발견된 취약점 긴급히 패치
보안 외신 시큐리티위크에 따르면 보안 업체 포티넷(Fortinet)이 긴급 패치를 배포하기 시작했다고 한다. 포티OS SSL-VPN 제품에서 공격자들이 취약점을 ... 문가용 기자 | 2022년 12월 13일 11:30

북한 IT 엔지니어, 구인구직 사이트 통해 ‘외화벌이’
북한의 IT 조직원이 글로벌 구인구직 사이트에서 외주제작 업체 프리랜서로 위장해 활동한 정황이 포착됐다. 이는 외화벌이 수단으로 펼치는 활동이지만 정보수집, 정찰... 김경애 기자 | 2022년 12월 12일 18:16

2023년, 진화하는 랜섬웨어와 기업사칭 피싱이 당신을 노린다
2023년, 랜섬웨어는 암호화를 넘어 개인정보를 노리는 데 주력하고, 기업을 사칭한 피싱 공격은 기업과 CEO를 사칭해 막대한 피해를 입힐 것으로 예측된다. 데이... 원병철 기자 | 2022년 12월 12일 17:38

2023년 사이버 위협 전망 키워드 : 국가배후 해킹조직, 랜섬웨어, 제로데이 취약점 등
새해에는 국가의 지원을 받는 해킹 조직의 공격이 더욱 빈번하게 늘어나고, 변종 랜섬웨어의 공격은 올해에 이어 여전히 영향력을 과시할 것으로 전망하고 있다. 김영명 기자 | 2022년 12월 12일 11:55

한국인 개인정보 담긴 파일 이용한 APT 공격 포착... 北 ‘코니’ 소행 추정
국내 이용자의 개인정보가 담긴 파일을 이용한 APT 공격이 발견돼 주의가 필요하다. 이번에 발견된 공격 파일은 워드 문서(.docx) 파일로, 최근 공격자들이 자... 김영명 기자 | 2022년 12월 11일 23:38

카카오 계정정보 탈취를 시도하는 피싱 메일 주의
최근 국민 대다수가 사용하고 있는 메신저인 카카오의 계정정보 탈취를 시도하는 피싱 메일이 발견돼 사용자들의 주의가 요구된다. 김영명 기자 | 2022년 12월 11일 17:53

비대면 금융거래 환경에서의 개인정보 유출 및 금융범죄 주의보
코로나 팬데믹 장기화 및 금융환경의 디지털화 등에 따라 비대면 금융거래가 확대되고 있다. 특히, 비대면으로 금융상품에 가입하기 위한 사용자의 개인정보를 탈취해 저... 김영명 기자 | 2022년 12월 11일 17:47

북한의 APT 공격자들, 인터넷 익스플로러의 제로데이 익스플로잇 중
보안 외신 시큐리티위크가 구글의 보고서를 인용해 “북한 사이버 공격자들이 인터넷 익스플로러의 제로데이 취약점을 익스플로잇 하고 있다”고 보도했다. 공격을 실시하는... 문가용 기자 | 2022년 12월 08일 11:23

북한 IT 인력 고용주의보! 신분 위장해 국내기업 일감 수주 가능성 높아
정부가 북한 IT 인력들이 국내 기업들을 대상으로 일감을 수주할 가능성을 염두에 두고 구인･구직 플랫폼의 본인인증 절차 등을 선제적으로 점검한 결과,... 원병철 기자 | 2022년 12월 08일 10:24

NHN페이코, “6일자로 신규 서명키 적용 페이코 앱 업데이트 완료”
간편결제 서비스를 제공하고 있는 NHN페이코는 7일 신규 서명키가 적용된 페이코 애플리케이션의 업데이트가 완료됐다고 밝혔다. 앞서 지난 5일부터 페이코 앱의 구글... 김영명 기자 | 2022년 12월 07일 13:21

랙스페이스, 랜섬웨어 공격 받아 데이터 유출 여부 확인 중
보안 외신 시큐리티위크에 의하면 클라우드 업체 랙스페이스(Rackspace)가 랜섬웨어 공격을 받았다고 한다. 이 때문에 일부 호스팅 환경이 마비됐다. 지난 주 ... 문가용 기자 | 2022년 12월 07일 11:13

BMC 공급망에서 발견된 취약점, 수많은 서버들 위협해
보안 외신 해커뉴스에 의하면 BMC 소프트웨어 공급망에서 중대한 취약점이 발견됐다고 한다. 이 취약점들을 성공적으로 익스플로잇 할 경우 원격에서 멀웨어를 추가로 ... 문가용 기자 | 2022년 12월 06일 12:13

NHN 간편결제 앱 페이코 서명키 유출... “개인정보 유출은 없어”
NHN에서 결제수단을 사전에 등록해두고 온라인 쇼핑 때마다 등록한 결제수단을 통해 신속하게 결제하는 간편결제 서비스인 페이코(PAYCO)에서 서명키가 유출됐다. 김영명 기자 | 2022년 12월 06일 09:12

[bnTV] 10.29 참사 악용하는 최악의 해커들! 최근 다크웹 및 사이버범죄 이슈 총정리
랜섬웨어와는 좀 별개지만 최근에 공격 조직들이 카카오 장애 이슈라든가 10.29 참사 관련된 이슈를 악용해 공격을 하기도 했습니다. 카카오 장애까지는 괜찮은데, ... 권준 기자 | 2022년 12월 05일 17:04

국민신문고 사칭 악성 이메일 유포! 개인정보 탈취 우려
국민권익위원회는 지난 1일 국민신문고에 민원을 신청하지 않았는데도 ‘민원이 접수됐다’는 안내 이메일을 받았다는 신고를 접수했다. 해당 이메일은 이용자의 개인정보를... 박미영 기자 | 2022년 12월 03일 13:14

북 해커조직 APT37, 만능 기능 ‘돌핀’ 백도어로 남한 정찰
북한 추정 해커조직 APT37가 만능 스파이 활동 기능을 갖춘 백도어 ‘돌핀(Dolphin)’를 심어 남한을 정찰하고 명령제어(C&C) 서버와의 통신을 위해 구글... 김경애 기자 | 2022년 12월 02일 14:12

91 | 92 | 93 | 94 | 95 | 96 | 97 | 98 | 99 | 100

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다