로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
남북 외교안보 학술회의로 위장한 북한 해킹 공격 포착!
남북 외교안보 학술회의 토론 주제와 발제문 요청처럼 위장한 북한 연계 해킹 공격이 포착돼 이용자들의 각별한 주의가 요구된다. 2일 이스트시큐리티에 따르면 “이번 ... 김경애 기자 | 2022년 12월 02일 11:31
북한의 해커들, 새로운 돌핀 백도어 이용해 한국 공격
보안 외신 해커뉴스에 의하면 북한의 스카크러프트(ScarCruft)라는 해킹 그룹이 새로운 백도어를 들고 나타나 한국의 여러 단체들을 공격하고 있다고 한다. 이 ... 문가용 기자 | 2022년 12월 01일 10:59
웹 로그인시 새로운 팝업? ‘피싱’ 의심 우선! 팝업형 피싱 공격 증가
기존의 피싱 공격과 팝업형 피싱 공격은 △피싱 사이트 제작 △피싱 사이트 유도 △계정정보 탈취 등에서 각각 차이점이 있다. 먼저 기존 피싱에서 일반적으로 피싱 공... 김영명 기자 | 2022년 12월 01일 10:42
틱톡의 인비저블 챌린지 통해 멀웨어 퍼진다
인기 높은 소셜미디어 앱인 틱톡을 통해 멀웨어가 퍼지고 있다고 보안 외신 해커뉴스가 경고했다. 이는 보안 업체 체크막스(Checkmarx)가 처음 발견한 것으로,... 문가용 기자 | 2022년 11월 30일 11:17
AWS 앱싱크에서 위험한 취약점 발견돼
보안 블로그 시큐리티어페어즈에 의하면 아마존 AWS의 앱싱크(AppSync)라는 서비스에서 클라우드 테넌트를 넘나들 수 있는 취약점이 발견됐다고 한다. 일종의 C... 문가용 기자 | 2022년 11월 29일 12:39
540만 트위터 사용자의 정보, 여러 해커들이 입수
보안 블로그 시큐리티어페어즈에 의하면 현재 다크웹에 트위터 침해 사고에서부터 흘러 나온 대규모의 정보가 거래되는 중이라고 한다. 트위터 사용자들 중 약 540만 ... 문가용 기자 | 2022년 11월 28일 13:09
구글, ‘코발트 스트라이크’ 34종에 대한 탐지룰 YARA 공개
구글은 모의해킹 도구 ‘코발트 스트라이크(Cobalt Strike)’가 해킹에 악용되고 있다며, 탐지를 위한 YARA 탐지 툴을 공개했다. 모의해킹 도구 ‘코발트... 김영명 기자 | 2022년 11월 27일 23:11
나이트호크의 해킹 도구화에 대한 경고 나오기 시작
정상적인 레드팀 도구 중 하나인 나이트호크(NightHawk)에 대한 경고가 보안 업계로부터 나오기 시작했다. 모의 해킹을 진행할 때 C&C 프레임워크로서 활용되... 문가용 기자 | 2022년 11월 24일 12:38
경북대, 4만6,000여명 개인정보 유출 사고 발생... 재학생 2명 소행
국립대학인 경북대(총장 홍원화)에서 이달 초 재학생에 의해 개인정보 유출 사고가 발생한 것으로 알려졌다. 경북대 입학과는 지난 21일 학교 홈페이지에 ‘2018학... 김영명 기자 | 2022년 11월 24일 10:56
구글 플레이로 복귀 성공한 샤크봇 뱅킹 트로이목마
보안 외신 핵리드(HackRead)에 의하면 샤크봇(SharkBot)이라는 악명 높은 뱅킹 멀웨어가 다시 구글 플레이 스토어에 등록됐다고 한다. 보안 업체 비트디... 문가용 기자 | 2022년 11월 23일 11:18
인터뷰 질문지 등 외교·안보 관련 문서로 위장한 악성 문서파일 유포
최근 외교·안보 관련 내용을 위장한 악성 문서파일이 잇따라 발견되어 관련 분야 전문가들과 종사자들의 각별한 주의가 요구되고 있다. 김영명 기자 | 2022년 11월 23일 09:21
맥OS의 샌드박스 탈출 취약점에 대한 개념 증명용 익스플로잇 코드 공개돼
보안 블로그 시큐리티어페어즈에 의하면 맥OS 생태계에서 발견된 고위험군 취약점인 CVE-2022-26696에 대한 개념 증명 익스플로잇 코드가 공개되었다고 한다.... 문가용 기자 | 2022년 11월 22일 12:22
나의 전화번호를 수집하는 PUP 프로그램 바로 알기
회원수 1,900만여명을 보유한 네이버 카페인 ‘중고나라’는 국내의 대표적인 중고물품을 직거래할 수 있는 카페다. 이곳에서는 카페 회원들이 다양한 종류의 중고물품... 김영명 기자 | 2022년 11월 22일 10:55
카카오 사태 잊었나? 케이뱅크·우체국·IBK기업은행 줄줄이 시스템 장애
지난 17일부터 19일까지 3일간 케이뱅크, 우체국, IBK기업은행에서 줄줄이 전산장애가 발생했다. 더욱이 주말 기간에 금융기관에서 집중적으로 발생한 만큼 금융권... 김경애 기자 | 2022년 11월 21일 17:37
[긴급] 이력서 사칭한 ‘LockBit 3.0’ 랜섬웨어, 국내 유포중
최근 피싱 메일을 통해 LockBit 랜섬웨어와 정보탈취 악성코드가 함께 유포되고 있어 사용자들의 각별한 주의가 필요하다. 특히, 이력서로 위장한 메일로 기업 사... 원병철 기자 | 2022년 11월 21일 00:23
글로벌 해킹그룹 공격 동향 살펴보니... ‘사이버보안 대연합’ 2차 보고서 발표
사이버보안 대연합은 탐지공유, 정책제도, 대응역량 등 총 3개분과로 나누어 운영 중이며, 지난 9월 1차 보고서 발표에 이어 최근 2차 보고서를 발표했다. 이번 ... 김영명 기자 | 2022년 11월 21일 00:11
Wiki 랜섬웨어 국내 유포 포착... 정상 프로그램으로 위장
2015년 상반기부터 유포됐던 Crysis 랜섬웨어 변종으로 확인되는 Wiki 랜섬웨어가 정상 프로그램으로 위장해 유포되는 것이 확인돼 사용자들의 주의가 각별한 ... 김영명 기자 | 2022년 11월 19일 12:42
아마존 RDS 인스턴스 다수에서 사용자 개인정보 흘러 나와
보안 외신 해커뉴스에 의하면 아마존 RDS(아마존 관계형 데이터베이스 서비스)에 호스팅 된 데이터베이스 수백 개에서 사용자들의 개인정보가 유출되고 있다는 사실이 ... 문가용 기자 | 2022년 11월 17일 11:36
래퍼봇 멀웨어, 게임 서버들에 디도스 공격 가하기 시작
보안 외신 핵리드에 의하면 새로운 버전의 래퍼봇(RapperBot) 멀웨어가 발견됐다고 한다. 주로 게임 서버들을 노리고 디도스 공격을 하는 것으로 분석됐다. 이... 문가용 기자 | 2022년 11월 17일 11:35
전기차 충전 시스템, 전력망 전체를 마비시킬 수도 있다
 IT 외신 더레지스터에 의하면 현재 도입되고 있는 전기차 충전 시스템은 브랜드를 막론하고 대단히 취약하다고 한다. 산디아국립연구소의 과학자들이 연구해 ... 문가용 기자 | 2022년 11월 16일 11:27
  91 | 92 | 93 | 94 | 95 | 96 | 97 | 98 | 99 | 100  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다