로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
1만 5천 개 워드프레스 사이트 침해한 대규모 SEO 캠페인 발견돼
보안 블로그 시큐리티어페어즈에 의하면 악성 SEO 캠페인이 현재 진행되고 있다고 한다. 이미 1만 5천 개가 넘는 워드프레스 사이트들이 여기에 침해됐으며, 피해자... 문가용 기자 | 2022년 11월 15일 11:34
다곤 랜섬웨어, 피싱 또는 이메일 첨부파일로 국내 유포 시작
DAGON LOCKER 랜섬웨어(이하 ‘다곤 랜섬웨어’)가 국내에 유포되고 있는 것이 최근 확인됐다. 다곤 랜섬웨어의 주 유포 경로는 피싱 또는 이메일 첨부파일이... 김영명 기자 | 2022년 11월 13일 14:41
시스코, 자사 제품 취약점 대상 보안 업데이트 권고
시스코(Cisco)사에서 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다고 최근 안내했다. 시스코는 네트워킹 하드웨어, 보안서비스 등을 제공하는 미국의 다국... 김영명 기자 | 2022년 11월 11일 17:36
애플, 자사 제품 보안 취약점 발견... 사용자 보안 업데이트 권고
애플(Apple)이 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 이번에 포착된 공격자는 보안 취약점을 악용해 제품 사용자에게 피해를 끼칠 수... 김영명 기자 | 2022년 11월 11일 17:34
레노버, 자사 노트북 제품군 대상 BIOS 보안 업데이트 권고
컴퓨터 하드웨어, 전자제품 및 통신기술을 다루는 중국의 다국적 기업인 레노버(Lenovo)가 자사 제품에서 발생하는 취약점을 해결한 업데이트를 발표했다. 김영명 기자 | 2022년 11월 11일 17:00
아웃룩과 선더버드 계정 훔치는 스트렐라스틸러 멀웨어
IT 외신인 블리핑컴퓨터에 의하면 스트렐라스틸러(StrelaStealer)라는 새로운 멀웨어가 등장했다고 한다. 아웃룩과 선더버드(Thunderbird)라는 이... 문가용 기자 | 2022년 11월 10일 13:29
아마디봇, 록빗3.0 랜섬웨어 유포 중
보안 외신 해커뉴스에 의하면 악명 높은 봇넷인 아마디봇(Amadey Bot)이 최근 유명 랜섬웨어인 록빗3.0(LockBit 3.0)과 손을 잡은 것으로 보인다고... 문가용 기자 | 2022년 11월 09일 16:55
매그니베르 랜섬웨어, 윈도 MOTW 우회해 타이포스쿼팅 방식 유포
매그니베르(Magniber) 랜섬웨어가 파일 출처 확인이 가능한 마이크로소프트 윈도의 MOTW 기능을 우회하면서 타이포스쿼팅 방식으로 활발하게 유포되는 것으로 드... 김영명 기자 | 2022년 11월 08일 15:12
저스티스 블레이드 해커단체, 사우디아라비아 표적으로 관련 기업 해킹
보안 블로그 시큐리티어페어즈는 스스로를 ‘저스티스 블레이드(Justice Blade)’라고 부르는 해커조직이 사우디아라비아를 비롯한 걸프만 협력회의(GCC) 회원... 권준 기자 | 2022년 11월 08일 14:13
구글 플레이 등록 앱 가운데 악성 앱 4개 발견
보안 외신 핵리드에 의하면 2022년 11월 1일, 멀웨어바이트 랩의 애널리스트 네이선 콜리어(Nathan Collier)는 구글 플레이 스토어에서 승인 받은 앱... 권준 기자 | 2022년 11월 08일 14:02
최근 유포 중인 Azov 랜섬웨어, 한 번에 666바이트의 데이터 파괴
IT 외신 블리핑컴퓨터에 의하면 최근 전 세계적으로 많이 유포되는 Azov 랜섬웨어가 의도적으로 피해자의 데이터를 파괴하고 다른 프로그램을 감염시키는 데이터 와이... 권준 기자 | 2022년 11월 08일 13:27
마이크로소프트, 공개된 제로데이 취약점 활용하는 공격 증가 경고
마이크로소프트는 회사 서버나 시스템에 침입하기 위해 공개된 제로데이 취약점을 악용하는 국가지원 해커조직과 사이버 범죄자들이 크게 증가하고 있다고 2022 디지털 ... 권준 기자 | 2022년 11월 07일 15:27
록빗 3.0 랜섬웨어, Kearney & Company 데이터 탈취 주장
보안 외신 시큐리티어페어즈에 따르면 록빗(LockBit) 3.0 랜섬웨어 조직이 컨설팅 및 IT 서비스 제공업체인 Kearney & Company로부터 데이터를 ... 권준 기자 | 2022년 11월 07일 15:18
마이크로소프트 Dynamics 365 Customer Voice 악용해 자격증명 훔치는 피싱 캠페인
보안 외신 핵리드에 의하면 마이크로소프트의 Dynamics 365 Customer Voice의 설문조사 기능으로 위장한 악성 이메일를 보내 자격증명을 훔치는 피싱... 권준 기자 | 2022년 11월 07일 15:09
안랩, ‘BIXPO 2022’에서 에너지·전력 분야 보안 솔루션 소개
안랩(대표 강석균)이 2일부터 4일까지 광주 김대중컨벤션센터에서 열린 ‘빛가람 국제 전력기술 엑스포 2022(이하 ‘BIXPO 2022’)’에 참가해 에너지·전력... 김영명 기자 | 2022년 11월 07일 11:54
해커조직 ‘킬넷’, 미국 주요 공항 웹사이트 디도스 공격... 한국도 보안 ‘경고등’
친러 해커조직인 ‘킬넷(Killnet)’이 미국 주요 공항 웹사이트를 대상으로 디도스 공격을 감행하는 등 사이버위협이 고조됨에 따라 우리나라도 주요 항공 관련 기... 권준 기자 | 2022년 11월 05일 23:08
웹하드에서 성인 게임이나 크랙 버전 잘못 받았다간... 디도스 봇 악성코드 감염
ASEC 분석팀에서는 최근 ‘HH IRC Bot’이라고 하는 DDoS 봇 악성코드가 유포되고 있는 것을 확인했다. 악성코드에서 사용되는 문자열 및 기능들을 통해 ... 김영명 기자 | 2022년 11월 04일 23:45
렘코스랫 악성코드, ‘Payment Error’ 스팸 메일로 위장해 유포 확산
최근 ‘Payment Error’라는 제목으로 스팸메일이 발송됐으며, 메일 본문에는 은행 계좌번호와 금액 등 금융관련 정보가 기재돼 있는 것이 확인돼 사용자들의 ... 김영명 기자 | 2022년 11월 04일 07:25
OpenSSL 이메일 주소 버퍼 오버플로 취약점 2건 발견, 사용자 주의
오픈SSL(OpenSSL)에서 특수하게 제작된 이메일 주소를 통해 X.509 인증서 확인 과정 중 트리거될 수 있는 버퍼 오버런(buffer overrun) 취약... 김영명 기자 | 2022년 11월 03일 15:06
100만 번 이상 다운로드 된 안드로이드 앱에서 악성 기능 발견돼
보안 외신 해커뉴스에 의하면 네 개의 안드로이드 앱에서 사용자를 악성 웹사이트로 우회 접속시키는 기능이 발견됐다고 한다. Bluetooth App Sender, ... 문가용 기자 | 2022년 11월 03일 12:44
  91 | 92 | 93 | 94 | 95 | 96 | 97 | 98 | 99 | 100  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다