보안뉴스 - 취약점 경고 및 보안 업데이트

Home > 뉴스 > 취약점 경고 및 보안 업데이트

Qakbot 악성코드, 행위탐지 우회 기능 더해 국내 유포... 이메일 하이재킹 방식
지난 9월에도 출현했던 칵봇(Qakbot) 악성코드가 국내 사용자를 대상으로 유포되고 있는 것이 확인됐다. 해당 악성코드는 ISO 파일을 이용한 점을 포함한 전체... 김영명 기자 | 2022년 10월 21일 16:59

[긴급] 거세지는 北 사이버공격, ‘내PC 돌보미’로 위장한 악성코드 유포!
북한 정부의 지원을 받는 해커그룹이 ‘내PC 돌보미’로 위장한 악성코드를 유포한 정황이 포착돼 이용자들의 각별한 주의가 요구된다. ‘내PC 돌보미’는 과학기술정보... 김경애 기자 | 2022년 10월 20일 22:52

새로운 파워셸 기반 백도어, 윈도 업데이트로 위장한 채 퍼져
보안 외신 시큐리티위크에 의하면 새로운 파워셸 기반 백도어가 등장했다고 한다. 윈도 업데이트의 형태로 퍼지고 있으며 탐지가 어렵다고 한다. 현재 링크드인 플랫폼을... 문가용 기자 | 2022년 10월 20일 12:07

[긴급] 카카오톡 장애 대응 업데이트 파일 위장한 스피어피싱 공격 발견
지난 15일 발생한 SK C&C 데이터센터 화재로 인한 ‘카카오 서비스 장애’ 발생과 관련해, 이를 악용한 해킹메일과 스미싱 문자유포 등 사이버 공격이 발생했다며... 원병철 기자 | 2022년 10월 17일 14:46

다음카카오, ‘주요 서비스’ 복구 완료 안내 공지 띄워
카카오가 데이터센터를 사용하고 있는 SK C&C 판교캠퍼스 화재 사고가 발생한 지 만 30시간 만에 주요 서비스가 복구됐다고 홈페이지를 통해 공지했다. 김영명 기자 | 2022년 10월 17일 10:16

카카오 서비스, 언제 완전 복구될까... 사용 빈도 높은 서비스부터 순차 복구중
카카오가 사용하는 SK C&C 판교 데이터센터 화재 사고가 발생한지 만 하루가 지난 16일 오후 6시 현재, 카카오의 많은 서비스와 기능들이 복구되고 있는 상황... 김영명 기자 | 2022년 10월 16일 20:23

카카오엔터 서비스 ‘멜론’, 멜론 이용권 보유자에게 사용기간 3일 연장 공지
카카오 계열 중 하나인 카카오엔터테인먼트의 음악 서비스 플랫폼인 멜론(Melon)이 16일 카카오 데이터센터 화재로 인한 서비스 중단에 대해 사과문과 함께 보상 ... 김영명 기자 | 2022년 10월 16일 20:06

오스트레일리아 온라인 쇼핑몰 ‘마이딜’, 고객 220만명 개인정보 노출
오스트레일리아 언론인 디 오스트레일리안(The Australian)에 따르면, 오스트레일리아의 온라인 쇼핑몰 마이딜(MyDeal)이 최근 데이터 유출로 인해 약 ... 김영명 기자 | 2022년 10월 16일 16:01

전 국민 통신대란 일으킨 ‘판교 데이터센터’ 화재, 카카오 일부 기능 복구
다음카카오가 데이터센터로 사용하고 있는 경기도 성남 판교의 SK C&C 데이터센터 화재 피해로 인한 피해가 아직도 제대로 복구되지 않고 있다. 김영명 기자 | 2022년 10월 16일 15:33

아직 정상화되지 않은 카카오·네이버 ‘장애’ 사태, 정부 복구 지원 나섰다
SK C&C 판교 데이터센터 화재로 카카오톡을 비롯한 상당수의 카카오 서비스와 네이버의 일부 서비스에서 장애가 계속되는 등 국민 피해가 커짐에 따라 과기정통부는 ... 권준 기자 | 2022년 10월 15일 23:37

카카오톡 먹통, 데이터센터 불났다... 네이버도 일부 서비스 불통
카카오톡이 오후 3시 반부터 오류로 전송이 안되는 등 정상적으로 작동하지 않고 있다. 원인은 SK 판교 데이터센터에서 발생한 화재 때문이며, 카카오 측은 8~9시... 원병철 기자 | 2022년 10월 15일 19:50

GuLoader 악성코드, 마이크로소프트 Word로 위장해 국내 유포 중
마이크로소프트 워드(Word)로 위장한 GuLoader 악성코드가 국내에 유포되고 있는 것으로 확인됐다. 안랩 ASEC 분석팀은 GuLoader 악성코드가 국내 ... 김영명 기자 | 2022년 10월 13일 14:41

Adobe, ColdFusion 등 제품 취약점 보안 업데이트 권고
한국인터넷진흥원(KISA)은 최근 Adobe 사에서 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다고 공지했다. Adobe사는 현재 ColdFus... 김영명 기자 | 2022년 10월 13일 14:40

비싱 공격자들, 가짜 안드로이드 뱅킹 멀웨어 설치 유도해
사이버 공격자들이 보이스 피싱 혹은 비싱 전략을 활용해 안드로이드 뱅킹 멀웨어를 유포하고 있다고 보안 외신 해커뉴스가 보도했다. 주로 이탈리아의 인터넷 뱅킹 혹은... 문가용 기자 | 2022년 10월 13일 12:11

논문 심사 사례비 지급으로 위장한 북한發 해킹 공격 발견
‘미·중 경쟁과 북한의 비대칭 외교 전략 심사 논문’처럼 위장한 APT(지능형지속위협) 공격이 잇따라 포착되고 있어 주의가 필요하다. 12일 이스트시큐리티(대표... 김경애 기자 | 2022년 10월 12일 11:02

Masscan 랜섬웨어, DB 서버 타깃 무작위 대입 공격 통해 감염 확산
데이터베이스(DB) 서버를 대상으로 하는 데이터 탈취 등 해킹 사고가 빈번하게 발생했다. 여기에 최근에는 암호화폐 등장과 다크웹 및 서비스형 랜섬웨어(RaaS)의... 김영명 기자 | 2022년 10월 10일 15:02

이란 국영방송 해킹! 이란 지도자 과녁 표적으로 세운 이미지 노출
이란 국영방송이 생방송 중에 해킹을 당한 사건이 발생했다. 이란 현지 시간으로 지난 8일 오후 9시 무렵 국영방송인 이란이슬람공화국방송(Islamic Republ... 김영명 기자 | 2022년 10월 10일 11:03

IT, 언론 업계 등 타깃으로 소셜미디어 활용한 해킹 시도 급증
한국인터넷진흥원(KISA)은 최근 정보기술(IT), 언론 업계 종사자 등을 대상으로 소셜미디어를 활용한 해킹 정황이 확인되고 있어 피해 예방을 위한 보안 권고사항... 김영명 기자 | 2022년 10월 09일 23:09

GlobeImposter 국내 유포... 2분기 MY-SQL 타깃 랜섬웨어 중 절반 차지
최근 취약한 MS-SQL 서버를 대상으로 하는 글로브임포스터(GlobeImposter) 랜섬웨어가 국내에 유포되고 있는 것이 확인됐다. 김영명 기자 | 2022년 10월 08일 18:36

Daum 사칭 ‘카카오와 계정 병합’ 이슈로 위장한 피싱메일 퍼진다
최근 다음카카오 계정 통합 이슈를 악용한 피싱 메일이 발견돼 사용자들의 각별한 주의가 필요하다. 국내 최초로 웹 메일 서비스를 제공한 다음(Daum)은 2014년... 김영명 기자 | 2022년 10월 08일 11:40

91 | 92 | 93 | 94 | 95 | 96 | 97 | 98 | 99 | 100

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다