로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
국내 기업 특정해 노리는 ‘귀신’ 랜섬웨어, 공격 전략과 대응방안 분석해보니
지난해부터 국내 의료기관, 제약사, 금융기관 등 국내 불특정 다수의 기업을 대상으로 공격을 진행해 온 귀신(Gwisin) 랜섬웨어 그룹은 한국어 ‘귀신’을 사용하... 김영명 기자 | 2022년 08월 25일 10:46
한미연합훈련 노린 北 해킹 조직, 국내 ‘방위산업체’ 사이버 공격 中
‘을지 자유의 방패(UFS)’ 훈련이 한미연합훈련으로 치러진 가운데, 한국의 방위산업체를 대상으로 한 사이버 위협 징후가 다수 포착되는 등 위험 수위가 연일 증대... 원병철 기자 | 2022년 08월 25일 10:29
MS, 크롬OS에서 발견된 초고위험도 취약점 공개
보안 블로그 시큐리티어페어즈에 의하면 MS가 크롬OS에서 초고위험도 취약점을 발견했다고 한다. 이 취약점은 CVE-2022-2587이며, CVSS 기준 9.8점을... 문가용 기자 | 2022년 08월 24일 12:22
[bnTV] 한국 노리는 악질 ‘귀신 랜섬웨어’ 그들 정체는? 북한일까 아닐까
귀신 랜섬웨어는 지난해 말쯤에 국내 증권사를 공격하면서 많이 알려지게 됐고요. 그리고 올해도 공격을 지속하고 있죠. 이름에서 아시다시피 한국을 잘 알고 있습니다.... 권준 기자 | 2022년 08월 22일 15:44
MS 오피스 매크로처럼 한글 OLE 악용하는 해커들, 최근 공격 정황 포착
한글문서의 객체연결삽입기능(OLE)를 이용한 공격이 포착돼 이용자들의 각별한 주의가 요구된다. 권준 기자 | 2022년 08월 21일 22:55
국내 기업 20여곳 해킹 피해! FRP 오픈소스 도구로 웹 서버 장악 후 공격
최근 외부에 노출된 취약한 서버를 시작으로 침투한 공격자가 내부 네트워크까지 장악하는 랜섬웨어 침해 사고가 국내 기업들을 대상으로 빈번히 발생하고 있다. 김영명 기자 | 2022년 08월 19일 17:50
와탭랩스, “SiegedSec 해킹? 본사 아닌 온프레미스 환경 고객 공격”
최근 미국의 낙태 금지 이슈와 관련해 미국 주 정부들을 해킹해 이름을 떨친 해킹그룹 ‘SiegedSec’이 8월 18일 국내 IT 모니터링 전문기업 ‘와탭랩스’를... 원병철 기자 | 2022년 08월 19일 15:48
RAT 툴, GitHub에 솔루션파일로 위장해 유포중
최근 GitHub에서 솔루션파일(*.sln)로 위장한 RAT 툴이 유포 중인 것이 확인됐다. 안랩 ASEC에 따르면 악성코드 유포자가 GitHub에 ‘Jpg Pn... 김영명 기자 | 2022년 08월 18일 17:50
구글 플레이에서 발견된 35개의 악성 앱, 이미 200만 사용자가 다운로드
보안 외신 핵리드가 구글 플레이에 나타난 35개의 악성 앱에 대한 내용을 보도했다. 보안 업체 비트디펜더(Bitdefender)가 최근 발견한 바에 의하면 35개... 문가용 기자 | 2022년 08월 18일 11:25
윈도 불법 사용자 노린 원격제어 및 채굴 악성코드 유포 주의보
최근 불법으로 설치한 윈도의 정품인증을 위한 ‘불법 인증 툴’로 위장한 파일이 파일공유 사이트 등에 올라와 이를 통해 악성코드를 유포하는 사례가 발견돼 사용자들의... 김영명 기자 | 2022년 08월 18일 09:08
인텔 CPU에서 암호화 키 탈취하게 해 주는 취약점 발견돼
보안 외신 해커뉴스에 의하면 인텔 CPU 일부에서 중요 기밀을 유출시키는 취약점이 발견됐다고 한다. 이 취약점을 먼저 발견한 연구원들은 이 취약점에 애픽리크(ÆP... 문가용 기자 | 2022년 08월 17일 11:47
또 북한발 해킹! 현직 경찰 신분증 교묘하게 도용한 공격 발견
한발 해킹 사건을 수사하는 현직 경찰 신분처럼 위장된 해킹 공격이 최근 등장했다. 이번 사례는 OO경찰청에서 근무하는 첨단안보수사계 수사관처럼 사칭했는데, 얼굴과... 김영명 기자 | 2022년 08월 17일 10:54
윈도, 리눅스, 맥OS 사용자들을 노리는 중국 아이언타이거
보안 외신 핵리드에 의하면 중국의 APT 단체인 아이언타이거(Iron Tiger)가 윈도, 리눅스, 맥OS 등 주요 OS 사용자들을 노리는 중이라고 한다. 이번 ... 문가용 기자 | 2022년 08월 16일 12:48
해커 올림픽 DEFCON CTF 30, 한·미·캐나다 연합팀 MMM 우승...한국팀 StarBugs 3위!
광복절인 15일 오전 미국 라스베이거스로부터 승전보가 날아들었다. 세계 최고 권위의 해킹대회로 일명 해커 올림픽이라고 불리는 ‘DEFCON CTF 30’에서 한국... 권준 기자 | 2022년 08월 15일 11:59
국내 광고 소프트웨어 설치하는 Hosts 악성코드 323% 폭증
국내 광고 소프트웨어를 설치하는 Hosts 악성코드가 무려 323% 폭증한 것으로 나타났다. 이렇듯 국내 광고 소프트웨어가 지속적으로 발견되고 있는 만큼 이용자들... 권준 기자 | 2022년 08월 12일 17:17
8월 첫째 주, 송장·선적서류·구매주문서 위장한 정보탈취용 악성코드 기승
사용자 정보를 탈취하는 인포스틸러 악성코드가 부동의 1위로 굳건히 자리를 지키며 8월 첫째 주에도 기승을 부렸다. 송장, 선적서류, 구매주문서 등으로 위장한 스팸... 권준 기자 | 2022년 08월 12일 10:58
잇따르는 대형병원 타깃 해킹 공격... 의료기관들, 어떻게 대응하고 있나
서울대학교병원(이하 서울대병원)에서 사이버 공격을 당하는 등 주요 대학병원의 해킹 사례가 잇달아 드러나면서 국내 의료기관의 보안체계에 비상이 걸렸다. 이에 대형병... 김영명 기자 | 2022년 08월 11일 18:36
넷모듈 라우터에서 초고위험도 취약점들 발견돼
보안 외신 시큐리티위크에 의하면 넷모듈(NetModule) 라우터들에서 2개의 초고위험도 취약점들이 발견됐다고 한다. 이 취약점들을 익스플로잇 할 경우 원격에서 ... 문가용 기자 | 2022년 08월 11일 12:49
VM웨어 제품에서 발견된 초고위험도 취약점, 익스플로잇 코드까지 공개돼
보안 외신 시큐리티위크에 의하면 VM웨어 워크스페이스 원 액세스 아이덴티티 매니저(VMware Workspace ONE Access, Identity Manage... 문가용 기자 | 2022년 08월 10일 12:29
국방 관련 부처 대상 계정정보 탈취 시도... 광복절·을지연습 전후 해킹 증가할 듯
최근 국방 관련 부처 직원들을 대상으로 서버 관리자를 사칭해 계정정보 탈취를 시도하는 공격이 발견됐다. 이 메일은 공식 서버에서 알림으로 발송된 것처럼 위장했으나... 김영명 기자 | 2022년 08월 09일 15:58
  91 | 92 | 93 | 94 | 95 | 96 | 97 | 98 | 99 | 100  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다