로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
무료 PDF 뷰어 ‘ezPDF’ 일부 버전 취약점 발견... 삭제 및 최신 버전 설치 권고
PDF 편집기 ‘ezPDF’ 일부 버전에서 취약점이 발견돼 한국인터넷진흥원이 구버전 삭제 및 보안 업데이트를 권고했다. 유니닥스가 개발한 ezPDF는 개인 사용자... 이상우 기자 | 2021년 08월 09일 16:52
질병관리청 사칭 가짜 앱 유포, 사용자 금융정보 탈취한다
코로나19 확산세가 누그러들줄 모르는 가운데, 최근 사이버 공격자는 이러한 이슈를 중심으로 스미싱 공격을 시도하고 있다. 최근 발견된 스미싱은 질병관리청 예방접종... 이상우 기자 | 2021년 08월 09일 15:41
샤넬코리아, 해킹으로 개인정보 유출! 화장품 멤버십 고객정보 피해
명품 브랜드 샤넬코리아가 해킹을 당해 고객정보가 일부 유출됐다고 밝혔다. 유출된 개인정보는 이름, 전화번호, 생일, 구매 내역 및 가입시 선택적으로 제공했던 주소... 원병철 기자 | 2021년 08월 08일 23:40
최근 택배 사칭 스미싱, 카톡 프로필로 피해자의 의심 피한다
택배 배송을 사칭한 스미싱이 여전히 기승이다. 특히, 공격자의 목적이나 맥락은 유사하지만, 공격 방식이 조금씩 바뀌고 있기 때문에 사용자는 보안에 더욱 주의를 기... 이상우 기자 | 2021년 08월 07일 13:28
정부지원 대출사기 스미싱 증가... 1년 만에 8.7배 늘었다
최근 정부의 긴급 자금대출 및 특별 보증대출을 사칭한 보이스피싱 사기문자가 증가하고 있어 국민들의 피해가 예상된다. 특히, 8월에는 정부에서 논의 중인 국민 재난... 원병철 기자 | 2021년 08월 06일 11:44
[긴급] 금융사 보안 메일로 위장한 원격제어 악성코드 유포 주의보
최근 KB증권 등 국내 금융사를 사칭한 악성 이메일이 지속적으로 유포되고 있어 사용자의 주의가 필요하다. 이번에 유포된 악성 이메일은 ‘외화송금도착 통지’라는 제... 이상우 기자 | 2021년 08월 05일 12:04
정보탈취형 악성코드 CryptBot, 유명 소프트웨어 크랙으로 위장해 지속 유포
유료 소프트웨어의 불법 복제판이나 크랙을 사칭해 유포되는 정보탈취형 악성코드 CryptBot이 사칭하는 소프트웨어를 다양화하면서 지속적으로 유포되고 있다. 안랩 ... 이상우 기자 | 2021년 08월 04일 18:07
사이버 위기 경보 단계 ‘정상’에서 ‘관심’으로 상향
과학기술정보통신부(장관 임혜숙)가 최근 국내‧외 기업 대상 랜섬웨어 감염·피해 증가, SW개발사·웹 호스팅 업체 악성코드 감염, 재난지원금 관련 피싱 ... 이상우 기자 | 2021년 08월 04일 13:23
北 탈륨, PDF 취약점도 활용... 외교·안보 전문가 노린다
국내에서 악성 PDF 문서 취약점을 활용하는 새로운 형태의 지능형지속위협(이하 APT) 공격이 끊임없이 발견되고 있다. 이스트시큐리티 시큐리티대응센터(이하 ESR... 이상우 기자 | 2021년 08월 03일 10:07
사이버 위기경보 발령체계 유연 적용... 현재 위협 상황 고려 ‘관심’ 상향
국정원은 공공분야 사이버 위협에 지금보다 더 신속하게 대응하기 위해 ‘사이버 위기경보 발령체계’를 정밀하고 현실성 있게 정비했다. 공공분야 사이버위기 경보 발령 ... 이상우 기자 | 2021년 08월 02일 17:22
랜섬웨어 대응 3원칙 “점검하라, 대응하라, 훈련하라”
오늘날 랜섬웨어는 대표적인 사이버 공격 유형 중 하나다. 랜섬웨어는 특히 한 번 피해를 입으면 회복이 어려우며, 무엇보다 최근 사이버 공격자는 랜섬웨어 공격을 통... 이상우 기자 | 2021년 08월 01일 14:46
ICS와 산업 자동화 시스템용 소프트웨어에서 취약점 13개 발견
산업 자동화 소프트웨어 제공 업체인 코데시스(CODESYS)가 고객들에게 새로운 취약점에 대한 정보를 긴급히 전달했다. 열 가지가 넘는 취약점들이 여러 제품에서 ... 문가용 기자 | 2021년 07월 28일 20:59
‘개미’ 노리는 사기 스팸 급증... 리딩방 등이 대표 사기 사례
한국인터넷진흥원(원장 이원태, KISA)은 코로나19 이후 개인투자자들의 주식 투자 열풍을 타고 주식 등 재테크 관련 스팸문자가 증가하고 있어 이용자의 각별한 주... 이상우 기자 | 2021년 07월 27일 13:04
유명 은행 사칭한 피싱 발견... 매크로 실행 유도 더욱 교묘해져
BOA(Bank Of America)를 사칭해 ‘입금 확인 요청’ 메일을 발송하고, 원격제어용 악성코드를 유포하는 사례가 발견돼 주의가 필요하다. 공격자는 BOA... 이상우 기자 | 2021년 07월 27일 10:09
[단독] 다크웹 해커들 “연 매출 50조 한국 대기업 내부 접근 권한” 경매 나섰다
얼마 전 <보안뉴스> 보도를 통해 매출 1조원 규모의 한국 자동차 관련 기업의 관리자 접근 권한을 판매한다는 글이 딥웹에 올라온 게 알려진 가운데 최근... 권준 기자 | 2021년 07월 26일 02:32
챗봇 기업 ‘해피톡’ 해킹으로 고객정보 1만 2,811건 유출... 토스·배민 등도 피해
기업의 메신저를 통한 채팅상담을 돕는 채팅상담 솔루션 해피톡(HappyTalk)이 외부 접속자에 의해 강제로 서버가 침입을 받았으며, 고객정보가 담긴 1만 2,8... 원병철 기자 | 2021년 07월 25일 17:22
HP·삼성·제록스 프린터 드라이버 취약점 주의! 보안 업데이트 필수
코로나19 장기화로 인해 재택근무가 확대되면서 최근 가정에서의 프린터 판매 및 사용량이 급증한 것으로 조사됐다. 이러한 가운데 최근 HP, 삼성, 제록스 등 국내... 권준 기자 | 2021년 07월 24일 19:35
리눅스 커널에서 7년 동안 아무도 몰랐던 취약점 2개 발견돼
리눅스 커널에서 2개의 취약점이 발견됐다. 익스플로잇 할 경우 권한이 낮은 계정을 통해 접근하는 데 성공한 공격자가 슈퍼유저 계정의 권한을 가질 수 있게 된다. ... 문가용 기자 | 2021년 07월 22일 16:11
[긴급] 딥웹에 매출 1조원↑ 한국 자동차 관련 기업 관리자 권한 판매글 올라와
2021년 들어 한국 자동차기업 및 자동차 부품기업을 대상으로 한 사이버 공격이 기승을 부리고 있는데, 이번에 또 매출 1조원 규모의 한국 자동차 관련 기업의 관... 원병철 기자 | 2021년 07월 22일 11:09
해커들의 피싱 메일 공격 트렌드, ‘기출 변형’이 대세
시험 문제 출제 방식 중에는 ‘문제 은행’이라는 제도가 있다. 여러 형태의 문제를 사전에 만들어두고, 매 시험마다 이 중 일부를 골라서 출제하는 방식이다. 시험이... 이상우 기자 | 2021년 07월 21일 17:11
  111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)