로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
최근 유포된 악성코드, 사용자 스스로 보안 기능 해제하게 속인다
최근 악성 매크로를 포함한 문서를 이메일에 첨부해 악성코드를 유포하는 사례가 잇따라 발견돼 사용자 주의가 필요하다. 공격자는 다양한 주제의 가짜 이메일에 악성 매... 이상우 기자 | 2021년 09월 10일 10:20
[긴급] ‘견적서’ 사칭 Sabsik 악성 메일, 제목 다르게 이틀 연속 유포
실존하는 기업을 사칭한 견적서 메일이 연이어 발견돼 사용자들의 주의가 요구된다. 메일의 제목과 발송주소는 모두 다르지만, 견적서를 사칭한 첨부파일은 모두 동일한 ... 원병철 기자 | 2021년 09월 09일 14:18
뉴질랜드 은행·우체국 등에 특정 국가 소행으로 보이는 디도스 공격 발생
뉴질랜드 침해사고대응단(NZ-CERT)은 웹 사이트를 통해 “여러 뉴질랜드 조직을 겨냥한 DDoS 공격을 인지하고 있다. 우리는 상황을 모니터링하고 있으며 영향을... 이상우 기자 | 2021년 09월 09일 14:12
사이버 공격자, 기업 네트워크 내부에서 더 기민하게 움직인다
공격자는 목표 네트워크에 침입해 발판을 마련한 뒤 수평으로 이동하며 공격 대상을 확장하는 추세다. 보고서는 지난 1년간, 사이버 공격자가 네트워크 수평이동에 걸리... 이상우 기자 | 2021년 09월 09일 14:02
바북 랜섬웨어 조직 출신 해커, 포티넷 VPN 계정 50만 개 공개
이번 유출은 RAMP 해킹 포럼 관리자에 의해 이뤄졌으며, 그는 바북(Babuk) 랜섬웨어 운영자 중 ‘Orange’와 동일인물로 알려져 있다. 동시에 해킹 포럼... 이상우 기자 | 2021년 09월 09일 13:58
디지털 백신 여권이 위조된다면? 관련 앱 보안 결함 발견
최근 호주의 사이버 보안 연구원인 리차드 넬슨(Richard Nelson)은 호주 예방접종 등록부에서 누군가의 백신 상태를 자동으로 가져오는 ‘Express Pl... 이상우 기자 | 2021년 09월 09일 13:53
조호, 자사의 인증 시스템 우회하는 취약점 패치 권고
조호에 따르면 이 취약점은 자사의 싱글 사인 온 및 2단계 인증 서비스인 ‘ADSelfService Plus’의 REST API URL에 영향을 미치며, 공격자는... 이상우 기자 | 2021년 09월 09일 13:48
“메일이 차단되었습니다. 회신 부탁드립니다” 메일 클릭하면 계정 유출
최근 하이웍스를 사칭한 피싱 메일이 대량으로 유포중에 있어 사용자들의 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(이하 ESRC)는 가비아에서 운영하는 클라우... 원병철 기자 | 2021년 09월 09일 11:32
지난 10년간 23만건 발생한 보이스피싱, 3조 2천억 피해 입혔다
지난 10년간 보이스피싱 사건이 23만 3,278건이 발생했고, 피해액은 3조 2,333억 원에 달한다는 분석 결과가 나왔다. 이에 따르면 매일 71건의 보이스피... 원병철 기자 | 2021년 09월 08일 16:38
왓츠앱 관리자는 암호화된 메시지를 볼 수 있다... 물론 신고된 경우에만
비영리 조사 기관인 프로퍼블리카(ProPublica)는 보고서를 통해 왓츠앱 통신은 사용자가 기대하는 것보다 ‘프라이빗’하지 않다고 주장했다. 프로퍼블리카에 따르... 이상우 기자 | 2021년 09월 08일 14:42
美 워싱턴 DC 소재 대학교, 랜섬웨어 공격으로 수업 중단
지난 금요일 하워드 대학교(Howard University, HU) 정보 기술 팀은 네트워크에서 비정상적인 활동을 발견했으며, 월요일부터 의심되는 랜섬웨어 공격을... 이상우 기자 | 2021년 09월 08일 14:37
라그나로커 랜섬웨어 조직, 수사기관에 도움 요청하지 말라고 경고
라그나로커 조직은 피해자를 ‘고객’이라고 칭하면서 협상가는 법 집행기관과 제휴해 협력하고 있고, 이들은 고객의 재정적 안녕이나 데이터 보호에는 관심이 없다고 설명... 이상우 기자 | 2021년 09월 08일 14:18
MS 오피스 노린 신규 제로데이 공격, 대응 방법은?
마이크로소프트 보안 대응 부서가 자사의 주력 MS 오피스 제품군 사용자를 노린 제로데이 공격(CVE-2021-40444)에 대처하기 위해 분투하고 있다. 이번에 ... 이상우 기자 | 2021년 09월 08일 14:12
25 BTC 출금을 미끼로 소액사기 시도하는 악성 메일 발견
비트코인 탈취를 목적으로 하는 악성 메일이 국내에 유포 중이다. 메일 본문에는 비트코인 입금과 관련된 내용이 있으며, 내부에 포함된 악성 URL 클릭 시에 사기 ... 이상우 기자 | 2021년 09월 07일 18:10
비너스락커 그룹, 이력서 위장해 랜섬웨어 유포중
한동안 저작권과 입사지원서를 사칭한 피싱 메일을 유포하던 비너스락커(VenusLocker) 그룹의 새로운 이력서 사칭 공격이 발견돼 주의가 요구된다. 이스트시큐리... 원병철 기자 | 2021년 09월 07일 17:45
北 추정 ‘금성121’, 북한 정세 칼럼으로 위장해 APT 공격 펼쳐
대표적인 北 연계 해킹 그룹으로 알려진 ‘금성121’의 새로운 APT 공격이 7일 발견돼 사용자의 주의가 요구된다. 통합 보안 기업 이스트시큐리티(대표 정상원)는... 원병철 기자 | 2021년 09월 07일 14:57
사이버 공격자, 베이비캠 취약점 악용해 부모를 엿본다
빅쳐(Victure) 베이비 카메라 제품에서 카메라 촬영 정보를 해킹하고, 악성코드를 삽입할 수 있는 보안 취약점이 발견됐다. 사이버 공격자는 해당 취약점을 통해... 이상우 기자 | 2021년 09월 07일 13:56
악명 높은 트릭봇 개발자, 한국에서 탈출 시도하다 체포
악명 높은 트릭봇(TrickBot) 조직의 러시아 개발자가 한국을 떠나려다 체포됐다. 이 러시아 남성은 코로나19 제한 조치로 한국에 발이 묶인 뒤 여권이 만료됐... 이상우 기자 | 2021년 09월 07일 11:27
바북 랜섬웨어, 해킹포럼에 소스코드 공개
바북(Babuk) 랜섬웨어 소스코드가 해킹포럼에 공개됐다. 보안 연구 그룹 ‘vx-underground’는 트위터를 통해 러시아어 기반 해킹포럼에서 바북 랜섬웨어... 이상우 기자 | 2021년 09월 06일 16:20
워드프레스 플러그인에서 두 가지 취약점 발견
100만 개 이상의 웹사이트에 배포된 워드프레스용 플러그인 구텐베르크 블록(Gutenberg Template Library & Redux Framework)에서 ... 이상우 기자 | 2021년 09월 06일 13:48
  111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)