로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
이력서 사칭 악성메일의 ‘랜섬웨어’와 ‘정보유출’ 2중 공격
코로나19 이후 기업들이 온라인 기반 상시 채용을 확대하고 있는 가운데, 가짜 이력서 이메일을 이용한 악성코드 유포 사례가 잇달아 발견되고 있다. 안랩(대표 강석... 원병철 기자 | 2020년 05월 08일 13:33
통일 정책분야 연구원 사칭한 해커조직 ‘금성121’의 ‘미인계 공격’ 발견
최근 통일 정책분야 연구원으로 사칭해 대북분야 주요 인사들의 개인정보를 탈취하는 APT공격이 발견돼 관계자들의 주의가 요구된다. 특히 이번 공격은 단기간에 첨부파... 원병철 기자 | 2020년 05월 08일 11:25
화상회의 앱 ‘줌’, 이왕 사용할거면 보다 ‘안전’하게 쓰자
사단법인 오픈넷은 보다 안전한 줌 이용을 위해 미국의 정보인권 시민단체인 전자개척자재단(EFF)이 발표한 ‘프라이버시 보호와 트롤 방지를 위한 줌 설정 강화(Ha... 권준 기자 | 2020년 05월 07일 19:17
워드프레스 사이트 겨냥한 공격, 갑자기 30배 증가
워드프레스 환경에서 심상치 않은 일이 벌어지고 있다. 요 근래 워드프레스 기반 사이트를 겨냥한 공격이 30배 증가한 것이다. 워드프레스 방화벽 서비스 제공업체인 ... 문가용 기자 | 2020년 05월 07일 13:50
[긴급] 코로나19 잠잠? 입사지원서 사칭 악성메일 재출현
코로나19에도 경력직 채용시장이 활발한 상황을 노린 ‘입사지원서’ 악성메일이 또다시 기승을 부리고 있다. 5월 6일 오전 발견된 ‘김지영 입사지원서’란 제목의 이... 원병철 기자 | 2020년 05월 06일 14:51
[긴급] 해킹된 ‘O사단 전우회’ 쇼핑몰 개인정보, 다크웹에 올라왔다
대한민국 국군 O사단 전역자들의 모임인 ‘OO전우회’ 쇼핑몰이 해킹돼 해당 쇼핑몰의 회원정보 일체가 5일 다크웹에 올라온 것으로 드러났다. 권준 기자 | 2020년 05월 05일 23:51
정부 ‘긴급재난지원금’ 안내 문자에는 URL이 없다! 있으면 스미싱
정부가 5월 4일부터 전 국민을 대상으로 긴급재난지원금을 지급하기로 결정하면서 이를 노린 스미싱 등이 기승을 부릴 것으로 보인다. 행정안전부(장관 진영)는 긴급재... 원병철 기자 | 2020년 05월 04일 12:27
PDF 첨부파일 ‘NAVER.pdf’의 정체? 개인정보 탈취 피싱!
최근 PDF 첨부파일을 이용한 국내 최대 포털 사이트 피싱 공격이 발견되어 사용자들의 주의가 요구된다. 국내 최대 포털 사이트인 네이버가 보낸 PDF 파일처럼 위... 권준 기자 | 2020년 05월 02일 00:36
코로나19 정부지원대출 빙자 보이스피싱·스미싱 주의
방송통신위원회, 금융감독원, 경찰청은 최근 코로나19 정부지원대출을 빙자한 보이스피싱, 스미싱이 증가해 이에 따른 피해가 예상됨에 따라 주의를 당부했다. 박미영 기자 | 2020년 04월 30일 13:24
[긴급] 비트코인 관련 한글 악성파일 또 발견! ‘라자루스’의 금전 탈취 공격
최근 특정 정부의 지원을 받는 해커조직 ‘라자루스(Lazarus)’ 소행으로 추정되는 사이버공격이 잇따라 발견되고 있는 가운데 29일에도 라자루스와 관련된 2개의... 권준 기자 | 2020년 04월 29일 18:16
산업 통제 시스템을 모니터링하는 도구에서 디도스 취약점 발견돼
산업 자동화 전문 기업인 인덕티브 오토메이션(Inductive Automation)에서 만든 이그니션 게이트웨이(Ignition Gateway)에서 디도스 공격을... 문가용 기자 | 2020년 04월 28일 17:12
해킹으로 유출된 코로나19 진단 기술·데이터, 다크웹에서 팔린다
근래 성착취물, 마약거래 이슈 등으로 다크웹에 대한 우려가 높아지고 있는 가운데 최근에는 다크웹에 코로나19 진단 기술 업체를 해킹해서 취득한 데이터가 판매되는 ... 권준 기자 | 2020년 04월 27일 16:16
ABB 사의 산업 시스템 제품에서 위험한 취약점 다량 나와
ABB 시스템 800xA라는 분산형 제어 시스템(DCS)에서 몇 가지 심각한 취약점들이 발견됐다. 이 중에는 원격 코드 실행, 디도스, 권한 상승 공격을 유발하게... 문가용 기자 | 2020년 04월 27일 15:46
‘블록체인 SW 개발 계약서’ 등 라자루스 그룹의 최근 5가지 APT 공격
특정 정부의 후원을 받는 것으로 추정되는 APT(지능형 지속 위협) 공격 그룹인 일명 ‘라자루스(Lazarus)’의 국내외 APT 공격이 활발히 진행되고 있다고 ... 원병철 기자 | 2020년 04월 27일 14:55
퇴직 연구원들의 첨단무기 기술유출, 국방과학연구소 ‘뻥’ 뚫렸다
올해로 창설 50주년을 맞는 국내 유일의 국방과학기술 전문 연구기관인 국방과학연구소(ADD)에서 대형 기술유출 사건이 발생해 비상이 걸렸다. 현재까지 현무유도탄,... 권준 기자 | 2020년 04월 27일 01:59
중고물품 사려다 털린다? 모바일 중고거래 사이트 악용해 피싱 공격
국내 최대 모바일 중고거래 사이트에서 물품 구매 시 특정 메신저를 이용한 피싱사이트 유포와 금융사기가 발견되어 사용자들의 주의가 요구된다. 얼마 전 국내 최대 포... 권준 기자 | 2020년 04월 27일 00:39
[카드뉴스] 코로나19 사태로 인기 급증 ‘줌(ZOOM)’ 보안 이슈
전 세계를 뒤덮은 코로나 바이러스 사태로 재택 근무자가 늘어나면서 온라인 협업 플랫폼에 대한 수요가 증가했습니다. 이로 인해 화상회의 서비스인 줌(ZOOM)은 3... 강혜린 기자 | 2020년 04월 24일 18:04
온라인 개학 노린 랜섬웨어 피싱 사이트 기승부린다
전국 초중고가 순차적으로 온라인 개학을 시작한 가운데, 수업준비에 나선 학생과 학부모를 노린 피싱 사이트가 기승을 부리고 있는 것이 확인됐다. 안랩(대표 강석균)... 원병철 기자 | 2020년 04월 23일 17:27
잊을 만 하면 등장하는 ‘발주서’ 악성메일, 이번엔 포스코 사칭했다
잊을 만 하면 메일함을 가득 채우는 악성메일이 23일 오전에도 발견됐다. 특히, 이번 공격은 많은 사람들이 속아 넘어가는 ‘발주서’ 형태인데다 발송처 이름과 기업... 원병철 기자 | 2020년 04월 23일 10:57
IBM의 데이터 위험 관리자에서 장비 장악 취약점 발견돼
IBM 데이터 위험 관리자(IBM Data Risk Manager, IDRM)에서 네 가지 심각한 취약점이 발견됐다. 공격자가 인증 과정을 거치지 않고도 루트에서... 문가용 기자 | 2020년 04월 22일 23:15
  141 | 142 | 143 | 144 | 145 | 146 | 147 | 148 | 149 | 150  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)