로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
2018~19년에 꾸준히 발견된 의료 장비 취약점, 드디어 패치 시작
의료 장비 제조사인 메드트로닉(Medtronic)이 2018년과 2019년 자사 장비에서 발견된 취약점들에 대한 패치를 발표했다. 패치가 늦어진 것에 대해 메드트... 문가용 기자 | 2020년 02월 05일 11:12
중 “12월 바이러스 감염 컴퓨터 232만대... 보안사건 2,050여건”
중국에서 12월 232만대의 컴퓨터가 바이러스 감염 피해를 입었다고 중국 당국이 밝혔다. 한 달 전과 비슷한 규모를 유지했다. 이 가운데 트로이목마 또는 봇(Bo... 원병철 기자 | 2020년 02월 04일 18:10
중국의 앱 개발 업체, 플레이 스토어에서 멀웨어 유통 중
보안 전문가들이 위험할 정도로 지나친 권한을 사용자로부터 요구하는 안드로이드 앱 24개를 찾아냈다. 전부 중국의 앱 개발사인 선전 호크 인터넷(Shenzen Ha... 문가용 기자 | 2020년 02월 04일 13:15
[단독] 부동산 중개 프로그램, 개인정보 보호실태 현장검사 마쳤다
행정안전부가 지난 1월 8일부터 31일까지 개인정보 유출 우려가 제기된 부동산 중개 프로그램 개발·판매 업체 20여곳을 대상으로 개인정보 보호실태 현장검사를 진행... 권준 기자 | 2020년 02월 03일 15:55
기업 노리는 새로운 사이버 위협 ‘AD 탈취’ 보안대책 집중해부
지난해부터 보안담당자들에게 떠오르는 이슈가 하나 있다. 바로 AD(Active Directory)다. AD는 마이크로소프트 서버를 이용할 때 사용하는 하나의 프로... 원병철 기자 | 2020년 02월 03일 13:51
‘이모텟’ 악성코드와 신종 코로나 결합? 일본 이어 한국도 유포 가능성 커져
우리나라에도 많이 유포되고 있는 ‘이모텟’ 악성 메일이 일본에서는 일본 내 여러 지역의 신종 코로나바이러스 감염 현황 정보를 담은 정부 사칭 메일로 이미 유포된 ... 권준 기자 | 2020년 02월 03일 00:41
국내 금융권 노린 피싱메일 배후 ‘TA505그룹’ 실체 밝혀졌다
2019년 상반기 피싱메일로 국내 금융권을 공격했던 공격 그룹 ‘TA505 그룹’에 대한 분석 보고서가 나왔다. 금융보안원(원장 김영기)은 2019년 상반기에 국... 원병철 기자 | 2020년 01월 30일 18:01
어도비, 마젠토 2.3.4 버전 발표하며 위험한 취약점 6개 해결
마젠토(Magento) 2.3.4 버전이 이번 주 발표됐다. 여섯 개의 취약점이 해결된 버전인데, 이 중 세 개는 치명적인 위험도를 가진 것으로 분석됐다. 문가용 기자 | 2020년 01월 30일 17:47
하이웍스·서버관리자 사칭 악성메일 유포... 비밀번호 등 계정 탈취 시도
메일 호스팅 및 클라우드 그룹웨어 서비스인 하이웍스 사용자를 노린 악성메일 등 메일 사용자를 노린 사이버공격이 28일, 29일 연이어 발견됐다. 이번 공격은 하이... 원병철 기자 | 2020년 01월 29일 18:16
GE의 고성능 PLC에서 치명적 보안 취약점 발견... 국가기반시설 패치 필수
전 세계 기반시설에서 널리 사용 중인 GE의 고성능 PLC(Programmable Logic Controller)인 ‘PACSystems RX3i’에서 치명적인 ... 원병철 기자 | 2020년 01월 29일 16:15
윈도우 RDG에서 발견된 두 가지 취약점, 개념증명 익스플로잇 등장
최근 패치된 원격 데스크톱 게이트웨이(Remote Desktop Gateway, RDG) 취약점 두 가지에 대한 개념증명 익스플로잇이 발표됐다. 이 두 가지 취약... 문가용 기자 | 2020년 01월 28일 14:51
[긴급] ‘우한폐렴’ 공지 사칭 피싱 메시지 출현... 특정 카카오채널 홍보 노려
전 세계가 신종 코로나 바이러스 감염증 일명 ‘우한폐렴’ 공포에 휩싸인 가운데 우리나라도 네 번째 확진자가 발생하면서 감염 확산 우려가 커지고 있다. 이러한 와중... 권준 기자 | 2020년 01월 27일 23:14
네이처리퍼블릭 홈페이지 해킹! 생년월일 등 고객 개인정보 유출
국내 대표 화장품 제조업체인 네이처리퍼블릭이 해킹으로 인해 홈페이지 회원의 개인정보가 유출됐다고 밝혔다. 특히 유출된 개인정보에는 회원의 이름과 휴대폰번호, 생년... 원병철 기자 | 2020년 01월 27일 22:08
시스코 웹엑스 미팅즈에서 비공개 세션 참가 취약점 나와
시스코가 고객들에게 자사 웹엑스 미팅즈(Webex Meetings)에서 취약점이 발견되었다는 것과, 그에 대한 패치를 배포하고 있다는 소식을 알렸다. 또한 해당 ... 문가용 기자 | 2020년 01월 27일 10:11
북한 추정 해커조직들의 네이버 메일 사칭 공격 대표사례 3가지
2020년 들어서도 청와대 관계자, 탈북인, 북한관련 기관 종사자, 정치인 등을 대상으로 한 북한 추정 해커조직들의 사이버공격이 이어지고 있는 가운데 북한 추정 ... 권준 기자 | 2020년 01월 23일 11:39
국가기관과 호텔, 통신사 사칭한 이모텟 악성코드 대량 유포됐다
특정 국가 기관과 호텔, 통신사, 국내 기업의 정보를 무작위로 수집하거나 인용해 한국어로 작성된 메일과 함께 Emotet(이모텟) 악성코드가 대량으로 유포되고 있... 원병철 기자 | 2020년 01월 22일 16:25
온라인 해킹 포럼에 공개된 50만 개 사물인터넷 크리덴셜
한 해커가 515000개가 넘는 서버, 가정용 라우터, 기타 사물인터넷 장비들에서 사용되는 크리덴셜의 목록을 인기 높은 온라인 해킹 포럼에서 공개했다. 그러면서 ... 문가용 기자 | 2020년 01월 22일 10:19
포티넷의 SIEM에서 하드코드 된 SSH 공공 키 발견돼
보안 업체 포티넷(Fortinet)의 SIEM인 포티시엠(FortiSIEM) 내에서 하드코드 된 SSH 공공 키가 발견됐다. 이를 남용할 경우 포티시엠 슈퍼바이저... 문가용 기자 | 2020년 01월 21일 17:09
시스코의 데이터센터 관리 프로그램에서 치명적 취약점 3개 나와
시스코의 데이터센터 네트워크 관리자(Data Center Network Manager, DCNM)에서 치명적인 위험도의 취약점과, 개념증명용 익스플로잇이 공개됐다... 문가용 기자 | 2020년 01월 20일 16:35
[긴급] 청와대 행사 견적서 사칭 변종 공격 발견... 北 추정 ‘김수키’ 조직이 또?
지난해 말 발생한 청와대 행사 견적서 사칭 공격의 변종 공격이 이번 주말에 또 다시 포착됐다. 이번에도 공격 주체는 북한 해커조직인 ‘김수키’로 추정된다. 권준 기자 | 2020년 01월 20일 01:09
  141 | 142 | 143 | 144 | 145 | 146 | 147 | 148 | 149 | 150  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)