로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
페이스북 플랫폼에서 벌어진 트리폴리 작전, 멀웨어 퍼트려
소셜 미디어 플랫폼들이 멀웨어 배포처로 활용되는 사례가 많아지고 있다. 사이버 범죄자들은 점점 더 대담하게 소셜 네트워크 사용자들 사이에 형성된 신뢰 관계를 악용... 문가용 기자 | 2019년 07월 02일 11:17
넷플릭스와 포춘 100대 기업들의 민감 정보, AWS 통해 노출돼
클릭(Qlik)이 소유한 데이터 통합 및 빅 데이터 관리 회사인 어튜니티(Attunity)가 클라우드 계정 관리 실수로 엄청난 양의 민감한 정보를 인터넷으로 노출... 문가용 기자 | 2019년 07월 01일 10:21
김수키와 라자루스의 암호화폐 관계자 타깃 동시 사이버공격
북미 대화가 중단되고 비트코인의 가격이 오르는 등 국제정세가 빠르게 변화하면서 북한으로 추정되는 국가의 지원을 받는 두 개의 공격조직, ‘라자루스(Lazarus... 원병철 기자 | 2019년 06월 27일 18:02
세금 계산서 사칭한 악성파일, 국내 기업 집중 유포
지난 6월 24일부터 세금 계산서를 사칭한 악성 이메일이 국내 기업에 다량으로 유포된 정황이 포착됐다. 보안전문 기업 이스트시큐리티의 시큐리티대응센터(ESRC)에... 권준 기자 | 2019년 06월 27일 16:07
구글 캘린더를 악용하는 스마트폰 신종 피싱 등장
구글 캘린더 알림을 통해 사용자에게 접근해 개인 정보를 빼가는 신종 피싱인 ‘캘린더 피싱’이 등장해 주의가 요구된다. 피싱은 사용자의 캘린더에 초대장과 이벤트를 ... 양원모 기자 | 2019년 06월 26일 22:38
악성 엑셀 파일 첨부된 한글 이메일 통해 플로드애미 퍼지고 있다
악명 높은 원격 접근 트로이목마(RAT)인 플로드애미(FlawedAmmy)를 메모리에 곧바로 주입시키는 새로운 공격 캠페인이 발견됐다고 마이크로소프트가 경고했다. 문가용 기자 | 2019년 06월 25일 10:13
[긴급] ‘송금증’ 메일 첨부파일 클릭하면 PC 제어권 뺏긴다
국내 기업들을 대상으로 ‘송금증’이란 제목의 악성 이메일이 대량으로 유포되고 있어 사용자의 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(ESRC)는 20일 오... 원병철 기자 | 2019년 06월 20일 19:13
독서 앱 ‘밀리의 서재’, 해킹으로 고객 개인정보 유출
독서 앱 ‘밀리의 서재’가 ‘해킹’으로 인해 일부 회원의 이메일 주소가 유출됐다고 밝혔다. 다만 SNS 로그인 및 외부 금융결제 시스템 사용으로 ID 및 금융정보... 원병철 기자 | 2019년 06월 19일 17:23
미라이 봇넷의 새로운 변종 에코봇, 익스플로잇 26개 탑재해
악명 높은 사물인터넷 봇넷 멀웨어인 미라이(Mirai)의 또 다른 변종이 발견됐다. 보안 업체 아카마이(Akamai)가 분석한 바에 따르면 26개의 익스플로잇을 ... 문가용 기자 | 2019년 06월 18일 11:33
인기 높은 이메일 프로그램 선더버드에서 취약점 네 개 발견
모질라(Mizilla)가 이번 주 선더버드(Thunderbird) 이메일 클라이언트를 업데이트 했다. 최근에 발견된 취약점 네 개를 패치하기 위해서였다. 이 취약... 문가용 기자 | 2019년 06월 17일 11:45
‘몸캠영상’ 유포 막는다고 범죄조직 서버 해킹해도 될까
타인에게 음란행위를 유도해 이를 촬영한 뒤 금전을 요구하는 ‘몸캠피싱’ 피해 사례가 매년 증가하고 있다. 경찰청 사이버안전국에 따르면, 몸캠피싱 범죄는 2016년... 양원모 기자 | 2019년 06월 17일 00:04
中, ‘일대일로’ 대상국 겨냥해 사이버 스파이 활동
중국의 사이버 스파이 그룹이 중국 주도의 대외 확장 정책인 ‘일대일로’(一帶一路: 육상·해상 실크로드) 대상국가들을 상대로 사이버 스파이 활동을 하고 있다고 글로... 권준 기자 | 2019년 06월 16일 23:37
리눅스 앱에서 임의 OS 명령 실행하게 해주는 취약점 발견
두 개의 인기 높은 명령행 텍스트 편집 애플리케이션에서 고위험군 취약점이 발견됐다. 문제의 앱은 빔(Vim)과 네오빔(Neovim)으로, 리눅스 장비에서 실행되며... 문가용 기자 | 2019년 06월 13일 10:46
APT 그룹인 머디워터, 파워셸 기반 백도어 업그레이드 해
머디워터(MuddyWater)라고 알려진 사이버 공격 그룹이 그동안 사용해왔던 파워셸 백도어를 업그레이드 한 것으로 보인다고 보안 업체 트렌드 마이크로(Trend... 문가용 기자 | 2019년 06월 12일 15:27
[단독] 지질연 이어 IBS, 카이스트도 ‘암호화폐 채굴 악성코드’에 뚫렸다
한국지질자원연구원(지질연) 서버에 몰래 암호화폐 채굴 프로그램(악성코드)을 설치해 논란이 됐던 유지보수 업체 직원이 기초과학연구원(IBS), 카이스트(KAIST)... 양원모 기자 | 2019년 06월 11일 17:49
오라클 웹로직의 취약점 통해 암호화폐 채굴 코드 퍼져
최근 패치된 오라클 웹로직(Oracle WebLogic)에서의 취약점이 암호화폐 채굴을 하려는 사이버 범죄자들 사이에서 인기가 높아지고 있다고 보안 업체 트렌드 ... 문가용 기자 | 2019년 06월 11일 12:36
정체불명의 공격조직 코니, 김수키와의 연관성 밝혀지나
정체가 밝혀지지 않은 사이버공격그룹 중 한 곳인 ‘코니(KONNI)’가 특정 정부의 지원을 받는 것으로 알려진 ‘김수키(Kimsuky)’와 연관성이 보인다는 지적... 원병철 기자 | 2019년 06월 10일 18:45
암호화폐 가치 오르니... 빗썸 사칭 문자, 채굴 악성코드 다시 ‘등장’
비트코인으로 대표되는 암호화폐 가치가 최근 들어 급격히 올라가면서 암호화폐 투자자들을 노린 피싱 문자와 암호화폐 채굴 악성코드가 다시 기승을 부리고 있다. ... 권준 기자 | 2019년 06월 10일 01:01
中 정부, 5월 정보보안 취약점 1,200개 공식 확인
중국 당국이 5월 한 달 동안 국내 정부 기관, 기업, 연구소, 학교 등에서 쓰이고 있는 하드웨어·소프트웨어, 정보시스템에서 공식 확인한 정보보안 취약점은 1,2... 양원모 기자 | 2019년 06월 07일 15:30
미국 정치 후보와 언론인 사칭한 가짜 SNS 계정 또 발견
인텔리전스 기반 보안업체 파이어아이(지사장 전수홍)는 2018년 8월 발표한 이란발(發) 영향공작(Influence Operation)에 활용된 가짜 뉴스와 소... 원병철 기자 | 2019년 06월 05일 19:19
  161 | 162 | 163 | 164 | 165 | 166 | 167 | 168 | 169 | 170  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)