로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
큐냅 NAS OS서 ‘RCE’ 취약점 발견
큐냅 NAS OS에서 RCE 취약점이 발견됐다. KISA는 신속한 보안 업데이트를 권장했다. 박은주 기자 | 2025년 01월 22일 13:34
오래됐지만 여전히 사랑받는 NTLM, 이제 정말 없애야 할 때
오래된 보안 프로토콜 중 하나인 NTLM의 첫 번째 버전이 여전히 악용될 수 있다는 연구 결과가 발표됐다. MS로부터 시작해 수많은 기업들이 없애려고 노력하는 바... 문가용 기자 | 2025년 01월 21일 02:32
“챗GPT4.0 무료”... 신종 랜섬웨어 등장
신종 랜섬웨어 ‘럭키고스트’(luckyghost)가 등장했다. 럭키고스트는 ‘Chatgpt 4.0을 무료로 사용할 수 있다’며 사용자를 현혹, 유포되고 있다. 신... 김경애 기자 | 2025년 01월 20일 10:57
개인 가상자산 탈취 ‘피싱’ 공격 확산, 불분명 메일 열람 주의... KISA 분석
최근 개인 가상자산을 탈취하는 피싱 공격이 늘고 있다. 각별한 주의가 요구된다. 김영명 기자 | 2025년 01월 20일 09:05
“설 선물 도착”... 정부, 명절 맞이 ‘사이버사기’ 주의보
과학기술정보통신부와 방송통신위원회, 금융위원회, 경찰청, 한국인터넷진흥원, 금융감독원 등 정부기관은 19일 “명절 기간 문자결제사기(스미싱)와 직거래 사기, 허위... 조재호 기자 | 2025년 01월 19일 20:25
성심당 빵, 공식 인스타 해킹 피습... 사칭DM 등 주의 당부
성심당 공식 인스타그램 계정이 해킹됐다. 이용자는 성심당을 사칭한 DM, 스미싱 등 2차 피해를 입지 않도록 각별한 주의를 기울여야 한다. 성심당은 18일 “아이... 김경애 기자 | 2025년 01월 18일 17:42
악성코드를 대신 배포해 주는 새로운 서비스, DaaS는 무엇인가
다크웹에 심상치 않은 서비스가 등장한 것으로 보인다. ‘서비스형 배포(Distribution-as-a-Service, DaaS)’라고 보안 업체 체크포인트(Che... 문가용 기자 | 2025년 01월 15일 19:09
조달청, 신규 나라장터 오류 신속 대응... 3월초 개통
조달청(청장 임기근)은 1월 6일 시범 개통한 새로운 나라장터(국가종합전자조달시스템)가 중단 없이 운영되고 있으며, 현재는 서비스 안정화에 역량을 집중하고 3월초... 엄호식 기자 | 2025년 01월 14일 10:48
구직자들 두 번 울리는 피싱 공격자, 크라우드스트라이크 사칭해
보안 업체 크라우드스트라이크(CrowdStrike)는 1월 7일 한 피싱 캠페인을 발견했다. 자사 브랜드 평판을 악용하는 피싱 공격이었기에 관심이 쏠릴 수밖에 없... 문가용 기자 | 2025년 01월 14일 01:31
새마을금고 모바일 앱, 전산 장애로 한때 접속 불가
새마을금고 모바일앱에서 13일 한때 전산장애가 발생해 고객들이 불편을 겪었다. 장애가 발생한 건 오늘 새롭게 출시한 새마을금고 모바일 앱 ‘MG더뱅킹’이다. 박은주 기자 | 2025년 01월 13일 15:29
맥OS 생태계 위협하는 밴시스틸러에 주목해야 하는 이유
맥OS 생태계를 위협하는 멀웨어 중에 밴시스틸러(Banshee Stealer)라는 것이 있다. 최근 보안 업체 체크포인트(Check Point)는 밴시스틸러의 새... 문가용 기자 | 2025년 01월 13일 11:58
최근 발견된 삼성전자 ‘채용 피싱 사이트 vs. 실제 채용 사이트’ 구별법
삼성전자를 사칭한 채용 피싱 사이트가 발견됐다. 사업자등록번호, 대표자명 등이 삼성전자 공식 사이트와 동일하다. 실제로 삼성은 삼성전자를 포함해 5건의 채용공고를... 김경애 기자 | 2025년 01월 11일 22:16
결제 이체 알림? 무역·물류 기업 노린 피싱 메일 유포
최근 무역·물류 관련 기업을 노린 피싱 메일이 유포되고 있다. 대한무역투자진흥공사(KOTRA)가 운영하는 온라인 B2B 피싱 사이트가 발견됐고, 결제대금 거래처를... 김경애 기자 | 2025년 01월 11일 10:57
공격자들이 직접 만든 피싱 공격용 플러그인, 피시WP
정상적인 웹사이트를 피싱 사이트로 둔갑시키는 워드프레스 플러그인이 등장했다. 평상시대로 온라인 쇼핑 사이트에서 살 물건을 고르고, 익숙한 결제 서비스인 스트라입(... 문가용 기자 | 2025년 01월 08일 13:16
인기 오픈소스 스캐너 ‘누클리’에서 취약점 발견... 업데이트 필수
오픈소스 취약점 스캐너 ‘누클리(Nuclei)’에서 심각한 보안 취약점이 발견됐다. 이번 취약점(CVE-2024-43405)은 공격자가 악성 템플릿을 통해 시스템... 박은주 기자 | 2025년 01월 07일 16:33
GS리테일, 크리덴셜 스터핑 공격 받아 고객 9만명 개인정보 유출
GS 그룹 산하 유통 계열사인 GS리테일이 크리덴셜 스터핑(Credential Stuffing) 공격을 받아 개인정보 유출 사고가 발생했다. GS 리테일은 “이번... 김영명 기자 | 2025년 01월 06일 19:00
하이트진로, 랜섬웨어 공격에 개인정보 유출까지?
하이트진로가 랜섬웨어 공격을 받은 가운데, 개인정보도 유출된 것으로 의심된다며 ‘개인정보 유출 의심에 따른 안내’를 공지했다. 특히 최근 이러한 랜섬웨어 공격과 ... 김경애 기자 | 2025년 01월 06일 17:07
누리랩, “KISA 불법스팸대응센터 사칭 문자, ‘통신사 이용 정지’로 피싱 유도”
새해 초부터 한국인터넷진흥원(이하 KISA)의 불법스팸대응센터를 사칭한 문자가 기승을 부리고 있다. 특히 ‘통신사 이용 정지’ 문구를 이용해 이용자에게 불안감을 ... 김경애 기자 | 2025년 01월 06일 14:14
KISA 불법스팸대응센터, 수사기관 사칭 문자 주의 당부
KISA 불법스팸대응센터와 수사기관을 사칭하는 문자가 유포되고 있어 이용자들의 주의가 요구된다. 6일 한국인터넷진흥원(KISA)에 따르면 “불법스팸대응센터를 사칭... 김영명 기자 | 2025년 01월 06일 13:31
스티비 뉴스레터 해킹 들여다보니... 개인정보 유출과 함께 보안 허점 드러나
지난 12월 17일, 국내 뉴스레터 플랫폼 ‘스티비(Stibee)’가 해킹을 당해 사용자 개인정보가 유출되는 사고가 발생했다. 일례로 알스퀘어의 뉴스레터 구독자 ... 박은주 기자 | 2025년 01월 05일 19:25
  11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)