로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
北 해커그룹 APT37, 새로운 백도어 ‘VeilShell’ 공격으로 동남아시아 국가 타깃
보안 외신 해커뉴스에 의하면 북한 국가안전보위부(MSS : Ministry of State Security)의 일원으로 추정되는 해커그룹 ‘APT37’이 캄보디아... 이소미 기자 | 2024년 10월 04일 15:00
어도비 커머스 4,000여개 상점 공격 당해... ‘CosmicSting’ 취약점 악용됐다
보안 외신 시큐리티어페어즈에 의하면 어도비(Adobe)사의 어도비 커머스(Adobe Commerce) 상점 4,000여 개가 일명 ‘코스믹스팅(CosmicStin... 이소미 기자 | 2024년 10월 04일 14:57
전자상거래 강자 ‘네이버페이’, 8월 피싱 사이트 8만 5천여개... 현재도 ‘기승’
네이버(NAVER)의 결제 시스템인 네이버페이(NAVER PAY)를 이용한 네이버쇼핑은 최근 쿠팡을 넘어 국내 점유율 22%를 기록하며 전자상거래 분야 시장점유율... 김영명 기자 | 2024년 10월 02일 16:04
군 기밀 해킹 시도... 최근 5년간 월평균 1,000건, 일 평균 33건 발생
우리 군(軍)의 기밀 및 정보를 노린 해킹·악성코드 등 사이버공격 시도가 미국과 중국을 최종경유지로 시도되고 있는 것으로 나타났다. 2020년부터 올해 8월까지 ... 김영명 기자 | 2024년 10월 02일 15:19
北 IT 인력, 美 조력자와 손잡고 최소 680만 달러 수익 챙겨
북한의 IT 인력이 위장취업으로 다양한 산업 분야에 고용된 것으로 파악됐다. 이들은 북한 정권의 수익 창출에 기여하고, 대량살상무기(WMD)와 탄도미사일 프로그램... 김경애 기자 | 2024년 09월 30일 11:57
모든 파일을 ‘.Loki’ 확장자로 암호화되는 ‘로키로커’ 랜섬웨어 주의보
모든 파일을 ‘.Loki’ 확장자로 암호화하는 형태로 추정되는 침해사고가 최근 발생했다. 해당 랜섬웨어는 ‘로키로커(Lokilocker)’라는 랜섬웨어로, ‘파일... 김영명 기자 | 2024년 09월 30일 11:36
상품권 일련번호 요청, 돈 이체 및 링크 클릭 요구... ‘보이스피싱’입니다
대전지방검찰청은 최근 홈페이지에 ‘보이스피싱 피해, 관여 사례 및 유의사항’이라는 제목으로 다양한 보이스피싱 문자 사례와 함께 범죄 피해 및 관여 예방 방안을 안... 김영명 기자 | 2024년 09월 30일 11:28
캡차 인증 페이지 조작해 악성코드 실행 유도 공격 ‘주의’
최근 봇(bot)인지, 사람인지 판단하는 절차인 캡차 인증 페이지를 조작해 악성코드 실행을 유도하는 공격이 발견되고 있어 이용자의 주의가 필요하다. 이스트시큐리티... 김경애 기자 | 2024년 09월 29일 23:50
악성코드 첨부된 Attach-Malware, 악성 이메일 유포 1위로 ‘기승’
9월 셋째 주에는 악성코드가 첨부된 악성 이메일과 첨부파일을 통해 개인정보를 입력하게 하는 악성메일 유형이 기승을 부린 것으로 나타났다. 김경애 기자 | 2024년 09월 29일 23:47
대한결핵협회 사이버연수원, 개발 서버에서 개인정보 유출
대한결핵협회 사이버연수원에서 개인정보가 일부 유출된 것으로 드러났다. 유출된 개인정보 항목은 이름, 아이디, 암호화된 비밀번호, 연락처, 이메일, 소속지역, 소속... 김경애 기자 | 2024년 09월 29일 23:36
NX도메인 헌터 해킹그룹의 서브 도메인 스캔 공격, 어떻게 대응해야 하나
올해 7월 금융보안원은 금융기관을 타깃으로 한 NX도메인 헌터(NXDomain Hunter)라는 새로운 사이버 위협과 관련한 분석 보고서를 발표했다. 이 해킹그룹... 김영명 기자 | 2024년 09월 29일 13:40
SK하이닉스, ‘SK hynix’ 사칭 사이트 사기 주의보 발령
SK하이닉스(SK hynix)는 최근 홈페이지를 통해 자사 홈페이지를 사칭하는 웹사이트를 통한 사기 사례가 지속해서 발생하고 있다며 유형별 공식 대표 도메인의 예... 김영명 기자 | 2024년 09월 27일 20:45
오이스터 백도어, MS 팀즈 설치파일로 위장해 감염된 PC 정보 수집·전송
최근 마이크로소프트(Microsoft)의 인스턴트 메신저 겸 인터넷 화상통화 서비스인 팀즈(Teams) 설치 프로그램으로 위장해 유포되는 ‘오이스터(Oyster)... 김영명 기자 | 2024년 09월 27일 17:56
정부 관리 보안장비 1,822대 중 329대가 노후장비... 핵심 보안영역 21대 포함
현재 국가정보자원관리원(이하 국자원)에서 관리하는 정부 보안장비 총 1,822대 중 329대는 내용연수가 경과한 노후장비인 것으로 분석됐다. 이 329대 가운데는... 김영명 기자 | 2024년 09월 26일 17:47
장철민 의원 “겹지인방 통해 개인정보 게시부터 성범죄 모의로 수사해야”
텔레그램 ‘겹지인방’에 참여한 것만으로도 처벌 받을 수 있다는 의견이 제기돼 이목이 집중되고 있다. 겹지인방은 텔레그램 등에서 서로 아는 사람의 사진을 공유해 불... 김경애 기자 | 2024년 09월 26일 17:11
미국 CISA, 이반티에서 발견된 취약점의 긴급 패치 권고
보안 외신 시큐리티어페어즈에 따르면 미국의 사이버 보안 전담 기관인 CISA가 새로운 취약점을 ‘긴급 패치 목록’인 KEV에 추가했다고 한다. 문제의 취약점은 C... 문가용 기자 | 2024년 09월 26일 11:47
전 세계 ‘딥페이크 스캠 및 피싱’ 공격 확산... 투자 유혹해 자산 탈취 중
최근 국내에서 딥페이크 성범죄가 기승을 부리고 있는 가운데 전 세계 곳곳에서도 딥페이크 스캠 및 피싱 공격이 대대적으로 발생하고 있는 것으로 나타났다. 최고경영자... 김영명 기자 | 2024년 09월 26일 10:58
윈도에 로그인한 프로필 라이브러리 공격하는 ‘모건’ 랜섬웨어
‘모건(Morgan)’이라는 이름을 가진 랜섬웨어가 발견돼 사용자들의 주의가 필요하다. 이 랜섬웨어는 모든 파일을 ‘.morgan’ 확장자로 암호화하는 형태로 추... 김영명 기자 | 2024년 09월 25일 19:04
통일부 대상 사이버 공격, 올해만 2,313건... 2년여 만에 약 200% 급증
남북 분단과 휴전 관계에 놓여 있는 우리나라에서 통일부와 그 산하기관을 대상으로 한 사이버 공격 시도가 올해 들어 8월까지만 2,313건으로 파악됐다. 이는 20... 김영명 기자 | 2024년 09월 24일 15:44
북한의 글리핑피시즈, 맥OS용으로 개발된 새 멀웨어 유포 중
보안 블로그 시큐리티어페어즈에 따르면 북한의 APT 단체가 새로운 멀웨어를 퍼트리고 있다고 한다. 이 단체의 이름은 글리밍피시즈(Gleaming Pisces)이며... 문가용 기자 | 2024년 09월 24일 12:18
  21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)