로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
북한의 라자루스, 크롬 브라우저의 제로데이 취약점 계속 공격 중
보안 외신 해커뉴스에 의하면 최근 패치된 크롬 브라우저의 제로데이 취약점을 북한 해커들이 익스플로잇 하고 있다고 한다. 이 캠페인을 통해 북한 해킹 조직이 퍼트리... 문가용 기자 | 2024년 09월 02일 11:50
북한 해킹그룹 김수키, 새로 제작한 ‘해피도어’ 백도어 유포
북한 해킹그룹 김수키(Kimsuky)가 제작한 것으로 추정되는 ‘Happy Dppr(해피도어)’ 백도어가 유포되고 있다. 특정 교수나 기관 등으로 위장해 스피어피... 박은주 기자 | 2024년 09월 01일 23:40
SQL 인젝션 공격, 7월 42.23% 차지... 공격자들이 애용하며 ‘기승’
최근 SQL 인젝션(SQL Injection) 공격이 기승을 부린 것으로 나타났다. 모니터랩이 발표한 웹 어택 트렌드 리포트(Web Attack Trend Rep... 김경애 기자 | 2024년 08월 31일 12:11
인도네시아 해커, 국내 웹사이트 2곳 디페이스 공격... 한 곳은 아직도 방치
인도네시아 해커 조직이 투이컨설팅, 한국합창교육협회 사이트를 디페이스한 정황이 포착됐다. 투이컨설팅 사이트는 정상 복구됐지만 한국합창교육협회 사이트는 30일 현재... 김경애 기자 | 2024년 08월 30일 14:48
제로데이 취약점 통해 퍼지는 미라이 변종, 그런데 제로데이가 이상하다
미라이(Mirai) 봇넷 멀웨어의 변종이 다시 한 번 발견됐다. 모든 미라이 변종들이 그러하듯 이번 변종도 사물인터넷 장비들을 감염시키고 있었는데, 에이브이테크(... 문가용 기자 | 2024년 08월 30일 14:02
한국의 APT 조직, WPS오피스 제로데이 익스플로잇 해 백도어 퍼트려
APT-C-60이라는 이름으로 불리는 한 해킹 조직이 킹소프트(Kingsoft)의 WPS오피스(WPS Office)의 제로데이 취약점을 남몰래 익스플로잇 하고 있... 문가용 기자 | 2024년 08월 29일 11:31
국내 방산·제조업을 노린 Xctdoor 백도어... 자원관리솔루션 악용
북한 해킹 그룹 안다리엘(Andariel)로 추정되는 공격자가 국내 ERP 솔루션(전사적자원관리)을 악용해 국내 방산 업체, 제조업 등을 공격한 정황이 드러났다.... 박은주 기자 | 2024년 08월 28일 21:40
큐알코드 피싱 공격의 진화, 이번에는 유니코드 문자로 만들어
보안 외신 핵리드에 의하면 큐알코드를 활용한 새로운 피싱 캠페인이 적발됐다고 한다. 보안 업체 슬래시넥스트(SlashNext)에 의하면 이번 캠페인은 유니코드 큐... 문가용 기자 | 2024년 08월 28일 12:01
인텔브로커, 재난안전통신망 테스트베드 해킹... 777사령부 등 군 정보도 공개
악명 높은 해커인 인텔브로커가 이번엔 국방부와 해양경찰청 관련 정보를 브리치포럼에 공개해 파장이 일고 있다. 게다가 히든콘텐츠로 외부로 공개되지 않은 군 조직 정... 김경애 기자 | 2024년 08월 28일 10:00
[2024년 상반기 결산] 안랩이 선정한 보안이슈 BIG 3
올해 상반기도 다양한 이슈가 보안 분야를 뜨겁게 달궜다. 취약점 이슈, 스미싱 공격, 개인정보 유출 등 다양한 사건 사고가 끊이지 않았다. 이에 <보안뉴스&... 김경애 기자 | 2024년 08월 27일 16:02
또 제로데이 나온 구글 크롬...이번이 올해 들어 10번째
보안 블로그 시큐리티어페어즈에 의하면 구글 크롬에서 올해 10번째 제로데이 취약점이 발견됐다고 한다. 이에 구글은 긴급 보안 패치를 배포해 문제를 해결하는 중에 ... 문가용 기자 | 2024년 08월 27일 11:45
경찰청, 검찰·금감원으로 속여 1,511억원 가로챈 보이스피싱 총책 등 검거
경찰청(청장 조지호)은 중국 공안부와의 공조로 중국 현지에서 검거한 전화금융사기 총책 A씨와 B씨를 포함한 조직원 4명을 8월 22일부터 23일까지 이틀에 걸쳐 ... 김영명 기자 | 2024년 08월 26일 19:44
2024년 2분기 랜섬웨어 공격 18% 증가... 국내 1분기 대비 10배 폭증
올해 2분기 랜섬웨어 공격이 기승을 부린 것으로 나타났다. 총 1,321건으로 지난 1분기(1,122건) 대비 18% 가 증가했다. 국내에서는 10건으로 1분기 ... 김경애 기자 | 2024년 08월 26일 19:41
킬린 랜섬웨어의 심상치 않은 업그레이드, 크롬이 위험하다
보안 외신 핵리드에 의하면 킬린(Qilin)이라는 이름의 랜섬웨어가 한층 업그레이드 되어 나타났다고 한다. 최신 버전은 구글 크롬 브라우저를 공략해 크리덴셜을 탈... 문가용 기자 | 2024년 08월 26일 12:03
[2024년 상반기 결산] SK쉴더스가 뽑은 보안이슈, LotL 기법과 오픈소스 공급망 공격
보안전문기업 SK쉴더스가 꼽은 ‘2024년 상반기 결산 보안이슈 2가지’를 소개한다. SK쉴더스는 2024년 상반기 주요 보안 이슈 2가지로 △LotL 기법을 활... 김경애 기자 | 2024년 08월 25일 23:40
록빗 2.0 암호화 추정 침해사고 발생, 침해 프로세스 살펴보니
모든 파일을 ‘.lockbit’ 확장자로 암호화하는 형태로 추정되는 침해사고가 최근 발생했다. 해당 랜섬웨어는 ‘록빗 2.0’(Lockbit 2.0)으로 감염된 ... 김영명 기자 | 2024년 08월 25일 21:29
일본 카도카와 출판사 해킹 사건, 개인정보 유출 규모 25만 4,241명
일본 카도카와(KADOKAWA) 출판사가 블랙수트(BlackSuit) 해킹그룹의 랜섬웨어 공격을 받은지 두달여 만에 개인정보 유출 피해 규모가 25만 4,241명... 김영명 기자 | 2024년 08월 24일 18:49
이란 배후 해커조직 APT42, 바이든과 트럼프 인사들 왓츠앱 계정 해킹 시도
최근 이란 정부의 지원을 받는 해킹 단체 중 하나인 APT42가 최근 미국 바이든(Joe Biden) 대통령 및 트럼프(Donald Trump) 전 대통령과 관련... 김영명 기자 | 2024년 08월 24일 18:42
오픈소스 자동화 도구 ‘젠킨스’, 심각한 보안 취약점 발견... 8만개 영향 우려
최근 오픈소스 자동화 도구인 젠킨스(Jenkins)에 심각한 보안 취약점 ‘CVE-2024-43044’이 발견됐다. 이 취약점은 원격코드 실행(RCE)으로 이어질... 김영명 기자 | 2024년 08월 24일 10:02
솔라윈즈 제품에서 자격증명·원격코드 실행 취약점 발견
솔라윈즈(SolarWinds) 사의 제품에서 자격증명 취약점이 발견돼 이용자들의 주의가 요구된다. 한국인터넷진흥원에 따르면 솔라윈즈 웹 헬프 데스크(SolarWi... 김경애 기자 | 2024년 08월 24일 09:44
  31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)