로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
북 라자루스, 전세계에서 탈취한 가상자산 캄보디아에서 현금화
북한 해커 조직 라자루스(Lazarus Group)가 전세계에서 탈취한 가상자산 일부를 캄보디아 소재의 금융서비스로 이동시켜 자금을 세탁한 정황이 포착됐다. 라자... 김경애 기자 | 2024년 07월 18일 16:14
올해 2분기 랜섬웨어 활동 동향... 블랙바스타와 블랙수트 돌풍 일으켜
올해 2분기에 활동했던 랜섬웨어 동향을 조사했을 때 국내외에서 블랙바스타(BlackBasta)와 블랙수트(BlackSuit) 등의 랜섬웨어로 인한 피해가 다수 발... 김영명 기자 | 2024년 07월 18일 14:19
베트남 등 해외 진출 한국기업, 현지 사이버 공격에 주의 기울여야
아시아 국가를 대상으로 사이버 공격이 집중적으로 이뤄지는 가운데, 해외 진출한 한국 기업은 현지에서 발생하는 사이버 공격에 주의를 기울일 것이 요구된다. 박은주 기자 | 2024년 07월 18일 14:06
북한 해커들, 업그레이드 된 비버테일 멀웨어 퍼트리고 있어
보안 외신 해커뉴스에 의하면 북한의 해커들이 자신들이 개발한 멀웨어인 비버테일(BeaverTail)을 업그레이드 했다고 한다. 미로토크(MiroTalk.dmg)라... 문가용 기자 | 2024년 07월 18일 12:15
도쿄 가스 엔지니어링 솔루션즈, 해킹으로 고객 416만명 개인정보 유출 가능성
일본 도쿄 가스 자회사인 도쿄 가스 엔지니어링 솔루션즈(Tokyo Gas Engineering Solutions, TGES)가 해킹으로 개인정보 유출 가능성이 있... 김영명 기자 | 2024년 07월 18일 09:35
치과용 심미보철 소재기업 ‘하스’... 해킹으로 개인정보 유출
치과용 심미보철 소재를 생산·판매하는 소재·부재·장비 전문기업 ‘하스(HASS)’ 홈페이지가 해킹 공격으로 회원 개인정보 유출되는 사고가 발생했다. 회원의 이름,... 박은주 기자 | 2024년 07월 17일 16:18
미국 CISA, 새로운 취약점을 ‘긴급 패치 요망’ 목록에 추가시켜
보안 블로그 시큐리티어페어즈에 의하면 미국의 보안 전담 기관인 CISA가 긴급 패치가 요구되는 취약점들의 목록에 새로운 취약점을 추가했다고 한다. CVE-2024... 문가용 기자 | 2024년 07월 17일 12:08
제트브레인 팀시티에서 발견된 인증 우회 취약점, 어떻게 활성화되나
인증 우회 취약점은 공격자가 보안 메커니즘을 우회하고 시스템의 인증 절차를 회피해 권한을 획득할 수 있는 경로를 제공하는 취약점이다. 이 취약점은 API(Appl... 김영명 기자 | 2024년 07월 17일 11:29
SM엔터테인먼트, 아티스트 엑소와 NCT 멤버 개인정보 탈취 행위 고소
최근 우리나라 대표 연예기획사인 SM엔터테인먼트에서 회사에 소속된 아티스트 엑소(EXO) 멤버 1인과 NCT 멤버 3인 등과 관련한 개인정보 탈취 행위가 발생했다... 김영명 기자 | 2024년 07월 17일 11:16
사고로 유출된 깃허브 토큰, 파이선 생태계 전체를 위협
보안 외신 해커뉴스에 의하면 깃허브 토큰이 유출되는 사고가 발생했다고 한다. 이 때문에 깃허브의 파이선 리포지터리와 PyPI, PSF에 대한 접근이 가능해졌다. ... 문가용 기자 | 2024년 07월 16일 12:09
니트로 랜섬웨어, ‘파일명.확장자.givemenitro’로 모든 파일 암호화시켜
새로운 유형의 랜섬웨어가 발견돼 눈길을 끌고 있다. 해당 랜섬웨어는 확장자명을 따서 ‘니트로(Nitro)’라고 부르며, 파일명.확장자.givemenitro 형식으... 김영명 기자 | 2024년 07월 16일 10:15
[단독] 온라인 강의 플랫폼 ‘클래스유’, 회원 개인정보 대거 유출
커뮤니티형 온라인 강의 플랫폼 ‘클래스유(classu)’ 사이트를 해킹한 개인정보 샘플이 해킹포럼에 올라와 이목이 집중되고 있다. 특히 해커는 ‘클래스유’에 대해... 김경애 기자 | 2024년 07월 15일 18:11
공격자들의 평균 익스플로잇 시간, 22분
보안 외신 블리핑컴퓨터에 의하면 공격자들이 개념 증명용 익스플로잇 코드가 공개되고서, 이를 실제 공격 도구로 변환시켜 사용하기까지 걸리는 시간이 불과 22분이라고... 문가용 기자 | 2024년 07월 15일 12:16
2024년 2분기, DDoS 공격 건수 전년 대비 20% 증가
2024년 DDoS 공격 건수가 전년 대비 20% 증가한 것으로 나타났다. 특히 전반적으로, 랜섬 DDoS 공격은 지난 한 해 동안 분기마다 계속 증가하고 있다.... 김경애 기자 | 2024년 07월 14일 14:22
미 통신사 AT&T, 사이버 공격으로 ‘1억명 통화와 메시지 데이터’ 유출
현지시간 12일 미국 최대 통신사 AT&T에서 데이터를 보관하는 제3 클라우드 플랫폼이 사이버 공격을 당했다고 밝혔다. 이로 인해 1억명이 넘는 고객 통화와 메시... 박은주 기자 | 2024년 07월 13일 15:30
Node.js에서 임의 코드 실행 취약점 발견
Node.js에서 임의 코드 실행 취약점이 발견돼 이용자들의 각별한 주의가 요구된다. 이와 관련 한국인터넷진흥원은 10일 취약점 주의를 당부하며 보안 공지했고, ... 김경애 기자 | 2024년 07월 11일 11:21
2024년 상반기 암호화폐 해킹 및 악용으로 인한 도난 급증
올해 상반기에 전 세계 암호화폐 해킹 및 익스플로잇 공격으로 도난당한 암호화폐 금액이 2023년 상반기와 비교했을 때 두 배가 더 많은 것으로 나타났다는 분석이 ... 김영명 기자 | 2024년 07월 11일 11:11
폴리필 도메인 대상 공급망 공격, 글로벌 사이트 공격 악용해 더욱 가세
폴리필(Polyfill)은 구형 브라우저를 지원하는 오픈소스 라이브러리이며. Polyfill.js는 전 세계 10만개 이상의 사이트에서 사용하고 있는 오픈소스 자... 김영명 기자 | 2024년 07월 11일 11:10
신원인증 시스템, 미흡한 보안정책으로 신분증과 개인정보 노출돼
최근 가상화폐거래소를 포함해 금융권에서는 KYC(Know Your Customer) 인증이 필수로 요구되고 있다. KYC는 고객이 본인 계정이 맞는다는 신원을 확... 김영명 기자 | 2024년 07월 11일 11:08
라팍스 랜섬웨어, 모든 파일 강제로 암호화하며 말썽 일으켜
모든 파일을 ‘.rapax’ 확장자로 암호화하는 형태로 추정되는 침해사고가 발생했다. 해당 랜섬웨어는 확장자 명에서 이름을 따 와 ‘라팍스(Rapax)’ 랜섬웨어... 김영명 기자 | 2024년 07월 11일 11:03
  31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)