로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
오래된 PHP 패치에서 새롭게 발견된 취약점, 윈도 생태계 위험케 해
보안 외신 해커뉴스에 의하면 PHP 생태계에서 새로운 취약점이 발견됐다고 한다. CVE-2024-4577로 CGI 명령을 주입할 수 있게 해 주는 것으로 분석됐다... 문가용 기자 | 2024년 06월 10일 12:13
北, 위성 발사 실패하자 “가상자산 해킹 활동 늘어나”
북한 가상자산 해킹 관련 자금이 이동하고 있다. 지난 5월 ‘만리경 1-1호’ 위성 발사 실패 이후 추가 발사 준비 비용을 충당하기 위함으로 추정된다. 박은주 기자 | 2024년 06월 10일 11:08
북한 해킹그룹 안다리엘, 국내 기업 대상으로 APT 공격
북한 해킹그룹 ‘안다리엘’이 국내 제조업, 건설 업체와 교육기관을 대상으로 APT(Advanced Persistent Threat) 공격을 펼친 정황이 발견됐다.... 박은주 기자 | 2024년 06월 08일 07:50
북한 김수키, 연이은 언론사 사칭 공격... 이번에는 ‘외신 인터뷰 의뢰’
최근 김수키(Kimsuky) 그룹이 외신 통신사 소속의 연구원 신분으로 위장해 다수의 북한 인권 활동가들을 대상으로 이메일로 접근, ‘한반도 평화 주제 관련 서면... 이소미 기자 | 2024년 06월 06일 19:49
강동성심병원, ‘6년 만에 알려진’ 외부자 일탈 행위로 인한 개인정보 유출
지난 5월 중순 서울 강동구에 있는 강동성심병원에서 환자 개인정보가 유출됐다는 사실을 공지한 것이 뒤늦게 알려졌다. 병원은 5월 중순 홈페이지 공지를 통해 ‘개인... 김영명 기자 | 2024년 06월 05일 13:21
걸프라는 개발자 도구의 사용자 노리는 악성 NPM 패키지 발견돼
보안 외신 해커뉴스에 의하면 NPM이라는 리포지터리에서 악성 패키지가 발견됐다고 한다. 이름은 gulp-debugger-log이며, 이름에서 드러나는 것처럼 걸프... 문가용 기자 | 2024년 06월 04일 12:08
한-아프리카 정상회의 대비 테러경보 ‘경계’ 단계로 상향
정부는 31일 대테러센터 주관으로 ‘테러대책 실무위원회’를 개최하고, 1일부터 서울특별시 및 경기도를 대상으로 테러경보를 상향조정했다. 이는 4일부터 개최되는 한... 김경애 기자 | 2024년 06월 03일 15:23
보람상조, 5월 말 해킹 공격 받아 회원 이름·전화번호 등 5개 항목 유출
1991년 창립돼 30여년의 역사를 가진 보람상조에서 최근 해킹 공격으로 개인정보가 유출되는 사고가 발생했다. 보람상조 측은 최근 홈페이지 공지를 통해 개인정보 ... 김영명 기자 | 2024년 06월 03일 09:58
MS 오피스 크랙 버전 설치 시, 코인마이너·원격제어 악성코드 감염
최근 국내 사용자를 대상으로 MS 오피스 크랙 버전으로 위장한 코인마이너·원격제어 악성코드가 유포되고 있다. 감염을 유지하기 위해 작업 스케줄러에 악성코드 설치 ... 박은주 기자 | 2024년 06월 02일 22:55
日 암호화폐 거래소 DMM, 4,200억 비트코인 털려
일본 암호화폐 거래소 ‘DMM 비트코인’에서 482억엔(4,200억원) 상당의 비트코인이 유출되는 사건이 5월 31일 발생했다. 해킹으로 인한 유출이 의심되는 상... 박은주 기자 | 2024년 06월 02일 15:20
GPS 전파교란 상황 지속... GPS 전파혼신재난 발생시 국민행동요령은?
5월 29일 5시 50분부터 발신지가 북한의 강령·옹진 지역으로 추정되는 혼신신호가 과기정통부 소관 전파감시시스템(연평·인천·강화·파주 사이트)에 유입·중단을 반... 권준 기자 | 2024년 05월 31일 18:25
3차례 카카오톡 장애 점검결과 살펴보니... 무엇이 문제였고 어떻게 개선해야 하나
5월에만 세 차례에 걸쳐 발생한 카카오톡 장애와 관련해서 과기정통부의 조사와 함께 관리계획 점검 결과가 발표됐다. 과학기술정보통신부(장관 이종호, 이하 과기정통부... 권준 기자 | 2024년 05월 31일 17:15
게임 프로그램으로 위장해 유포 중인 악성코드 잇따라 발견
최근 파일공유 사이트에서 게임 관련 프로그램으로 위장한 악성코드 유포 사례가 잇따라 발견되고 있어 사용자들의 주의가 필요하다. 이번에 발견된 사례를 살펴보면 공격... 김영명 기자 | 2024년 05월 31일 11:05
빔 서비스 공급자 콘솔, 원격코드 실행 취약점 발견
빔(Veeam)의 VSPC(Veeam Service Provider Console, 빔 서비스 공급자 콘솔)에서 심각한 원격코드 실행(Remote Code Exe... 김영명 기자 | 2024년 05월 31일 11:00
파이선 리포지터리 PyPI에서 악성 패키지 유포되고 있어
보안 외신 해커뉴스에 의하면 파이선 생태계의 리포지터리인 PyPI에서 새로운 악성 패키지가 유포되고 있다고 한다. 이름은 pytoileur이며, 300회 이상 다... 문가용 기자 | 2024년 05월 30일 15:27
행안부, 국세청 등 정부기관 사칭한 피싱 메일 유포
최근 행정안전부, 국세청 등 정부기관을 사칭한 해킹 메일이 유포되고 있다. 메일 내 악성 링크를 클릭할 시 악성코드 감염 및 해킹이 이뤄질 수 있어 각별한 주의가... 박은주 기자 | 2024년 05월 29일 22:47
SK하이닉스, 자사 사칭 전환사채 판매 사기 주의 당부
국내 대표 반도체 기업 SK하이닉스(SK Hynix)에서 최근 자사를 사칭하는 피싱 문자와 사기 사례가 발생하고 있다며 주의를 당부했다. 김영명 기자 | 2024년 05월 29일 22:43
[긴급] 개인정보보호위원회 사칭 보이스피싱 주의보!
개인정보보호위원회(이하 개인정보위)를 사칭한 보이스피싱이 최근 발견돼 이용자들의 각별한 주의가 필요하다. 개인정보위에 따르면 “최근 개인정보보호위원회를 사칭해 개... 김경애 기자 | 2024년 05월 29일 16:50
‘테서렉트스틸러’ 사진으로 저장한 암호 탈취해 암호화폐 지갑 털어가
이미지로 저장한 암호화폐 관련 정보를 탈취하는 악성코드가 발견됐다. 이미지에서 텍스트를 추출하는 ‘테서렉트(Tesseract)’라는 도구를 활용해 시스템에 저장된... 박은주 기자 | 2024년 05월 29일 16:12
SW 공급망 공격 위협이 거세질수록 SBOM의 중요성이 커지는 이유
SW 공급망 공격 위협이 점점 더 증가하고 있다. 주요 SW 공급망 공격 유형은 △공개 SW 보안취약점 △타사 의존성 △공용 리포지토리 △변환 시스템 △업데이트 ... 김경애 기자 | 2024년 05월 29일 14:13
  31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)