로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
치과용 심미보철 소재기업 ‘하스’... 해킹으로 개인정보 유출
치과용 심미보철 소재를 생산·판매하는 소재·부재·장비 전문기업 ‘하스(HASS)’ 홈페이지가 해킹 공격으로 회원 개인정보 유출되는 사고가 발생했다. 회원의 이름,... 박은주 기자 | 2024년 07월 17일 16:18
미국 CISA, 새로운 취약점을 ‘긴급 패치 요망’ 목록에 추가시켜
보안 블로그 시큐리티어페어즈에 의하면 미국의 보안 전담 기관인 CISA가 긴급 패치가 요구되는 취약점들의 목록에 새로운 취약점을 추가했다고 한다. CVE-2024... 문가용 기자 | 2024년 07월 17일 12:08
제트브레인 팀시티에서 발견된 인증 우회 취약점, 어떻게 활성화되나
인증 우회 취약점은 공격자가 보안 메커니즘을 우회하고 시스템의 인증 절차를 회피해 권한을 획득할 수 있는 경로를 제공하는 취약점이다. 이 취약점은 API(Appl... 김영명 기자 | 2024년 07월 17일 11:29
SM엔터테인먼트, 아티스트 엑소와 NCT 멤버 개인정보 탈취 행위 고소
최근 우리나라 대표 연예기획사인 SM엔터테인먼트에서 회사에 소속된 아티스트 엑소(EXO) 멤버 1인과 NCT 멤버 3인 등과 관련한 개인정보 탈취 행위가 발생했다... 김영명 기자 | 2024년 07월 17일 11:16
사고로 유출된 깃허브 토큰, 파이선 생태계 전체를 위협
보안 외신 해커뉴스에 의하면 깃허브 토큰이 유출되는 사고가 발생했다고 한다. 이 때문에 깃허브의 파이선 리포지터리와 PyPI, PSF에 대한 접근이 가능해졌다. ... 문가용 기자 | 2024년 07월 16일 12:09
니트로 랜섬웨어, ‘파일명.확장자.givemenitro’로 모든 파일 암호화시켜
새로운 유형의 랜섬웨어가 발견돼 눈길을 끌고 있다. 해당 랜섬웨어는 확장자명을 따서 ‘니트로(Nitro)’라고 부르며, 파일명.확장자.givemenitro 형식으... 김영명 기자 | 2024년 07월 16일 10:15
[단독] 온라인 강의 플랫폼 ‘클래스유’, 회원 개인정보 대거 유출
커뮤니티형 온라인 강의 플랫폼 ‘클래스유(classu)’ 사이트를 해킹한 개인정보 샘플이 해킹포럼에 올라와 이목이 집중되고 있다. 특히 해커는 ‘클래스유’에 대해... 김경애 기자 | 2024년 07월 15일 18:11
공격자들의 평균 익스플로잇 시간, 22분
보안 외신 블리핑컴퓨터에 의하면 공격자들이 개념 증명용 익스플로잇 코드가 공개되고서, 이를 실제 공격 도구로 변환시켜 사용하기까지 걸리는 시간이 불과 22분이라고... 문가용 기자 | 2024년 07월 15일 12:16
2024년 2분기, DDoS 공격 건수 전년 대비 20% 증가
2024년 DDoS 공격 건수가 전년 대비 20% 증가한 것으로 나타났다. 특히 전반적으로, 랜섬 DDoS 공격은 지난 한 해 동안 분기마다 계속 증가하고 있다.... 김경애 기자 | 2024년 07월 14일 14:22
미 통신사 AT&T, 사이버 공격으로 ‘1억명 통화와 메시지 데이터’ 유출
현지시간 12일 미국 최대 통신사 AT&T에서 데이터를 보관하는 제3 클라우드 플랫폼이 사이버 공격을 당했다고 밝혔다. 이로 인해 1억명이 넘는 고객 통화와 메시... 박은주 기자 | 2024년 07월 13일 15:30
Node.js에서 임의 코드 실행 취약점 발견
Node.js에서 임의 코드 실행 취약점이 발견돼 이용자들의 각별한 주의가 요구된다. 이와 관련 한국인터넷진흥원은 10일 취약점 주의를 당부하며 보안 공지했고, ... 김경애 기자 | 2024년 07월 11일 11:21
2024년 상반기 암호화폐 해킹 및 악용으로 인한 도난 급증
올해 상반기에 전 세계 암호화폐 해킹 및 익스플로잇 공격으로 도난당한 암호화폐 금액이 2023년 상반기와 비교했을 때 두 배가 더 많은 것으로 나타났다는 분석이 ... 김영명 기자 | 2024년 07월 11일 11:11
폴리필 도메인 대상 공급망 공격, 글로벌 사이트 공격 악용해 더욱 가세
폴리필(Polyfill)은 구형 브라우저를 지원하는 오픈소스 라이브러리이며. Polyfill.js는 전 세계 10만개 이상의 사이트에서 사용하고 있는 오픈소스 자... 김영명 기자 | 2024년 07월 11일 11:10
신원인증 시스템, 미흡한 보안정책으로 신분증과 개인정보 노출돼
최근 가상화폐거래소를 포함해 금융권에서는 KYC(Know Your Customer) 인증이 필수로 요구되고 있다. KYC는 고객이 본인 계정이 맞는다는 신원을 확... 김영명 기자 | 2024년 07월 11일 11:08
라팍스 랜섬웨어, 모든 파일 강제로 암호화하며 말썽 일으켜
모든 파일을 ‘.rapax’ 확장자로 암호화하는 형태로 추정되는 침해사고가 발생했다. 해당 랜섬웨어는 확장자 명에서 이름을 따 와 ‘라팍스(Rapax)’ 랜섬웨어... 김영명 기자 | 2024년 07월 11일 11:03
‘고수익 보장’... 90억대 투자리딩 사기 일당 검거
경기남부경찰청(청장 김봉식)은 허위 투자회사와 가상자산 선물 거래소를 개설해 총 90억원을 편취한 투자사기 조직 총책 9명 전원을 검거(구속4명)했다. 일당은 투... 박은주 기자 | 2024년 07월 09일 14:31
2024년 6월, 랜섬웨어 공격 피해 동향 살펴보니... 랜섬허브 영향력 컸다
올해 6월 한 달간 발생한 데이터 유출 현황을 랜섬웨어 진단명 별로 비교했을 때 ‘랜섬허브(RansomHub)’ 랜섬웨어가 82건으로 가장 많은 데이터 유출이 있... 김영명 기자 | 2024년 07월 09일 03:11
6월의 악성코드, ‘트로이목마’가 절반에 가까운 비중으로 영향력 과시
올해 6월 한 달 동안 국내외에서 수집된 악성코드 현황을 조사한 결과, 유형별로 비교했을 때 트로이목마(Trojan)가 48%로 가장 높은 비중을 차지했으며, 그... 김영명 기자 | 2024년 07월 09일 03:05
인기 높은 아파치 HTTP 서버에서 발견된 취약점 패치돼
보안 블로그 시큐리티어페어즈에 의하면 아파치재단(Apache Foundation)에서 다수의 취약점을 패치했다고 한다. 아파치 HTTP 서버(Apache HTTP... 문가용 기자 | 2024년 07월 08일 12:23
일본 토요타시, 42만명 도시 인구 전체 개인정보 유출됐다
일본 토요타시가 지난 4일 약 42만명의 개인정보가 유출됐다고 밝혔다. 이는 도시 전체 인구에 달하는 숫자다. 토요타시에 따르면, “지난 5월, 통지서 등의 작성... 김경애 기자 | 2024년 07월 05일 16:53
  31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)