로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
우체국 회원 개인정보 유출 의혹 논란... 해커 “이미 판매” vs. 우본 “유출 흔적 없어”
최근 우체국 뱅킹 사이트에서 장애 발생이 일어난 가운데 그 이후 해킹포럼에 우체국 우편 서비스 회원들의 개인정보를 판매하겠다는 게시글이 올라와 파장이 커지고 있다... 김경애 기자 | 2024년 01월 23일 15:42
카카오 인증서 위장한 ‘VenomRAT 악성코드’ 발견... 설문조사 문서 파일 형태로 유포
최근 외부 URL 접속, 추가 스크립트 코드를 실행하는 악성코드 실행 파일이 카카오 인증서로 위장해 유포되고 있어 각별한 주의가 요구된다. 박은주 기자 | 2024년 01월 23일 10:42
VM웨어 클라우드 관리 플랫폼에서 ‘접근 제어 누락 취약점’ 발견
클라우드 컴퓨팅 기업 VMware(VM웨어)의 클라우드 인프라 관리 플랫폼 Aria Automation(아리아 오토메이션)에서 접근 제어 누락 취약점이 발견돼 신... 박은주 기자 | 2024년 01월 22일 17:54
오토잇으로 제작한 코인 마이너 악성코드 ‘Zephyr’ 유포중
최근 프리웨어 자동화 언어인 Autoit(오토잇)으로 제작된 코인마이너 악성코드 ‘Zephyr’가 유포되고 있다. Zephyr는 공격자 임의대로 코인을 채굴하며... 박은주 기자 | 2024년 01월 22일 16:30
교육서비스 플랫폼 런피아, 웹사이트 해킹... 해커, 유튜브에 해킹 과정 공개
국내 교육서비스 플랫폼 런피아(learnpia)의 웹사이트가 위·변조(디페이스 해킹)된 정황이 포착됐다. 특히 이번 공격은 해당 웹사이트의 워드프레스 취약점을 악... 김경애 기자 | 2024년 01월 22일 15:13
국내 인터넷 강의 사이트 ‘대성마이맥’ 해킹... 9만 5천여명 개인정보 유출
국내 인기 인터넷 동영상 강의 사이트인 ‘대성마이맥’이 해킹을 당해 회원 9만 5천 여명의 개인정보가 유출됐다. 이소미 기자 | 2024년 01월 21일 23:48
마이크로소프트의 고위 임원, 러시아 해커그룹에 이메일 해킹 공격 당했다
미국의 마이크로소프트(이하 MS)사가 러시아 정부의 지원을 받는 정보기관 해커들에 의해 해킹 공격을 받았다고 19일(현지시간) 외신을 통해 전해졌다. 월스트리트저... 이소미 기자 | 2024년 01월 21일 23:35
인터넷증명발급센터 써트피아, 네트워크 장비 이상으로 서비스 장애
인터넷증명발급센터 서트피아(Certpia)에서 서비스 장애가 발생했다. 졸업 및 취업 시즌과 맞물리면서 해당 사이트를 이용하고자 하는 많은 이용자들이 불편을 겪을... 김경애 기자 | 2024년 01월 19일 17:28
샤오치잉 활동했던 中 해커, ‘김천녹색미래과학관’ 디페이스 공격 이어 한국 정부기관 해킹 예고
닉네임 ‘니옌(年)’을 사용하는 중국 해커가 경북 김천에 위치한 과학관 ‘김천녹색미래과학관’의 웹사이트를 디페이스 공격한 데 이어 데이터 인텔리전스 기업 S2... 김경애 기자 | 2024년 01월 19일 16:21
[긴급] ‘5만원이 지급되었습니다’ 카카오 계열사 사칭 스미싱 주의보
‘친구님이 카카오P에서 5만원을 송금했습니다. 안전한 송금입니다. 친구에게 송금여부를 직접 확인해보세요.’ 19일 카카오 계열사를 사칭한 ‘카카오P’로부터 온 ... 박은주 기자 | 2024년 01월 19일 15:04
소닉월 차세대 방화벽, 원데이 공격 주의... 디도스·원격코드 실행 공격 위협
네트워크 보안 전문기업 소닉월(SonicWall)의 차세대 방화벽 약 17만 8,000대가 디도스와 원격코드 실행 공격에 노출돼 있다는 미국의 사이버 보안 업체 ... 박은주 기자 | 2024년 01월 19일 10:48
연말정산 시즌 국세청 사칭 피싱 범죄 주의보!
연말정산 시기가 돌아오면서 최근 국세청을 사칭한 연말정산 내용의 피싱 메일과 스미싱이 기승을 부리고 있다. 이에 연말정산 시즌을 맞아 이러한 이슈에 속지 않도록 ... 김경애 기자 | 2024년 01월 18일 18:17
북한 해킹그룹 라자루스, DLL-Side Loading 기법 활용... 변종 DLL 추가
북한의 해킹그룹 라자루스(Lazarus)가 초기 침투 단계에서 그 다음 단계 공격 달성을 위해 정상프로그램을 이용한 ‘DLL Side-Loading’ 공격 기법에... 박은주 기자 | 2024년 01월 18일 17:58
시트릭스, 관리 인터페이스에서 제로데이 취약점 발견... 인터넷 노출 주의
시트릭스(Citrix)는 NetScaler ADC(이전의 Citrix ADC) 및 NetScaler Gateway(이전의 Citrix Gateway)에서 제로데이... 김경애 기자 | 2024년 01월 18일 10:44
우크라이나 정부·기업을 대상으로 ‘SmokeLoader’ 악성코드 유포
최근 우크라이나를 대상으로 한 사이버 위협이 증가한 가운데, 우크라이나 정부와 기업을 대상으로 다운로드형 악성코드인 ‘SmokeLoader’가 유포되고 있다. 박은주 기자 | 2024년 01월 17일 17:58
깃랩, 초고위험도 등 5개 취약점... 버그바운티와 사내 연구 통해 발견
최근 데브옵스 플랫폼 GitLab(깃랩)은 HackerOne(해커원)과 진행한 버그바운티와 사내 연구를 통해 커뮤니티 에디션(CE)과 엔터프라이즈 에디션(EE) ... 박은주 기자 | 2024년 01월 17일 17:06
주니퍼 네트웍스, SRX·EX 시리즈에서 심각한 보안 취약점 발견
네트워크 전문기업 주니퍼 네트웍스(Juniper Networks)의 제품에서 CVSS 9.8점인 치명적인 취약점이 발견됐다. 해당 제품은 주노스 OS(Junos ... 박은주 기자 | 2024년 01월 17일 14:39
애플, AMD, 퀄컴 등 주력 GPU에서 도청 가능하게 하는 취약점 발견돼
IT 외신 와이어드에 의하면 애플, AMD, 퀄컴의 GPU들에서 새로운 오류가 발견됐다고 한다. 이를 익스플로잇 할 경우 GPU에서 처리되는 민감한 정보를 훔쳐내... 문가용 기자 | 2024년 01월 17일 14:18
랜섬웨어 공격으로 벌어들인 최대 수익금 기록한 그룹은? ‘블랙바스타’
블랙바스타(Black Basta)는 2022년 4월에 발견된 새로운 변종 랜섬웨어로 피해 타깃 리스트를 빠르게 수집할 수 있는 능력과 협상 스타일로 급부상한 그룹... 이소미 기자 | 2024년 01월 17일 11:19
지난해 4분기 랜섬웨어 통계 분석해보니... 전 세계 주요 피해 사례는?
2023년 4분기 3개월 동안 랜섬웨어 동향을 조사한 결과, 국내외에서 블랙캣(BlackCat) 랜섬웨어와 록빗(LockBit) 랜섬웨어 등 랜섬웨어로 인한 피해... 김영명 기자 | 2024년 01월 17일 09:45
  51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)