로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
제로데이 개념증명용 코드인 줄 알았는데 사실은 멀웨어
보안 외신 핵리드에 의하면 깃허브(GitHub) 생태계에서 또 다시 멀웨어 유포 시도가 발견됐다고 한다. 이번에는 유명 보안 전문가가 개발한 개념증명용 코드로 둔... 문가용 기자 | 2023년 06월 19일 13:29
한국 소매업계 대상 웹 공격, 지난 1년간 5,000만건 이상 발생
그동안 커머스(commerce) 업계는 전 세계에서 가장 많은 웹 공격의 표적이 돼 왔다. 커머스 업계의 지속적인 디지털화와 함께 표적에 침입할 수 있는 다양한 ... 김영명 기자 | 2023년 06월 19일 11:15
한글 문서 파일 위장 악성코드 유포... 김수키 해킹그룹 공격 추정
지금까지 윈도 도움말 파일(.chm), 마이크로소프트 원노트(OneNote) 등의 파일 형식으로 유포되던 악성코드가 최근 실행 파일 형식으로 유포되는 것이 확인됐... 김영명 기자 | 2023년 06월 18일 16:45
쓰나미 디도스 악성코드, 리눅스 SSH 서버 대상으로 유포 중
부적절하게 관리되고 있는 리눅스 SSH 서버를 대상으로 쓰나미 디도스 봇(Tsunami DDoS Bot)을 설치하고 있는 공격 캠페인이 최근 확인됐다. 해당 공격... 김영명 기자 | 2023년 06월 18일 16:32
구인구직 사이트 유사 도메인 통해 입사지원서 위장 악성파일 유포 중
최근 국내 구인구직 사이트와 유사한 도메인을 이용한 악성코드 공격이 포착돼 사용자 주의가 요구되고 있다. 이번 공격은 기존에 공개된 다수의 공격들과 유사하게 입사... 김영명 기자 | 2023년 06월 16일 11:25
의약품 제조 기업 ‘한독’, 해킹 피해... 의사·약사 개인정보 유출
70여년 역사를 가진 완제 의약품 제조 기업 한독(대표 김영진)에서 해킹으로 인한 고객 피해가 발생했다. 특히, 한독은 의약품 제조 기업인 만큼, 고객 대부분이 ... 김영명 기자 | 2023년 06월 16일 10:59
수십만 전자상거래 사이트들, 초고위험도 취약점에 노출돼 있어
보안 외신 시큐리티위크에 의하면 전 세계 수십만 전자상거래 사이트가 취약점 익스플로잇 공격에 노출되어 있다고 한다. 우커머스 스트라입 페이먼트 게이트웨이(WooC... 문가용 기자 | 2023년 06월 15일 13:01
네이버 ‘카페’, 한때 접속 지연... 이용자 불편 증가
국내 대표 포털 ‘네이버(NAVER)’의 카페에서 서비스 접속이 지연되는 사태가 발생해 이용자들의 불편이 이어졌다. 이 같은 오류는 14일 오후 9시 25분 무렵... 김영명 기자 | 2023년 06월 15일 09:07
MS의 6월 정기 패치일, 수십 개 취약점 해결
MS의 정기 패치일이다. 보안 외신 시큐리티위크에 의하면 이번 달에는 70개가 넘는 취약점이 다뤄졌는데, 제로데이는 없다고 한다. 대신 초고위험도로 분류된 취약점... 문가용 기자 | 2023년 06월 14일 12:06
북한 ‘네이버 복제 피싱사이트’로 우리 국민 노린다
북한이 우리 국민들이 폭넓게 사용하는 포털사이트 ‘네이버’를 실시간으로 복제한 ‘피싱사이트’를 개설해 국민들을 대상으로 해킹시도를 벌인 정황이 국가정보원에 포착됐... 원병철 기자 | 2023년 06월 14일 10:26
북한 해킹그룹 APT37의 치밀한 스피어피싱 공격기법 분석해보니
APT37은 북한의 해킹조직 중 하나로 Red Eyes, Group123, 금성121 등으로도 불린다. 2012년 전후로 다양한 사이버 첩보활동을 이어오고 있다.... 박은주 기자 | 2023년 06월 13일 10:15
북한 해킹조직 라자루스, 국내 금융보안 솔루션 취약점 악용한 공격 지속
북한의 라자루스(Lazarus) 해킹그룹은 INISAFE CrossWeb EX와 MagicLine4NX의 취약점을 공격에 지속적으로 활용해오고 있다. 최근 라자루... 김영명 기자 | 2023년 06월 13일 10:06
KISA 보안 업데이트로 위장한 악성코드 유포 주의보
국가사이버안보센터(National Cyber Security Center, NCSC) 합동분석협의체는 최근 국가배후 해킹조직이 한국인터넷진흥원(KISA) 보안업데... 김영명 기자 | 2023년 06월 13일 09:54
무브잇 개발사 프로그레스, 두 번째 제로데이 취약점 패치 발표
보안 외신 SC미디어에 의하면 파일 전송 프로그램인 무브인(MOVEit)에서 연달아 중요한 취약점이 발견되고 있다고 한다. 첫 번째는 SQL 주입 공격을 가능하게... 문가용 기자 | 2023년 06월 12일 13:37
조립피씨 전문업체 ‘조이젠’, 고객 개인정보 유출사고 발생
조립피씨 전문 컴퓨터 종합쇼핑몰인 조이젠(대표 조호진)에서 지난달 말 개인정보 유출사고가 발생했다. 조이젠은 홈페이지 공지사항을 통해 ‘개인정보 유출 사실에 대한... 김영명 기자 | 2023년 06월 09일 15:54
6만 개 넘는 안드로이드 앱, 지난 6개월 동안 애드웨어 숨겼었다
보안 블로그 시큐리티어페어즈에 따르면 6만 개가 넘는 안드로이드 앱들이 지난 6개월 동안 사용자 몰래 애드웨어를 추가로 설치해 숨겨놓고 있었던 것으로 나타났다고 ... 문가용 기자 | 2023년 06월 08일 12:25
지난해 정부 교체기 안보전문가 대상 악성메일 유포사건, 북한 ‘김수키’ 소행이었다
경찰청 국가수사본부는 지난해 4월부터 7월까지 안보 분야 주요 관계자를 대상으로 발송된 악성 전자우편(이메일) 사건을 수사한 결과, 북한의 특정 해킹조직 소행으로... 김영명 기자 | 2023년 06월 07일 18:03
VPN 애플리케이션 i2VPN, 관리자 계정 정보 해킹됐나
보안 외신 핵리드에 의하면 고급 모바일 VPN 애플리케이션인 i2VPN의 관리자 크리덴셜들이 대거 유출돼 텔레그램에서 거래되는 중이라고 한다. 공격자들은 i2VP... 문가용 기자 | 2023년 06월 07일 12:28
새로운 리눅스 랜섬웨어 블랙수트, 로얄과 유사한 점 많아
보안 외신 해커뉴스에 의하면 블랙수트(BlackSuit)라는 새로운 랜섬웨어가 발견됐다고 한다. 리눅스 환경에서 실행되도록 만들어진 것으로, 로얄(Royal)이라... 문가용 기자 | 2023년 06월 05일 13:18
북한 해킹그룹 ‘김수키’, 세계 최초 한국정부 대북 독자 제재 대상 지정
우리 정부는 북한 해킹그룹 ‘김수키(Kimsuky)’를 세계 최초로 대북 독자 제재 대상으로 지정했다. 앞서 한국과 미국 양국은 대표적인 북한 해킹조직으로서 전 ... 김영명 기자 | 2023년 06월 02일 17:37
  71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)