로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
한국의 대형 뷰티 플랫폼 파우더룸, 개인정보 DB 방치해 노출됐었다
사이버뉴스 연구조사팀에 의하면 한국의 뷰티 콘텐츠 카페인 파우더룸(PowderRoom)에서 약 100만 명의 개인정보가 유출됐다고 한다. 파우더룸의 회원은 350... 문가용 기자 | 2023년 03월 24일 11:11
김수키 해킹그룹의 주요 공격 키워드 3가지는? 스피어피싱, 악성코드 다변화, 유명 SW 취약점
주요 위협 조직인 북한 김수키(Kimsuky) 해킹그룹의 지난해 공격방식을 분석했을 때 주요 공격 특징은 △타깃 맞춤형 ‘스피어피싱’ 적극 활용 △활용하는 악성코... 김영명 기자 | 2023년 03월 24일 10:08
가짜 챗GPT 확장자 사칭한 페이크GPT, 페이스북 계정 탈취
보안 블로그 시큐리티어페어즈에 의하면 챗GPT 기능을 가지고 있는 정식 크롬 브라우저 플러그인으로 위장한 가짜 플러그인이 유포되고 있다고 한다. 챗GPT의 인기 ... 문가용 기자 | 2023년 03월 23일 13:16
‘경찰 사칭’ 악성 앱 설치하면, 휴대폰 통째로 해커 손에... 피해자는 ‘독 안에 든 쥐’
경찰청 국가수사본부(사이버수사국)에서는 지난 2018년 10월부터 2019년 4월에 걸쳐 ‘폴-안티스파이 앱’을 사칭한 악성 앱(이하 ‘사칭 악성 앱’)을 유포해... 이소미 기자 | 2023년 03월 23일 11:54
ChinaZ DDoS Bot 악성코드, 리눅스 SSH 서버 대상 유포 중
최근 부적절하게 관리되고 있는 리눅스 SSH 서버를 대상으로 ChinaZ DDoS Bot 악성코드들이 설치되고 있는 것이 확인됐다. ChinaZ 그룹은 2014년... 김영명 기자 | 2023년 03월 22일 18:30
신종 정보탈취 악성코드 LummaC2, 불법 크랙 위장해 유포
신종 정보탈취 악성코드인 ‘LummaC2’가 크랙, 시리얼 등의 불법 프로그램으로 위장해 유포 중이다. 앞서 이 악성코드와 같은 방식으로 CryptBot, Red... 김영명 기자 | 2023년 03월 22일 18:25
아이스드아이디 악성 워드 문서 악용한 안티 샌드박스 회피 기법 발견
아이스드아이디(IcedID) 악성 워드 문서의 버튼 폼을 악용한 안티 샌드박스(anti-sandbox) 기법이 꾸준히 증가하고 있다. IcedID 악성 워드 문서... 김영명 기자 | 2023년 03월 22일 18:08
스크린샷 일부를 복구할 수 있게 해 주는 구글 픽셀의 취약점
보안 외신 시큐리이트위크에 의하면 구글이 만든 픽셀폰에서 새로운 취약점이 발견됐다고 한다. 최근에 발견됐지만 최소 5년 전부터 존재해 왔던 것으로 분석되고 있다.... 문가용 기자 | 2023년 03월 22일 12:06
마이크로소프트 아웃룩 권한 상승 취약점... NTLM 자격 증명 탈취 중
마이크로소프트(Microsoft) 사는 최근 윈도(Windows)용 아웃룩(Outlook)의 취약점이 NTLM 자격 증명을 탈취하는 데 악용되고 있는 것을 발견했... 김영명 기자 | 2023년 03월 21일 18:21
자산 관리 솔루션 TCO!Stream, 원격 코드 실행 취약점 주의
엠엘소프트(MLsoft) 사에서 제조한 자산 관리 솔루션인 TCO!Stream에서 원격 코드 실행 취약점이 발견됐다. TCO!Stream은 서버와 클라이언트로 구... 김영명 기자 | 2023년 03월 21일 18:16
공인 인증 솔루션 VestCert, 취약점 주의 및 업데이트 필요
VestCert는 웹 사이트 이용 시 사용되는 공인인증서 프로그램으로, 국내 예티소프트 사에서 제조한 Non-ActiveX 모듈이다. 이 프로그램은 시작 프로그램... 김영명 기자 | 2023년 03월 21일 18:13
러스트 기반 악성코드 ‘네바다’ 랜섬웨어 국내 유포 중
러스트(Rust) 기반으로 작성된 악성코드인 네바다(Nevada) 랜섬웨어가 유포되고 있는 것이 확인됐다. 네바다 랜섬웨어는 감염됐을 때 감염된 파일에 ‘.NE... 김영명 기자 | 2023년 03월 21일 18:11
김수키 해킹그룹, 사례비 지급 내용으로 위장한 OneNote 악성코드 퍼뜨려
최근“설문조사에 깊은 관심과 참여주셔서 감사합니다. OOO 연구소에서는 본 설문조사에 참여해주신 분들게 소정의 사례비(30만원)를 지급해드립니다”라는 내용으로 위... 김영명 기자 | 2023년 03월 21일 10:25
[bnTV] 은행 사칭 유튜브 피싱 경고! 스미싱, 피싱, 보이스피싱의 모든 것을 파헤친다!
인플루언서의 유튜브 (채널) 해킹도 일어나고 요즘에 ‘유튜브 피싱’까지 등장했다고 하더라고요. 이에 금감원에서 ‘소비자경보 주의’도 발령을 했는데요. 그래서 한번... 권준 기자 | 2023년 03월 20일 17:53
한·독 정보기관, 北 김수키의 신종 해킹 수법 경고
국가정보원이 3월 20일, 독일 연방헌법보호청(BfV, 이하 헌보청)과 합동으로 김수키(‘탈륨’, ‘벨벳’, ‘천리마’ 등으로도 불림) 해킹조직의 지능화된 신종 ... 원병철 기자 | 2023년 03월 20일 17:31
MZ세대 마저... 삶을 포기하게 만드는 ‘보이스피싱’의 악랄한 수법
누구보다 디지털 환경에 익숙하고 정보에 빠른 MZ세대가 왜 ‘보이스피싱’에 많이 당할까? 경찰청 관계자에 따르면, “MZ세대가 가장 많이 넘어가는 수법으로는 크게... 이소미 기자 | 2023년 03월 19일 22:52
MS 아웃룩 제로데이 취약점 패치 발표... 메일 읽지 않아도 탈취 가능
러시아 정보총국(GRU) 연계 해킹 그룹이 악용한 것으로 추정되는 아웃룩(Outlook) 제로데이 취약점(CVE-2023-23397) 패치가 발표됐다. 마이크로소... 원병철 기자 | 2023년 03월 19일 18:04
최근 시끌시끌한 SVB 사태, 해커들은 가만두지 않는다
IT 외신 사이버뉴스에 의하면 최근 금융계를 시끄럽게 하고 있는 SVB 사태를 사이버 공격자들이 악용하기 시작했다고 한다. SVB를 테마로 삼은 피싱 공격과 BE... 문가용 기자 | 2023년 03월 16일 13:14
“협의 이혼 의사 확인?” 부부관계까지 파고드는 북한 해커조직
주로 피싱 또는 스팸 메일이나 크랙 프로그램을 통해 유포됐던 Quasar RAT이 매크로가 포함된 워드 파일을 통해 새롭게 유포된 정황이 포착돼 사용자들의 주의가... 김영명 기자 | 2023년 03월 16일 09:49
쉘봇 악성코드, 취약점 노출된 리눅스 SSH 서버 대상 집중 공격
최근 부적절하게 관리되고 있는 리눅스 SSH 서버를 대상으로 쉘봇(ShellBot) 악성코드들이 설치되고 있는 것이 확인됐다. 펄봇(PerlBot)이라고도 불리는... 김영명 기자 | 2023년 03월 15일 17:50
  81 | 82 | 83 | 84 | 85 | 86 | 87 | 88 | 89 | 90  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)