로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
올해 상반기 전 세계 디도스 공격 600만건 넘었다
올해 상반기 전 세계에서 자행된 디도스 공격이 601만 9,888건으로 나타났다. 또한, 지난해 초부터 시작된 TCP 기반 플러딩 공격(SYN, ACK, RST)... 김영명 기자 | 2022년 10월 01일 10:03
새 MS 익스체인지 제로데이, 이미 공격에 활용되고 있어
IT 외신인 블리핑컴퓨터에 의하면 아직 공개되지 않은 MS 익스체인지의 취약점이 이미 공격자들 손에서 적극 악용되는 중이라고 한다. 이러한 사실을 제일 먼저 발견... 문가용 기자 | 2022년 09월 30일 12:29
매그니베르 랜섬웨어, 백신 회피 위해 확장자 교체한 변형 유포
매그니베르(Magniber) 랜섬웨어가 올해 2월 MSI 확장자를 시작으로 4차례 확장자를 변경한데 이어 최근 WSF 확장자로 또다시 변경한 것이 확인됐다. 김영명 기자 | 2022년 09월 29일 10:56
모질라 파이어폭스·선더버드, 민감정보 유출 취약점 등 보안 업데이트 권고
한국인터넷진흥원(KISA)은 최근 모질라 재단이 자사 웹 브라우저 엔진인 파이어폭스(Firefox)와 선더버드(Thunderbird) 등에서 발생하는 취약점을 해... 김영명 기자 | 2022년 09월 29일 10:53
북한의 라자루스, 구직자들 노리고 맥OS 멀웨어 퍼트려
보안 블로그 시큐리티어페어즈에 의하면 북한의 라자루스(Lazarus)가 계속해서 가짜 직업 제안서를 통해 구직자들을 공격하고 있다고 한다. 그러면서 맥OS 환경에... 문가용 기자 | 2022년 09월 28일 13:16
오스트레일리아 대표 통신사 옵터스, 980만명 이용자 개인정보 유출
오스트레일리아에서 두 번째로 큰 통신사인 옵터스(Optus)에서 약 980만명의 이용자 개인정보가 해커에 의해 유출됐다. 해커가 공개한 개인정보 샘플 가운데는 네... 김영명 기자 | 2022년 09월 28일 11:45
北 해커조직 라자루스, 취약한 ‘BYOVD’ 드라이버 이용해 보안 시스템 노렸다
북한의 해킹그룹으로 알려진 라자루스(LAZARUS)가 최근 취약점을 가진 드라이버를 이용해 기관 등 조직을 공격한 사례를 상세 분석한 보고서가 발표됐다. 안랩(대... 원병철 기자 | 2022년 09월 28일 11:13
삼성전자 프랑스 트위터 계정 해킹, 여러 이미지 합성 상태로 게시
삼성전자 프랑스의 트위터 계정이 최근 해킹을 당했다. 삼성전자 프랑스의 트위터 계정(@Samsung FR)에 올라온 글에는 #FREEPACOSANZ라는 태그를 달... 김영명 기자 | 2022년 09월 28일 11:05
비밀번호 탈취 멀웨어 어븀, 게임 크랙 형태로 퍼지고 있어
IT 외신 블리핑컴퓨터에 의하면 새로운 비밀번호 탈취 멀웨어가 퍼지는 중이라고 한다. 이름은 어븀(Erbium)이며, 각종 게임 크랙이나 치트 코드 형태로 유포되... 문가용 기자 | 2022년 09월 27일 12:17
[bnTV] 메타버스의 다크웹, 다크버스는 무엇?? 제로데이 아닌 원데이 공격도 위험하다!
‘Oneday’ 취약점처럼, 패치가 있지만 패치를 하지 않은 기업들을 대상으로 하는 공격을 최초 침투에 이용하는 것은 기존에도 많이 있었어요. 예를 들어서 지난해... 권준 기자 | 2022년 09월 26일 18:08
MS, 공격자들의 횡적인 움직임 가능하게 하는 오류 긴급 패치
MS가 긴급 보안 패치를 개발해 배포하는 중이라고 보안 외신 시큐리티위크가 보도했다. 업데이트 대상은 엔드포인트설정관리자(Endpoint Configuration... 문가용 기자 | 2022년 09월 26일 12:18
보안 분야 7大 이슈 분석.... KISA-KISIA, ‘2022년 사이버보안 대연합’ 첫 보고서 발표
한국인터넷진흥원(KISA)과 한국정보보호산업협회(KISIA)는 사이버보안 대응체계 고도화의 일환으로 민간 주요기업과 사이버위협정보를 실시간으로 공유하기 위한 ‘사... 김영명 기자 | 2022년 09월 23일 10:16
4만 여개의 레디스 인스턴스들, 인터넷에 노출되어 있어
보안 외신 해커뉴스는 레디스(Redis) 서버 4만여 개가 인터넷에 노출되어 있고, 한 공격자가 암호화폐 채굴을 목적으로 이 서버들을 공격했다. 하지만 공격이 어... 문가용 기자 | 2022년 09월 22일 11:48
아직 진행 중인 악성 캠페인, 크롬로더 멀웨어 퍼트려
보안 블로그 시큐리티어페어즈에 따르면 VM웨어와 마이크로소프트에서 보안 경고가 나왔다고 한다. 크롬로더(Chromeloader)라는 이름의 멀웨어를 퍼트리려는 악... 문가용 기자 | 2022년 09월 21일 15:29
전쟁기념관, 해킹 공격으로 전산망 마비 및 개인정보 탈취 피해
전쟁의 교훈과 함께 선열들의 호국 위훈 추모를 목적으로 세워진 서울 용산의 전쟁기념관이 최근 사이버공격을 받은 것으로 전해졌다. 김영명 기자 | 2022년 09월 21일 09:05
이모텟 봇넷, 퀀텀 랜섬웨어와 블랙캣 랜섬웨어 퍼트려
보안 외신 해커뉴스에 의하면 이모텟(Emotet) 봇넷을 통해 퀀텀(Quantum)과 블랙캣(BlackCat) 랜섬웨어가 빠르게 유포되는 중이라고 한다. 원래 이... 문가용 기자 | 2022년 09월 20일 12:22
Z세대의 놀이터 NFT 마켓플레이스, 사고 사례로 본 보안위협 4
NFT(NFT : Non-Fungible Token)란 ‘대체 불가능한 토큰’으로 해석할 수 있으며, 블록체인 기술을 이용해 디지털 자산의 소유주를 증명하는 가상... 김영명 기자 | 2022년 09월 19일 00:51
[긴급] 입사지원서 위장 LockBit 3.0 랜섬웨어 지속 유포중
최근 입사지원서를 위장한 랜섬웨어가 지속해서 유포되고 있어 채용을 담당하거나 관련 업무를 지원하는 사용자들의 주의가 필요하다. 이번에 발견된 랜섬웨어는 ‘이력서 ... 김영명 기자 | 2022년 09월 18일 16:39
무작위 대입, 채굴 악성코드 등 해커 공격에 SSH 서비스 ‘몸살’
SSH(Secure Shell)를 타깃으로 한 무작위 대입 시도가 지속적으로 발견되고 있어 SSH 서비스 운영자들의 주의가 요구된다. SSH는 보통 리눅스 서버를... 김경애 기자 | 2022년 09월 16일 10:38
CISA, 익스플로잇 되고 있는 취약점 목록에 버그 2개 추가
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 담당 기관인 CISA가 2개의 취약점에 대한 보안 권고문을 발표했다고 한다. CVE-2022-37969와... 문가용 기자 | 2022년 09월 15일 12:41
  81 | 82 | 83 | 84 | 85 | 86 | 87 | 88 | 89 | 90  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)