로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
[bnTV] 메타버스의 다크웹, 다크버스는 무엇?? 제로데이 아닌 원데이 공격도 위험하다!
‘Oneday’ 취약점처럼, 패치가 있지만 패치를 하지 않은 기업들을 대상으로 하는 공격을 최초 침투에 이용하는 것은 기존에도 많이 있었어요. 예를 들어서 지난해... 권준 기자 | 2022년 09월 26일 18:08
MS, 공격자들의 횡적인 움직임 가능하게 하는 오류 긴급 패치
MS가 긴급 보안 패치를 개발해 배포하는 중이라고 보안 외신 시큐리티위크가 보도했다. 업데이트 대상은 엔드포인트설정관리자(Endpoint Configuration... 문가용 기자 | 2022년 09월 26일 12:18
보안 분야 7大 이슈 분석.... KISA-KISIA, ‘2022년 사이버보안 대연합’ 첫 보고서 발표
한국인터넷진흥원(KISA)과 한국정보보호산업협회(KISIA)는 사이버보안 대응체계 고도화의 일환으로 민간 주요기업과 사이버위협정보를 실시간으로 공유하기 위한 ‘사... 김영명 기자 | 2022년 09월 23일 10:16
4만 여개의 레디스 인스턴스들, 인터넷에 노출되어 있어
보안 외신 해커뉴스는 레디스(Redis) 서버 4만여 개가 인터넷에 노출되어 있고, 한 공격자가 암호화폐 채굴을 목적으로 이 서버들을 공격했다. 하지만 공격이 어... 문가용 기자 | 2022년 09월 22일 11:48
아직 진행 중인 악성 캠페인, 크롬로더 멀웨어 퍼트려
보안 블로그 시큐리티어페어즈에 따르면 VM웨어와 마이크로소프트에서 보안 경고가 나왔다고 한다. 크롬로더(Chromeloader)라는 이름의 멀웨어를 퍼트리려는 악... 문가용 기자 | 2022년 09월 21일 15:29
전쟁기념관, 해킹 공격으로 전산망 마비 및 개인정보 탈취 피해
전쟁의 교훈과 함께 선열들의 호국 위훈 추모를 목적으로 세워진 서울 용산의 전쟁기념관이 최근 사이버공격을 받은 것으로 전해졌다. 김영명 기자 | 2022년 09월 21일 09:05
이모텟 봇넷, 퀀텀 랜섬웨어와 블랙캣 랜섬웨어 퍼트려
보안 외신 해커뉴스에 의하면 이모텟(Emotet) 봇넷을 통해 퀀텀(Quantum)과 블랙캣(BlackCat) 랜섬웨어가 빠르게 유포되는 중이라고 한다. 원래 이... 문가용 기자 | 2022년 09월 20일 12:22
Z세대의 놀이터 NFT 마켓플레이스, 사고 사례로 본 보안위협 4
NFT(NFT : Non-Fungible Token)란 ‘대체 불가능한 토큰’으로 해석할 수 있으며, 블록체인 기술을 이용해 디지털 자산의 소유주를 증명하는 가상... 김영명 기자 | 2022년 09월 19일 00:51
[긴급] 입사지원서 위장 LockBit 3.0 랜섬웨어 지속 유포중
최근 입사지원서를 위장한 랜섬웨어가 지속해서 유포되고 있어 채용을 담당하거나 관련 업무를 지원하는 사용자들의 주의가 필요하다. 이번에 발견된 랜섬웨어는 ‘이력서 ... 김영명 기자 | 2022년 09월 18일 16:39
무작위 대입, 채굴 악성코드 등 해커 공격에 SSH 서비스 ‘몸살’
SSH(Secure Shell)를 타깃으로 한 무작위 대입 시도가 지속적으로 발견되고 있어 SSH 서비스 운영자들의 주의가 요구된다. SSH는 보통 리눅스 서버를... 김경애 기자 | 2022년 09월 16일 10:38
CISA, 익스플로잇 되고 있는 취약점 목록에 버그 2개 추가
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 담당 기관인 CISA가 2개의 취약점에 대한 보안 권고문을 발표했다고 한다. CVE-2022-37969와... 문가용 기자 | 2022년 09월 15일 12:41
페이스북 ‘메타’와 ‘구글’에 개인정보보호법 위반 과징금 1,000억 부과
이용자 동의 없이 개인정보(이용자의 타사 행태정보)를 수집해 온라인 맞춤형 광고에 활용하는 등 개인정보 보호법을 위반한 구글과 메타에 대하여 시정명령과 함께 약 ... 원병철 기자 | 2022년 09월 15일 10:28
유명 워드프레스 플러그인 백업버디에서 초고위험도 취약점 나와
공격자들이 워드프레스의 유명 플러그인인 백업버디(BackupBuddy)의 취약점 하나가 지속적인 공격에 노출되어 있다. 이 플러그인은 대략 14만 개의 웹사이트에... 문가용 기자 | 2022년 09월 13일 15:19
‘브라우저 내 브라우저’ 공격으로 스팀 계정 훔치는 해커들
IT 외신 블리핑컴퓨터에 의하면 유명 게임 플랫폼인 스팀(Steam)의 계정을 훔치기 위해 해커들이 ‘브라우저 내 브라우저(browser-in-the-browse... 문가용 기자 | 2022년 09월 13일 11:42
네 적을 알라! 지구상 현존하는 가장 위험한 해커 조직 4
좋든 싫든 사이버 공간은 전국의 무한리필 식당만큼이나 나쁜 놈들로 가득하다. 많아도 너무 많다. 그래서 일일이 기억하기도, 대처하기도 힘들다. IT 연구 및 자문... 문가용 기자 | 2022년 09월 12일 23:56
[추석 보안대작전-4] 보안담당자가 꼭 챙겨야 할 보안위협 대응법 5
민족 대명절 추석을 맞이해 모두 들뜬 마음이지만, 이런 때 일수록 더욱 조심해야 하는 것이 바로 보안이다. 이러한 순간을 노린 사이버 공격자들의 위협이 당신을 노... 원병철 기자 | 2022년 09월 10일 14:42
[추석 보안대작전-3] 연휴기간 기업의 보안수칙 길라잡이
보안 위협은 때와 장소를 가리지 않는다. 추석 연휴라고 보안과 관련해서 느슨해진 마음을 갖는 것은 더욱 위험하다. 특히, 기업의 경우 시스템, 네트워크를 비롯해서... 김영명 기자 | 2022년 09월 09일 16:30
[추석 보안대작전-2] 고향집·우리집 PC, 백신·OS·브라우저 최신 업데이트 ‘작전’
추석 연휴에는 가족, 친척들과 함께 빙 둘러앉아 덕담을 나누고, 음식도 나눠 먹는 등 나 혼자만이 아닌 누군가와 함께 있는 시간이 길어진다. 이러한 명절 기간에는... 김영명 기자 | 2022년 09월 08일 16:30
친환경 기능성 화학제품 제조사 타깃 국세청 홈택스 사칭 악성메일 유포
국세청 홈택스를 사칭하고 전자세금계산서를 도용해 악성코드를 유포하는 정황이 포착됐다. 시큐아이 STIC 위협분석그룹에 따르면“해당 악성코드 첨부 피싱 메일은 친환... 김경애 기자 | 2022년 09월 08일 16:19
국내 그룹웨어 계정정보 노린 ‘한국 타깃’ 피싱 발견
최근 국내 그룹웨어의 로그인 사이트로 위장한 피싱 사이트가 발견됐으며, 이미 국내에서 2,500건 이상 접근한 이력이 확인됐다. 안랩 ASEC 분석팀은 그룹웨어 ... 원병철 기자 | 2022년 09월 08일 15:22
  91 | 92 | 93 | 94 | 95 | 96 | 97 | 98 | 99 | 100  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)