보안뉴스, 데일리시큐, 전자신문, 기타 IT전문언론을 우선순위로 하여 추출됩니다.
중복된 기사를 포함한 전체 기사는 가장 아래 전체기사보기를 참고하시기 바랍니다.
1월 24일 뉴스입니다.
‘카카오P에서 OO만원을 송금했습니다’... 카카오페이 사칭 스미싱 유포 자제하고, 개인정보 유출 및 금전적 피해가 발생되지 않도록 주의 바란다”고 설명했다.카카오페이가 안내하는 피싱 사례로는 △OO만원이 지급됐습니다. 친구님이 카카오P에서 OO만원을 송금했습니다. 안전한... |
우리나라 웹사이트 해킹 예고한 중국 해커, 경성대학교 디페이스 공격했다 해킹 예고한 중국 해커 니옌, 경성대학교 오라클 웹로직 폴더 페이지 디페이스 해킹텔레그램 통해 아틀라시안, 오라클, 자바 취약점 공개 및 공유하며 해킹 동참 유도[보안뉴스 김경애 기자] 국내 지자체가 운영하는... |
‘국립항공박물관 온라인항공학습터’ 해킹으로 1만여명 개인정보 유출 지난 20일, 외부 해킹 공격 의심...외부 전문협력업체 온라인 서버에 회원 개인정보 저장·보관돼‘온라인항공학습터’ 특성상 부모·자녀 등 다양한 연령대 회원 보유가족 단위 개인정보 악용으로 타깃형 보이스피싱 등 2... |
2023년 국내 공공기관에 일 평균 162만명 사이버 공격 받았다 추진[보안뉴스 김영명 기자] 지난해 우리나라에서 공공분야 대상으로 하루 평균 162만여 건의 국가배후 및... 이밖에도 망분리 정책 개선 등을 통한 국가 전산망 보안체계 개선, 정보보안 전담조직 신설 등 국정원의... |
벡스트리오, 어쩌면 가장 거대한 사이버 공격 인프라 운영자들 그런데 고객이 광고업체가 아니라 해킹 조직이라면 어떨까? 공격자들이 원하는 피해자들을 알아서 가져다 바쳐주는 서비스가 된다. 그런 일을 하는 거대 네트워크가 발견됐다.[보안뉴스 문가용 기자] 거대 TDS 운영자의... |
삼성SDS, 2024년 사이버 보안 최대 화두는 ‘AI 기반 보안 위협’ 5대 보안 위협 선정...AI 악용 해킹과 클라우드 보안, 민감 데이터 유출, 랜섬웨어 공격, 네트워크 보안 등[보안뉴스 박미영 기자] 삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 올해 주목해야 할... |
이반티 모바일 관리 플랫폼 취약점 패치됐지만... 악용 공격 여전히 ‘활발’ CISA의 알려진 취약점 목록에 등재[보안뉴스 박은주 기자] 미국의 소프트웨어 기업이자, 글로벌 보안기업 Ivanti(이반티)의 모바일 관리 플랫폼에서 2023년 발견된 인증되지 않은 원격 API 취약점 ‘CVE-2023... |
게임핵 내려 받았는데... XM리그 코인 마이너 악성코드 설치됐다 게임핵을 통해 코인 마이너 및 악성코드 유포다운로드·백신 차단 방법 명시...악성코드 설치와 실행 유도공식 홈페이지에서 내려받고, 출처가 불분명한 실행파일은 각별히 주의[보안뉴스 박은주 기자]... |
종교 제품 온라인 쇼핑몰 ‘신애성구사’, 디페이스 해킹... 해커 이름만 4명 리니어리티 한승연 대표는 “규모가 작은 웹사이트들은 시큐어 코딩 등의 보안 기술이 적용되어 있지 않기 때문에, 해킹 사고가 많이 일어나는것 같다”며, “소규모 웹사이트 이용시 개인정보 입력을 최소화하고... |
맥OS 사용자 타깃, 해킹된 SW 통해 가상화폐 지갑 데이터 탈취…신종 멀웨어 ... 최근 카스퍼스키 보안연구원들은 애플 맥OS 사용자를 타깃으로 한 정교한 멀웨어 공격을 발견했다. 공격자는 이를 통해 민감한 시스템 정보와 가상화폐 지갑 데이터를 탈취할 수 있다. 공격자들은 유명 SW 가운데... |
[긴급] 260억 개 이상 사상 최대 해킹 데이터 저장소 발견…한국도 1만6천개 ... 보안전문가들은 이런 데이터를 활용해 공격자들이 크리덴셜 스터핑 공격에 적극 활용할 수 있다고 경고했다. 많은 사용자가 여러 플랫폼에서 사용자 이름과 비밀번호를 동일하게 사용한다는 점을 고려할 때... |
[보안 카드뉴스] DAO, 스마트 컨트랙트 코드 취약점으로 해킹 당한 사건 2016년 DAO(탈중앙화 자치 조직)가 스마트 컨트랙트 코드의 결점으로 해킹을 당해 수백만 이더리움을 도난당한 일이 있었다. 스마트 컨트랙트의 모든 코드가 깃허브에 공유되고 있었는데 공격자가 이 코드를 보고 허점을... |
팔로알토 네트웍스, 2024 사이버 보안 전망 발표 팔로알토 네트웍스는 지난해 10월 사고 대응 팀에서 역대 가장 많은 연락을 받았다고 밝히며, 사이버 범죄자들이 랜섬웨어를 사용하여 중요 인프라를 표적으로 삼고, 생성형 AI와 같은 신기술을 악용하고 있다고... |
시높시스, '2023 데브섹옵스(DevSecOps) 글로벌 도입 현황 리포트' 발표 소프트웨어 보안에 영향을 미치는 전략, 도구 및 기준 등에 관한 심층 분석 정보를 포함하고 있다. 2023... 과정에 보안을 통합) 도입과 실행 작업이 안정적으로 정착했다고 답했다. 이제 데브섹옵스 방법론 도입은... |
970만 명 메디뱅크 개인정보 탈취한 REvil 랜섬웨어 조직원에 금융 제재 지금은 사라진 REvil 랜섬웨어 조직의 소행으로 추정되는 이 공격으로 인해 약 970만 명의 메디뱅크 현직 및 전직 고객의 민감한 개인 식별 정보(PII)가 노출되었다. 지난 2022년 10월 말에 발생한 랜섬웨어 공격으로 인해... |
아틀라시안 컨플루언스 데이터 센터와 서버의 심각한 보안취약점, 해커들 공격... 악의적인 사이버 공격자들이 최근 공개된 아틀라시안 컨플루언스 데이터 센터 및 컨플루언스 서버에 영향을 미치는 중요한 보안취약점이 공개된 후 3일 동안 적극적으로 공격에 악용한 것으로 드러났다. 이... |
AI의 발전과 함께 성장하는 사이버공격 조직…임박한 AI 기반 랜섬웨어 공격 NCSC의 전문가들은 멀웨어 및 익스플로잇 개발, 취약점 연구, 네트워크 내 횡적 이동을 지원하는 데 있어 AI 기술의 영향력이 크다고 밝혔다. AI는 기존 기술을 더욱 효율적으로 만들어 사이버 범죄자들에게 상당한... |
<보안뉴스>
<IT소식>