위험한 상황: 동계 올림픽 사기 및 기타 사이버 위협에 주의하세요
사이버 범죄자들은 항상 주요 스포츠 행사에 눈독을 들여 왔습니다. 전 세계적인 브랜드 인지도와 방대한 디지털 흔적이 결합되어, 이러한 행사는 기회주의적인 사기꾼들에게 인기 있는 표적이…
최신 보안 뉴스 (3,244건)
음속의 벽을 깨다, 2부: CVE-2024-54529 악용하기
이 연재의 첫 번째 편에서, 저는 macOS 보안 연구에 뛰어든 제 여정을 자세히 소개했으며, 이를 통해 제가 ‘지식 기반’이라고 부르는 과정을 거쳐 coreaudiod 시스템 데몬에서 타입 혼동 취약…
사랑? 사실: 파키스탄에서 표적형 스파이웨어 캠페인의 미끼로 사용된 가짜 데이트 앱
ESET 연구진은 파키스탄의 개인들을 표적으로 삼아 연애 사기 수법을 악용하는 안드로이드 스파이웨어 캠페인을 밝혀냈습니다. 이 캠페인은 사용자가 특정 ‘여성’들과 대화를 시작할 수 있게 …
스팸이나 사기 메일에 시달리고 계신가요? 그 이유는 아마도 다음과 같을 것입니다.
현대 사회에서 소셜 미디어와 메신저 앱에 대한 집착이 커지고 있지만, 이메일은 여전히 우리 중 많은 이들에게 없어서는 안 될 일상의 필수품입니다. 현대의 이메일 서비스 제공업체들은 스팸…
Windows 관리자 보호 기능 우회
Windows 11의 최신 버전인 25H2에 도입된 주요 기능은 ‘관리자 보호’입니다. 이 기능의 목적은 사용자 계정 제어(UAC)를 더 강력하고, 무엇보다도 보안성이 뛰어난 시스템으로 대체하여 로컬 …
흔히 발생하는 애플 페이 사기 수법과 안전 수칙
애플 페이는 소비자들에게 확실히 큰 인기를 끌고 있다. 추산에 따르면, 2025년 한 해 동안만 전 세계적으로 수억 명의 사용자를 확보했으며, 수조 건의 결제를 처리했다.
오래된 습관은 좀처럼 고쳐지지 않는다: 2025년 가장 흔한 비밀번호들은 여전히 예견 가능한 수준이었다
NordPass와 Comparitech가 각각 발표한 두 보고서에 따르면, ‘123456’은 전 세계 사람들이 가장 많이 사용하는 비밀번호로 여전히 1위를 차지하고 있다. 가장 많이 사용되는 비밀번호 상위 1,0…
Pixel 9를 겨냥한 0-클릭 익스플로잇 체인 3부: 앞으로 어떻게 해야 할까?
지난 두 편의 블로그 게시물에서는 공격자가 0-클릭 익스플로잇 체인을 개발하는 데 드는 노력을 늘리기 위한 기술적 권고 사항을 제시했지만, 이러한 취약점을 발견하고 보고하며 악용하는 과…
인터넷 서비스 업계가 신원 확인 절차를 도입할 때가 된 것일까?
호주의 새로운 법에 따라 16세 미만이 소셜 미디어 계정을 보유하는 것은 불법이 되었습니다. 과태료를 피하기 위해 소셜 미디어 기업들은 해당 법을 위반한 것으로 판단되는 계정을 서둘러 삭…
크리덴셜 스터핑: 정의와 예방 방법
여러 계정에 동일한 비밀번호를 재사용하는 것은 편리할지 모르지만, 이는 디지털 생활 전반에 걸쳐 연쇄적인 문제를 초래할 수 있습니다. 이러한 (나쁜) 습관은 ‘크리덴셜 스터핑’에 완벽한 …
리눅스 커널 루트킷 점검 가이드 배포 첨부파일 20251212_리눅스_커널_루트킷_점검_가이드.pdf rootkit_detect_scanner_v1.0-rev1.zip
< 주의사항 > 해당 가이드는 레드햇 기반 리눅스 시스템에서 ‘리눅스 커널 루트킷’ 탐지를 지원하기 위한 스크립트를 포함하고 있습니다. 다만,
CVE-2025-29864 | 이스트소프트 알집 Mark of the Web 우회 취약점
□ 개요 o 이스트소프트社 알집에서 발생하는 Mark of the Web(MoTW) 우회 취약점 취
신뢰할 수 있는 호스트의 SSH 우회
FortiGate, FortiAnalyzer
로그 및 디버그 명령어에 민감한 2단계 인증(2FA) 정보 삽입
요약: FortiOS의 ‘로그 파일에 민감한 정보 삽입’ 취약점 [CWE-532]으로 인해, 최소한 읽기 전용 권한을 가진 공격자가 로그를 확인하거나 diagnose 명령어를 사용하여 2FA 관련 민감한 정보를…
CVE-2025-29866 | 태그프리 제품 부적절한 권한 검증 취약점
□ 개요 o 태그프리社의 X-Free Uploader에서 발생하는 부적절한 권한 검증 취약점 취약점 종류
CVE-2025-29865 태그프리 제품 파일 다운로드 취약점
□ 개요 o 태그프리社의 X-Free Uploader에서 발생하는 파일 다운로드 취약점 취약점 종류
SSLVPN 엔드포인트에 대한 정보 공개
요약: FortiOS SSL-VPN 웹 모드에서 발생하는 ‘권한 없는 주체에게 민감한 정보 노출’ 취약점 [CWE-200]으로 인해, 인증된 사용자가 조작된 URL을 통해 SSL-VPN의 전체 설정에 접근할 수 있습…
OpenSSH의 사전 인증 서비스 거부(DoS) 공격 - CVE-2025-26466
FortiGate FortiAnalyzer
CVE-2024-23843 | 지니언스 NAC SQL Injection 취약점
□ 개요 o
CVE-2023-45799 | 엠엘소프트 파일 다운로드 및 실행 취약점
□ 개요 o 엠엘소프트社의 TCO!stream 프로그램에서 발생하는 파일 다운로드 및 실행 취약점 취약점 종류