아이티랩 - IT 뉴스
연말연시를 노리는 사이버 범죄, 사칭 스미싱 주의 연말연시를 노리는 사이버 범죄, 사칭 스미싱 주의
IT일반  [지디넷코리아]크리스마스 등 연말연시 이벤트를 노린 사이버공격이 기승을 부리고 있어 주의가 요구된다. 25일 보안 업계는 연말 휴가시즌 사이버공격 예방을 위한 보안수칙을 발표했다. 연말연시 사이버공..
ZDNet Korea
안랩, 문서파일 위장 실행형 악성코드 주의 당부 안랩, 문서파일 위장 실행형 악성코드 주의 당부
IT일반  [지디넷코리아]안랩(대표 강석균)이 ‘입사 지원 서류’, ’급여 이체 확인증’, ‘저작권 침해 안내’ 등 다양한 주제의 문서파일을 위장한 실행형 악성코드 유포 사례를 잇따라 발견해 사용자의 주의가 ..
ZDNet Korea
안랩, 급여 명세서 위장 악성코드 유포 주의 안랩, 급여 명세서 위장 악성코드 유포 주의
IT일반  [지디넷코리아]급여명세서로 위장한 악성코드가 메일을 통해 유포되는 정황이 발견돼 사용자의 주의가 요구된다. 최근 안랩시큐리티대응센터(ASEC)는 급여명세서로 위장한 원격 제어 악성코드 렘코스(Rem..
ZDNet Korea
한국인 겨냥한 전문 보이스피싱 그룹 등장 한국인 겨냥한 전문 보이스피싱 그룹 등장
IT일반  [지디넷코리아]한국인을 노린 전문 보이스피싱 그룹이 등장했다. 이들은 전용도구 등을 이용해 보다 전문적인 공격을 수행하는 만큼 주의가 요구된다. 해커뉴스 등 외신에 따르면 사이버 보안기업 트리트패브..
ZDNet Korea
불법복제된 '파이널컷 프로'에서 채굴 악성코드 발견 불법복제된 '파이널컷 프로'에서 채굴 악성코드 발견
IT일반  [지디넷코리아]맥OS용 동영상 편집 프로그램인 파이널컷 프로 불법복제 버전에서 이용자 몰래 암호화폐를 채굴하는 악성코드가 발견됐다. 파이널컷 프로는 애플이 직접 개발하는 동영상 편집 프로그램으로 아..
ZDNet Korea
연말연시 노린 피싱 메일 주의보…'회신·주문·지불' 조심해야 연말연시 노린 피싱 메일 주의보…'회신·주문·지불' 조심해야
IT일반  [지디넷코리아]안랩(대표 강석균)은 이메일 송수신이 많아지는 연말연시를 맞아 최근 한 달여간 수집한 피싱 이메일을 분석해 최신 피싱 이메일 위협 트렌드를 발표했다. 안랩은 공격자가 정보 유출, 다양..
ZDNet Korea
우크라이나 전투관리시스템 '델타', 피싱 표적됐다 우크라이나 전투관리시스템 '델타', 피싱 표적됐다
IT일반  [지디넷코리아]우크라이나의 전투관리시스템인 '델타'가 피싱 공격의 표적이 됐다. 우크라이나 컴퓨터 비상 대응팀(CERT-UA)은 19일 보고서를 통해 우크라이나 군인들에게 악성코드..
ZDNet Korea
시큐레터, 인도네시아 보안 세미나서 악성코드 탐지 기술 소개 시큐레터, 인도네시아 보안 세미나서 악성코드 탐지 기술 소개
IT일반  [지디넷코리아]악성코드 탐지·차단 전문업체 시큐레터(대표 임차성)는 인도네시아 자카르타 현지에서 열린 보안 세미나, 'KAISS 2022 인도네시아'에 참가했다고 19일 밝혔다. ..
ZDNet Korea
'분실 코인 찾기' 자료로 위장한 악성코드 주의 '분실 코인 찾기' 자료로 위장한 악성코드 주의
IT일반  [지디넷코리아]암호화폐에 대한 관심이 높아지는 가운데 해킹 등의 사고로 잃어버린 암호화폐를 찾을 수 있는 방법을 안내하는 것처럼 위장해 악성코드를 유포한 사례가 발견되 주의가 요구된다. 사이버보안 ..
ZDNet Korea
SK쉴더스, 악성코드 잡아내는 이메일 보안관제 서비스 선봬 SK쉴더스, 악성코드 잡아내는 이메일 보안관제 서비스 선봬
IT일반  SK쉴더스가 ‘인포섹 이메일 보안관제’ 서비스를 출시한다고 12일 밝혔다. 3월 민간 랜섬웨어 협의체 ‘카라(KARA)’를 발족한 SK쉴더스는 이번 서비스를 기반으로 이메일을 타깃으로 한 랜섬웨어 ..
IT조선 : 전체기사
불법 '윈도 정품인증 툴'로 위장한 악성코드 주의 불법 '윈도 정품인증 툴'로 위장한 악성코드 주의
IT일반  안랩이 최근 파일공유 사이트에 ‘불법 윈도우 정품인증 툴’로 위장한 파일을 올려 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 국내 특정 파일공유 사이트에 ‘[최신][초간..
IT조선 : 전체기사
'불법 윈도 정품인증 툴' 위장한 악성코드 주의보 '불법 윈도 정품인증 툴' 위장한 악성코드 주의보
IT일반  [지디넷코리아]정보보안 업체 안랩(대표 강석균)은 17일 최근 파일공유 사이트에 '불법 윈도 정품인증 툴'로 위장한 악성코드가 유포되고 있다며 사용자 주의를 당부했다. 안랩에 따르..
ZDNet Korea
파수, 악성메일 모의훈련 서비스 '마인드 셋' 출시 파수, 악성메일 모의훈련 서비스 '마인드 셋' 출시
IT일반  [지디넷코리아]정보보호 업체 파수는 악성메일 모의훈련 서비스 '마인드 셋(Mind-SAT)'을 출시했다고 24일 밝혔다. 마인드 셋은 최근 해킹 공격의 주요 통로가 된 이메일 사용..
ZDNet Korea
"엔비디아 GPU 채굴 제한 풀어드립니다"...알고보니 악성코드
IT일반  [지디넷코리아]최근 "엔비디아 지포스 RTX 30 시리즈 그래픽카드의 암호화폐 채굴 제한 조치를 해제할 수 있다"며 등장한 프로그램이 악성코드를 내장한 것으로 드러났다. 엔비디아는 지난 해 6월 지..
ZDNet Korea
미국 보안업체 미국 보안업체 "UEFI 펌웨어에서 보안 취약점 23개 발견"
IT일반  [지디넷코리아]PC 메인보드에 탑재되어 각종 하드웨어 작동을 제어하는 UEFI 펌웨어에 숨어 있던 보안 취약점이 대거 드러났다. 보안업체 바이널리(Binarly)는 이달 초 "UEFI 펌웨어 개발업..
ZDNet Korea
명절 단골 '해킹 공격' 유형 5선…방어법은? 명절 단골 '해킹 공격' 유형 5선…방어법은?
IT일반  [지디넷코리아]명절 시기마다 유행하는 악성코드 유포, 피싱·스미싱 공격에 대한 이용자 주의가 요구된다. 그 동안 유행해온 공격과 이번 연휴 기간 동안 나타날 것으로 예상되는 해킹 공격 유형 및 방어..
ZDNet Korea
'국방 전문가 토론회 초청'…열면 악성코드 감염 '국방 전문가 토론회 초청'…열면 악성코드 감염
IT일반  [지디넷코리아]국내 보안 기업 하우리(대표 김희천)는 국방 관련 전문가 좌담회 토론자 초청으로 위장한 악성메일이 유포되고 있다고 25일 밝혔다. 최근 러시아와 우크라이나 사이에 전쟁 발발의 긴장감이..
ZDNet Korea
PC 메인보드에 숨는 악성코드 '문바운스' 발견 PC 메인보드에 숨는 악성코드 '문바운스' 발견
IT일반  [지디넷코리아]PC 메인보드 속 UEFI 펌웨어를 저장하는 공간인 'SPI 플래시 메모리'에 기생하고 있다가 윈도 운영체제가 부팅되면 다른 PC를 공격하는 악성코드가 발견됐다. ..
ZDNet Korea
"SSD 예비 영역에 악성코드 숨길 수 있다"
IT일반  [지디넷코리아]SSD 쓰기 속도를 높이거나 수명이 다한 영역을 대체하기 위해 존재하는 숨은 공간, '오버프로비저닝 영역'에 악성코드를 숨길 수 있다는 주장이 제기되었다. 고려대학교..
ZDNet Korea
국정원 국정원 "국내외 IoT 장비 1만2천대 악성코드 감염"
IT일반  [지디넷코리아]국가정보원은 최근 러시아와 정보 공유를 통해 전 세계 72개국 사물인터넷(IoT) 장비 1만1천700여대가 ‘Mozi봇넷’이라는 악성코드에 감염된 사실을 확인하고 국내외 유관기관 및 ..
ZDNet Korea
IoT 확산에 리눅스 악성코드도 급증 IoT 확산에 리눅스 악성코드도 급증
IT일반  [지디넷코리아]사물인터넷(IoT) 기기 보급이 확대되는 점을 노려 해커가 리눅스 맬웨어를 활발하게 유포했다는 분석이 나왔다. 자동차, 냉장고 등 가전도 네트워크에 연결됨에 따라 이를 분산서비스거부(..
ZDNet Korea
'로그4쉘' 공격 확산…암호화폐 채굴·AWS 공략 포착 '로그4쉘' 공격 확산…암호화폐 채굴·AWS 공략 포착
IT일반  [지디넷코리아]자바 기반 오픈소스 로깅 라이브러리 '로그4j'에서 발견된 보안 취약점 '로그4쉘(Log4shell)을 악용한 공격 양상이 다양해지고 있다. 로그4쉘은 원격..
ZDNet Korea
北 해커, '국가 안보 세미나' 위장 악성 문서 유포 北 해커, '국가 안보 세미나' 위장 악성 문서 유포
IT일반  [지디넷코리아]보안 기업 이스트시큐리티(대표 정상원)는 9일 한국의 싱크탱크 워크샵 행사 내용처럼 위장한 새로운 사이버위협 활동이 포착됐다고 밝혔다. 이번 공격은 지난 주에 수행된 것으로 확인됐다...
ZDNet Korea
"로봇이 아닌가요?" 체크 시 해킹…악성 PDF 유포 중
IT일반  [지디넷코리아]안랩(대표 강석균)은 최근 사람과 로봇을 구별하기 위한 인증 수단인 ‘캡차’를 위장한 이미지로 악성 웹사이트 접속을 유도하는 ‘피싱 PDF’ 문서를 발견했다고 9일 밝혔다. 캡차는 이..
ZDNet Korea
성인용 게임 다운로드 위장 '악성코드' 주의해야 성인용 게임 다운로드 위장 '악성코드' 주의해야
IT일반  안랩은 최근 파일공유 사이트에 성인용 게임으로 위장한 파일을 올려 악성코드를 유포하는 사례를 잇따라 발견됐다고 2일 밝히며, 사용자의 주의를 당부했다.공격자는 다수의 파일 공유 사이트에 특정 성인 ..
IT조선 : 전체기사
'오징어 게임 월페이퍼' 앱 퇴출…악성코드로 돈 빼내 '오징어 게임 월페이퍼' 앱 퇴출…악성코드로 돈 빼내
IT일반  넷플릭스에 큰 수익을 안겨준 영화 ‘오징어 게임’의 팬들을 유인해 사기 치는 앱들이 기승을 부린다고 NY포스트, 폰아레나 등 외신이 25일(현지시각) 전했다. 해외에서 한국말로 ‘무궁화꽃이 피었습..
IT조선 : 전체기사
논문·자소서·이력서 등 사칭 악성문서 유포 성행 논문·자소서·이력서 등 사칭 악성문서 유포 성행
IT일반  [지디넷코리아]안랩(대표 강석균)은 최근 9~10월간 논문, 자기소개서, 이력서 등 업무나 학술 관련 내용을 위장한 악성 파일을 이용해 악성코드를 유포하는 사례를 잇따라 발견했다고 26일 밝혔다. ..
ZDNet Korea
논문·자기소개서·이력서 위장 악성코드 주의 논문·자기소개서·이력서 위장 악성코드 주의
IT일반  안랩은 9~10월 논문, 자기소개서, 이력서 등 업무나 학술 관련 내용을 위장해 악성코드를 유포하는 사례가 발생함에 따라 사용자 주의가 필요하다고 26일 밝혔다.공격자는 특정 국방관련 논문 파일(...
IT조선 : 전체기사
협업툴 '네이버웍스', 자료 유출 방지·악성코드 차단 기능 강화 협업툴 '네이버웍스', 자료 유출 방지·악성코드 차단 기능 강화
IT일반  [지디넷코리아]네이버클라우드(대표 박원기)는 자사 업무용 협업 도구 ‘네이버웍스’가 V3.2 정기 업데이트로 총 60여개의 기능을 개선, 비대면 업무지원을 더욱 강화했다고 밝혔다. 업데이트된 버전에..
ZDNet Korea
SNS 친구가 보낸 문서 봤더니 악성코드 감염 SNS 친구가 보낸 문서 봤더니 악성코드 감염
IT일반  [지디넷코리아]국내 보안 기업 이스트시큐리티(대표 정상원)는 7일 북한의 최근 정세와 안보 관련 주제의 문서를 가장한 악성 메일 공격을 발견했다고 밝혔다. 이번 공격은 국내 특정 인권단체의 대표를 ..
ZDNet Korea
'인도네시아 무역 거래' 위장 악성메일 발견 '인도네시아 무역 거래' 위장 악성메일 발견
IT일반  [지디넷코리아]안랩(대표 강석균)은 무역 거래 관련 내용을 위장한 메일 속 첨부파일을 이용해 악성코드를 유포하는 사례를 발견했다고 24일 밝혔다. 공격자는 먼저 인도네시아어로 ‘가격 정보를 부탁드립..
ZDNet Korea
"해커, 국내 '코로나19' 백신업체 연쇄 공격 중"
IT일반  [지디넷코리아]한국바이오협회는 코로나19 및 mRNA 백신 관련 생명공학 업체를 대상으로 기술 유출 및 투자 사기 주의 안내문을 지난 13일 발표했다. 안내문을 통해 협회는 "코로나19 델타 변이 ..
ZDNet Korea
채용 제안으로 위장한 악성코드 설치 주의해야 채용 제안으로 위장한 악성코드 설치 주의해야
IT일반  채용 제안을 위장한 악성코드 유포 시도가 발견돼 주의가 요구된다. 보안 전문 기업 안랩은 11일 채용 제안 이메일을 위장해 유포되는 정보유출 악성코드를 발견했다고 밝혔다. 공격자는 악성 메일에 ‘T..
IT조선 : 전체기사
美 은행 '입금 확인 요청' 사칭 악성메일 주의 美 은행 '입금 확인 요청' 사칭 악성메일 주의
IT일반  [지디넷코리아]안랩(대표 강석균)은 최근 미국의 유명 은행 뱅크오브아메리카(BOA)의 ‘입금 확인 요청’ 자동 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견했다고 27일 밝혔다. 공격자는 ..
ZDNet Korea
안랩, BOA 사칭 악성코드 유포 메일 주의 당부 안랩, BOA 사칭 악성코드 유포 메일 주의 당부
IT일반  안랩이 최근 미국의 유명 은행인 뱅크 오브 아메리카(BOA)의 ‘입금 확인 요청’ 자동 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견해 사용자 주의를 당부했다.공격자는 BOA의 자동발송 메..
IT조선 : 전체기사
해커는 즉각 움직이는데…기업은 1년 전 악성코드도 대응 못해 해커는 즉각 움직이는데…기업은 1년 전 악성코드도 대응 못해
IT일반  [지디넷코리아]최근 주요 사이버 침해사고를 분석한 결과, 해킹의 결정적인 원인이 기업의 뒤처진 보안 대응에 있는 것으로 나타났다. 악성코드나 취약점이 발견된 뒤, 보안 대책이 발표되고 충분한 시간이..
ZDNet Korea
랜섬웨어 피해 급증 원인, '악성코드'에 답 있다 랜섬웨어 피해 급증 원인, '악성코드'에 답 있다
IT일반  [지디넷코리아]최근 랜섬웨어 피해가 잇따라 보고되는 가운데, 랜섬웨어 공격 과정에서 쓰이는 악성코드의 기능이 고도화되는 추세가 발견됐다. 침투한 기기 환경을 살펴 효과적으로 네트워크에 연결된 기기들..
ZDNet Korea
유료 SW 공짜로 쓰려다 정보탈취 악성코드 감염 유료 SW 공짜로 쓰려다 정보탈취 악성코드 감염
IT일반  [지디넷코리아]안랩(대표 강석균)은 최근 상용 소프트웨어(SW)나 게임 등 유료 프로그램을 불법으로 다운로드 받으려는 사용자를 노려 악성코드를 유포하는 사례를 발견했다고 18일 밝혔다. 안랩은 최근..
ZDNet Korea
KISA, 악성코드 특징정보 산·학·연에 공유한다 KISA, 악성코드 특징정보 산·학·연에 공유한다
IT일반  [지디넷코리아]한국인터넷진흥원(KISA)은 사이버위협으로부터 안전한 인터넷 생태계 조성을 위해 인공지능(AI) 기술에 활용할 수 있는 악성코드 특징정보를 공개한다고 8일 밝혔다. KISA는 국가 차..
ZDNet Korea
KISA, 악성코드 특징정보 공개 KISA, 악성코드 특징정보 공개
IT일반  한국인터넷진흥원(KISA)이 악성코드 특징정보를 공유해 민간의 사이버위협 대응 능력 향상을 돕는다.한국인터넷진흥원(KISA)은 ‘인공지능 기술에 활용할 수 있는 악성코드 특징정보’를 공개한다고 8일..
IT조선 : 전체기사
텔레그램 노리는 사이버 공격 기승 텔레그램 노리는 사이버 공격 기승
IT일반  [지디넷코리아]보안을 강조한 메시징앱 텔레그램의 시스템을 제어해 개인정보를 노리는 악성코드가 발견됐다. 23일(현지시간) 미국 지디넷에 따르면 사이버보안기업 체크포인트는 텔레그램을 악용하는 원격접근..
ZDNet Korea
시큐리온, 미국 악성코드 탐지 서비스에 백신 공급 시큐리온, 미국 악성코드 탐지 서비스에 백신 공급
IT일반  [지디넷코리아]국내 보안 기업 시큐리온은 미국 악성코드 탐지 전문업체 옵스왓의 멀티 안티바이러스 스캔 서비스 ‘메타디펜더’에 자사 안티바이러스 솔루션 ‘온백신’을 공급하는 업무협약(MOU)을 체결했..
ZDNet Korea
안드로이드 SW 업데이트 위장 악성코드 발견 안드로이드 SW 업데이트 위장 악성코드 발견
IT일반  [지디넷코리아]안드로이드 소프트웨어(SW) 업데이트로 위장한 악성코드가 발견됐다. 29일(현지시간) 미국 지디넷에 따르면 이스라엘의 모바일 보안기업 짐퍼리움 z랩은 시스템업데이트 앱으로 위장해 사용..
ZDNet Korea
클라우드플레어, 웹사이트에 숨은 악성코드 찾아준다 클라우드플레어, 웹사이트에 숨은 악성코드 찾아준다
IT일반  [지디넷코리아]글로벌 콘텐츠전송네트워크(CDN) 기업 클라우드플레어가 악성 스크립트 삽입 공격으로부터 웹사이트를 보호할 수 있는 기능을 선보였다. 악성 스크립트가 삽입된 사이트에 접속할 경우, 사용..
ZDNet Korea
"지워도 지운 게 아냐"...공짜앱 204개가 내 지갑 노린다
IT일반  [지디넷코리아]무료 체험 서비스를 통해 이용자를 끌어 모은 뒤, 앱 삭제 후에도 사용자 몰래 정액 이용료를 청구하는 악성 앱이 다수 발견돼 주의가 요구된다. 이런 악성 프로그램을 ‘맬웨어 앱’, ‘..
ZDNet Korea
"작년 결산 서류 확인해주세요" 알고보니 악성메일
IT일반  [지디넷코리아]보안 기업 하우리(대표 김희천)는 특정 회계법인 회사로 위장해 특정 기업을 겨냥한 악성메일이 배포되고 있다고 24일 밝혔다. 해당 문서는 작년 결산이 완료돼 재무상태표랑 손익계산서를 ..
ZDNet Korea
"안드로이드에서 클럽하우스 가입하세요” 가짜 앱 주의
IT일반  [지디넷코리아]실시간 음성 SNS 서비스 클럽하우스로 위장해 개인정보를 노리는 가짜 안드로이드 앱이 등장했다. 미국 지디넷은 사이버보안 기업 이셋(ESET)에서 가짜 클럽하우스 안드로이드 앱을 배포..
ZDNet Korea
'이력서' 파일 잘못 열면 정보 털리고 랜섬웨어 감염 '이력서' 파일 잘못 열면 정보 털리고 랜섬웨어 감염
IT일반  [지디넷코리아]안랩(대표 강석균)은 입사지원 문서로 위장해 랜섬웨어와 정보유출 악성코드를 동시에 유포하는 사례를 발견했다고 3일 밝혔다. 공격자는 먼저 입사지원 내용으로 위장한 메일의 첨부파일 등으..
ZDNet Korea