세계적인 취약점 관리 기업 테너블은 최근 마이크로소프트는 자사 제품에 있는 56개의 CVE 취약점 해결을 위한 보안 패치를 실시, 이중 6개는 매우 심각한 CVE 취약점이며, 나머지 50개도 중요한 CVE 취약점이라고 밝혔다.마이크로소프트에서 발표한 패치 56개 중 7개는 제로데이 공격을 통해 발견된 CVE 취약점이 였고, 최근 해당 CVE 취약점을 통해 악용된 6개(CVE-2025-26633, CVE-2025-24985, CVE-2025-24983, CVE-2025-24993, CVE-2025-24984 CVE-202
정치적 목적의 공격자들이 브라우저 취약점을 악용하는 정황이 잇달아 발견되고 있다. 지난주 카스퍼스키는 ‘포럼트롤 작전’ 분석 보고서를 발표하고 구글 크롬 취약점을 악용 공격이 러시아 미디어와 교육 기관을 표적으로 한 스파이 캠페인에 악용됐다고 밝혔는데, 모질라재단은 이 취약점과 유사한 패턴이 파이어폭스에서도 발견됐다고 공개했다.모질라재단에 따르면 파이어폭스에서 발견된 취약점 CVE-2025-2857은 공격자가 브라우저 샌드박스 보호 기능을 벗어나 광범위한 시스템 액세스를 획득할 수
러시아 언론, 교육기관을 표적으로 한 정교한 스파이 캠페인이 발견됐다. 카스퍼스키는 구글 크롬 제로데이 취약점을 악용한 스파이 활동 ‘포럼트롤 작전’을 분석해 보고했다. 모든 사례에서 피해자가 피싱 메일 링크를 클릭한 직후 감염됐다.공격에 사용된 취약점 CVE-2025-2783은 명백히 악의적이거나 금지된 행위를 하지 않는 방법으로 크롬 샌드박스를 우회했다. 공격자가 사용한 방법은 크롬 샌드박스와 윈도우 사이의 논리적 오류로, 크롬 브라우저를 업데이트하면 해결할 수 있다.카스퍼스키
2017년 성행한 윈도우 바로가기 파일 취약점이 다시 등장했다. 특히 최근 발견된 공격의 절반이 북한 배후 공격그룹에 의한 것으로 알려져 주의가 요구된다.트렌드마이크로의 제로데이 이니셔티브는 ZDI-CAN-25373로 식별된 취약점을 악용하는 악성 .lnk 파일을 대거 발견했으며, 이는 2017년 다양한 캠페인에서 활용된 것이라고 밝혔다. 또한 공격의 70% 이상이 스파이 활동, 정보도용을 위한 것이었으며, 20% 이상이 금전 목적을 위한 것이었다.ZDI에 따르면 북한, 이란, 러시아, 중국 등 국가
AI 시대가 본격적으로 열리면서 사이버 위협 동향도 이전과 다른 새로운 국면으로 접어들 것이라고 전망했으나, 아직까지 공격자가 사용하는 도구나 전략, 전술이 크게 바뀌지는 않았다.공격자는 제로데이 및 엔데이 취약점, 관리되지 않은 공격표면, 보안에 소홀한 내부자와 제3자를 이용해 침투한다. AI를 이용해 피싱과 공격 스크립트, 악성코드를 타깃 맞춤형으로, 대규모로 제작할 수 있으며, 공격 성공률을 높인다. 그러나 큰 틀에서는 과거에 성공적으로 사용해 온 공격 방식을 완전히 버리지는 않을 것으로 보인다.박영진 사이버리즌
주요키워드
인기기사
이진숙, '내정설' 신동호 EBS 사장 임명 강행
'2인 체제' 방송통신위원회가 신동호 전 문화방송 아나운서 국장을 한국교육방송 신임 사장으로 임명했다. 방통위는 26일 이진숙 방통위원장과 김태규 부위원장 ...
태백시 장성동, '청년카페 위버스(WE-VERSE) 사업' 최종 선정
태백시는 지난 24일, 강원특별자치도에서 추진하는 ‘2025년 강원 스테-이 시범사업’에 장성동 ‘청년카페 위버스 사업’이 최종 선정되었다고 밝혔다.장성동은 인구소멸 위기를 겪고 있는 지역마을의 청년정착을 촉진하고, 장성지역의 경제적·사회적 활성화를 위해 해당 사업을 추진하였다.해당 사업은 장성동 계산마을에 위치한 복지회관을 리모델링 하여 청년카페로 조성하고, 단순한 커피숍을 넘어 창업·커뮤니티·네트워킹 활동 등 청년들이 지역에 뿌리를 내릴 수 있도록 지원하는 복합공간으로 운영하는 것이다
평창군 보건의료원 보건진료소, 행복한 노년 생활 프로그램 마무리
평창군은 보건의료원 소속 기관인 15개 보건진료소가 1월부터 3월까지, 60세 이상 어르신 200여 명을 대상으로 진행했던 행복한 노년 생활 프로그램을 성공적으로 마무리했다.프로그램에 참여한 어르신들은 10주 동안 치매안심센터와 연계된 치매 예방 교실과 웃음 치료, 원예 심리치료, 바른 몸만들기 수업을 받았다.프로그램에 참여한 70대 남성 어르신은 “웃음 치료와 원예 심리치료 수업은 받아 본 적이 없었는데, 이번 기회를 통해
시프트업 "한국 대표 글로벌 게임 개발사로 거듭날 것"
시프트업이 27일 서울시 강남구 한국과학기술회관에서 제12기 정기 주주총회를 개최하고 글로벌 게임 개발사로 도약을 선언했다.이날 주주총회에서 시프트업은 2024년도 영업수익 2241억원, 영업이익 1527억원 등 지난해 주요 경영실적을 보고했다.이번 정기 주주총회에서는 ▲재무제표 및 연결재무제표 승인의 건 ▲이사 선임의 건 ▲이사 보수 한도 승인의 건 등 총 3개의 안건이 원안대로 가결됐다.시프트업 주주총회 의장을 맡은 김형태 대표는 "한국을 대표하는 글로벌 게임 개발사가 될 수 있도록 회사와 임직원 모
[특집] 저출생 극복 아이 낳고 키우기 좋은 경산시
경산시보건소는 아이 낳고 키우기 좋은 경산을 조성하기 위해 만남부터 임신, 출산, 난임, 산부인과·소아과 필수 의료체계 구축까지 아이와 부모 모두가 행복한 도시 경산을 만들고자 다양한 분야에서 맞춤형 정책을 펼치고 있다. ..
최신기사
한전KDN, 지속 가능한 동반성장 추진…공정거래 질서 확립 다짐 서약식 개최
한전KDN은 지난달 31일 나주 본사 빛가람홀에서 투명한 공정계약 문화를 조성하고 공정거래 실천 결의를 다지는 ‘공정거래 자율준수 서약식’을 시행했다.한전KDN은 전 임직원의 공정거래 실천 결의로 대내외 신뢰 회복을 위해 노력하자는 의지를 담아 서약식을 추진했으며 본사 임직원 현장 참여와 지역사업소 실시간 사내 방송으로 임직원 모두가 참여했다.서약식은 박상형 한전KDN 사장의 공정 경영과 공정 계약 준수 당부를 시작으로 개선된 계약업무 소개, 노사 대표 서약식, 공정거래 준수의 중요성 및 부당
국립백두대간수목원, 자연과 교감하는 해설 프로그램 다채롭게 진행
산림청 산하 한국수목원정원관리원은 4월부터 오는 11월까지 국립백두대간수목원 특성을 반영한 다양한 해설프로그램을 운영한다고 밝혔다. 구체적으로는 시드볼트 해설프로그램인 ‘미래를 지키는 비밀의 열쇠’는 기후변화와 환경위기에 대비하는 종자 보존의 중요성을 배우고, 생물 다
도시가스협회, 영남 산불피해지역 위해 5천만원 성금 기탁
한국도시가스협회와 도시가스업계는 1일 영남지역 산불 피해지역의 긴급복구 지원을 위해 전국재해구호협회에 성금 5천만원을 기탁했다.영남지역 산불은 주로 농촌과 산간 지역에서 발생해 도시가스 사용 고객의 직접 피해는 없는 것으로 나타났다.다만, 안동시, 울주군 등 일부 지역은 산불 확산에 대비하고 있으며, 대성청정에너지와 경동도시가스는 밸브를 차단해 가스공급을 중단한 바 있으나, 현재는 모두 재개해 정상 공급하고 있다.
2025 대구 토요시민콘서트, 시립국악단의 국악 향연으로 화려한 포문
오는 4월 5일 오후7시, 2.28기념중앙공원에서 2025 대구시립예술단 토요시민콘서트의 첫 공연으로 대구시립국악단이 무대에 오른다. 시립국악단은 오는 4월 5일 토요일, 국악관현악과 다채로운 국악 연주를 펼치며 시민을 찾아간다. 공연이 개최되는 2.28기념
석유공사,‘역대 최대’ 산불 피해 복구 동참…성금 1억 전달
한국석유공사가 최근 산불로 역대 최대 규모의 피해를 입은 영남 지역 복구를 지원하기 위해 1억원의 성금을 대한적십자사에 전달했다.이번 성금은 이재민 구호와 피해 지역 복구를 위한 긴급 지원 활동에 사용될 예정이며, 석유공사는 국민과 아픔을 함께 나누고 국가 재난 극복에 힘을 보태고자 임직원들의 자발적 참여로 성금 모금에 나섰다.김동섭 사장은 1일 울산 중구 석유공사 본사에서 열린 성금 전달식에서 대한적십자사 울산광역시 지사 채종성 회장에게 성금 1억원을 전달했다.김동섭 사장은 이 자리에서 “갑