세계적인 취약점 관리 기업 테너블은 최근 마이크로소프트는 자사 제품에 있는 56개의 CVE 취약점 해결을 위한 보안 패치를 실시, 이중 6개는 매우 심각한 CVE 취약점이며, 나머지 50개도 중요한 CVE 취약점이라고 밝혔다.마이크로소프트에서 발표한 패치 56개 중 7개는 제로데이 공격을 통해 발견된 CVE 취약점이 였고, 최근 해당 CVE 취약점을 통해 악용된 6개(CVE-2025-26633, CVE-2025-24985, CVE-2025-24983, CVE-2025-24993, CVE-2025-24984 CVE-202
정치적 목적의 공격자들이 브라우저 취약점을 악용하는 정황이 잇달아 발견되고 있다. 지난주 카스퍼스키는 ‘포럼트롤 작전’ 분석 보고서를 발표하고 구글 크롬 취약점을 악용 공격이 러시아 미디어와 교육 기관을 표적으로 한 스파이 캠페인에 악용됐다고 밝혔는데, 모질라재단은 이 취약점과 유사한 패턴이 파이어폭스에서도 발견됐다고 공개했다.모질라재단에 따르면 파이어폭스에서 발견된 취약점 CVE-2025-2857은 공격자가 브라우저 샌드박스 보호 기능을 벗어나 광범위한 시스템 액세스를 획득할 수
러시아 언론, 교육기관을 표적으로 한 정교한 스파이 캠페인이 발견됐다. 카스퍼스키는 구글 크롬 제로데이 취약점을 악용한 스파이 활동 ‘포럼트롤 작전’을 분석해 보고했다. 모든 사례에서 피해자가 피싱 메일 링크를 클릭한 직후 감염됐다.공격에 사용된 취약점 CVE-2025-2783은 명백히 악의적이거나 금지된 행위를 하지 않는 방법으로 크롬 샌드박스를 우회했다. 공격자가 사용한 방법은 크롬 샌드박스와 윈도우 사이의 논리적 오류로, 크롬 브라우저를 업데이트하면 해결할 수 있다.카스퍼스키
2017년 성행한 윈도우 바로가기 파일 취약점이 다시 등장했다. 특히 최근 발견된 공격의 절반이 북한 배후 공격그룹에 의한 것으로 알려져 주의가 요구된다.트렌드마이크로의 제로데이 이니셔티브는 ZDI-CAN-25373로 식별된 취약점을 악용하는 악성 .lnk 파일을 대거 발견했으며, 이는 2017년 다양한 캠페인에서 활용된 것이라고 밝혔다. 또한 공격의 70% 이상이 스파이 활동, 정보도용을 위한 것이었으며, 20% 이상이 금전 목적을 위한 것이었다.ZDI에 따르면 북한, 이란, 러시아, 중국 등 국가
AI 시대가 본격적으로 열리면서 사이버 위협 동향도 이전과 다른 새로운 국면으로 접어들 것이라고 전망했으나, 아직까지 공격자가 사용하는 도구나 전략, 전술이 크게 바뀌지는 않았다.공격자는 제로데이 및 엔데이 취약점, 관리되지 않은 공격표면, 보안에 소홀한 내부자와 제3자를 이용해 침투한다. AI를 이용해 피싱과 공격 스크립트, 악성코드를 타깃 맞춤형으로, 대규모로 제작할 수 있으며, 공격 성공률을 높인다. 그러나 큰 틀에서는 과거에 성공적으로 사용해 온 공격 방식을 완전히 버리지는 않을 것으로 보인다.박영진 사이버리즌
인기기사
Generic placeholder image
우리銀, 급여이체 특화통장 출시...첫 급여이체시 최고금리 3.1%
우리은행이 급여이체 고객을 위한 특화상품 '우월한 월급 통장'을 출시했다고 28일 밝혔다. 이 통장은 우리은행 全영업점 및 우리WON뱅킹을 통해서 가입할 수 있다.우월한 월급 통장으로 급여를 받으면 입출식 통장임에도 최대 3.1%의 금리 혜택을 누릴 수 있다. 기본금리 0.1%에 급여
Generic placeholder image
강릉시 '제7회 강릉시협회장기 생활체육 배드민턴대회' 개최
‘제7회 강릉시협회장기 생활체육 배드민턴대회’가 오는 29일부터 30일 2일간 강릉생활체육센터에서 개최된다. 강릉시배드민턴협회가 주최·주관하는 이번 대회는 강릉시배드민턴협회 동호인 900여 명이 참가하여 열띤 경쟁을 펼칠 예정이다.29일 오후 5시, 강릉생활체육센터에서 개최되는 개회식에는 김홍규 강릉시장, 최익순 강릉시의장, 권영만 강릉시체육회장을 비롯한 유관기관 및 동호인들이 참석하여 자리를 빛낼 예정이다.김홍규 강릉시장은 “이번 대회를 통해 많은 시민들이 체육활동에 참여하는 좋은 계기가 되기를 바라며, 앞으로도 생활체육의 저변
Generic placeholder image
제주녹색당 "'탄소중립 역행' LNG발전소 반대하라"
제주녹색당은 제주에서 추진되고 있는 각각 150MW규모의 LNG복합화력발전소 2기 건설이 추진되고 있는 것과 관련해 28일 논평을 내고 "오영훈 도지사가 2035 탄소 중립 정책을 실현하겠다는 진정한 의지가 있다면 지금에라도 반대의 목소리를 내야 한다"라고 요구했다.제주녹색당은 "청정에너지복합발전이라는 표현을 내세우는 두 발전소가 가동될 때 온실가스 배출량은 각각 53만7503톤, 56만7326톤"이라며 "2021년 제주도의 온실가스 전체 배출량 618만 톤인 점을 감안하면 두 발전소 운영으로 인해 배출되는 온실가스는 어마어마한 규
Generic placeholder image
청도군, 2025년 마을단위 찾아가는 융화교육&재능기부활동 실시
청도군은 27일 이서면 양원경노회관에서 지역 주민과 귀농·귀촌인 등 40여 명이 모인 가운데 2025년 제1회 마을단위 찾아가는 융화교육과 재능기부 봉사활동을 실시했다. 융화교육은 귀농·귀촌인이 농업·농촌에 안정적으로 정착할 수 있도록 지원하는 교육 프로그램으로, 재능기부 활동은 다양한 직업을 갖춘 귀농·귀촌인이 칼갈이
Generic placeholder image
제4 인터넷전문은행 6월 나오나...1강2중 속 레이스 본격화
케이뱅크, 카카오뱅크, 토스뱅크에 이은 4번째 인터넷전문은행 선정 작업이 본격화됐다. 그동안 거론됐던 6개 사업자 중 불참을 선언한 2곳을 제외한 4곳이 도전장을 던졌다. 금융당국은 오는 6월 예비인가 여부를 결정할 계획이다. 금융위원회와 금융감독원에 따르면 인터넷전문은행 예비인가 접수에 소소뱅크, 포도뱅크, 한국소호은행, AMZ뱅크 4곳이 신청서를 제출했다.지난해 금융당국은 은행 부문 경쟁 강화를 위해 새로운 인터넷전문은행을 선정하겠다고 밝힌바 있다. 이에 6개 컨소시엄이 후보로 거론됐는데 최근 불참을
최신기사
Generic placeholder image
더불어민주당 제주도당 "4‧3 정신 꽃 피우기 위해 노력할 것"
2시간전
더불어민주당 제주도당이 77주년 4‧3 추념일을 맞아 제주4‧3 정신을 꽃피우기 위해 더욱 노력하겠다고 밝혔다. 민주당 제주도당은 2일 성명을 내고 "제주4‧3 영령들을 가슴속 깊이 추모하며 유족들에게 위로의 말씀을 드린다"고 말했다. 제주도당은 "제주4‧3은 유족과 제주도민의 피나는 노력으로 제주4‧3특별법 제정, 정부차원의 진상보고서 채택, 대통령
Generic placeholder image
수원시, '제80회 식목일 기념 나무심기 행사' 개최
1시간전
경기 수원시는 2일 서호꽃뫼공원에서 ‘제80회 식목일 기념 나무 심기 행사’를 열었다.행사에는 이재준 수원시장과 수원시의회 의원, 공직자, 시민단체, 지역 주민 등 500여 명이 참석했다.참석자들은 귀룽나무, 왕벚나무, 이팝나무 등 키 큰나무 10종 230그루와 남천 등 키 작은 나무 9종 5040그루를 심었다.올해는 장수를 상징하는 수원시 시목 ‘소나무’의 보완적 상징물인 ‘귀룽나무’를 기념수로 식재했다.이번 행사에는 광복 80주년과 식목일 80회를 기념하기 위해 1945년에 태어난 80세 어르신들이 참여해 나라꽃
Generic placeholder image
"연인산도립공원, 자연과의 숲체험에 초대합니다"
경기도가 연인산도립공원에서 ‘숲체험 프로그램’을 4월부터 12월까지 운영한다. 이번 프로그램은 어린이 자연 체험학습 활성화와 창의지성교육 실현을 목표로 가평군, 가평교육지원청과 협의해 진행한다.올해는 명품계곡길체험, 소릿길 따라 전문 숲해설가와 함께 숲속여행, 숲속학교로 가자 등 자연을 즐길 수 있는 다양한 맞춤형 숲해설 프로그램을 운영한다.‘명품계곡길 체험’과 ‘소릿길 따라 숲속여행’은 높게 뻗은 잣나무 숲과 용추계곡을 낀 숲길을 걸으며 스트레스를 해소하고 연인산의 역사, 문화, 자연환경 등을 즐길 수 있는 프로그램이다. 남녀노소
Generic placeholder image
김성수 의원 "철도지하화사업 성공적 추진 위한 재정지원 확보하겠다"
2시간전
경기도의회 건설교통위원회 김성수 의원이 1일 안양시청 전자회의실에서 열린 ‘경부선 철도지하화 및 상부개발 전략 수립 용역’ 중간보고회에 참석해 성공적인 사업 추진을 위해 국비·도비 등 재정 확보가 필요함을 강조하고 이를 위해 노력하겠다는 뜻을 밝혔다.안양시는 오는 5월 국토부에 철도지하화 종합계획 반영을 위한 사업 제안서를 제출하고자 지난 2024년 11월부터 ‘경부선 철도지하화 및 상부개발 전략 수립 용역’을 추진하고 있다.이날 중간보고회에서는 철도 지하화 사업 추진에 따른 지상철도 부지 활용 방안, 이를 통
Generic placeholder image
유종상 의원, '광명시흥 공공주택지구 및 광명시흥 TV' 추진 현안 논의
1시간전
경기도의회 도시환경위원회 유종상 의원이 1일 도의회 광명상담소에서 경기도 택지개발과 관계자와 함께 광명·시흥 공공주택지구 및 광명·시흥 테크노밸리 추진 현안에 대한 업무보고를 받고 성공적인 사업추진을 위한 정책 방향을 논의했다.정담회에서는 ▲ 광명·시흥 공공주택지구 보상 추진을 위한 지장물 조사율 및 추후 감정평가사 선정 ▲ 광명 유통단지 민원 사항인 용적률 및 고도 제한 완화 ▲ 광명·시흥 일반·첨단산단 산단계획 변경 등 그간의 사업추진 실적 과 현안 사항에 대해 문제점을 짚어보고 향후 대책 의견을 나