연차휴가는 몇 개 발생하나? 입사 첫해부터 근속연수별 계산까지
연차휴가는 입사 첫해 최대 11일, 1년 뒤 15일이 기본입니다. 출근율, 5인 이상 사업장 기준, 근속 가산, 단시간 근로자와 퇴직 시 예외까지 2026년 시행 기준으로 설명합니다.
사이버 범죄자들은 Google 검색을 사용하여 맬웨어를 유포하고 있습니다.
Palo Alto Networks의 보안 전문가들은 Google 검색 결과를 통해 맬웨어를 퍼뜨리는 새로운 공격 캠페인을 발견했습니다.
목차
Palo Alto Networks의 Unit 42 사이버보안 부서의 보고서에 따르면, 해커들은 GlobalProtect VPN 소프트웨어를 사칭하여 Google 검색에 광고를 게재하여 사용자를 악성 웹사이트로 유인하고 있습니다.
사용자가 이 웹사이트를 방문하면 GlobalProtect 소프트웨어로 위장한 WikiLoader라는 맬웨어 다운로더를 다운로드하게 됩니다. 그러면 WikiLoader는 다른 악성 코드를 다운로드하게 되는데, 이를 통해 정보를 훔치고 해커가 원격으로 장치를 제어할 수 있게 됩니다.
연구자들에 따르면, 해커들의 공격 전술은 기존 피싱 공격에서 SEO(검색 엔진 최적화) 공격으로 잠재적 피해자의 범위를 확대하는 방향으로 변화하고 있습니다.
WikiLoader는 2022년 후반부터 활동해 왔습니다. 해커들은 보안 조치를 우회하기 위해 맬웨어를 지속적으로 업데이트해 왔습니다.
전문가들은 사용자에게 특히 Google 검색 결과에서 인터넷에서 소프트웨어를 다운로드할 때 주의하라고 조언합니다. 어떠한 파일이라도 다운로드하기 전에 항상 웹사이트의 출처와 진위 여부를 두 번 확인하세요.
경고: 가짜 Google Authenticator 보안 앱을 다운로드하는 사기
정보보안부(정보통신부)는 사이버 공간에서 개인 기기의 보안을 강화하기 위해 Google Authenticator 애플리케이션을 다운로드하도록 유도하는 광고를 통해 피해자를 악성 코드가 포함된 소프트웨어를 다운로드하도록 유인하는 사기에 주의하라고 사용자에게 경고했습니다.
구체적으로, 사기꾼들은 가짜 도메인 이름을 사용해 웹사이트를 만들고 스폰서 광고를 삽입하여 사람들이 정보를 검색할 때 검색 결과가 페이지 상단에 나타나도록 했습니다. 사용자를 주관적으로 만들고 함정에 쉽게 빠지게 하기 위해 이러한 웹사이트에는 가짜 Google 인증서도 포함되어 있습니다.
사용자가 위의 광고를 클릭하면 "chromeweb-authenticators.com" 링크가 있는 가짜 Google 웹사이트로 리디렉션됩니다. 클릭하면 가짜 애플리케이션이 오픈소스 코드 호스팅 서비스인 Github에서 자동으로 다운로드된 후, 피해자의 기기를 공격하여 중요한 정보와 데이터를 훔칩니다.
정보보안부(정보통신부)에서는 사용자들이 보안 애플리케이션을 검색하고 다운로드할 때 주의를 기울일 것을 권고합니다. Android 운영 체제의 경우 Play Store(CH Play) 시스템에서만 애플리케이션을 다운로드해야 하며, iOS 운영 체제의 경우 App Store에서 애플리케이션을 다운로드해야 합니다. 알 수 없는 출처나 비공식 웹사이트에서 애플리케이션을 다운로드하지 마십시오.
경고: 새로운 악성코드 'Mamont'가 Google Chrome을 사칭하여 정보를 훔칩니다.
보안 연구원들은 최근 '마몬트'라는 새로운 맬웨어를 발견했는데, 이는 구글 크롬을 가장하여 사람들을 속여 정보를 훔칠 수 있습니다.
Mamont는 인기 있는 Google Chrome 웹 브라우저를 사칭하여 비밀번호, 문자 메시지, 사진, 사용자 연락처 등의 정보를 훔칩니다. 전문가들은 이 맬웨어가 현재 러시아어 사용자만을 표적으로 삼고 있지만, '마몬트'를 노리는 위협 세력은 곧 표적을 확대할 것이라고 말합니다.
'마몬트' 맬웨어를 이용한 온라인 사기는 점점 더 정교해지고 있습니다. 사기꾼들은 종종 임대 또는 구매한 은행 계좌를 이용해 의심스러운 거래를 하고 자금을 세탁합니다. 이들은 포럼이나 소셜 네트워크에 계좌 임대/매수에 대한 정보를 게시하거나 저소득 근로자, 학생 등을 대상으로 계좌당 50만 VND에서 100만 VND에 이르는 가격으로 은행 계좌를 임대하고 개설해 달라고 요청합니다.
이 맬웨어는 크롬과 동일한 아이콘을 가지고 있어 사용자가 혼동하여 속기 쉽습니다.
개인정보 유출 및 악성코드 피해를 예방하기 위해서는 낯선 링크에 주의하고 주민등록번호, 신용카드 번호, 은행계좌번호, OTP코드 등 민감한 개인정보를 제공하지 않아야 합니다. 또한, 출처가 불분명한 소프트웨어는 절대 다운로드하지 말고, 설치 시 해당 애플리케이션이 요구하는 권한에 주의하시기 바랍니다.
전주에서 이불 버리는 방법: 신고 기준·수수료·배출 순서
전주에서 이불은 의류수거함에 넣지 말고, 작은 이불은 종량제봉투에, 큰 이불은 대형폐기물로 신고하세요. 수수료와 예약번호 표시, 배출 절차를 정리했습니다.
남양주 종량제봉투 가격과 판매처 확인 방법: 2026년 기준으로 정확하게 찾기
남양주시 종량제봉투의 2026년 공식 가격과 지정 판매소 확인 방법을 정리했습니다. 일반용·음식물용·재사용 봉투 차이, 판매처 확인 순서, 가격이 다를 때 점검할 사항까지 안내합니다.
고양에서 이불 버리는 방법: 대형폐기물 신고·수수료·배출 방식 비교
고양시에서 이불을 버릴 때 의류수거함에 넣어도 되는지, 하절기·동절기 이불 수수료, 인터넷·스티커·모바일 신고 방식의 차이와 실제 배출 절차를 비교해 정리합니다.
성남에서 냉장고 버리는 방법: 무상수거·판매점 회수·대형폐기물 신고 비교
성남에서 냉장고를 버릴 때 이용할 수 있는 판매점 무상 회수, 폐가전 무상방문수거, 성남시 대형폐기물 신고를 조건·비용·운반 부담별로 비교합니다.
기초연금은 누가 받을 수 있나? 2026년 기준으로 보는 대상·소득인정액·감액 기준
2026년 기초연금 대상 조건을 만 65세, 소득인정액, 직역연금 제외, 국민연금 연계감액, 부부감액까지 차분하게 정리합니다. 신청 전 무엇을 확인해야 하는지도 안내합니다.
부푼 보조배터리는 어떻게 버려야 하나? 안전한 배출 순서와 확인 방법
부푼 보조배터리는 일반 쓰레기에 버리면 안 됩니다. 사용 중지부터 119 신고 기준, 지자체·제조사 회수 문의와 배출 전 체크리스트까지 안내합니다.
용인에서 매트리스 버리는 방법: 신고부터 배출까지 한 번에 정리
용인시에서 매트리스를 대형폐기물로 버리는 절차를 예시 상황과 함께 설명합니다. 현재 공개된 수수료, 빼기 온라인 신고, 예약번호 표시, 배출 시 주의사항을 확인하세요.
대전에서 폐식용유 버리는 방법: 가정용 식용유 분리배출 실전 가이드
대전에서 폐식용유를 버릴 때 식히기, 이물질 제거, 밀폐 보관, 전용수거함 확인 순서와 자치구별 확인 방법을 실용적으로 정리했습니다.
안산에서 폐식용유 버리는 방법: 하수구에 붓지 말고 수거처 확인하기
안산에서 폐식용유를 버릴 때 하수구나 변기에 붓지 말아야 하는 이유, 식힌 뒤 용기에 담는 법, 전용 수거함·행정복지센터 확인 방법을 실제 상황 예시로 정리했습니다.