블루투스 신호 악용하면 스마트폰 추적 가능하다
블루투스의 신호를 악용하는 공격이 개발됐다고 보안 매체 핵리드가 보도했다. 스마트폰에서 항시 나오는 블루투스 신호를 이용하여 스마트폰을 특정한 후 추적할 수 있다는 것으로, 프라이버시 침해와 특정 인물의 추적에 활용될 수 있다고 한다. 캘리포니아 대학의 엔지니어들이 발... 문가용 기자 | 2022년 06월 13일 11:40
애플 M1 칩에서 패치 불가능한 취약점 발견한 MIT 연구원
애플의 고성능 칩셋인 M1을 겨냥한 실험용 공격이 성공을 거두며 애플 생태계에 적생 경보가 떴다고 보안 외신 해커뉴스가 보도했다. 실험실에서 진행된 공격을 공격자들이 성공할 경우 맥OS 시스템에서 임의의 코드를 실행할 수 있게 된다고 한다. 이 공격에는 팩맨(PACMA... 문가용 기자 | 2022년 06월 13일 11:38
PyPI 패키지들에서 비밀번호 탈취 코드 발견돼
IT 외신 블리핑컴퓨터에 의하면 파이선 개발자들의 중요 리포지터리인 PyPI에서 악성 코드가 발견됐다고 한다. 인기 높은 PyPI 패키지인 킵(keep), pyanxdns, api-res-py에서였다. 이 패키지들 내에 백도어 기능이 포함되어 있었다고 한다. 물론 모든... 문가용 기자 | 2022년 06월 13일 11:36
사이버 공간의 위협에 공동으로 대처하기 위한 조직 출범
사이버위험감소연합(Coalition to Reduce Cyber Risk, CR2)이라는 단체가 결성됐고, 여기에 8개국 37개 조직들이 서명했다고 보안 외신인 시큐리티위크가 보도했다. 서로가 연합하여 사이버 공간에 만연한 위협들을 제거하고 저항력을 키우겠다는 것이 이... 문가용 기자 | 2022년 06월 13일 11:34
[주말판] 랜섬웨어 전성시대에 최전선에서 점점 많이 보이는 얼굴, CDO
랜섬웨어, 얼마나 큰 문제가 되고 있을까? 전 세계의 조직 1/3 이상이 이미 랜섬웨어 공격에 피해를 입은 적이 있다고 한다. 그것도 지난 12개월 안에 피해를 입은 조직이 이만큼이다. FBI의 통계에 의하면 랜섬웨어 피해자는 매년 20% 꼴로 증가한다고 한다. 이 정... 문가용 기자 | 2022년 06월 11일 15:14
1년 반 동안 죽어 지냈던 이모텟, 슬슬 살아날 조짐 보인다
악명 높은 봇넷 멀웨어인 이모텟(Emotet)이 되살아났다. 2021년 1월 국제적인 공조로 폐쇄된 조직 및 공격 인프라가 약 1년 반 만에 부활한 것이다. 국제 사법 기관들의 공조로 사라진 멀웨어들은 거의 항상 되살아난다는 것이 다시 한 번 증명됐다. 문가용 기자 | 2022년 06월 10일 19:02
이상한 랜섬웨어, 복호화 키를 로블록스 게임 내에서 판매
새로운 랜섬웨어가 등장했다고 외신인 블리핑컴퓨터가 보도했다. 이 랜섬웨어 운영자들은 복호화 키를 로블록스(Roblox)라는 게임 생태계 내에서 판매하는 중이다. 당연히 거래는 로블록스 내 화폐인 로벅스(Robux)로 이뤄진다. 이 랜섬웨어의 이름은 워너프렌드미(Wann... 문가용 기자 | 2022년 06월 10일 12:34
동남아와 호주를 10년 동안 정찰해 온 중국 해킹 단체 적발돼
보안 외신 해커뉴스에 의하면 이전까지 한 번도 발견되지 않았던 중국의 APT 단체가 발견됐다고 한다. 이 단체에는 아오킨드래곤(Aoqin Dragon)이라는 이름이 붙었으며, 동남아시아 국가들과 호주의 정부 기관들을 주로 노려왔다고 한다. 이들의 이러한 활동은 최소 2... 문가용 기자 | 2022년 06월 10일 12:33
폴리나 취약점 통해 큐봇과 에이싱크랫 등이 퍼지고 있다
얼마 전 공개된 MS 생태계의 제로데이 취약점 폴리나(Follina)가 계속해서 공격자들에 의해 악용되고 있다고 보안 외신 시큐리티위크가 보도했다. 특히 큐봇(Qbot)과 같은 봇넷 멀웨어 및 정보 탈취 멀웨어와 에이싱크랫(AsyncRAT)과 같은 원격 접근 도구가 빠... 문가용 기자 | 2022년 06월 10일 12:31
해킹된 러시아 방송국, 우크라이나 국가 송출해
러시아 라디오 방송국이 해킹 공격에 당했다고 일간지 워싱턴포스트가 보도했다. 그리고 우크라이나의 국가와 반전 노래들이 송출됐다. 문제의 라디오 방송국은 코메르산트FM(Kommersant FM)이며, 평상시와 같은 방송이 갑자기 중단되며 우크라이나 노래들이 나오기 시작했... 문가용 기자 | 2022년 06월 10일 12:30
기업이 스스로를 보호하기 위해 알아두어야 할 NFT 생태계의 7대 악
요 몇 년 동안 삶이 변하는 속도는 그야 말로 역대 최고치를 자꾸만 갱신하는 중이다. 새로운 기술이 매일 등장하고, 그것이 일반 대중들의 삶에도 깊이 관여된다. 그 중 대중들의 관심과 참여를 가장 많이 이끌어낸 건 NFT라고 할 수 있다. NFT를 활용한 각종 루머와 ... 문가용 기자 | 2022년 06월 09일 18:35
신규 랜섬웨어 그룹 블랙바스타, 윈도를 넘어 가상기계들도 노리기 시작해
블랙바스타(Black Basta)라는 랜섬웨어 공격 단체가 지난 달 처음 등장해 윈도 기반 시스템들을 노리기 시작했다. 그런데 지금은 VM웨어(VMware)의 가상기계들까지도 공략하고 있다. 공격자들의 빠른 세력 확장과 기술력 보강이 점점 더 위협적으로 다가온다. 문가용 기자 | 2022년 06월 09일 15:53
국제 공조로 사이버 범죄자들의 대형 시장인 SSNDOB 폐쇄돼
국제 사법 기관들의 공조로 대형 다크웹 시장 하나가 폐쇄됐다고 보안 블로그 시큐리티 어페어즈가 밝혔다. 이 시장의 이름은 SSNDOB이며, 약 2400만 명의 개인정보가 거래되고 있었다. 이 시장 운영진들은 1900만 달러 이상의 수익을 거두고 있던 것으로 알려져 있다... 문가용 기자 | 2022년 06월 09일 13:52
텔레그램, 독일 당국과 사용자 개인정보 공유했다
보안 외신 핵리드에 의하면 종단간 암호화 메신저 애플리케이션인 텔레그램(Telegram)이 사용자의 개인정보를 독일 경찰과 공유한 사실이 밝혀졌다고 한다. 텔레그램은 오랫동안 사용자의 프라이버시가 가장 위대한 가치라고 주장하며 그 어떤 정부 기관에도 개인정보를 넘기지 ... 문가용 기자 | 2022년 06월 09일 13:51
MS 윈도에서 발견된 또 다른 제로데이 취약점, 도그워크
보안 외신 해커뉴스에 의하면 MS 윈도에서 제로데이 취약점이 발견됐다고 한다. 이 취약점의 이름은 도그워크(DogWalk)이며, 일종의 경로 조작 취약점으로 분석됐다. 익스플로잇에 성공할 경우 윈도 시작프로그램 폴더에 악성 실행파일을 저장할 수 있게 된다. 그러므로 피... 문가용 기자 | 2022년 06월 09일 13:49
칼리 리눅스 팀, 무료 모의 해킹 강좌를 트위치에서 제공
IT 외신 블리핑컴퓨터에 의하면 칼리 리눅스(Kali Linux)를 만든 보안 업체 오펜시브시큐리티(Offensive Security)가 이번 달부터 트위치라는 플랫폼에서 무료 보안 강좌를 실시한다고 한다. 제목은 ‘칼리 리눅스와 함께하는 모의 해킹(Penetratio... 문가용 기자 | 2022년 06월 09일 13:46
랜섬웨에 공격의 피해자들, 돈을 냈어도 80%가 다시 공격 받았다
보안 외신 시큐리티위크에 의하면 랜섬웨에 공격자들에게 돈을 내봐야 소용이 없다는 연구 결과가 나왔다고 한다. 랜섬웨어 공격에 당해 돈을 낸 기업들의 80%가 다시 공격을 받았다는 것이다. 그리고 이들 중 40%가 재차 공격을 당했을 때 돈을 더 냈다고 한다. 이는 보안... 문가용 기자 | 2022년 06월 09일 13:44
피해를 입힐 줄 아는 공격자들, 하다하다 허위 협박에까지 도달해
2000년대 초반, 지금은 대형 회사로 커버린 보안 업체 맨디언트(Mandiant)는 미국의 작은 컨설팅 업체였다. 케빈 맨디아(Kevin Mandia)는 가끔 의뢰가 들어올 때마다 사건 대응을 하러 사무실 밖으로 나서곤 했다. 십수 년이 넉넉히 흐른 지금 그 작은 회... 문가용 기자 | 2022년 06월 08일 17:44
최근 패치된 자이젤 방화벽 취약점의 기술 정보 공개돼
보안 외신 시큐리티위크에 의하면 최근 패치된 자이젤(Zyxel) 방화벽 취약점들에 대한 기술 정보가 공개됐다고 한다. 공개한 건 취약점 최초 발견자이자 제보자이며 보안 업체인 HN시큐리티(HN Security)이며, 문제의 취약점은 CVE-2022-26531과 CVE-... 문가용 기자 | 2022년 06월 08일 12:55
맨디언트, 록빗의 해킹 공격 주장 부인해
보안 외신 핵리드에 의하면 대형 보안 업체 맨디언트(Mandiant)가 “해킹에 성공했다”는 록빗(LockBit) 갱단의 주장이 거짓이라고 반박했다고 한다. 맨디언트는 록빗의 주장을 접한 후 조사에 착수했다고 하지만 아직까지 그들의 주장을 사실로 볼 만한 증거가 발견되... 문가용 기자 | 2022년 06월 08일 12:53
  211 | 212 | 213 | 214 | 215 | 216 | 217 | 218 | 219 | 220  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
아스트론시큐리티 파워비즈 2023년2월23일 시작 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
XDR
EDR
AI 보안
제로트러스트
공급망 보안 체계(SBOM)
클라우드 보안 솔루션
기타(댓글로)