로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
[오늘의 보안 영어] jockey for
jockey는 주로 ‘말을 타는 사람’을 뜻합니다. 그것에서 발전하여 탈 것을 운행하는 사람(그것이 뭐가 됐든)을 jockey라고 부르기도 합니다. 그래서 동사가... 문가용 기자 | 2024년 03월 08일 12:03
각종 브라우저 노리는 스네이크, 페이스북 메시지 통해 퍼져
보안 블로그 시큐리티어페어즈에 의하면 스네이크(Snake)라는 새 인포스틸러가 페이스북 메시지들을 통해 퍼지고 있다고 한다. 파이선을 기반으로 하고 있으며, 피해... 문가용 기자 | 2024년 03월 08일 12:02
중국 정부 지원 받는 해킹 그룹, 티베트 조직들과 인물들 염탐
보안 외신 해커뉴스에 의하면 중국 정부의 지원을 받는 해커들이 공급망 공격과 워터링홀 공격 기법을 활용해 티베트인들과 조직들을 공격하고 있다고 한다. 이를 발견해... 문가용 기자 | 2024년 03월 08일 12:01
플레이에 당한 스위스 정부, 6만 5천 문건 빼앗겼다
보안 외신 블리핑컴퓨터에 의하면 플레이(Play)라는 랜섬웨어 조직이 스위스 정부로부터 6만 5천여 건의 중요 문서를 훔쳐내는 데 성공했다고 한다. 플레이가 정부... 문가용 기자 | 2024년 03월 08일 12:00
지난 해 사이버 범죄자들이 일으킨 피해는 125억 달러
보안 외신 시큐리티위크에 의하면 지난 한 해 사이버 범죄로 잃은 돈이 125억 달러라고 한다. FBI가 집계하여 발표한 내용이다. FBI로 접수된 피해 사례만 해... 문가용 기자 | 2024년 03월 08일 11:59
아파치, 도커, 레디스, 컨플루언스 기반 서버들 노리는 공격 급증
클라우드 서버들을 겨냥한 대규모 사이버 캠페인이 발견됐다. 취약하거나 설정이 잘못된 아파치 하둡(Apache Hadoop), 아틀라시안 컨플루언스(Atlassia... 문가용 기자 | 2024년 03월 07일 17:03
업계 1위 노리던 블랙캣 랜섬웨어, 온갖 성토 속에 갑자기 사라져
미국 의료 시스템 일부가 사이버 공격을 받아 마비되자 의료 보험사인 유나이티드헬스케어(United Healthcare)는 공격자들에게 돈을 내는 것이 최적의 해결... 문가용 기자 | 2024년 03월 07일 14:48
가짜 화상 회의 플랫폼 사이트 통해 정보 탈취형 멀웨어 퍼지고 있어
보안 외신 핵리드에 의하면 가짜 온라인 화상 회의 사이트가 안드로이드와 윈도 생태계 사용자들을 위협하고 있다고 한다. 인기 높은 협업 플랫폼인 구글 미트(Goog... 문가용 기자 | 2024년 03월 07일 11:48
워드프레스 사이트 잘못 방문하면 브라우저가 공격 도구로 변신
보안 외신 블리핑컴퓨터에 의하면 워드프레스 생태계에서 다시 한 번 광범위한 악성 캠페인이 발견됐다고 한다. 워드프레스 사이트에 악성 스크립트를 주입해 방문자들을 ... 문가용 기자 | 2024년 03월 07일 11:47
고스트섹과 스토머스라는 랜섬웨어 단체, RaaS 동업 시작
보안 블로그 시큐리티어페어즈에 의하면 해킹 그룹인 고스트섹(GhostSec)과 스토머스(Stormous)가 연합하여 랜섬웨어 캠페인을 벌이고 있다고 한다. 시스코... 문가용 기자 | 2024년 03월 07일 11:46
각종 서버 설정 오류와 취약점 노리는 공격자들, 암호화폐 채굴
보안 외신 해커뉴스에 의하면 공격자들이 아파치 하둡 얀(Apache Hadoop YARN), 도커(Docker),아틀라시안 컨플루언스(Atlassian Confl... 문가용 기자 | 2024년 03월 07일 11:44
스턱스넷과 비슷하지만 더 쉽고 효과적이 된 PLC 멀웨어가 실험실에서 탄생하다
산업 현장에서 사용되는 ‘프로그래밍 가능한 논리 제어 장치’인 PLC에 웹 서버를 임베드하는 경우들이 빠르게 증가하고 있으며, 이 때문에 공격자들이 찔러볼 곳이 ... 문가용 기자 | 2024년 03월 06일 16:14
빠르게 성장하고 있어 주목을 끄는 신생 랜섬웨어 그룹, 라월드
지난 해 4월에 등장한 랜섬웨어 그룹 하나가 최근 두각을 나타내고 있다. 그러면서 지역과 나라와 산업을 막론하고 피해자들을 양산하는 중이다. 탄생한 지 1년도 되... 문가용 기자 | 2024년 03월 06일 13:14
[오늘의 보안 영어] on the cusp of
cusp은 ‘가장자리’, ‘끝’을 의미합니다. 사전에는 좀 더 명확히 나와있는데, 두 곡선이 만나는 뾰족한 끝이라고 합니다. 나뭇잎의 뾰족한 끝 따위를 말할 때 ... 문가용 기자 | 2024년 03월 06일 12:10
계속해서 공격의 빌미를 제공하는 커넥트와이즈의 취약점, 북한도 악용
보안 외신 해커뉴스에 의하면 해커들이 최근 문제가 되고 있는 커넥트와이즈(ConnectWise)의 스크린커넥트(ScreenConnect)를 계속해서 악용하여 공격... 문가용 기자 | 2024년 03월 06일 12:09
하이퍼바이저 플랫폼 케뮤, 공격자들의 통로로 활용된다
보안 외신 블리핑컴퓨터에 의하면 해커들이 하이퍼바이저 플랫폼인 케뮤(QEMU)를 공격에 활용하고 있다고 한다. 대기업들에 침투하기 위한 일종의 터널링 도구로서 케... 문가용 기자 | 2024년 03월 06일 12:08
VM웨어, 샌드박스 탈출 가능하게 하는 초고위험도 취약점 둘 패치
보안 외신 시큐리티위크에 의하면 기업용 가상화 기술 분야에서 가장 큰 영향력을 가진 업체 중 하나인 VM웨어에서 긴급 취약점 패치가 배포되고 있다고 한다. 두 개... 문가용 기자 | 2024년 03월 06일 12:07
애플, 두 개의 제로데이에 대한 긴급 패치 배포 중
보안 외신 시큐리티어페어즈에 의하면 애플이 긴급 보안 패치를 배포하고 있다고 한다. iOS 생태계를 위협하는 제로데이 취약점이 두 개 발견됐기 때문이다. 이 취약... 문가용 기자 | 2024년 03월 06일 12:06
깃허브에서 울린 악성 패키지 홍수 주의보, 개발자들의 주의 요망
지난 몇 개월 동안 사이버 공격자들이 코드 리포지터리(특히 깃허브)에 새롭게 등록한 악성 프로젝트의 수는 10만 개가 넘는다. 이 10만 개 대부분이 기존에 잘 ... 문가용 기자 | 2024년 03월 06일 00:46
팀시티에서 발견된 초고위험도 취약점, 소프트웨어 공급망을 위협
젯브레인즈 팀시티(JetBrains TeamCity)의 클라우드 버전에서 새로운 초고위험도 취약점이 두 개 발견됐다. 하지만 온프레미스 버전들에도 영향을 미치는 ... 문가용 기자 | 2024년 03월 05일 23:30
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다