로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
작년 한 해 도난당한 암호화폐는 총 17억 달러
보안 외신 시큐리티위크에 의하면 2023년 총 17억 달러의 암호화폐가 도난당했다고 한다. 대부분 암호화폐 거래 플랫폼의 해킹과 연루된 피해라고 한다. 2022년... 문가용 기자 | 2024년 01월 26일 11:47
블랙우드라는 새 APT, 여러 소프트웨어 업데이트에 악성 코드 주입
보안 외신 블리핑컴퓨터에 의하면 블랙우드(Blackwood)라는 새로운 APT 단체가 출현해 공급망 공격처럼 보이는 ‘중간자 공격’을 저질렀다고 한다. 솔라윈즈(... 문가용 기자 | 2024년 01월 26일 11:45
수자원 보호에 돌입한 미국 정부, CISA 통해 보안 가이드라인 발표
미국의 사이버 보안 전담 기관인 CISA는 지난 주 식수 및 폐수 처리 시설들을 위한 새로운 보안 가이드라인을 발표했다. 총 27페이지짜리로, 수자원 분야의 시설... 문가용 기자 | 2024년 01월 25일 16:40
구글과 애플, 요즘 왜 사이좋게 브라우저 취약점 발표하고 패치할까
애플이 최근 웹킷(WebKit)이라는 브라우저 엔진에서 발견된 제로데이 취약점을 패치했다. 자사 자체 제작 브라우저인 사파리에 영향을 주는 것이었다. CVE-20... 문가용 기자 | 2024년 01월 25일 14:23
5379개의 깃랩 서버들, 계정 탈취 공격에 노출되어 있어
보안 블로그 시큐리티어페어즈에 의하면 5379개의 깃랩 서버들이 제로클릭 계정 탈취 공격에 취약한 상태라고 한다. 새롭게 발견된 취약점인 CVE-2023-7028... 문가용 기자 | 2024년 01월 25일 11:53
도소매 기업 바이굿즈에서 198GB 고객 데이터 노출돼
보안 외신 핵리드에 의하면 세계적인 도소매 기업 바이굿즈(BuyGoods)에서 198GB의 데이터가 노출됐다고 한다. 클라우드 데이터베이스를 잘못 설정했기 때문에... 문가용 기자 | 2024년 01월 25일 11:52
러시아 해커들, HPE 직원들의 메일함에 침투했다
보안 외신 블리핑컴퓨터에 의하면 러시아 해커들이 거대 IT 기업인 HPE를 침해하는 데 성공했다고 한다. 미드나이트블리자드(Midnight Blizzard)라고 ... 문가용 기자 | 2024년 01월 25일 11:51
아마존, 자사 도어벨 제품 통해 녹화된 영상을 경찰과 공유하지 않는다
일간 외신 CNN에 의하면 아마존이 그 동안 프라이버시 침해 논란을 꾸준히 야기했던 사업 아이템 하나를 폐지시킬 계획이라고 한다. 스마트 도어벨인 아마존링(Ama... 문가용 기자 | 2024년 01월 25일 11:50
[보안&영화] 영화 ‘쉘위댄스’를 통해 발견한 기적의 온상
화목한 가정에 든든한 회사, 집 장만까지 성공한 가장 쇼헤이는 어마어마한 부나 권력을 거머쥔 건 아니지만 딱히 부족한 게 없는 사람이다. 그래서 행복해야 하는데,... 문가용 기자 | 2024년 01월 24일 22:36
패럿TDS라는 공격 인프라, 탐지 회피 기능 강화하며 수백만 사용자 위협
최소 2021년 10월부터 활성화 되어 있었던 한 악성 트래픽 배포 시스템(Traffic Redirect System, TDS)의 운영자들이 최근 탐지를 회피하기... 문가용 기자 | 2024년 01월 24일 18:49
벡스트리오, 어쩌면 가장 거대한 사이버 공격 인프라 운영자들
거대 TDS 운영자의 실체가 드러났다. 단 한 개 TDS 시스템에 7만 개가 넘는 도메인이 연결되어 있었고, 이 대규모 인프라는 각종 사기와 피싱, 멀웨어 유포 ... 문가용 기자 | 2024년 01월 24일 16:51
[오늘의 보안 영어] fire on all cylinders
어제도 fire와 관련된 용어였는데, 오늘도 그렇습니다. 어제 fire가 ‘불’이었다면 오늘의 fire는 ‘발사하다’에 가까운 의미로 사용됐습니다. 그러므로 오늘... 문가용 기자 | 2024년 01월 24일 11:51
호주 정부, 역사상 처음으로 랜섬웨어 조직원을 제재 대상으로 삼아
보안 블로그 시큐리티어페어즈에 의하면 호주 정부가 레빌(REvil) 랜섬웨어 그룹의 일원을 제재 대상에 포함시켰다고 한다. 2022년 메디뱅크(Medibank) ... 문가용 기자 | 2024년 01월 24일 11:49
악성 NPM 패키지 통해 수백 개의 개발자용 SSH키 유출돼
보안 외신 해커뉴스에 의하면 악성 NPM 패키지를 통해 수백 개의 개발자용 SSH키가 유출됐다고 한다. 이 사건에 연루된 악성 NPM 패키지는 총 2개로, war... 문가용 기자 | 2024년 01월 24일 11:48
파일 전송 프로그램 고애니웨어의 취약점 익스플로잇 코드 공개돼
보안 외신 블리핑컴퓨터에 의하면 고애니웨어MFT(GoAnywhere MFT)라는 파일 전송 소프트웨어의 취약점 익스플로잇 코드가 공개됐다고 한다. CVE-2024... 문가용 기자 | 2024년 01월 24일 11:47
숨어 있던 사이버 범죄 시장의 동력, 벡스트리오
보안 외신 시큐리티위크에 의하면 네트워크 보안 전문 업체 인포블록스(Infoblox)가 2년 간의 추적 끝에 벡스트리오(VexTrio)라는 거대 범죄 네트워크가 ... 문가용 기자 | 2024년 01월 24일 11:46
북한의 스카크러프트, 사이버 보안 전문가들 노리기 위해 공격 수위 높여
북한의 APT 단체인 스카크러프트(ScarCruft)가 최근 공격의 수위를 높이는 중이다. 보안 전문가 및 보안 기업들을 주로 노리는 것으로 보아 아무래도 위협 ... 문가용 기자 | 2024년 01월 23일 23:27
취약한 아파치 액티브엠큐를 노리는 해킹 시도, 최근 급증하고 있어
새로운 사이버 공격 캠페인이 발견됐다. 아파치 액티브엠큐(Apache ActiveMQ)에서 발견된 원격 코드 실행 취약점을 노리는 것으로, 이 취약점 자체는 이미... 문가용 기자 | 2024년 01월 23일 16:56
중국의 해커들, VM웨어의 초고위험도 취약점을 2년이나 몰래 익스플로잇 해
최근 VM웨어에서 발견된 심각한 취약점을 중국 APT 단체가 최소 2년 동안 몰래 익스플로잇 해왔다는 사실이 드러나며 충격을 주고 있다. 사실이 드러난 건 지난 ... 문가용 기자 | 2024년 01월 23일 15:18
[오늘의 보안 영어] fire sale
Fire는 ‘불’이고 sale은 ‘판매’입니다. fire sale은 ‘불 판매’라고 해석이 되는데, 이렇게만 봐서는 도무지 무슨 말인지 잘 이해가 가지 않습니다.... 문가용 기자 | 2024년 01월 23일 12:02
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)