로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
IT 담당과 경영진 사이의 격차 줄이기
기업을 이끌어가는 경영자들이 IT 담당자들에게 요구하는 것들 중 마법과 같은 것들이 종종 섞여든다. 최신 기술이라면 어떤 꿈이든 이루어줄 것처럼 여긴다. 물론 그... 문가용 기자 | 2024년 01월 31일 10:30
초고위험도 취약점 발견된 젠킨스 서버, 아직 패치되지 않은 채 사용되는 경우가 다수
인터넷에 노출된 젠킨스(Jenkins) 서버 약 4만 5천 대가 취약점 익스플로잇 공격에 노출되어 있다. 문제의 취약점은 CVE-2024-23897로, 젠킨스 명... 문가용 기자 | 2024년 01월 30일 17:46
새롭게 발견된 중국 APT 해커들, 뿌리 깊은 멀웨어 사용해 소프트웨어 업데이트 공략
새롭게 발견된 중국 해킹 단체가 2018년부터 새로운 백도어를 활용해 중국과 일본 내 여러 조직 및 개인들을 염탐해온 사실이 뒤늦게 밝혀졌다. 보안 업체 이셋(E... 문가용 기자 | 2024년 01월 30일 16:29
지난해 제소된 솔라윈즈, 증권거래위원회의 전문성과 자격을 되묻다
IT 업체 솔라윈즈(SolarWinds)가 법원에 새로운 문건을 제출했다. 증권거래위원회가 2020년 ‘솔라윈즈 사태’라고 하는 해킹 사고와 관련해서 솔라윈즈와 ... 문가용 기자 | 2024년 01월 30일 15:37
[오늘의 보안 영어] whittle away at
whittle은 나무 같은 것으로 깎아서 만든다는 것을 표현하는 동사입니다. ‘깎는다’도 아니고, ‘만든다’도 아니고, ‘깎아서 만든다’입니다. 네이버 사전에 나... 문가용 기자 | 2024년 01월 30일 12:10
이반티의 VPN에서 나온 제로데이, 아직도 패치 나오지 않아
보안 외신 시큐리티위크는 최근 이반티(Ivanti)의 VPN 제품에서 발견된 제로데이 취약점에 대한 패치가 아직 개발되지 않고 있다고 보도했다. 이반티는 1월 2... 문가용 기자 | 2024년 01월 30일 12:09
메르세데스벤츠, 직원 실수로 중요한 비밀 키 온라인에 노출시켜
보안 블로그 시큐리티어페어즈에 의하면 독일의 거대 자동차 회사 메르세데스벤츠가 민감한 데이터를 실수로 노출시켰다고 한다. 비밀 키를 온라인에 노출시켰고, 이 때문... 문가용 기자 | 2024년 01월 30일 12:08
랜섬웨어 공격자들, 보험에 가입된 기업을 더 많이 다그쳐
보안 외신 사이버뉴스에 의하면 사이버 공격으로부터의 보호 장치를 강하게 마련하면 할수록 랜섬웨어 공격에 당했을 때 공격자들이 요구하는 금액이 커진다고 한다. 20... 문가용 기자 | 2024년 01월 30일 12:07
인도 국민 절반의 개인정보가 다크웹에서 판매되고 있어
보안 외신 핵리드에 의하면 두 개의 해킹 단체가 다크웹에서 똑같은 데이터베이스를 판매하고 있다고 한다. 인도 국민 7억 5천만 명의 개인정보가 포함된 대용량 DB... 문가용 기자 | 2024년 01월 30일 12:06
MS, 얼마 전 발생한 이메일 침해 사건 염두에 두고 새 보안 가이드라인 발표
마이크로소프트가 국가의 지원을 받는 고차원적인 해커들의 공격에 대한 방어법이 담긴 새로운 가이드라인을 발표했다. 주로 악성 오오스(OAuth) 앱을 통해 숨어드는... 문가용 기자 | 2024년 01월 29일 22:41
2023년, ICS 겨냥한 랜섬웨어 줄어들긴 했지만 위협 자체가 사그라든 건 아냐
랜섬웨어 조직들이 일망타진 당하는 일은 심심찮게 일어난다. 사이버 범죄자들을 추적하고 체포하는 공권력이 힘이 우습지 않다는 의미다. 다만 남은 자들이 계속해서 새... 문가용 기자 | 2024년 01월 29일 21:08
[오늘의 보안 영어] leave ( ) in the dust
leave는 떠나거나 남겨두는 것을 말합니다. dust는 먼지고요. 뭔가를 leave in the dust 한다는 건 그 뭔가를 먼지 속에 남겨두는 것을 말합니다... 문가용 기자 | 2024년 01월 29일 17:31
메두사 랜섬웨어, 캔자스 주 교통국 공격했으나 효과는 미비해
보안 블로그 시큐리티어페어즈에 의하면 메두사(Medusa)라는 랜섬웨어가 미국 캔자스 주의 교통국을 침해하는 데 성공했다고 한다. 하지만 캔자스 주와 미주리 주의... 문가용 기자 | 2024년 01월 29일 17:30
멕시코 대형 기업들 골라 노리는 알라코 RAT, 2021년부터 공격 중
보안 외신 해커뉴스에 의하면 알라코(AllaKore)라는 RAT형 멀웨어가 멕시코의 금융 조직들을 계속해서 공격하는 중이라고 한다. 보안 업체 블랙베리(Black... 문가용 기자 | 2024년 01월 29일 17:29
우크라이나 국방부, 러시아의 주요 IT 기업 해킹했다고 주장
보안 외신 핵리드에 의하면 우크라이나의 국방부가 러시아의 기업인 IPL컨설팅(IPL Consulting)을 성공적으로 공격했다고 한다. 회사의 IT 인프라 전체를... 문가용 기자 | 2024년 01월 29일 17:28
젠킨스에서 발견된 취약점, 개념 증명용 익스플로잇 대거 등장
보안 외신 블리핑컴퓨터에 의하면 젠킨스에서 발견된 초고위험도 취약점에 대한 개념 증명용 익스플로잇들이 다량으로 공개됐다고 한다. 문제의 취약점은 CVE-2024-... 문가용 기자 | 2024년 01월 29일 17:27
이젠 클라우드 리스크를 직시해야 할 때가 됐다
2022년, 기업들의 80%가 “최소 한 번 이상의 클라우드 보안 사고를 경험했다”고 한 설문에 답했었다. 같은 조사가 2023년 여름에 진행됐는데, 기업의 94... 문가용 기자 | 2024년 01월 28일 23:49
[주말판] 신기술의 이점을 누리고 싶은 경영진이 기억해야 할 4가지
첨단 기술을 사업적으로 활용하려는 기업들이 많아지다 못해 이제 주류가 됐다. 무엇이 됐든 새로운 IT 기술을 하루라도 빨리 도입해야 도태되지 않을 거라는 두려움 ... 문가용 기자 | 2024년 01월 27일 13:53
폰투온 2024 해킹 대회, 올해의 테마는 ‘전기 자동차’
일본 도쿄에서 2024년 폰투온(Pwn2Own) 대회가 개최되고 불과 이틀 만에 참가자들은 여러 전기 자동차들과 충전 시스템, OS를 침해하는 데 성공했고, 수십... 문가용 기자 | 2024년 01월 27일 01:09
개발자와 사용자가 기억해야 할 인공지능 기본 사용법
필자는 IT 분야의 전문가로서, 여러 가지 실험을 하는 것으로 생계를 유지한다. 매일 뭔가를 망가트리고 고장내는 것으로 밥벌이를 하는, 꽤나 운 좋은 사람이라고 ... 문가용 기자 | 2024년 01월 26일 21:45
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다