로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
옥타와 아틀라시안 보안 사고들이 쌓이고 쌓여 클라우드플레어 침해로 이어져
보안 외신 블리핑컴퓨터에 의하면 클라우드플레어가 해킹됐다고 한다. 클라우드플레어 내부에서 사용하던 아틀라시안(Atlassian) 서버가 침해됐고, 공격자들은 여기... 문가용 기자 | 2024년 02월 02일 11:54
인도인 3500만 명의 개인정보, DB 전체 공개 설정 때문에 노출돼
보안 블로그 시큐리티어페어즈에 의하면 인도 3500만 명의 개인정보가 노출됐다고 한다. 이른 바 ‘코로나 전자여권’ 데이터베이스가 인터넷 상에 고스란히 노출된 것... 문가용 기자 | 2024년 02월 02일 11:53
크리덴셜 대입해 P2P 봇넷 만들던 프리츠프로그, 로그4셸 장착해 부활
보안 외신 해커뉴스에 의하면 프리츠프로그(FritzFrog)라는 P2P 악성 봇넷이 새로운 버전으로 되살아났다고 한다. 이번 버전의 경우 로그4셸(Log4Shel... 문가용 기자 | 2024년 02월 02일 11:51
이반티 취약점 패치 나오나 했더니 또 다른 제로데이 취약점 나타나
이반티(Ivanti)가 드디어 1월 10일에 발견된 취약점에 대한 패치를 배포하기 시작했다. 그런데 배포가 이뤄지기 직전부터 또 다른 제로데이 취약점 두 개가 나... 문가용 기자 | 2024년 02월 01일 17:28
[오늘의 보안 영어] give up vs. give up on
give up이나 give up on이나 비슷한 단어로 구성되어 있고, 의미마저 비슷하며, 사용 빈도도 비슷해 혼동하기 쉽습니다. 게다가 한국의 영어 학습자들도 ... 문가용 기자 | 2024년 02월 01일 13:55
USB를 통해 연쇄적인 공격 실시하는 공격자들, 멀웨어 활발히 퍼트려
보안 외신 블리핑컴퓨터에 의하면 UNC4990이라고 분류된 해킹 단체가 USB를 통해 멀웨어를 퍼트리고 있다고 한다. USB에 악성 LNK 파일을 심고, 이를 피... 문가용 기자 | 2024년 02월 01일 13:54
리플 코인 창시자로부터 1억 달러 넘는 돈 훔쳐간 해커들
보안 블로그 시큐리티어페어즈에 의하면 리플코인의 창시자인 크리스 라르센(Chris Larsen)의 암호화폐 지갑에서 1억 1200만 달러어치의 리플 XRP가 사라... 문가용 기자 | 2024년 02월 01일 13:53
이반티, 얼마 전 발견된 취약점도 패치 못했는데 또 제로데이 나와
보안 외신 해커뉴스에 의하면 이반티(Ivanti)가 자사 제품에서 두 개의 제로데이 취약점을 추가로 발견해 발표했다고 한다. 둘 중 하나는 이미 해커들 사이에서 ... 문가용 기자 | 2024년 02월 01일 13:50
중국 해커들이 구성한 악성 봇넷, 대부분 낡은 가정용 라우터로 이루어져
보안 외신 시큐리티위크에 의하면 미국 정부가 대규모 봇넷을 무력화시켰다고 발표했다고 한다. 이 봇넷은 대부분 시스코와 넷기어에서 만든 가정용 혹은 소규모 사무실용... 문가용 기자 | 2024년 02월 01일 13:48
[오늘의 보안 영어] cap off
cap은 모자이고, off는 의복과 관련된 맥락에서는 ‘벗는’ 행위를 의미합니다. 그래서 cap off라고 하면 어쩐지 모자를 벗은 것을 뜻할 것 같습니다. 실제... 문가용 기자 | 2024년 01월 31일 12:06
보안 업체 사이버아크, 무료 랜섬웨어 복구 웹사이트 공개
보안 외신 블리핑컴퓨터에 의하면 보안 업체 사이버아크(CyberArk)가 오픈소스 랜섬웨어 복호화 도구인 화이트피닉스(White Phoenix)의 웹사이트 버전을... 문가용 기자 | 2024년 01월 31일 12:05
리눅스 GNU C 라이브러리에서 권한 상승 취약점 발견돼
보안 블로그 시큐리티어페어즈에 의하면 리눅스 생태계의 GNU C 라이브러리(glibc)에서 루트 접근 취약점이 발견됐다고 한다. 보안 업체 퀄리스(Qualys)에... 문가용 기자 | 2024년 01월 31일 12:03
MS 팀즈의 외부 연결 기능 통해 퍼지고 있는 다크게이트 주의보
보안 외신 핵리드에 의하면 마이크로소프트 팀즈를 악용해 다크게이트(DarkGate)라는 멀웨어를 퍼트리는 수법이 성행하는 중이라고 한다. 통신사 AT&T의 사이버... 문가용 기자 | 2024년 01월 31일 12:02
브라질 경찰, 악명 높은 뱅킹 멀웨어 운영자 체포 성공
보안 외신 해커뉴스에 의하면 브라질 경찰이 그란도레이로(Grandoreiro)라는 뱅킹 멀웨어를 무력화시키면서 운영자들의 체포에도 성공했다고 한다. 여기에 보안 ... 문가용 기자 | 2024년 01월 31일 12:01
이탈리아의 규제 기관, “챗GPT는 GDPR 위반하고 있다” 경고
보안 외신 시큐리티위크에 의하면 이탈리아의 GDPR 감독 기관인 가란테(Garante)가 오픈AI에 “챗GPT가 유럽연합의 데이터 프라이버시 보호 규정(즉 GDP... 문가용 기자 | 2024년 01월 31일 12:00
IT 담당과 경영진 사이의 격차 줄이기
기업을 이끌어가는 경영자들이 IT 담당자들에게 요구하는 것들 중 마법과 같은 것들이 종종 섞여든다. 최신 기술이라면 어떤 꿈이든 이루어줄 것처럼 여긴다. 물론 그... 문가용 기자 | 2024년 01월 31일 10:30
초고위험도 취약점 발견된 젠킨스 서버, 아직 패치되지 않은 채 사용되는 경우가 다수
인터넷에 노출된 젠킨스(Jenkins) 서버 약 4만 5천 대가 취약점 익스플로잇 공격에 노출되어 있다. 문제의 취약점은 CVE-2024-23897로, 젠킨스 명... 문가용 기자 | 2024년 01월 30일 17:46
새롭게 발견된 중국 APT 해커들, 뿌리 깊은 멀웨어 사용해 소프트웨어 업데이트 공략
새롭게 발견된 중국 해킹 단체가 2018년부터 새로운 백도어를 활용해 중국과 일본 내 여러 조직 및 개인들을 염탐해온 사실이 뒤늦게 밝혀졌다. 보안 업체 이셋(E... 문가용 기자 | 2024년 01월 30일 16:29
지난해 제소된 솔라윈즈, 증권거래위원회의 전문성과 자격을 되묻다
IT 업체 솔라윈즈(SolarWinds)가 법원에 새로운 문건을 제출했다. 증권거래위원회가 2020년 ‘솔라윈즈 사태’라고 하는 해킹 사고와 관련해서 솔라윈즈와 ... 문가용 기자 | 2024년 01월 30일 15:37
[오늘의 보안 영어] whittle away at
whittle은 나무 같은 것으로 깎아서 만든다는 것을 표현하는 동사입니다. ‘깎는다’도 아니고, ‘만든다’도 아니고, ‘깎아서 만든다’입니다. 네이버 사전에 나... 문가용 기자 | 2024년 01월 30일 12:10
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다