로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
이반티의 VPN에서 나온 제로데이, 아직도 패치 나오지 않아
보안 외신 시큐리티위크는 최근 이반티(Ivanti)의 VPN 제품에서 발견된 제로데이 취약점에 대한 패치가 아직 개발되지 않고 있다고 보도했다. 이반티는 1월 2... 문가용 기자 | 2024년 01월 30일 12:09
메르세데스벤츠, 직원 실수로 중요한 비밀 키 온라인에 노출시켜
보안 블로그 시큐리티어페어즈에 의하면 독일의 거대 자동차 회사 메르세데스벤츠가 민감한 데이터를 실수로 노출시켰다고 한다. 비밀 키를 온라인에 노출시켰고, 이 때문... 문가용 기자 | 2024년 01월 30일 12:08
랜섬웨어 공격자들, 보험에 가입된 기업을 더 많이 다그쳐
보안 외신 사이버뉴스에 의하면 사이버 공격으로부터의 보호 장치를 강하게 마련하면 할수록 랜섬웨어 공격에 당했을 때 공격자들이 요구하는 금액이 커진다고 한다. 20... 문가용 기자 | 2024년 01월 30일 12:07
인도 국민 절반의 개인정보가 다크웹에서 판매되고 있어
보안 외신 핵리드에 의하면 두 개의 해킹 단체가 다크웹에서 똑같은 데이터베이스를 판매하고 있다고 한다. 인도 국민 7억 5천만 명의 개인정보가 포함된 대용량 DB... 문가용 기자 | 2024년 01월 30일 12:06
MS, 얼마 전 발생한 이메일 침해 사건 염두에 두고 새 보안 가이드라인 발표
마이크로소프트가 국가의 지원을 받는 고차원적인 해커들의 공격에 대한 방어법이 담긴 새로운 가이드라인을 발표했다. 주로 악성 오오스(OAuth) 앱을 통해 숨어드는... 문가용 기자 | 2024년 01월 29일 22:41
2023년, ICS 겨냥한 랜섬웨어 줄어들긴 했지만 위협 자체가 사그라든 건 아냐
랜섬웨어 조직들이 일망타진 당하는 일은 심심찮게 일어난다. 사이버 범죄자들을 추적하고 체포하는 공권력이 힘이 우습지 않다는 의미다. 다만 남은 자들이 계속해서 새... 문가용 기자 | 2024년 01월 29일 21:08
[오늘의 보안 영어] leave ( ) in the dust
leave는 떠나거나 남겨두는 것을 말합니다. dust는 먼지고요. 뭔가를 leave in the dust 한다는 건 그 뭔가를 먼지 속에 남겨두는 것을 말합니다... 문가용 기자 | 2024년 01월 29일 17:31
메두사 랜섬웨어, 캔자스 주 교통국 공격했으나 효과는 미비해
보안 블로그 시큐리티어페어즈에 의하면 메두사(Medusa)라는 랜섬웨어가 미국 캔자스 주의 교통국을 침해하는 데 성공했다고 한다. 하지만 캔자스 주와 미주리 주의... 문가용 기자 | 2024년 01월 29일 17:30
멕시코 대형 기업들 골라 노리는 알라코 RAT, 2021년부터 공격 중
보안 외신 해커뉴스에 의하면 알라코(AllaKore)라는 RAT형 멀웨어가 멕시코의 금융 조직들을 계속해서 공격하는 중이라고 한다. 보안 업체 블랙베리(Black... 문가용 기자 | 2024년 01월 29일 17:29
우크라이나 국방부, 러시아의 주요 IT 기업 해킹했다고 주장
보안 외신 핵리드에 의하면 우크라이나의 국방부가 러시아의 기업인 IPL컨설팅(IPL Consulting)을 성공적으로 공격했다고 한다. 회사의 IT 인프라 전체를... 문가용 기자 | 2024년 01월 29일 17:28
젠킨스에서 발견된 취약점, 개념 증명용 익스플로잇 대거 등장
보안 외신 블리핑컴퓨터에 의하면 젠킨스에서 발견된 초고위험도 취약점에 대한 개념 증명용 익스플로잇들이 다량으로 공개됐다고 한다. 문제의 취약점은 CVE-2024-... 문가용 기자 | 2024년 01월 29일 17:27
이젠 클라우드 리스크를 직시해야 할 때가 됐다
2022년, 기업들의 80%가 “최소 한 번 이상의 클라우드 보안 사고를 경험했다”고 한 설문에 답했었다. 같은 조사가 2023년 여름에 진행됐는데, 기업의 94... 문가용 기자 | 2024년 01월 28일 23:49
[주말판] 신기술의 이점을 누리고 싶은 경영진이 기억해야 할 4가지
첨단 기술을 사업적으로 활용하려는 기업들이 많아지다 못해 이제 주류가 됐다. 무엇이 됐든 새로운 IT 기술을 하루라도 빨리 도입해야 도태되지 않을 거라는 두려움 ... 문가용 기자 | 2024년 01월 27일 13:53
폰투온 2024 해킹 대회, 올해의 테마는 ‘전기 자동차’
일본 도쿄에서 2024년 폰투온(Pwn2Own) 대회가 개최되고 불과 이틀 만에 참가자들은 여러 전기 자동차들과 충전 시스템, OS를 침해하는 데 성공했고, 수십... 문가용 기자 | 2024년 01월 27일 01:09
개발자와 사용자가 기억해야 할 인공지능 기본 사용법
필자는 IT 분야의 전문가로서, 여러 가지 실험을 하는 것으로 생계를 유지한다. 매일 뭔가를 망가트리고 고장내는 것으로 밥벌이를 하는, 꽤나 운 좋은 사람이라고 ... 문가용 기자 | 2024년 01월 26일 21:45
[오늘의 보안 영어] peter out
Peter는 영미권에서 자주 발견할 수 있는 남성의 이름입니다. 기독교의 ‘베드로’가 바로 이 Peter입니다. 베드로는 ‘반석’ 즉 바위와 돌이라는 뜻을 가지고... 문가용 기자 | 2024년 01월 26일 11:51
시스코, 자사 제품 여럿에서 발견된 초고위험도 취약점 패치
보안 블로그 시큐리티어페어즈에 의하면 시스코(Cisco)가 자사 제품에서 발견된 초고위험도 취약점을 패치했다고 하며, 사용자들의 이른 적용이 촉구된다고 한다. 문... 문가용 기자 | 2024년 01월 26일 11:49
반독점법 위반 혐의 받는 HP, 보안을 탈출구로 삼아
보안 외신 핵리드에 의하면 HP가 보안 문제를 핑계로 현재 회사에 걸려 있는 혐의를 벗으려고 시도한다고 한다. 문제는 HP 프린터들이다. HP 프린터에 다른 회사... 문가용 기자 | 2024년 01월 26일 11:48
작년 한 해 도난당한 암호화폐는 총 17억 달러
보안 외신 시큐리티위크에 의하면 2023년 총 17억 달러의 암호화폐가 도난당했다고 한다. 대부분 암호화폐 거래 플랫폼의 해킹과 연루된 피해라고 한다. 2022년... 문가용 기자 | 2024년 01월 26일 11:47
블랙우드라는 새 APT, 여러 소프트웨어 업데이트에 악성 코드 주입
보안 외신 블리핑컴퓨터에 의하면 블랙우드(Blackwood)라는 새로운 APT 단체가 출현해 공급망 공격처럼 보이는 ‘중간자 공격’을 저질렀다고 한다. 솔라윈즈(... 문가용 기자 | 2024년 01월 26일 11:45
  111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다