로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
수자원 보호에 돌입한 미국 정부, CISA 통해 보안 가이드라인 발표
미국의 사이버 보안 전담 기관인 CISA는 지난 주 식수 및 폐수 처리 시설들을 위한 새로운 보안 가이드라인을 발표했다. 총 27페이지짜리로, 수자원 분야의 시설... 문가용 기자 | 2024년 01월 25일 16:40
구글과 애플, 요즘 왜 사이좋게 브라우저 취약점 발표하고 패치할까
애플이 최근 웹킷(WebKit)이라는 브라우저 엔진에서 발견된 제로데이 취약점을 패치했다. 자사 자체 제작 브라우저인 사파리에 영향을 주는 것이었다. CVE-20... 문가용 기자 | 2024년 01월 25일 14:23
5379개의 깃랩 서버들, 계정 탈취 공격에 노출되어 있어
보안 블로그 시큐리티어페어즈에 의하면 5379개의 깃랩 서버들이 제로클릭 계정 탈취 공격에 취약한 상태라고 한다. 새롭게 발견된 취약점인 CVE-2023-7028... 문가용 기자 | 2024년 01월 25일 11:53
도소매 기업 바이굿즈에서 198GB 고객 데이터 노출돼
보안 외신 핵리드에 의하면 세계적인 도소매 기업 바이굿즈(BuyGoods)에서 198GB의 데이터가 노출됐다고 한다. 클라우드 데이터베이스를 잘못 설정했기 때문에... 문가용 기자 | 2024년 01월 25일 11:52
러시아 해커들, HPE 직원들의 메일함에 침투했다
보안 외신 블리핑컴퓨터에 의하면 러시아 해커들이 거대 IT 기업인 HPE를 침해하는 데 성공했다고 한다. 미드나이트블리자드(Midnight Blizzard)라고 ... 문가용 기자 | 2024년 01월 25일 11:51
아마존, 자사 도어벨 제품 통해 녹화된 영상을 경찰과 공유하지 않는다
일간 외신 CNN에 의하면 아마존이 그 동안 프라이버시 침해 논란을 꾸준히 야기했던 사업 아이템 하나를 폐지시킬 계획이라고 한다. 스마트 도어벨인 아마존링(Ama... 문가용 기자 | 2024년 01월 25일 11:50
[보안&영화] 영화 ‘쉘위댄스’를 통해 발견한 기적의 온상
화목한 가정에 든든한 회사, 집 장만까지 성공한 가장 쇼헤이는 어마어마한 부나 권력을 거머쥔 건 아니지만 딱히 부족한 게 없는 사람이다. 그래서 행복해야 하는데,... 문가용 기자 | 2024년 01월 24일 22:36
패럿TDS라는 공격 인프라, 탐지 회피 기능 강화하며 수백만 사용자 위협
최소 2021년 10월부터 활성화 되어 있었던 한 악성 트래픽 배포 시스템(Traffic Redirect System, TDS)의 운영자들이 최근 탐지를 회피하기... 문가용 기자 | 2024년 01월 24일 18:49
벡스트리오, 어쩌면 가장 거대한 사이버 공격 인프라 운영자들
거대 TDS 운영자의 실체가 드러났다. 단 한 개 TDS 시스템에 7만 개가 넘는 도메인이 연결되어 있었고, 이 대규모 인프라는 각종 사기와 피싱, 멀웨어 유포 ... 문가용 기자 | 2024년 01월 24일 16:51
[오늘의 보안 영어] fire on all cylinders
어제도 fire와 관련된 용어였는데, 오늘도 그렇습니다. 어제 fire가 ‘불’이었다면 오늘의 fire는 ‘발사하다’에 가까운 의미로 사용됐습니다. 그러므로 오늘... 문가용 기자 | 2024년 01월 24일 11:51
호주 정부, 역사상 처음으로 랜섬웨어 조직원을 제재 대상으로 삼아
보안 블로그 시큐리티어페어즈에 의하면 호주 정부가 레빌(REvil) 랜섬웨어 그룹의 일원을 제재 대상에 포함시켰다고 한다. 2022년 메디뱅크(Medibank) ... 문가용 기자 | 2024년 01월 24일 11:49
악성 NPM 패키지 통해 수백 개의 개발자용 SSH키 유출돼
보안 외신 해커뉴스에 의하면 악성 NPM 패키지를 통해 수백 개의 개발자용 SSH키가 유출됐다고 한다. 이 사건에 연루된 악성 NPM 패키지는 총 2개로, war... 문가용 기자 | 2024년 01월 24일 11:48
파일 전송 프로그램 고애니웨어의 취약점 익스플로잇 코드 공개돼
보안 외신 블리핑컴퓨터에 의하면 고애니웨어MFT(GoAnywhere MFT)라는 파일 전송 소프트웨어의 취약점 익스플로잇 코드가 공개됐다고 한다. CVE-2024... 문가용 기자 | 2024년 01월 24일 11:47
숨어 있던 사이버 범죄 시장의 동력, 벡스트리오
보안 외신 시큐리티위크에 의하면 네트워크 보안 전문 업체 인포블록스(Infoblox)가 2년 간의 추적 끝에 벡스트리오(VexTrio)라는 거대 범죄 네트워크가 ... 문가용 기자 | 2024년 01월 24일 11:46
북한의 스카크러프트, 사이버 보안 전문가들 노리기 위해 공격 수위 높여
북한의 APT 단체인 스카크러프트(ScarCruft)가 최근 공격의 수위를 높이는 중이다. 보안 전문가 및 보안 기업들을 주로 노리는 것으로 보아 아무래도 위협 ... 문가용 기자 | 2024년 01월 23일 23:27
취약한 아파치 액티브엠큐를 노리는 해킹 시도, 최근 급증하고 있어
새로운 사이버 공격 캠페인이 발견됐다. 아파치 액티브엠큐(Apache ActiveMQ)에서 발견된 원격 코드 실행 취약점을 노리는 것으로, 이 취약점 자체는 이미... 문가용 기자 | 2024년 01월 23일 16:56
중국의 해커들, VM웨어의 초고위험도 취약점을 2년이나 몰래 익스플로잇 해
최근 VM웨어에서 발견된 심각한 취약점을 중국 APT 단체가 최소 2년 동안 몰래 익스플로잇 해왔다는 사실이 드러나며 충격을 주고 있다. 사실이 드러난 건 지난 ... 문가용 기자 | 2024년 01월 23일 15:18
[오늘의 보안 영어] fire sale
Fire는 ‘불’이고 sale은 ‘판매’입니다. fire sale은 ‘불 판매’라고 해석이 되는데, 이렇게만 봐서는 도무지 무슨 말인지 잘 이해가 가지 않습니다.... 문가용 기자 | 2024년 01월 23일 12:02
암호화폐 지갑 서비스 트레저, 침해 사고로 6만 명 넘는 고객에 영향 있어
보안 외신 핵리드에 의하면 트레저(Trezor)라는 암호화폐 하드웨어 지갑 제조사에서 데이터 침해 사고가 발생했다고 한다. 누군가 트레저에서 사용하는 서드파티 포... 문가용 기자 | 2024년 01월 23일 12:01
애플, 제로데이 패치하기 위해 새 iOS 및 맥OS 버전 배포 중
보안 외신 시큐리티위크에 의하면 애플이 iOS 17.3 버전과 맥OS 소노마 14.3 버전을 배포 중에 있다고 한다. 이를 통해 최소 16개의 취약점을 패치한 것... 문가용 기자 | 2024년 01월 23일 12:00
  111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다