로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
제펄린 랜섬웨어의 부활? 다크웹에서 소스코드가 단돈 500달러에 팔려
제펄린(Zeppelin)이라는 이름의 러시아산 랜섬웨어의 소스코드가 최근 다크웹에서 500달러에 판매되기 시작했다. 제펄린이라고 하면 과거 미국의 여러 기업과 단... 문가용 기자 | 2024년 01월 08일 18:14
북한의 사이버 공격 단체, 스펙트럴블러라는 맥OS용 멀웨어 개발해 등장
북한 정부의 지원을 받고 있는 해킹 단체 TA444가 다시 활동을 시작했다. 맥OS 사용자들을 노릴 수 있을 만한 새로운 도구를 들고 나타났는데, 이 도구의 이름... 문가용 기자 | 2024년 01월 08일 15:52
[오늘의 보안 영어] get cold feet
cold는 ‘차갑다’, feet은 ‘발’입니다. 그러므로 get cold feet은 ‘차가운 발을 얻다’ 정도의 뜻이 될 텐데요, 이렇게만 봐서는 무슨 뜻인지 이... 문가용 기자 | 2024년 01월 08일 12:21
온라인 쇼핑 및 음식 배달 앱, 사용자 정보 두 손 가득 퍼간다
보안 외신 핵리드에 의하면 일부 유명 앱들이 여전히 공격적으로 사용자의 정보를 수집하는 것으로 분석됐다고 한다. 서프샤크(Surfshark)라는 업체가 분석한 결... 문가용 기자 | 2024년 01월 08일 12:19
네덜란드의 IT 업체 및 통신사 침해한 터키의 시터틀
보안 외신 해커뉴스에 의하면 시터틀(Sea Turtle)이라는 사이버 정찰 단체가 네덜란드의 IT 기업과 통신사들을 집중 겨냥하고 있다고 한다. 특히 네덜란드 내... 문가용 기자 | 2024년 01월 08일 12:18
드디어 종결된 머크 대 보험사 간 낫페트야 보상 사건
보안 외신 시큐리티위크에 의하면 머크와 보험사 간 분쟁이 종결됐다고 한다. 2017년에 발생한 낫페트야(NotPetya) 랜섬웨어 사건 때문에 촉발된 이 법정 공... 문가용 기자 | 2024년 01월 08일 12:17
미국 최대 대출 업체 론데포, 사이버 공격 받아 마비돼
보안 외신 블리핑컴퓨터에 의하면 미국의 대출 업체 론데포(loanDepot)가 사이버 공격을 받아 일부 IT 시스템이 마비되었다고 한다. 이 때문에 대출 및 지불... 문가용 기자 | 2024년 01월 08일 12:16
인공지능 기반 피싱 공격 도구, 연말연시 맞아 할인되고 있어
보안 블로그 시큐리티어페어즈에 의하면 사이버 공격자들이 인공지능 기술을 활용해 가짜 인보이스를 만든 후, 이것을 가지고 금융 사기와 BEC 공격을 감행하는 중이라... 문가용 기자 | 2024년 01월 08일 12:15
이란의 암호화폐 거래소, 23만 고객 정보 노출시켜
보안 외신 사이버뉴스에 의하면 이란의 암호화폐 거래소인 비트24캐시(Bit24.cash)에서 23만 사용자 개인정보가 유출됐다고 한다. 비트24캐시 측에서 사용하... 문가용 기자 | 2024년 01월 08일 12:14
2024년 생성형 AI 도입시 고려해야할 사항 4가지
생성형 인공지능이 모든 산업에 혁신의 불을 지피고 있다. 기업들도 이 불길에 휩싸일 준비를 하느라 여념이 없다. 인공지능을 둘러싼 지금의 상황은 흡사 90년대 인... 문가용 기자 | 2024년 01월 08일 01:16
[주말판] 2024년을 맞는 CISO들의 새해 결심
위기가 계속될 2024년임이 자명한 가운데 IT 분야와 보안 분야의 전문가들의 새해 각오도 남다르다. 특히 팬데믹이라는 기간을 남다른 헌신과 위기감으로 지낸 CI... 문가용 기자 | 2024년 01월 06일 12:50
러시아, 우크라이나의 대형 통신사들 안에서 수개월 째 작전 수행 중
로이터 통신에 의하면 러시아의 해커들이 우크라이나의 통신사들 안에 수개월 째 잠입해 있었다는 사실이 뒤늦게 드러났다고 한다. 최소 작년 5월부터, 즉 개전 후 3... 문가용 기자 | 2024년 01월 06일 11:23
사이버 공격자들, AI 악용한 본격적인 ‘송장 사기’ 공격
보안 전문 외신 시큐리티어페어에 의하면 최근 보안 업체 리시큐리티(Resecurity)가 ‘GXC Team’으로 알려진 사이버 범죄 조직을 발견했다고 전했다. 이... 이소미 기자 | 2024년 01월 06일 11:15
이반티 보안 솔루션 ‘EPM’ 버그 악용한 등록된 기기 해킹 가능성 발견
IT/보안 외신 블리핑 컴퓨터는 글로벌 보안기업 이반티(Ivanti)의 엔드포인트 관리 소프트웨어(EPM)에서 중요한 원격 코드 실행(RCE) 취약점을 발견해 조... 이소미 기자 | 2024년 01월 05일 14:15
험난한 한 해 보냈던 라스트패스, 비밀번호 설정 규정 강화
비밀번호 관리 프로그램인 라스트패스(LastPass)가 새로운 규정을 도입했다고 발표했다. 이제부터 사용자들이 라스트패스의 마스터 비밀번호를 설정할 때 최소 12... 문가용 기자 | 2024년 01월 04일 18:18
[글로벌 인터뷰] 사이버리즌, “2024년? 보안업체라면 엮고, 쌓고, 넓혀야 하는 해”
예언의 시즌이다. 어쩌면 2024년이 가장 집중 조명을 받는 시기는 지금일 지도 모른다. 하지만 우리는 모두 같은 2023년을 겪었고, 그래서 앞을 바라볼 때 보... 문가용 기자 | 2024년 01월 04일 18:06
다크웹에 넘쳐나는 골드 등급 트위터 계정, 우리가 잘 모르는 골드러시
사이버 범죄자들이 계속해서 대형 소셜미디어 엑스(트위터의 후신)의 고급 유료 계정을 거래하고 있다는 소식이다. ‘골드’ 등급 계정들을 침해하거나 허위로 생성한 후... 문가용 기자 | 2024년 01월 04일 15:54
러시아의 첩보 부대 요원들, 우크라이나 IP 카메라 해킹해 미사일 공격 정확도 높였다
우크라이나의 보안서비스국(SSU)이 전국 웹캠 소유주 및 사용자들에게 긴급 요청문을 전송했다. 카메라 장비들을 통한 영상 수집 및 송출을 중단하라는 내용이었다. ... 문가용 기자 | 2024년 01월 04일 14:58
[오늘의 보안 영어] come full circle
full circle은 ‘동그라미 한 바퀴’라는 뜻으로 문장에 따라 ‘충분하다’는 의미를 담기도 합니다. 오늘 배울 표현으로서는 ‘동그라미 한 바퀴’가 더 알맞습... 문가용 기자 | 2024년 01월 04일 11:57
미국의 CISA, 크롬과 펄에서 발견된 취약점에 대한 새로운 경고 발표
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 전담 기관인 CISA가 ‘긴급 패치 취약점’ 목록에 새로운 취약점들을 추가했다고 한다. 구글 크롬 브라우... 문가용 기자 | 2024년 01월 04일 11:56
  111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다