로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
블록체인 통해 퍼지는 새로운 리눅스 기반 봇넷 멀웨어 엔케이어뷰즈
보안 외신 핵리드에 의하면 새로운 리눅스 멀웨어가 등장해 이목을 끌고 있다고 한다. 이름은 엔케이어뷰즈(NKAbuse)이고, 블록체인 기술을 활용해 유포되는 특징... 문가용 기자 | 2023년 12월 18일 11:57
미라이 기반 인펙티드슬러즈, 제로데이 2개 통해 활발히 퍼지고 있어
보안 블로그 시큐리티어페어즈에 의하면 인펙티드슬러즈(InfectedSlurs)라는 봇넷이 활발히 활동하고 있다는 경고가 보안 업체 아카마이(Akamai)로부터 나... 문가용 기자 | 2023년 12월 18일 11:56
몽고DB에서 발생한 침해 사건, 일부 고객사들에 영향 있어
보안 외신 해커뉴스에 의하면 몽고DB(MongoDB)가 주말 동안 “사이버 침해 사건에 대한 조사를 진행하고 있다”고 발표했다고 한다. 해커들은 몽고DB를 사용하... 문가용 기자 | 2023년 12월 18일 11:55
[주말판] 공포를 극대화시키는 사이버 공격, 그 공포의 정체를 분석하기
고요한 집. 적막 깔린 어둠. 당신은 혼자 집을 지키는 중이다. 그런데 갑자기 우당탕 하는 요란한 소리가 나며 뭔가가 무너져 내리고 깨진다. 순간 심장 박동이 빨... 문가용 기자 | 2023년 12월 16일 11:04
새로운 공격 단체 갬블포스, SQL 주입 취약점을 집중적으로 공략
아태 지역의 조직들을 노리는 새로운 공격 단체가 발견됐다. 이들의 주요 수법은 ‘SQL 주입’으로 특별할 것이 없다. 사용하는 도구도 일반적으로 누구나 구할 수 ... 문가용 기자 | 2023년 12월 15일 23:04
피싱 공격자들이 노리는 건 거절하지 못하는 인간의 심리
대부분의 사람들은 자라면서 거절하는 법을 제대로 배우지 못한다. 계속해서 거절하는 건 무례한 것이며, 부탁이나 요청에 응하는 건 다른 사람을 돕는 것이므로 좋은 ... 문가용 기자 | 2023년 12월 15일 14:58
[오늘의 보안 영어] lash out at
lash는 채찍이나 막대기로 누군가를 때리는 행위를 말합니다. 그렇기 때문에 예전에는 일부 영미권 국가에서 학교에서 매 맞았다고 할 때 lash라는 표현을 썼습니... 문가용 기자 | 2023년 12월 15일 11:51
델, 파워프로텍트 고객들 대상으로 긴급 보안 안내문 보내
보안 외신 시큐리티위크에 의하면 컴퓨터 하드웨어 제조사인 델(Dell)이 고객들에게 긴급 보안 공지를 내보냈다고 한다. 파워프로텍트(PowerProtect) 사용... 문가용 기자 | 2023년 12월 15일 11:50
PyPI 리포지터리에서 116개 멀웨어 패키지 발견돼
보안 외신 해커뉴스에 의하면 PyPI 리포지터리에서 116개의 멀웨어 패키지가 발견됐다고 한다. 윈도와 리눅스를 기반으로 활동하는 개발자들을 노린 공격 시도로 분... 문가용 기자 | 2023년 12월 15일 11:49
제2의 솔라윈즈 사태될지 모르는 팀시티 사태, 벌써 피해자 나와
보안 외신 핵리드에 의하면 러시아의 APT29가 실시하고 있는 ‘제2의 솔라윈즈 사태’의 피해자가 벌써 하나 나왔다고 한다. 미국의 생의학품 제조사로, 팀시티(T... 문가용 기자 | 2023년 12월 15일 11:47
마이터, ICS와 OT 환경 보호하기 위한 새로운 위협 모델링 프레임워크 제작
마이터(MITRE)가 다른 세 개 조직과 합작하여 새로운 위협 모델링 프레임워크를 시장에 내놓았다. 이번 프레임워크는 임베디드 장비들, 그 중에서도 사회 기반 시... 문가용 기자 | 2023년 12월 14일 17:29
제2의 솔라윈즈 사태 벌어지나... 러시아의 APT29, 팀시티 통해 여러 조직 노려
악명 높은 러시아의 APT 조직인 APT29가 최근 새로운 취약점을 활발히 익스플로잇 하는 중이라는 고발이 나왔다. APT29는 2020년 솔라윈즈(SolardW... 문가용 기자 | 2023년 12월 14일 16:16
[오늘의 보안 영어] a call to arms
call은 ‘부름’ 혹은 ‘부르다’는 뜻이고 arms는 ‘무기’, ‘장비’라는 뜻입니다. to는 ‘~로’, ‘~에게’라는 뜻이므로 a call to arms를 종... 문가용 기자 | 2023년 12월 14일 11:50
가정용 혹은 소규모 사무실용 라우터 노리는 중국의 APT 조직
보안 외신 시큐리티위크에 의하면 중국의 APT 단체인 볼트타이푼(Volt Typhoon)이 가정용 혹은 소규모 사무실 라우터들을 감염시키고 있다고 한다. 감염에 ... 문가용 기자 | 2023년 12월 14일 11:48
오오스 애플리케이션을 악용하는 공격자들, 금전적 목적 달성한다
보안 블로그 시큐리티어페어즈에 의하면 공격자들이 오오스(OAuth) 애플리케이션을 활용하여 암호화폐를 채굴하는 등 각종 해킹 공격을 실시하고 있다고 한다. 사용자... 문가용 기자 | 2023년 12월 14일 11:47
MS, 아웃룩 계정 불법적으로 판매하는 일당들의 도메인 폐쇄시켜
보안 외신 블리핑컴퓨터에 의하면 MS가 사이버 범죄자들이 활용하던 도메인 여러 개를 압수해 무력화시키는 데 성공했다고 한다. 문제의 해킹 그룹은 베트남의 스톰11... 문가용 기자 | 2023년 12월 14일 11:47
바자콜 피싱 공격자들, 구글 양식을 공격에 악용 중
보안 외신 해커뉴스에 의하면 바자콜(BazaCall)이라는 피싱 공격자들이 구글 양식(Google Forms)을 활용해 피해자들을 양산하고 있다고 한다. 많은 사... 문가용 기자 | 2023년 12월 14일 11:45
네덜란드의 프라이버시 보호 기구 SDBN, 어도비 고소
보안 외신 핵리드에 의하면 네덜란드의 프라이버시 보호 기구인 SDBN이 대형 소프트웨어 개발사인 어도비를 고소했다고 한다. 네덜란드에 있는 거의 모든 사용자들의 ... 문가용 기자 | 2023년 12월 14일 11:44
OT 생태계에서도 랜섬웨어가 넘실거리기 시작했다
지난 1년 동안 공업 분야에 있는 기업들 중 3/4가 랜섬웨어 공격에 당한 경험을 가지고 있는 것으로 집계됐다. 이 과정에서 OT 시스템에 대한 침해와 공격도 빈... 문가용 기자 | 2023년 12월 13일 11:26
대형 언어 모델을 사용해 또 다른 대형 언어 모델을 탈옥시키는 것도 가능하다
대형 언어 모델의 사용량이 급증하면서 보안 전문가들의 관심 역시 크게 증가하고 있다. 대형 언어 모델을 근간으로 삼고 있는 여러 애플리케이션들을 공략하는 방법들이... 문가용 기자 | 2023년 12월 12일 21:30
  121 | 122 | 123 | 124 | 125 | 126 | 127 | 128 | 129 | 130  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다