로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
업그레이드 되어 나타난 백도어 카주아, 소리 소문 없이 퍼지는 중
카주아(Kazuar)라는 백도어의 최신 버전이 나타났다. 이전 버전에 비해 탐지 회피 기능이 향상됐기 때문에 찾아내기가 까다로워졌다고 한다. 카주아는 마이크로소프... 문가용 기자 | 2023년 11월 06일 00:08
[주말판] 보안 문화 정착시키기, 더 이상 선택 사항이 아니다
능력과 경험이 출중한 보인 팀이 갖춰져 있는가? Okay. 성능 좋은 엔드포인트 탐지 소프트웨어와 모니터링 도구가 설치되어 있는가? Okay. 다중인증 시스템이 ... 문가용 기자 | 2023년 11월 04일 10:46
아파치 액티브MQ에서 발견된 최고 등급 취약점, 헬로키티 랜섬웨어 단체가 공략 중
인터넷과 연결된 아파치 액티브엠큐 서버(Apache ActiveMQ Server) 3천 개 이상에서 원격 코드 실행 취약점이 발견됐다. 이미 공격자들이 발견해 익... 문가용 기자 | 2023년 11월 03일 18:06
[오늘의 보안 영어] deprecated vs. obsolete
deprecated와 obsolete는 소프트웨어 보안 관련 문서에서 대단히 자주 볼 수 있는 단어입니다. 여기에 더해 depreciated라는 단어도 있습니다. 문가용 기자 | 2023년 11월 03일 12:04
아이덴티티 및 접근 관리 기업 옥타, 또 다시 해킹 사고의 피해자 돼
보안 블로그 시큐리티어페어즈에 의하면 옥타(Okta)가 또 다른 데이터 침해 사고의 피해자가 됐다고 한다. 옥타와 관련이 있는 한 서드파티 업체가 해킹 공격에 당... 문가용 기자 | 2023년 11월 03일 12:03
암호화폐 생태계 노리는 새 맥OS 멀웨어 캔디콘, 배후에 북한 있다
새로운 맥OS 멀웨어인 캔디콘(KandyKorn)이 등장했다고 보안 외신 블리핑컴퓨터가 보도했다. 캔디콘의 현재 표적은 암호화폐 거래소나 암호화폐 전문 엔지니어들... 문가용 기자 | 2023년 11월 03일 12:02
2019년부터 활동했던 모지 봇넷 멀웨어, 8월부터 급감한 이유는?
보안 외신 해커뉴스에 의하면 모지(Mozi)라는 IoT 봇넷의 활동이 지난 8월부터 급작스럽게 중단됐다고 한다. 정체를 알 수 없는 킬스위치가 발동된 것으로 현재... 문가용 기자 | 2023년 11월 03일 12:01
이란의 머디워터, 이스라엘 표적들을 활발하게 공격하는 중
보안 외신 핵리드에 의하면 이란의 해킹 조직인 머디워터(MuddyWater)가 이스라엘인과 단체들을 겨냥해 스피어피싱 공격을 실시하고 있다고 한다. 공격자들은 이... 문가용 기자 | 2023년 11월 03일 12:00
미리 움직이는 보안 문화, 해커들과의 속도전에서 우위 점하게 한다
사이버 공격으로 인한 피해 규모는 상상을 훌쩍 뛰어넘을 수 있다. 지난 9월 사이버 공격에 당한 MGM리조트(MGM Resorts)의 경우 1억 달러의 손해를 본... 문가용 기자 | 2023년 11월 03일 09:41
[보안이 아빠를 만든다 11] 멀리뛰기는 참 멋진 운동이지
요즘 너희들 어디서 봤는지 동네 친구들과 멀리뛰기 연습하느라 여념이 없더라. 멀리뛰기라는 게 단순해 보이지만 시도한 것에 대한 성과가 금방 금방 나타나기 때문에 ... 문가용 기자 | 2023년 11월 03일 09:39
장기간 이어진 할리우드 파업이 IT 업계에 던져주는 메시지
미국 영화 산업의 중심지인 할리우드가 올해에는 5개월이 넘는 파업으로 골머리를 앓았다. 작가들이 시작한 이번 파업은 배우들의 조합으로까지 옮겨갔으며, 인간과 기술... 문가용 기자 | 2023년 11월 02일 15:59
전 세계 지도자들 모여 인공지능 안전 함께 도모하자는 데 합의
미국과 영국, 중국을 포함해 총 28개 국가들이 ‘블레츨리 선언문(Bletchley Declaration)’이라는 것에 서명했다. 인공지능과 관련된 기술을 안전하... 문가용 기자 | 2023년 11월 02일 14:37
스케치업 3D 라이브러리와 관련 있는 MS 365 기능에서 취약점 다수 나와
MS는 2022년6월 마이크로소프트 365를 통해 스케치업 3D 라이브러리(SketchUp 3D Library)를 지원하겠다고 발표했었다. 그리고 실제로 그런 기... 문가용 기자 | 2023년 11월 02일 13:52
[오늘의 보안 영어] a canary in the coal mine
산업 혁명이 한창 진행되던 시기에서부터 지난 세기까지 광산업이 세계 여기 저기서 붐을 일으켰는데, 땅속에 들어가 광물을 캔다는 건 매우 위험한 일입니다. 실제로 ... 문가용 기자 | 2023년 11월 02일 11:25
러시아의 FSB, 우크라이나 도운 혐의로 자국 해커 두 명 체포
보안 외신 블리핑컴퓨터에 의하면 러시아의 정보 기관인 FSB가 자국 해커 두 명을 긴급 체포했다고 한다. 러시아를 겨냥한 우크라이나 핵티비스트들의 활동에 가담했기... 문가용 기자 | 2023년 11월 02일 11:24
미국 CISA, F5의 빅아이피에서 발견된 취약점에 대한 경고 발표
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 전담 기관인 CISA가 긴급 패치가 필요한 취약점 목록(KEV)에 두 개의 취약점을 추가했다고 한다. C... 문가용 기자 | 2023년 11월 02일 11:23
시트릭스 제품에서 발견된 제로데이 취약점, 꾸준히 익스플로잇 되고 있어
보안 외신 핵리드에 의하면 최근 발견된 시트릭스(Citrix) 제품 내 취약점을 익스플로잇 하는 해킹 그룹이 총 4개 발견됐다고 한다. 전부 한 번도 발견된 적이... 문가용 기자 | 2023년 11월 02일 11:22
이란의 해킹 조직, 중동의 금융 및 정부 기관들로부터 정보 훔쳐
보안 외신 해커뉴스에 의하면 이란의 사이버 공격 단체가 중동의 금융 및 정부 기관들을 노리고 있다고 한다. 이 캠페인은 최소 1년 이상 진행된 것으로 분석되고 있... 문가용 기자 | 2023년 11월 02일 11:21
FIRST, 새로운 취약점 평가 기준인 CVSS 4.0 공개
보안 외신 시큐리티위크에 의하면 국제침해사고대응팀협의회(Forum of Incident Response and Security Teams, FIRST)가 CVSS... 문가용 기자 | 2023년 11월 02일 11:20
AWS 클라우드 크리덴셜 찾아내 암호화폐 채굴하는 일렉트라리크 캠페인
인기 높은 공공 클라우드 플랫폼인 AWS가 공격자들의 끊임없는 관심을 받고 있다. 공격의 이유도 가지각색인데, 최근에는 일부 공격자들이 깃허브(GitHub)와 같... 문가용 기자 | 2023년 11월 02일 10:34
  131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다