로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
웨인텍의 HMI에서 위험한 취약점 3개 발견돼
보안 외신 시큐리티위크에 의하면 웨인텍(Weintek) HMI에서 초고위험도 취약점이 발견됐다고 한다. 미국의 정보 보안 전담 기관인 CISA는 최근 보안 권고문... 문가용 기자 | 2023년 10월 18일 12:08
관리자 계정 4만 개, admin이라는 비밀번호로 보호되고 있어
보안 외신 블리핑컴퓨터에 의하면 관리자 계정 4만 개 이상이 매우 기본적인 비밀번호로만 보호되고 있다고 한다. 대단히 많은 IT 관리자들이 조직의 중요한 자산을 ... 문가용 기자 | 2023년 10월 18일 12:07
오픈소스 클라우드 소프트웨어 카사OS에서 초고위험도 취약점 패치돼
보안 외신 해커뉴스에 의하면 오픈소스인 카사OS(CasaOS)에서 초고위험도 취약점들이 발견됐다고 한다. CVE-2023-37265와 CVE-2023-37266으... 문가용 기자 | 2023년 10월 18일 12:06
러시아, 5월부터 우크라이나 통신사 11곳 침해
보안 블로그 시큐리티어페어즈에 의하면 러시아의 APT 단체인 샌드웜(Sandworm)이 올해 5월부터 9월 사이에 우크라이나 통신 업체 11개를 공격했다고 한다.... 문가용 기자 | 2023년 10월 18일 12:05
무브잇 사태 이후 사이버 보험료가 크게 오를 것으로 예상되는 이유
최근 미국의 증권거래위원회(SEC)는 소프트웨어 개발사인 프로그레스소프트웨어(Progress Software)를 조사하기 시작했다. 최근 발생한 ‘무브잇 사태’ ... 문가용 기자 | 2023년 10월 18일 01:29
아직 패치가 되지 않은 시스코 제로데이 취약점, 10점 만점에 10점
시스코가 고객들에게 긴급 경고를 전달하고 있다. 자사가 개발한 IOS XE 기반 장비들 중 인터넷에 연결된 것들에서 HTTPS 서버(HTTPS Server)라는 ... 문가용 기자 | 2023년 10월 17일 16:23
[오늘의 보안 영어] in a bid to
bid는 경매나 입찰에 임한 사람이 가격을 적어서 내는 것을 말합니다. 구매자가 낼 의사가 있다며 제시한 가격이 바로 bid라는 것이죠. 문가용 기자 | 2023년 10월 17일 12:17
마일사이트의 산업용 라우터에서 발견된 오래된 취약점, 이미 패치돼
보안 외신 시큐리티위크에 의하면 중국 IoT 업체 마일사이트(MileSight)에서 제작한 산업용 라우터들에서 취약점이 발견됐다고 한다. CVE-2023-4326... 문가용 기자 | 2023년 10월 17일 12:16
시스코 웹UI에서 발견된 취약점, 활발히 익스플로잇 되는 중
보안 외신 핵리드에 의하면 시스코(Cisco)의 새로운 웹UI(Web UI)의 취약점을 공격자들이 익스플로잇 하고 있다고 한다. 문제의 취약점은 CVE-2023-... 문가용 기자 | 2023년 10월 17일 12:14
시그널, 소문 무성했던 제로데이 취약점에 대해 ‘없다’고 발표
보안 블로그 시큐리티어페어즈에 의하면 암호화 메신저 플랫폼인 시그널(Signal)에서 제로데이 취약점이 발견됐다고 하는데, 시그널이 이 주장을 부인하고 있다고 한... 문가용 기자 | 2023년 10월 17일 12:13
윈라 압축 툴의 취약점, 해커들이 활발하게 익스플로잇 중
보안 외신 해커뉴스에 의하면 친러 성향의 해킹 단체들이 최근 윈라(WinRAR) 압축 툴에서 발견된 취약점을 익스플로잇 하기 시작했다고 한다. 공격자들의 목적은 ... 문가용 기자 | 2023년 10월 17일 12:12
사이버 공격자들 사이에서 인기 높은 디스코드, APT들도 활용 시작
보안 외신 블리핑컴퓨터에 의하면 디스코드라는 온라인 채팅 플랫폼이 계속해서 사이버 공격자들 사이에서 농락당하는 중이라고 한다. 보안 업체 트렐릭스(Trellix)... 문가용 기자 | 2023년 10월 17일 12:11
[보안이 아빠를 만든다 10] 이-팔 전쟁과 효과 없는 보안에서 극단주의를 경계하기
집에 막내 늦둥이가 들어온 지 100일이 훨씬 넘었구나. 원래 첫 아이 때는 태어나고서 며칠이 지났는지, 몇 개월 째에 무슨 일이 있었는지 빠짐없이 기억하고 있지... 문가용 기자 | 2023년 10월 16일 14:18
[오늘의 보안 영어] hold your ground
hold는 ‘붙잡다’, ‘잡고 있다’, ‘대기하다’라는 의미입니다. ground는 ‘땅’이지요. 그러므로 hold ground는 땅을 붙잡고 있다는 뜻이 됩니다.... 문가용 기자 | 2023년 10월 16일 12:46
병원에서 5TB 데이터 훔쳐갔다고 주장하는 블랙캣 랜섬웨어
보안 블로그 시큐리티어페어즈에 의하면 블랙캣(BlackCat)이라는 랜섬웨어가 모리슨커뮤니티병원(Morrison Community Hospital)이라는 곳을 공... 문가용 기자 | 2023년 10월 16일 12:45
콜로니얼 파이프라인, 두 번째 랜섬웨어 공격에 당했나
보안 외신 핵리드에 의하면 랜섬이디뷔씨(RansomEDVC)라는 랜섬웨어 그룹이 콜로니얼 파이프라인(Colonial Pipeline)이라는 회사를 공격해 5GB의... 문가용 기자 | 2023년 10월 16일 12:44
MS, 오래된 인증 프로토콜인 NTLM 서서히 없앤다
보안 외신 해커뉴스에 의하면 MS가 윈도 11에서 NTLM을 서서히 제거해 나갈 예정이라고 한다. 대신 커버로스(Kerberos)라는 인증 프로토콜을 강화하겠다는... 문가용 기자 | 2023년 10월 16일 12:43
미국 CISA, 국가 전체의 랜섬웨어 대응력 높이려 새 프로그램 시작
보안 외신 시큐리티위크에 의하면 미국의 보안 전담 기관인 CISA가 본격적인 랜섬웨어 대응에 나섰다고 한다. 랜섬웨어 공격자들이 즐겨 익스플로잇 하는 취약점과 환... 문가용 기자 | 2023년 10월 16일 12:42
CIO와 CISO의 역할, 다르지만 방향은 하나로
해가 거듭될수록 보안과 규정 중수의 중요성은 더 강력해지고 있다. 보안과 관련된 문제들과 각종 공격 기법들은 계속해서 진화하고 있으며, 따라서 기업들은 각종 위협... 문가용 기자 | 2023년 10월 16일 02:23
[주말판] 해킹 피해로 인한 브랜드 이미지 타격, 어떻게 최소화 할까
기업의 브랜드 이미지에 있어 ‘신뢰’라는 요소는 그 중요도를 아무리 강조해도 지나치지 않다. 데이터 침해 사고가 발생하면 신뢰도라는 것이 떨어지고, 그러면서 소비... 문가용 기자 | 2023년 10월 14일 08:30
  131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다