로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
[오늘의 보안 영어] at pains to
pains는 고통이고, at pains는 고통 중에 있다는 뜻으로 볼 수 있습니다. 뒤에 이어지는 to는 고통의 이유를 설명하는 것이고요. 문가용 기자 | 2023년 07월 25일 12:08
전 세계 사회 기반 시설에 사용되는 테트라에서 백도어 발견돼
보안 외신 핵리드에 의하면 업무용 혹은 전문가용 무전기 통신 규격인 테트라(TETRA)의 암호화 알고리즘에서 백도어가 발견됐다고 한다. 이 때문에 테트라와 관련된... 문가용 기자 | 2023년 07월 25일 12:06
아테라에서 발견된 취약점, 원격 코드 실행으로까지 이어질 수 있어
보안 외신 해커뉴스에 의하면 아테라(Atera)라는 원격 모니터링 및 관리 소프트웨어의 설치파일에서 제로데이 취약점들이 발견됐다고 한다. 익스플로잇에 성공할 경우... 문가용 기자 | 2023년 07월 25일 12:05
암호화 통신에 사용되는 오픈소스 오픈SSH에서 위험한 취약점 나와
보안 블로그 시큐리티어페어즈에 의하면 오픈SSH(OpenSSH)에서 새로운 원격 코드 실행 취약점이 발견됐다고 한다. 보안 업체 퀄리스(Qualys)가 발견한 것... 문가용 기자 | 2023년 07월 25일 12:03
AMD Zen2 칩셋에서 새로운 정보 유출 취약점 발견돼
보안 외신 블리핑컴퓨터에 의하면 AMD의 Zen2 시리즈 CPU들에서 새로운 취약점이 발견됐다고 한다. 이 취약점을 익스플로잇 하는 데 성공하면 민감한 데이터를 ... 문가용 기자 | 2023년 07월 25일 12:02
점프클라우드 고객사들, 역시나 북한 해커들의 표적이 되고 있다
보안 외신 SC미디어에 의하면 북한의 해킹 단체가 점프클라우드(JumpCloud)의 고객사들을 공격하기 시작했다고 한다. 보안 업체 맨디언트(Mandiant)는 ... 문가용 기자 | 2023년 07월 25일 12:00
곧 공개될 CVSS 4.0, 취약점과 패치 관리의 어려움 해결해 줄까
취약점의 심각성을 점수로 표기해 주는 표준인 CVSS의 4.0 버전이 조만간 공개될 예정이다. 이전 버전들이 가지고 있던 문제를 온전히 해결한 채 나올 것이라고 ... 문가용 기자 | 2023년 07월 24일 19:26
오픈소스 리포지터리 통한 공급망 공격, 특정 은행 몇 군데 피해 입혀
노드 패키지 매니저(Node Package Manager, NPM) 레지스트리에 감염된 패키지를 올려두는 방식으로 은행의 소프트웨어 개발 환경을 침해하는 사건이 ... 문가용 기자 | 2023년 07월 24일 14:59
[오늘의 보안 영어] and counting
count는 영어를 모르는 사람들이라도 대부분 잘 하는 단어입니다. ‘세다’라는 뜻으로, 여기서부터 계정/계좌인 account와 로켓 발사 때마다 들을 수 있는 ... 문가용 기자 | 2023년 07월 24일 12:54
클롭 랜섬웨어, 드디어 무브잇 사태 피해자들 공개 시작
보안 외신 블리핑컴퓨터에 의하면 클롭(Cl0p) 랜섬웨어 단체가 드디어 무브잇(MOVEit) 사태를 통해 자신들이 침해하는 데 성공한 조직들의 정보를 공개하기 시... 문가용 기자 | 2023년 07월 24일 12:53
해적판 소프트웨어 퍼지는 에이싱크랫의 새 버전, 핫랫
보안 외신 해커뉴스에 의하면 에이싱크랫(AsyncRAT)의 새로운 변종인 핫랫(HotRat)이 해적판 소프트웨어를 통해 퍼지는 중이라고 한다. MS의 생산성 소프... 문가용 기자 | 2023년 07월 24일 12:52
구글 독스 악용하는 공격자들, 암호화폐 크리덴셜 훔쳐
보안 외신 핵리드에 의하면 구글 독스를 악용해 피해자들의 암호화폐 관련 크리덴셜을 훔치려는 캠페인이 진행되고 있다고 한다. 구글 독스에 있는 여러 가지 정상적인 ... 문가용 기자 | 2023년 07월 24일 12:51
데이터로 움직이는 ‘데이터 드리븐’ 스타트업 만들기
기업이 이른 바 ‘데이터 드리븐(data-driven)’이라고 하는 것에 조금이라도 더 가깝게 다가가려면 많은 장애물을 뛰어넘어야 한다. 장애물들은 데이터를 기반... 문가용 기자 | 2023년 07월 23일 23:39
[주말판] 여러 가지로 불안한 시대에 테크 스타트업을 시작하려면
작년부터 이어진 테크 분야의 겨울이 아직도 이어지고 있다. 빅테크라고 하는 기업들로부터 시작해 수많은 곳에서 앞다투어 대량 해고를 진행하는가 하면, 테크 스타트업... 문가용 기자 | 2023년 07월 22일 08:29
돈 독 제대로 오른 북한... 점프클라우드 침해 사고 배후에도 북한 있어
최근 발생한 점프클라우드(JumpCloud) 침해 사고가 북한의 라자루스(Lazarus)의 소행이라는 주장이 나오고 있다. 라자루스가 요 몇 년 보여왔던 것처럼 ... 문가용 기자 | 2023년 07월 21일 17:43
스타트업이 성장하면서 끝없이 해야 할 일, 시스템 이전
시스템 이전 작업은 IT 담당자라면 늘 해야 하는 일이다. 필자는 최근까지도 시스템 이전 작업을 해왔는데, 얼마 전에는 각각 다른 산업의 고객 대표들과 협업해야... 문가용 기자 | 2023년 07월 21일 12:15
[오늘의 보안 영어] body double
요즘 세계는 얼마 전 러시아에서 무장 반란을 일으켰다가 홀연히 사라진 바그너그룹의 수장 프리고진의 행방을 가장 궁금해 합니다. 벨라루스의 루카셴코 대통령이, 한 ... 문가용 기자 | 2023년 07월 21일 12:12
말록스 랜섬웨어 운영자들, MS-SQL 서버 통해 네트워크 침해
보안 외신 해커뉴스에 의하면 말록스(Mallox)라는 랜섬웨어 운영자들이 최근 들어 취약한 MS-SQL 서버들을 통해 피해자의 네트워크에 침해하면서 활동력을 왕성... 문가용 기자 | 2023년 07월 21일 12:11
라자루스, 깃허브에서 특정 분야 개발자들 노리기 시작
보안 외신 블리핑컴퓨터에 의하면 깃허브(GitHub)가 북한의 해킹 그룹 라자루스(Lazarus)에 대한 새로운 경고를 발표했다고 한다. 블록체인, 암호화폐, 온... 문가용 기자 | 2023년 07월 21일 12:10
중국 해커들, 미국 정부 요원들 수백명 해킹해 이메일 가져가
경제지 월스트리트저널에 의하면 중국 주재 미국 대사인 니콜라스 번즈(Nicholas Burns)의 이메일이 중국 해커들에 의해 해킹당했다고 한다. 그 외에도 미국... 문가용 기자 | 2023년 07월 21일 12:09
  141 | 142 | 143 | 144 | 145 | 146 | 147 | 148 | 149 | 150  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)