로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
무브잇 취약점의 익스플로잇 방법, 개념 증명용으로 완전 공개
보안 외신 SC미디어에 의하면 최근 보안 업계의 집중 조명을 받고 있는 파일 전송 소프트웨어 무브잇(MOVEit)의 취약점에 대한 새로운 연구 결과가 발표됐다고 ... 문가용 기자 | 2023년 06월 13일 11:58
클롭 랜섬웨어 갱단, 무브잇의 제로데이 취약점을 2년 전부터 알았다
클롭(Clop) 랜섬웨어 갱단이 최근 문제가 되고 있는 무브잇 트랜스퍼(MOVEit Transfer)의 제로데이 취약점을 2년 가까이 지켜만 보고 있었다고 한다.... 문가용 기자 | 2023년 06월 13일 03:53
사이버 범죄자들, 오픈AI API 키 스크랩해서 GPT4를 무허가로 사용한다
며칠 전 챗GPT 디스코드 채널의 운영자가 아마추어 해커 한 명을 차단했다. 훔친 오픈AI의 API 키들을 수백 명의 사용자들과 공유했기 때문이다. API 키는 ... 문가용 기자 | 2023년 06월 12일 23:52
대규모 공급망 공격의 시초가 된 무브잇에서 또 다른 제로데이 취약점 나와
소프트웨어 개발사 프로그레스 소프트웨어(Progress Software)가 이미 널리 익스플로잇 되고 있는 무브잇(MOVEit) 앱 내 제로데이 취약점을 패치하자... 문가용 기자 | 2023년 06월 12일 16:25
무브잇 개발사 프로그레스, 두 번째 제로데이 취약점 패치 발표
보안 외신 SC미디어에 의하면 파일 전송 프로그램인 무브인(MOVEit)에서 연달아 중요한 취약점이 발견되고 있다고 한다. 첫 번째는 SQL 주입 공격을 가능하게... 문가용 기자 | 2023년 06월 12일 13:37
스펙트럴바이퍼, 베트남 공기업들 노리는 새로운 백도어
보안 외신 해커뉴스에 의하면 최근 베트남 공기업들 사이에서 새로운 백도어가 발견됐다고 한다. 이름은 스펙트럴바이퍼(SpectraViper)다. 난독화 기술이 심하... 문가용 기자 | 2023년 06월 12일 13:36
인기 게임 마인크래프트, 모드에서 멀웨어 발견돼 비상
보안 외신 핵리드에 의하면 인기 높은 게임인 마인크래프트(Minecraft) 생태계가 비상이라고 한다. 인기 높은 모드들 사이에서 멀웨어가 발견됐기 때문이다. 이... 문가용 기자 | 2023년 06월 12일 13:35
크립토 분야 전문 기자로 사칭한 해커, 300만 달러 훔쳐내
IT 외신 블리핑컴퓨터에 의하면 핑크드레이너(Pink Drainer)라는 이름으로 활동하는 해킹 그룹이 기자를 사칭한 후 300만 달러에 가까운 암호화폐를 훔쳐내... 문가용 기자 | 2023년 06월 12일 13:34
마이크로소프트, 다단계 AiTM 피싱 및 BEC 공격에 대해 경고
보안 블로그 시큐리티어페어즈에 의하면 다단계로 구성된 AiTM 공격이 진행 중에 있다고 MS가 경고했다고 한다. 주로 은행과 금융권이 표적이 되고 있다. 보통 금... 문가용 기자 | 2023년 06월 12일 13:32
IT 담당자들과 일반 임직원들 사이의 간극을 줄이는 방법
필자가 처음 IT 분야에서 일을 시작했을 때만 하더라도 사무실에서 근무자들끼리 만화를 돌려보며 희희덕거리곤 했었는데, 대부분 IT 전문가들과 일반 사용자(주로 타... 문가용 기자 | 2023년 06월 12일 01:34
[주말판] 예측 분석 기술, 사용자 경험 향상 위한 4가지 절차
소프트웨어 사용자들에게는 ‘경험’이 대단히 중요하다. 소프트웨어를 사용하다가 좋지 않은 경험을 하게 된다면 미련 없이 다른 소프트웨어로 옮겨 간다. 여기서 말하는... 문가용 기자 | 2023년 06월 10일 15:08
사용자 인터페이스, 아름답기만 해서도 안 되고 기능만 있어서도 안 돼
눈을 감고 상상해 보자. 당신은 소프트웨어 개발 회사의 IT 분야 총 책임자다. 당신은 현재 회사에서 사용되고 있는 프로세스들 일부를 최적화 해야 하는데, 이를 ... 문가용 기자 | 2023년 06월 09일 20:36
더 적은 것으로 더 많이 해야 하는 우리에게 사이버 본질주의가 필요한 이유
수년 전 필자는 ‘사이버 본질주의’라는 주제로 강연을 한 적이 있다. 개인적으로 매우 좋아하는 책인 ‘본질주의’에서 영감을 받은 제목과 내용이었다. 사소한 것들 ... 문가용 기자 | 2023년 06월 09일 20:32
비주얼 스튜디오에서 발견된 취약점, 개발자들의 특별한 주의 필요
마이크로소프트 비주얼 스튜디오 설치파일에서 발견된 취약점에 대한 경고가 나오고 있다. 이 취약점을 익스플로잇 하는 데 성공한다면 공격자들은 애플리케이션 개발자들을... 문가용 기자 | 2023년 06월 09일 18:09
사용자 경험을 구성할 때, 사용자의 책임은 없는 걸까?
대규모 시스템 변환이라는 프로젝트를 진행할 때였다. 기존에 사용하던 하드웨어 플랫폼을 버리고 새 플랫폼으로 모든 디지털 자산을 옮겨야 했고, 그에 맞춰 소프트웨어... 문가용 기자 | 2023년 06월 09일 12:19
[오늘의 보안 영어] siloed
각종 원재료나 자재를 저장하는 창고는, 그 재료나 자재를 가지고 제품을 만들거나 서비스를 제공하는 부분과 섞여 있을 필요는 없습니다. 산적한 재료들도 공간을 차지... 문가용 기자 | 2023년 06월 09일 12:17
일본의 대형 제약 회사 에자이, 랜섬웨어 공격으로 시스템 마비
보안 외신 시큐리티위크에 의하면 일본의 대형 제약 회사인 에자이(Eisai)가 랜섬웨어 공격에 당했다고 한다. 이 때문에 일부 시스템이 마비되었고, 네트워크 일부... 문가용 기자 | 2023년 06월 09일 12:16
챗GPT의 가짜 정보 생성 기능, 멀웨어 개발에 악용된다
보안 외신 핵리드에 의하면 생성형 인공지능 모델인 챗GPT를 활용해 악성 코드를 개발하는 방법이 새롭게 발견됐다고 한다. 챗GPT는 가짜 정보를 생성하려는 특성을... 문가용 기자 | 2023년 06월 09일 12:15
해커들이 익스플로잇 하고 있던 윈도 취약점, 세부 내용 공개돼
보안 외신 해커뉴스에 의하면 MS 윈도의 취약점에 대한 익스플로잇 기법이 상세히 공개됐다고 한다. 원래부터 공격자들이 익스플로잇 하고 있었으며, 이에 MS가 패치... 문가용 기자 | 2023년 06월 09일 12:14
구글 클라우드, 불법 암호화폐 채굴 차단 기능 도입
보안 외신 SC미디어에 의하면 구글이 일부 클라우드 고객들을 보호하기 위해 암호화폐 채굴 차단 기능을 도입했다고 한다. 사용자들의 클라우드 계정을 침해한 후 몰래... 문가용 기자 | 2023년 06월 09일 12:13
  161 | 162 | 163 | 164 | 165 | 166 | 167 | 168 | 169 | 170  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다