로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
페이팔 사용자 3만 5천 명, 크리덴셜 스터핑 공격으로 개인정보 잃어
3만 5천 명에 달하는 페이팔 사용자 계정이 최근 발생한 크리덴셜 스터핑 공격으로 침해됐다. 이 때문에 약 3만 5천 명의 페이팔 사용자들의 개인정보가 외부로 유... 문가용 기자 | 2023년 01월 20일 17:56
MS 에저에서 발견된 이모지디플로이 취약점, 업체와 사용자의 개선점 드러내
여러 애저 서비스에 영향을 줄 만한 취약점과, 이를 통한 공격 시나리오가 공개됐다. 이 취약점은 이모지디플로이(EmojiDeploy)라고 불리며, 익스플로잇에 성... 문가용 기자 | 2023년 01월 20일 15:44
여러 가지 서비스를 준비 중인 은행들, 핵심은 딱 세 가지
투자라는 건 미래 예측이 정확하면 할수록 훌륭해진다. IT 투자도 마찬가지다. 시장이 단기적, 중기적, 장기적으로 어떻게 변할 것인지, 어떤 식으로 흘러갈 것인지... 문가용 기자 | 2023년 01월 20일 13:23
티모바일 고객 계정 3700만 개에서 데이터 탈취 사건 발생해
보안 외신 시큐리티위크에 의하면 미국의 대형 통신사 티모바일에서 대규모 보안 사고가 발생했다고 한다. 무려 3700만 개의 계정에서 정보가 탈취된 것이다. 공격자... 문가용 기자 | 2023년 01월 20일 13:19
미국 CISA, 센트OS 컨트롤 웹 패널의 취약점을 KEV 목록에 추가
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 전담 기구인 CISA가 새로운 취약점을 KEV에 추가했다고 한다. 이 취약점은 CVE-2022-44877... 문가용 기자 | 2023년 01월 20일 13:17
새롭게 발견된 안드로이드 멀웨어 훅, 원격에서 피해자 장비 제어
IT 외신 블리핑컴퓨터에 의하면 안드로이드 생태계에서 새로운 멀웨어가 발견됐다고 한다. 이름은 훅(Hook)이며, 현재 다크웹의 사이버 범죄 시장에서 거래되는 중... 문가용 기자 | 2023년 01월 20일 13:16
페이팔, 3만 5천 고객들에게 데이터 침해 관련 고지 메일 보내
보안 외신 핵리드에 의하면 페이팔이 3만 5천 명 고객들에게 데이터 침해와 관련된 안내 메일을 발송했다고 한다. 3만 4942명의 개인정보가 유출된 것으로 보인다... 문가용 기자 | 2023년 01월 20일 13:15
요즘 애저 왜 이러나...또 위험한 취약점 발견돼 패치
보안 외신 해커뉴스에 의하면 마이크로소프트 애저의 여러 서비스에 영향을 주는 취약점 하나가 새롭게 발견됐다고 한다. 일종의 CSRF 취약점으로 이모지디플로이(Em... 문가용 기자 | 2023년 01월 20일 13:13
사이버전 부대들의 전유물이었던 기반 시설 공격, 이제 누구나 한다
산업 제어 시스템(ICS)을 노리는 사이버 공격자들의 움직임이 점점 대담해지고 있다. 다크웹 산업의 부흥으로 해커들이 돈 맛을 봐 버렸고, 이 때문에 더 활발해진... 문가용 기자 | 2023년 01월 19일 17:25
OT와 IT의 융합이 한창 진행되는 때, 간과하기 쉬운 히스토리안 서버들
데이터베이스는 공격자들이 자주 노리는 공격 표적이다. 다만 이 ‘데이터베이스’라는 것에도 여러 종류가 있고, 공격자들이 자주 노리는 것과 그렇지 않은 것이 어느 ... 문가용 기자 | 2023년 01월 19일 15:44
다가오는 경제 불황, 클라우드 서비스 비용 최적화 하기 적기
클라우드 도입이 얼마나 확산되었는지, 대부분 기업들에 있어 ‘클라우드 비용 관리’라는 기능 없이 사업을 운영하는 것이 불가능한 지경까지 왔다. 클라우드로 이전했을... 문가용 기자 | 2023년 01월 19일 11:41
중동과 북아프리카를 표적으로 벌어지고 있는 어스보글 캠페인
보안 외신 핵리드에 의하면 최근 사이버 공격자들이 디스코드, 페이스북, 원드라이브와 같은 유명 플랫폼들을 통해 엔제이랫(NjRAT)이라는 멀웨어를 퍼트리고 있다고... 문가용 기자 | 2023년 01월 19일 11:39
이란 정부 기관 겨냥한 사이버 공격, 새롭게 시작돼
보안 외신 해커뉴스에 의하면 백도어디플로머시(BackdoorDiplomacy)라는 이름을 가진 공격 단체가 12월부터 이란 정부 기관들을 겨냥한 사이버 공격을 이... 문가용 기자 | 2023년 01월 19일 11:38
메일침프에서의 데이터 침해 사고, 우커머스에도 영향
IT 외신 블리핑컴퓨터에 의하면 이메일 마케팅 전문 업체 메일침프(MailChimp)에서 데이터 침해 사고가 발생했다고 한다. 공격자들은 내부 고객 지원 및 계정... 문가용 기자 | 2023년 01월 19일 11:37
마젠토의 취약점, 패치됐지만 사용자들이 반기지 않아
보안 외신 시큐리티위크에 의하면 발표된 지 1년이 지난 마젠토(Magento)의 취약점 패치를 우회하여 사용하는 벤더들이 다수 존재한다고 한다. 문제의 취약점은 ... 문가용 기자 | 2023년 01월 19일 11:36
HR 관리 플랫폼 마이로켓에서 수백만 명 개인정보 유출돼
보안 블로그 시큐리티어페어즈에 의하면 HR 관리 대행 플랫폼인 마이로켓(MyRocket)에서 데이터 유출 사고가 발생했다고 한다. 공격자들이 침투해 들어간 것이 ... 문가용 기자 | 2023년 01월 19일 11:35
특히 클라우드에 위험한 SSRF 취약점, 애저에서 4개 나와 패치돼
MS가 애저 클라우드 플랫폼 내 4개 서비스들에서 발견된 취약점들을 패치했다. 취약점들은 SSRF 공격을 가능하게 하는 것이었는데, 이는 인증 단계를 거치지 않고... 문가용 기자 | 2023년 01월 18일 21:46
일반 경제에 석유 판매자들이 있다면 지하 경제에는 접근 브로커들이 있다
[보안뉴스 문가용 기자] 일반적으로 보안 팀들에게 노벨리(Novelli), 오렌지케이크(orangecake), 파이럿네트웍스(Pirat-Networks), 서브커... 문가용 기자 | 2023년 01월 18일 16:13
깃, 두 개의 초고위험도 원격 코드 실행 취약점 패치
IT 외신 블리핑컴퓨터에 의하면 깃(Git)이 두 개의 취약점을 패치했다고 한다. 원격 코드 실행 공격을 가능하게 만드는 초고위험도 취약점이었다. CVE-2022... 문가용 기자 | 2023년 01월 18일 11:27
마이크로소프트 애저의 오류, 클라우드 자원 노출시킬 뻔했다
보안 외신 해커뉴스에 의하면 네 개의 MS 애저 서비스들에서 SSRF 취약점이 발견됐다고 한다. 이 취약점을 익스플로잇 할 경우 인증을 거치지 않고도 클라우드 자... 문가용 기자 | 2023년 01월 18일 11:25
  211 | 212 | 213 | 214 | 215 | 216 | 217 | 218 | 219 | 220  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다