로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
[주말판] 소프트웨어 물자표(SBOM), 공급망 공격 안전장치로 주목
서드파티 라이브러리나 도구, 그 중에서도 오픈소스를 사용하지 않는 기업이나 개발자는 단언컨데 하나도 없다. 최근 보안 업체 시높시스(Synopsys)에서 발표한 ... 문가용 기자 | 2022년 10월 29일 09:46
9월의 시사 이슈와 그에 얽힌 IT 이슈들
한 달 늦게 정리하는 ‘이 달의 시사 이슈와 IT 이슈’에 오신 것을 환영한다. 세상이 빨리 변한다는 말은 곧 IT라는 분야가 빨리 변한다는 말과 같은 의미가 되... 문가용 기자 | 2022년 10월 29일 09:43
11월 1일로 패치가 예고된 오픈SSL 취약점, 어쩌면 제2의 하트블리드
오픈SSL 프로젝트(OpenSSL Project) 측에서 예고한 중요한 패치 일자가 일주일도 남지 않았다. 오픈SSL 3.0 및 후속 버전을 사용하고 있는 모든 ... 문가용 기자 | 2022년 10월 28일 18:49
해외 매체 뉴욕포스트, 내부 직원에 의해 해킹됐다?
보안 외신 시큐리티위크에 의하면 해외 매체인 뉴욕포스트가 내부 직원에 의해 해킹 공격을 당했다고 주장하고 나섰다고 한다. 얼마 전 뉴욕포스트의 공식 트위터를 통해... 문가용 기자 | 2022년 10월 28일 12:55
로이터 통신, 민감한 정보 3TB를 인터넷에 고스란히 노출시켜
보안 블로그 시큐리티어페어즈에 의하면 국제적인 대형 매체인 로이터에서 데이터베이스가 인터넷에 노출되는 사고가 발생했다고 한다. 고객 및 기업의 민감한 정보가 평문... 문가용 기자 | 2022년 10월 28일 12:54
깃허브, 리포지터리 노출시키는 위험한 취약점 패치
보안 외신 핵리드에 의하면 전 세계적인 코드 공유 사이트인 깃허브(GitHub)에서 비밀 리포지터리들까지 공격자에게 노출시킬 수 있는 취약점이 발견됐고, 깃허브가... 문가용 기자 | 2022년 10월 28일 12:52
MS, 라즈베리로빈 공격자와 클롭 랜섬웨어 공격자 간 관계성 의심
MS가 라즈베리로빈(Raspberry Robin)을 사용하는 공격자와, 클롭 랜섬웨어 공격자 간의 관계성이 의심된다고 발표했다. 라즈베리로빈으로 감염된 적이 있는... 문가용 기자 | 2022년 10월 28일 12:51
80개 이상의 셰도우패드 멀웨어용 C&C 서버 공개돼
보안 외신 해커뉴스에 의하면 셰도우패드(Shadow Pad)라는 멀웨어와 연결된 C&C 서버 85개가 발견되고 또 공개되었다고 한다. 셰도우패드 운영자들이 202... 문가용 기자 | 2022년 10월 28일 12:49
랜섬웨어 공격자들, 제조 산업 겨누고 공격의 포화 퍼붓는 중
랜섬웨어 갱단들이 제조 분야를 강력하게 공격하는 중이다. 적어도 미국에서는 이런 현상이 두드러지게 나타나는 중이라고 한다. 새롭게 등장하는 랜섬웨어 단체들도 처음... 문가용 기자 | 2022년 10월 27일 18:14
북한의 김수키, 3개의 안드로이드 멀웨어 사용해 한국 공격
보안 외신 해커뉴스가 한국의 보안 업체 S2W의 보고서를 인용해 북한 해킹 그룹 김수키의 새로운 활동에 대하여 보도했다. 이에 따르면 김수키는 한국의 주요 인물 ... 문가용 기자 | 2022년 10월 27일 14:13
새로운 크립토재킹 캠페인, 도커와 큐버네티스 집중적으로 노려
보안 외신 핵리드가 현재 새롭게 진행되고 있는 대규모 크립토재킹 캠페인에 대하여 보도했다. 이 캠페인의 이름은 키스어독(Kiss-a-dog)이라고 하며, 도커와 ... 문가용 기자 | 2022년 10월 27일 14:12
오픈SSL, 사상 두 번째 초고위험도 취약점 곧 패치할 예정
보안 블로그 시큐리티어페어즈에 따르면 오픈SSL(OpenSSL)이 조만간 취약점 패치를 진행할 예정이라고 한다. 최근 초고위험도 취약점이 발견됐기 때문이다. 20... 문가용 기자 | 2022년 10월 27일 14:10
구글, 크롬 107 발표하며 취약점 14개 해결
보안 외신 시큐리티위크에 의하면 구글이 14개의 취약점을 해결한 크롬 최신 버전을 발표했다고 한다. 크롬 107이며, 외부 전문가들이 제보한 고위험군 취약점이 다... 문가용 기자 | 2022년 10월 27일 14:09
악명 높은 해커 베스트바이, 다크웹 시장 운영 혐의로 기소돼
악명 높은 영국 출신 해커가 미국 사법부에 의해 기소됐다고 IT 외신 블리핑컴퓨터가 보도했다. 용의자는 34세로, 다크웹에서 리얼딜(Real Deal)이라는 거대... 문가용 기자 | 2022년 10월 27일 14:07
IT 팀장으로서 팀원들에게 나쁜 소식을 잘 전달하려면
IT 책임자들이 가장 껄끄러워하는 일은 무엇일까? 팀원들에게 안 좋은 소식을 전하는 것이다. 해고 통지라든가, 프로젝트 취소라든가, 가장 덩치 큰 고객과의 거래 ... 문가용 기자 | 2022년 10월 27일 11:29
스마트워치가 주치의처럼 변하고 있는데, 데이터 관리 전략은 어디에?
스마트워치들이 점점 더 깊이 사용자의 건강 문제에 개입하고 있다. 지금도 사용자의 손목에서 신체 정보를 부지런히 수집하고 처리하느라 바쁘다. 스마트워치들에 탑재되... 문가용 기자 | 2022년 10월 27일 11:27
MS 윈도에서 발견된 두 가지 제로데이 취약점, 아직 패치는 없어
윈도의 여러 버전에서 두 개의 취약점이 발견됐다. MS의 MOTW라는 보안 기능을 우회하여 악성 첨부파일을 전송할 수 있도록 해주는 취약점들이다. 윈도 버전들마다... 문가용 기자 | 2022년 10월 26일 17:31
유럽 에너지 위기, IT 산업에 어떤 영향을 미치는가
유럽의 에너지 위기가 심각하다. 다가오는 겨울, 유럽인들의 생활이 힘들고 척박해질 것 역시 이제는 기정 사실로 보인다. 생활만이 문제가 아니다. 최소 수개월 동안... 문가용 기자 | 2022년 10월 26일 14:36
POS 멀웨어의 재유행? 16만 7천여 개 신용카드 번호 유출돼
보안 외신 핵리드에 의하면 지난 해 2월부터 올해 9월 8일까지 POS 멀웨어를 활용한 악성 캠페인이 진행됐고, 이를 통해 공격자들은 16만 개 이상의 신용카드 ... 문가용 기자 | 2022년 10월 26일 13:41
SQ라이트 데이터베이스에서 22년 된 취약점 발견돼
보안 외신 해커뉴스에 의하면 인기 높은 SQ라이트 데이터베이스 라이브러리에서 22년 된 취약점이 발견됐다고 한다. 2000년 10월에 코드를 변경하면서 생겨난 취... 문가용 기자 | 2022년 10월 26일 13:40
  231 | 232 | 233 | 234 | 235 | 236 | 237 | 238 | 239 | 240  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다