로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
공공 클라우드의 기본 질서 무너트릴 수 있는 취약점 처음 발견돼
애저 컨테이너 인스턴스(Azure Container Instances, ACI) 플랫폼에서 취약점들이 발견됐다. 사용자가 익스플로잇에 성공할 경우 원래의 인스턴스... 문가용 기자 | 2021년 09월 10일 16:18
피신이냐 피서냐, 잠적 2개월 만에 다시 나타난 레빌
악명 높은 러시아 해킹 그룹인 레빌(REvil)이 다시 돌아왔다. 아무런 설명도 없이 급작스레 사라진 지 2개월 만의 일이다. 골칫거리였던 랜섬웨어 그룹이 사라졌... 문가용 기자 | 2021년 09월 10일 13:40
미 사법부, 북한 해커 돈 세탁 도운 공범에 11년형 선고
미국과 캐나다의 시민권을 가진 한 남성이 미국 법정에서 11년형을 선고받았다. 사이버 범죄자들의 자금 세탁을 도왔기 때문이다. 이 인물이 도운 단체 중에는 북한의... 문가용 기자 | 2021년 09월 10일 11:41
메리스 봇넷, 2180만 RPS로 디도스 신기록 수립
새로운 디도스 공격 전문 봇넷이 등장했다. 이름은 메리스(Mēris)로, 올 여름 동안 세력을 크게 부풀렸다. 지난 8월에는 러시아의 인터넷 대기업인 얀... 문가용 기자 | 2021년 09월 10일 11:40
가짜 거래소의 비트코인 사기 계획 적발돼
세금 낼 필요가 없는 새로운 암호화폐라고 투자자들을 불러 모으는 사기극이 적발됐다. 공격자들은 소셜 엔지니어링 공격으로 피해자들에게 접근한 후 암호화폐 거래 플랫... 문가용 기자 | 2021년 09월 10일 11:39
그루브 랜섬웨어, 파트너들 끌어 모으며 RaaS의 기틀 깨
새로운 랜섬웨어 그룹인 그루브(Groove)가 등장했다. 7월부터 조용히 활동하기 시작했는데 벌써부터 심상치 않은 그룹이라는 보안 전문가들의 경고가 나오는 상황이... 문가용 기자 | 2021년 09월 10일 11:38
수십만 개의 포티넷 VPN 계정 크리덴셜, 온라인에 유출돼
8만 7천여 개의 포티넷 SSL-VPN이 패치되지 않은 상태로 실행되다가 결국 공격자들에게 당했다. 그러면서 포티넷 VPN 크리덴셜 약 50만 개가 온라인에 올라... 문가용 기자 | 2021년 09월 10일 11:37
MS 윈도, 현재 사이버 범죄자들의 익스플로잇 폭격을 받고 있어
MS 윈도에서 제로데이 취약점이 발견됐다. 이미 사이버 공격자들의 익스플로잇이 이어지고 있는 상황이다. CVE-2021-40444라는 취약점으로, 관리 번호는 부... 문가용 기자 | 2021년 09월 10일 11:36
MS 애저 취약점, 사용자 데이터 탈취로 이어질 위험 커
마이크로소프트가 애저(Azure) 서비스 사용자들에게 경고문을 발송했다. 데이터 탈취로 이어질 수 있는 취약점이 발견되었다는 내용이다. 다만 아직까지 실제 공격 ... 문가용 기자 | 2021년 09월 10일 11:35
美 행정부, 제로 트러스트 도입 위해 속도낸다
미국 예산관리국(OMB)은 행정부 각 기관이 2024년 9월까지 제로 트러스트를 채택하기 위해 어떻게 움직여야 하는지에 대한 개요가 포함된 ‘제로 트러스트 사이버... 이상우 기자 | 2021년 09월 09일 14:15
뉴질랜드 은행·우체국 등에 특정 국가 소행으로 보이는 디도스 공격 발생
뉴질랜드 침해사고대응단(NZ-CERT)은 웹 사이트를 통해 “여러 뉴질랜드 조직을 겨냥한 DDoS 공격을 인지하고 있다. 우리는 상황을 모니터링하고 있으며 영향을... 이상우 기자 | 2021년 09월 09일 14:12
사이버 공격자, 기업 네트워크 내부에서 더 기민하게 움직인다
공격자는 목표 네트워크에 침입해 발판을 마련한 뒤 수평으로 이동하며 공격 대상을 확장하는 추세다. 보고서는 지난 1년간, 사이버 공격자가 네트워크 수평이동에 걸리... 이상우 기자 | 2021년 09월 09일 14:02
바북 랜섬웨어 조직 출신 해커, 포티넷 VPN 계정 50만 개 공개
이번 유출은 RAMP 해킹 포럼 관리자에 의해 이뤄졌으며, 그는 바북(Babuk) 랜섬웨어 운영자 중 ‘Orange’와 동일인물로 알려져 있다. 동시에 해킹 포럼... 이상우 기자 | 2021년 09월 09일 13:58
디지털 백신 여권이 위조된다면? 관련 앱 보안 결함 발견
최근 호주의 사이버 보안 연구원인 리차드 넬슨(Richard Nelson)은 호주 예방접종 등록부에서 누군가의 백신 상태를 자동으로 가져오는 ‘Express Pl... 이상우 기자 | 2021년 09월 09일 13:53
조호, 자사의 인증 시스템 우회하는 취약점 패치 권고
조호에 따르면 이 취약점은 자사의 싱글 사인 온 및 2단계 인증 서비스인 ‘ADSelfService Plus’의 REST API URL에 영향을 미치며, 공격자는... 이상우 기자 | 2021년 09월 09일 13:48
왓츠앱 관리자는 암호화된 메시지를 볼 수 있다... 물론 신고된 경우에만
비영리 조사 기관인 프로퍼블리카(ProPublica)는 보고서를 통해 왓츠앱 통신은 사용자가 기대하는 것보다 ‘프라이빗’하지 않다고 주장했다. 프로퍼블리카에 따르... 이상우 기자 | 2021년 09월 08일 14:42
美 워싱턴 DC 소재 대학교, 랜섬웨어 공격으로 수업 중단
지난 금요일 하워드 대학교(Howard University, HU) 정보 기술 팀은 네트워크에서 비정상적인 활동을 발견했으며, 월요일부터 의심되는 랜섬웨어 공격을... 이상우 기자 | 2021년 09월 08일 14:37
기업 보안담당자, 코로나19 이후 보안 위협 급증 우려
전염병으로 인한 제한이 완화되고 기업이 사무실을 다시 열면서 많은 보안 전문가들이 사이버 공격의 급증 가능성을 우려하고 있다. 기업 보안 담당자는 공격자가 클라우... 이상우 기자 | 2021년 09월 08일 14:31
영국 맥도날드 모노폴리 VIP, 버그로 ID/PW 유출
영국 맥도날드에서 진행한 모노폴리 프로로모션에서 버그로 인해 게임 데이터베이스 로그인 ID와 비밀번호가 모든 우승자에게 전송됐다. 영국 맥도날드는 지난 8월 25... 이상우 기자 | 2021년 09월 08일 14:27
레빌 랜섬웨어 조직, 다시 활동 재개하나
레빌(REvil) 랜섬웨어 조직의 다크웹 서버가 약 2개월 만에 다시 가동됐다. 블리핑컴퓨터에 따르면 레빌이 운영하는 Tor 결제·협상 사이트 ‘해피블로그’가 다... 이상우 기자 | 2021년 09월 08일 14:25
  321 | 322 | 323 | 324 | 325 | 326 | 327 | 328 | 329 | 330  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)