로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
유명 클라우드로의 크리덴셜, 각종 모바일 앱 통해 퍼진다
보안 외신 블리핑컴퓨터에 의하면 AWS와 애저(Azure)라는 거대 공공 클라우드의 인증 키들이 안드로이드와 iOS 앱들에서 발견되었다고 한다. 클라우드와 연계된... 문가용 기자 | 2024년 10월 23일 12:10
삼성 엑시노스에서 발견된 제로데이, 이미 공격에 악용되고 있는 듯
보안 블로그 시큐리티어페어즈에 의하면 삼성이 만든 일부 모바일 칩셋에서 제로데이 취약점이 발견됐다고 한다. 구글의 위협분석그룹(TAG)이 발견해 삼성에 제보한 것... 문가용 기자 | 2024년 10월 23일 12:08
중국의 APT 조직, 돈 노리고 도박 업체들 공격하고 있어
보안 외신 해커뉴스에 의하면 중국의 APT 조직들이 도박 산업을 집중적으로 공략하고 있다고 한다. 특히 APT41이라는 조직이 이런 움직임을 활발하게 보이는 중이... 문가용 기자 | 2024년 10월 22일 16:14
보안 업체 소포스, XDR 플랫폼 내세우는 시큐어웍스를 8.5억 달러에 인수
보안 외신 시큐리티위크에 의하면 보안 업체 소포스(Sophos)가 또 다른 보안 업체 시큐어웍스(SecureWorks)를 8억 5900만 달러에 인수하기로 결정했... 문가용 기자 | 2024년 10월 22일 16:13
10월에만 두 차례 해킹으로 사용자 정보 유출시킨 인터넷아카이브
보안 외신 핵리드에 의하면 인터넷아카이브(Internet Archive)가 한 달 새 두 번의 해킹 사고를 당했다고 한다. 이 사건으로 젠디스크 토큰과 관련된 정... 문가용 기자 | 2024년 10월 22일 16:12
바이트댄스, 내부 인턴의 인공지능 오염 시도 있었다
IT 외신 아스테크니카에 의하면 틱톡의 모기업 바이트댄스(ByteDance)에서 인턴을 해고하는 사건이 벌어졌다고 한다. 이 인턴이 사내 인공지능 모델에 악성코드... 문가용 기자 | 2024년 10월 22일 16:10
클라우드 도입율 늘어나고 있지만 안전한 사용 습관은 제자리걸음
클라우드의 편의성에 대해 많은 기업과 사용자들이 알기 시작했고, 그러면서 클라우드의 도입률은 점점 더 빨라지고 있다. 클라우드 인프라를 활용해 현대 소프트웨어를 ... 문가용 기자 | 2024년 10월 21일 19:50
아직 수수께끼 많은 북한의 ATM 탈취 멀웨어, 패스트캐시
새로운 멀웨어가 발견됐다. 이전에 패스트캐시(FASTCash)라고 알려진 것의 변종으로, 배후에는 북한 해커들이 있는 것으로 추정된다. ATM 기기들에서 현금을 ... 문가용 기자 | 2024년 10월 21일 16:55
[오늘의 보안 영어] in a huff
huff는 화가 나서 씩씩거릴 때 나는 숨소리를 흉내 낸 말입니다. 명사이기도 하고 동사이기도 합니다. 동사로 썼을 때는 ‘화를 내다’라는 의미로 사용됩니다. 문가용 기자 | 2024년 10월 21일 12:12
사이프러스 정부, 3일간 이어진 공격 시도 무위로 돌려
보안 외신 시큐리티위크에 의하면 사이프러스 정부가 사이버 공격 시도를 방어하는 데 성공했다고 한다. 공격자들은 정부가 운영하는 온라인 포털을 3일 간 공격했다고 ... 문가용 기자 | 2024년 10월 21일 12:11
종단간 암호화 자랑하는 일부 클라우드 서비스, 약속 못 지켜
보안 외신 블리핑컴퓨터에 의하면 일부 클라우드 플랫폼에서 공통된 취약점이 발견됐다고 한다. 취리히연방공과대학교의 연구원들이 발견한 것으로, 해당되는 클라우드 서비... 문가용 기자 | 2024년 10월 21일 12:09
새로운 맥OS 취약점, 민감한 데이터에 무제한 접근 가능하게 해
보안 외신 핵리드에 의하면 맥OS에서 새로운 취약점이 발견됐다고 한다. HM서프(HM Surf)라는 이름으로 불리고 있는데, 정식 관리 번호는 CVE-2024-4... 문가용 기자 | 2024년 10월 21일 12:07
라운드큐브 오픈소스 웹메일의 XSS 취약점, 활발히 익스플로잇 되고 있어
보안 외신 해커뉴스에 의하면 라운드큐브(Roundcube)라는 오픈소스 웹메일 소프트웨어의 XSS 취약점을 해커들이 익스플로잇 하고 있다고 한다. 이를 통해 사용... 문가용 기자 | 2024년 10월 21일 12:05
[한 주를 관통하는 보안 소식] 2024년 10월 3주차, ‘Boiling’
2024년 10월 3주차 <보안뉴스>가 선정한 키워드는 ‘Boiling’이다. 중동도 끓고, 아시아도 끓고, 빅테크들도 끓고, 캐나다와 인도도 끓고 있... 문가용 기자 | 2024년 10월 19일 16:23
[ISEC 2024] 마이크로소프트 DART의 디렉터 세이거, “더 넓고 깊어진 보안이 필요하다”
‘가시성’이 보안 업계에서는 늘 화두로 남아 있다. 볼 수 있어야 보호할 수 있다는 의미에서 늘 추구되는 건데, 끊임없이 새로운 장비와 애플리케이션과 데이터가 연... 문가용 기자 | 2024년 10월 19일 15:58
러시아의 해킹 조직 롬콤, 우크라이나와 폴란드로부터 정보 빼돌리고 있었다
보안 외신 해커뉴스에 의하면 러시아의 공격 단체인 롬콤(RomCom)이 우크라이나 정부 기관들을 노리고 새로운 공격 캠페인을 진행 중이라고 한다. 최소 2023년... 문가용 기자 | 2024년 10월 18일 11:40
정보 탈취형 멀웨어를 퍼트리는 새로운 방법, 구글 미트
보안 외신 블리핑컴퓨터에 의하면 정보 탈취형 멀웨어가 새로운 방법을 통해 퍼지는 중이라고 한다. 구글 미트(Google Meet)의 오류 메시지로 위장한 가짜 메... 문가용 기자 | 2024년 10월 18일 11:39
미국이 기소한 두 명의 수단인들, 어쩌면 어나니머스수단의 구성원들
보안 외신 시큐리티어페어즈에 의하면 두 명의 수단인들이 미국 사법부에 의해 기소됐다고 한다. 악명 높은 핵티비스트 단체인 어나니머스수단(Anonymous Suda... 문가용 기자 | 2024년 10월 18일 11:38
북한의 가짜 IT 인력들, 서방 기업들 협박하고 나섰다
보안 외신 핵리드에 의하면 가짜 북한 IT 인력들이 서방 세계의 기업들에 침투한 뒤 민감한 정보를 훔쳐내 돈을 요구하는 식의 공격을 감행하고 있다고 한다. 보안 ... 문가용 기자 | 2024년 10월 18일 11:36
코발트스트라이크의 후계자? 또 다른 보안 도구 악용하는 공격자들
공격자들은 보안 도구들에 관심이 많다. 높은 공격 성공률을 위해 적을 최대한 상세히 파악하고자 하는 것만은 아니다. 자신들의 악성 행위에 사용할 만한 것들이 뭐가... 문가용 기자 | 2024년 10월 17일 17:06
  31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)