로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
C&C 기능 내포하고 있던 악성 npm 패키지 두 개 적발돼
보안 외신 해커뉴스에 의하면 악성 npm 패키지 두 개가 유통되고 있다가 적발됐다고 한다. 이름은 img-aws-s3-object-multipart-copy와 l... 문가용 기자 | 2024년 07월 17일 12:10
미국 CISA, 새로운 취약점을 ‘긴급 패치 요망’ 목록에 추가시켜
보안 블로그 시큐리티어페어즈에 의하면 미국의 보안 전담 기관인 CISA가 긴급 패치가 요구되는 취약점들의 목록에 새로운 취약점을 추가했다고 한다. CVE-2024... 문가용 기자 | 2024년 07월 17일 12:08
미국 떠나는 카스퍼스키, 작별 선물로 제품 6개월 사용권 배포
보안 외신 블리핑컴퓨터에 의하면 미국 시장에서 철수하기로 한 러시아 보안 업체 카스퍼스키(Kaspersky)가 미국 소비자들을 위해 마지막 선물을 준비했다고 한다... 문가용 기자 | 2024년 07월 17일 12:06
큰일날 뻔한 전 세계 파이선 생태계, 깃허브의 안전한 사용 방법 드러내
파이선, PyPI, 파이선소프트웨어재단(Python Software Foundation)이라고 하면 파이선이라는 프로그래밍 언어를 중심으로 구성된 거대한 개발 커... 문가용 기자 | 2024년 07월 17일 01:45
취약점 익스플로잇에 걸리는 시간이 고작 22분? 상징성 넘치는 조사 결과
인터넷 공간에서 가장 빈번하게 등장하는 사이버 공격의 유형은 무엇일까? 클라우드플레어(Cloudflare)가 2023년 상반기부터 2024년 상반기에 이르는 1년... 문가용 기자 | 2024년 07월 16일 17:59
사고로 유출된 깃허브 토큰, 파이선 생태계 전체를 위협
보안 외신 해커뉴스에 의하면 깃허브 토큰이 유출되는 사고가 발생했다고 한다. 이 때문에 깃허브의 파이선 리포지터리와 PyPI, PSF에 대한 접근이 가능해졌다. ... 문가용 기자 | 2024년 07월 16일 12:09
스파이웨어 개발사 엠스파이에서 310GB 데이터 유출돼
보안 외신 시큐리티위크에 의하면 스파이웨어 개발사인 엠스파이(mSpy)에서 310GB의 데이터가 유출됐다고 한다. 여기에는 240만 개의 고유 이메일 주소가 포함... 문가용 기자 | 2024년 07월 16일 12:07
러시아의 카스퍼스키, 미국 시장에서 완전히 철수한다
보안 외신 블리핑컴퓨터에 의하면 사이버 보안 업체 카스퍼스키(Kaspersky)가 7월 20일부터 미국 시장에서 철수하기 시작한다고 한다. 그러면서 미국 지사 직... 문가용 기자 | 2024년 07월 16일 12:06
[오늘의 보안 영어] set alight
set은 ‘두다’라는 뜻이고 alight는 ‘불 붙는’, ‘불 타는’이라는 뜻입니다. 그래서 set alight는 ‘불을 지르다’ 혹은 ‘태우다’라는 뜻입니다. 문가용 기자 | 2024년 07월 15일 12:18
핵티비스트 그룹 널벌지, 디즈니로부터 1.1TB 훔쳤다고 주장
보안 외신 핵리드에 의하면 핵티비스트 그룹인 널벌지(NullBulge)가 디즈니를 해킹했음을 주장하고 나섰다고 한다. 그러면서 내부 슬랙(Slack) 데이터를 포... 문가용 기자 | 2024년 07월 15일 12:17
공격자들의 평균 익스플로잇 시간, 22분
보안 외신 블리핑컴퓨터에 의하면 공격자들이 개념 증명용 익스플로잇 코드가 공개되고서, 이를 실제 공격 도구로 변환시켜 사용하기까지 걸리는 시간이 불과 22분이라고... 문가용 기자 | 2024년 07월 15일 12:16
3~4월에 잠깐 진행된 다크게이트 캠페인, 삼바 서버 이용해
보안 외신 해커뉴스에 의하면 최근 다크게이트(DarkGate)를 활용한 멀웨어 캠페인이 잠시 등장했다가 사라졌다고 한다. 이번 캠페인의 특징은 삼바(Samba)라... 문가용 기자 | 2024년 07월 15일 12:15
고객 데이터 유출 사고 겪은 AT&T, 이미 범인들에게 37만 달러 냈다
IT 외신 더버지에 의하면 AT&T라는 미국의 거대 통신사가 최근 대량의 고객 데이터를 잃었는데, 그 데이터를 확보한 해커들에게 37만 달러를 주고 데이터를 지워... 문가용 기자 | 2024년 07월 15일 12:13
구글, 클라우드 보안 스타트업인 위즈를 230억 달러에 매입하기로
경제지 블룸버그에 의하면 구글이 보안 업체 위즈(Wiz)를 230억 달러에 매입하기 직전이라고 한다. 두 회사는 이미 거의 모든 이야기를 마친 상태라고 한다. 이... 문가용 기자 | 2024년 07월 15일 12:12
[한 주를 관통하는 보안 소식] 2024년 7월 2주차, ‘Build up’
2024년 7월 2주차 <보안뉴스>가 선정한 키워드는 ‘Build up’이다. 지난 수많은 세월 동안 차곡차곡 쌓였던 것이 이번 주 충격을 안기며 폭발... 문가용 기자 | 2024년 07월 12일 22:04
해외에서 시끄러운 스노우플레이크 사건, 서드파티 침해인가 클라우드 활용 미숙인가?
지난 주부터 주요 기업과 기관에서 굵직한 데이터 유출 사고가 계속해서 터지고 있다. 지금까지 공개된 것만 티켓마스터(Ticketmaster) 5억 6천만 건, 산... 문가용 기자 | 2024년 07월 12일 12:40
[오늘의 보안 영어] tapped out
tap은 뭔가를 톡톡 두드리는 걸 말하고, out은 ‘바깥으로’라는 뜻입니다. tap out은 프로레슬링이나 유도 같은 격투기 경기에서 상대에게 패배를 표시하는 ... 문가용 기자 | 2024년 07월 12일 12:34
ARRL에서 5월에 발생한 해킹 사고, 신규 랜섬웨어 그룹이 배후에
보안 외신 블리핑컴퓨터에 의하면 미국아마추어무선연맹(American Radio Relay League, ARRL)이 랜섬웨어 공격에 당했다고 한다. 처음에는 지난... 문가용 기자 | 2024년 07월 12일 12:33
누겟 생태계에서 새롭게 발견된 60개의 악성 패키지
보안 외신 해커뉴스에 의하면 누겟(NuGet)이라는 패키지 관리자에서 60개가 넘는 악성 패키지들이 새롭게 발견됐다고 한다. 누군가 공급망 공격을 시도하고 있는 ... 문가용 기자 | 2024년 07월 12일 12:32
아마추어도 쉽게 공격할 수 있게 해 주는 새 피싱킷 등장
보안 외신 핵리드에 의하면 새로운 피싱킷이 화제가 되고 있다고 한다. 이름은 피시엑스프록시(FishXProxy)로, 실력이 부족한 아마추어 해커들까지도 쉽게 피싱... 문가용 기자 | 2024년 07월 12일 12:31
  51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)