로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
[카드뉴스] 전 세계를 뒤흔드는 LotL 공격
‘LotL(Living off the Land) 공격’이란 시스템에 존재하는 합법적인 도구와 기능을 악용해 악성 활동을 수행하는 사이버 공격 유형이다. 이는 시스... 김영명 기자 | 2024년 10월 02일 14:31
[카드뉴스] 온라인 광고로 멀웨어를 퍼뜨리는 악성 행위 ‘멀버타이징’
‘멀버타이징(malvertising)’이란 ‘악성 광고(malicious advertising)’의 줄임말로 온라인 광고를 사용해 멀웨어를 퍼뜨리거나 사용자를 악... 김영명 기자 | 2024년 09월 03일 14:15
[카드뉴스] 당신의 데이터를 노리는 침입자, 랜섬웨어
SK쉴더스를 중심으로 하는 민간 랜섬웨어 대응 협의체 KARA(Korea Anti Ransomware Alliance)가 발표한 랜섬웨어 동향 보고서에 따르면, ... 김영명 기자 | 2024년 05월 30일 14:58
[카드뉴스] 클라우드 보안 이슈와 대책 간단 요약
IT 인프라의 핵심은 ‘클라우드(Cloud computing)’에 있다. 인터넷을 통해 즉시 이용 가능한 IT 자원과 서비스를 제공하는 것을 클라우드 서비스라고 ... 김영명 기자 | 2024년 05월 14일 11:34
[카드뉴스] ‘오래된 위협, 그러나 여전히 강력한’ SQL 인젝션
SQL 인젝션(SQL Injection)이란 웹 애플리케이션과 데이터베이스 간의 연동에서 발생하는 취약점으로, 공격자가 입력 폼에 악의적으로 조작된 쿼리를 삽입해... 김영명 기자 | 2024년 03월 29일 10:28
[카드뉴스] 제로데이 취약점
제로데이 공격(ZERO DAY ATTACK)이란 무엇인지 살펴보자. 먼저, ‘제로데이(ZERO DAY)’란 취약점이 공표 혹은 발견된 날을 말한다. ‘제로데이 취... 김영명 기자 | 2024년 02월 28일 14:59
[카드뉴스] 2024년 가장 조심해야 할 사이버 위협, ‘생성형 AI 보안 위협’
‘생성형 AI(Generative AI)’란 스스로 데이터를 찾아 학습하고 요구사항을 해결하기 위해 능동적으로 데이터를 활용해 결과물을 생성하는 발전된 AI 기술... 김영명 기자 | 2024년 02월 05일 13:33
[2023 Global Security Top 100] 글로벌 보안산업 100대 대표기업 선정
글로벌 보안산업을 대표하는 100대 기업이 선정됐다. 2023년 한해 매출과 성장속도, 기술력과 혁신성, 지속가능성 등에서 우수한 평가를 받은 사이버보안 40개 ... 원병철 기자 | 2023년 12월 27일 17:39
[카드뉴스] HTML 파일에 스크립트 코드 삽입해 공격하는 CHM 악성코드
멀웨어(Malware, 악성코드) 중에서 CHM 악성코드란 HTML 형식의 도움말 파일을 말한다. CHM 악성코드는 인포스틸러형 악성코드로 HTML 파일 내부에 ... 김영명 기자 | 2023년 12월 06일 15:20
[카드뉴스] ‘최근 가장 뜨거운 보안 이슈’, 공급망 공격
공급망 공격이란 공격자가 기업의 소프트웨어 설치 및 업데이트 배포 과정에 침입해 정상 소프트웨어인 것처럼 꾸민 악성 소프트웨어를 사용자 기기에 설치하는 방식이다. 김영명 기자 | 2023년 10월 13일 17:51
[카드뉴스] 모든 것을 의심하라, 제로 트러스트
제로 트러스트란 보안위협이 언제 어디서든 발생할 수 있다는 상황을 전제로 보안 요건을 갖추지 않은 사용자나 기기에 대한 접근을 제한하고, ‘내부 데이터 보호’에 ... 원병철 기자 | 2023년 09월 11일 14:04
[카드뉴스] 서비스형 피싱 공격 ‘PhaaS’
PhaaS는 클라우드로부터 기존 피싱 공격을 감행하는 것으로, 서비스형 피싱 공격(Phising as a Service)의 약자다. 피싱(Phising)은 사용자... 원병철 기자 | 2023년 06월 07일 17:54
[카드뉴스] 똑똑한 우리집을 지키기 위한 ‘스마트 홈 보안’
스마트 홈이란, 사물인터넷 기술을 활용해 집 안에 있는 음성 영성 장비나 조명 시스템, 커튼 제어 등 각종 설비를 하나로 연결하는 시스템이다. 원병철 기자 | 2023년 05월 11일 17:28
[카드뉴스] 악성코드의 왕 ‘이모텟’
이모텟이란 정보 탈취용 악성코드의 일종으로, 이모텟은 대체로 피싱 메일을 통해 국내에 꾸준히 유포되고 있다. 이모텟은 모듈 구조를 가지고 있기 때문에 여러 가지 ... 원병철 기자 | 2023년 04월 06일 15:52
[카드뉴스] 대화형 AI ‘챗GPT’와 보안이슈 짚어보기
챗GPT는 오픈AI에서 개발한 대화형 인공지능 모델이다. 기계학습을 통해 모방하면서 기술을 습득하며, 인공신경망을 통해 딥러닝 기술을 구현한다. 원병철 기자 | 2023년 03월 09일 09:56
[카드뉴스] 당신의 개인정보는 안전한가요? ‘크리덴셜 스터핑’
크리덴셜 스터핑(Credential Stuffing)은 기존에 다른 곳에서 유출된 아이디와 패스워드를 여러 웹사이트나 앱에 대입해 로그인이 될 경우, 개인정보나 ... 원병철 기자 | 2023년 02월 15일 17:13
[카드뉴스] 고급 멀웨어 샤크봇
코로나19는 디지털 결제 기술이 널리 보급되는 계기가 되었다. 이동제한 조치가 사람들이 온라인으로 금융거래를 하도록 밀어붙인 셈이다. 원병철 기자 | 2022년 12월 01일 15:00
[카드뉴스] 해커가 사랑하는 마법의 문 ‘백도어’
백도어(Back Door)란 시스템 설계자나 관리자에 의해 고의로 남겨진 시스템의 보안상 허점을 이용한 것으로, 시스템에 비안가된 접근을 가능하게 하는 일종의 ‘... 원병철 기자 | 2022년 11월 03일 14:58
[ISEC 2022] 소프트캠프, 수요자 관점의 선제적인 공급망 공격 대응방안
ISEC 2022 첫째 날인 18일 C트랙에서 전익찬 소프트캠프(레드펜소프트) 부사장이 ‘수요자 관점의 선제적인 공급망 공격 대응 방안’을 주제로 강연을 진행했다... 김경애 기자 | 2022년 10월 24일 10:58
[카드뉴스] 나만의 12개 키워드, 니모닉
니모닉이란 암호화폐 지갑을 복구하기 위한 12개 단어다. 암호화폐 지갑의 개인 키가 복잡한 단어들로 구성되어, 이를 쉽게 입력할 수 있도록 갖춰진 형식이다. ... 원병철 기자 | 2022년 09월 30일 14:29
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)