로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
중국의 APT 스톰뱀부, 통신사 공략해 멀웨어 퍼트리고 있어
보안 블로그 시큐리티어페어즈에 의하면 중국의 APT 조직인 스톰뱀부(StormBamboo)가 인터넷 서비스 제공업체(ISP)들을 공략하여 멀웨어를 퍼트리고 있다고... 문가용 기자 | 2024년 08월 05일 14:59
금융 사기 전화 쉽게 할 수 있게 해 주는 범죄 플랫폼 폐쇄시킨 영국
보안 외신 핵리드에 의하면 영국의 국가범죄청(NCA)이 전 세계 금융 사기 및 범죄 행위를 촉진시키는 범죄 플랫폼인 러시안콤즈(Russian Coms)를 폐쇄시키... 문가용 기자 | 2024년 08월 05일 14:57
[주말판] 랜섬웨어 피해자들의 심리를 좌지우지하는 것들
랜섬웨어에 당하는 사람이나 기업, 기관들이 점점 늘어나고 있다. 그러다 보니 몇 년 전만 해도 전문용어였던 ‘랜섬웨어’가 일반인들도 이해하는 것이 되어가는 중이다... 문가용 기자 | 2024년 08월 03일 13:38
[오늘의 보안 영어] as it stands
as는 ‘그대로’이고, it은 ‘그것’, stand는 '서다’이므로, as it stands는 ‘그것이 선 그대로’라는 뜻으로 합쳐질 수 있습니다. 하지만 늘 그... 문가용 기자 | 2024년 08월 02일 12:11
아직 패치되지 않은 ESXi 인스턴스들 2만 개 넘어
보안 블로그 시큐리티어페어즈에 의하면 2만 개가 넘는 VM웨어 ESXi 인스턴스들이 취약한 상태로 인터넷에 공개되어 있다고 한다. 셰도우서버(Shadowserve... 문가용 기자 | 2024년 08월 02일 12:10
트라이클라우드플레어라는 무료 서비스를 공격에 활용하는 해커들
보안 외신 블리핑컴퓨터에 의하면 사이버 공격자들이 트라이클라우드플레어(TryCloudflare)라는 무료 서비스를 활용해 멀웨어를 퍼트리고 있다고 한다. 주로 퍼... 문가용 기자 | 2024년 08월 02일 12:08
개발자들의 Q&A 플랫폼 활용해 악성 파이선 패키지 퍼트리는 자들
보안 외신 해커뉴스에 의하면 해커들이 인기 높은 개발자 플랫폼을 통해 악성 파이선 패키지를 유포하는 중이라고 한다. 개발자들이 서로 질문을 하고 답을 얻는 데 널... 문가용 기자 | 2024년 08월 02일 12:07
새 안드로이드 멀웨어 빙고모드, 보안 솔루션 사칭해 퍼지고 있어
보안 외신 핵리드에 의하면 새로운 안드로이드 멀웨어인 빙고모드(BingoMod)가 안드로이드 생태계에서 확산되고 있다고 한다. 이를 발견한 보안 업체 클리파이(C... 문가용 기자 | 2024년 08월 02일 12:05
[오늘의 보안 영어] cold shoulder
cold는 ‘차가운’이라는 뜻이고, shoulder는 ‘어깨’입니다. 합해서 ‘차가운 어깨’가 되는데, 도대체 차가운 어깨란 건 무슨 뜻일까요? 문가용 기자 | 2024년 07월 31일 13:57
인도의 APT 조직, 지중해 항구와 해양 시설 공격 중
보안 외신 시큐리티위크에 의하면 인도 정부와 관련이 있는 APT 조직이 지중해 연안의 항구와 해양 시설들을 공략하는 중이라고 한다. 이 단체의 이름은 사이드윈더(... 문가용 기자 | 2024년 07월 31일 13:56
다크앤젤 랜섬웨어, 한 피해 기업으로부터 7500만 달러 뜯어내
보안 외신 핵리드에 의하면 다크앤젤(Dark Angels)라는 랜섬웨어 조직이 어마어마한 돈을 피해자로부터 받아내는 데 성공했다고 한다. 한 회사로부터 무려 75... 문가용 기자 | 2024년 07월 31일 13:55
113개국에서 진행되고 있는 문자 가로채기 캠페인
보안 외신 블리핑컴퓨터에 의하면 안드로이드 장비를 겨냥한 대단위 공격 캠페인이 발견됐다고 한다. 이 캠페인의 목적은 안드로이드 장비들에 문자 메시지를 탈취하는 멀... 문가용 기자 | 2024년 07월 31일 13:54
메타, 프라이버시 침해 재판에서 텍사스 주에 14억 달러 내기로 합의
일간지 AP통신에 의하면 메타가 텍사스 주와의 법정 공방에서 14억 달러의 합의금을 내기로 결정했다고 한다. 텍사스 주는 메타가 사용자들의 생체 인증 데이터를 허... 문가용 기자 | 2024년 07월 31일 13:53
미국 국립표준기술연구소, 인공지능 안정성 점검 도구를 무료로 배포
미국의 국립표준기술연구소(NIST)가 머신러닝 모델들의 안전성과 복구력을 실험할 수 있게 해 주는 소프트웨어 도구를 개발해 오픈소스로 풀었다. 인공지능을 겨냥한 ... 문가용 기자 | 2024년 07월 30일 21:45
악성 파이선 패키지와 링크드인 프로파일, 맥OS 개발자와 인공지능 속여
악성 파이선 패키지들을 활용해 맥OS 생태계의 개발자들을 공격하는 캠페인이 발견됐다. 보안 업체 체크막스(Checkmarx)가 발견한 것으로, 문제의 악성 패키지... 문가용 기자 | 2024년 07월 30일 20:08
프루프포인트의 이메일 솔루션의 설정 오류 악용한 캠페인 발견돼
보안 외신 해커뉴스에 의하면 보안 업체 프루프포인트(Proofpoint)의 이메일 보안 솔루션의 설정 오류를 악용한 캠페인이 발견됐다고 한다. 프루프포인트는 베스... 문가용 기자 | 2024년 07월 30일 16:11
크라우드스트라이크에서 침해지표 정보 가져왔다 주장하는 해커
보안 외신 핵리드에 의하면 USDoD라는 아이디를 사용하는 해커 한 명이 보안 업체 크라우드스트라이크(CrowdStrike)의 침해지표 정보를 훔쳐내 공개했다고 ... 문가용 기자 | 2024년 07월 30일 12:06
악명 높은 안드로이드 스파이웨어, 구글 플레이에서 2년 동안 서식
보안 외신 블리핑컴퓨터에 의하면 안드로이드 스파이웨어인 맨드레이크(Mandrake)가 다섯 개 안드로이드 애플리케이션들에서 발견됐다고 한다. 전부 구글 플레이 스... 문가용 기자 | 2024년 07월 30일 12:04
얼마 전 패치된 취약점 익스플로잇 하기 시작한 랜섬웨어 갱단들
보안 외신 시큐리티위크에 의하면 랜섬웨어 갱단들이 최근 패치된 VM웨어 ESXi의 취약점들을 익스플로잇 하고 있다고 한다. 문제의 취약점은 CVE-2024-370... 문가용 기자 | 2024년 07월 30일 12:03
새로운 암호화폐 채굴 캠페인 셀레늄그리이드, 인기 높은 오픈소스 악용해
새로운 암호화폐 채굴 캠페인이 발견됐다. 이를 처음 발견해 세상에 알린 보안 업체 위즈(Wiz)는 해당 캠페인에 셀레늄그리이드(Selenium Greed)라는 이... 문가용 기자 | 2024년 07월 29일 18:38
  61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)