로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
가짜 프로그램 오류 메시지 통해 각종 멀웨어 퍼트리는 수법 유행 중
보안 외신 블리핑컴퓨터에 의하면 가짜 오류 메시지를 통해 악성 파워셸 스크립트를 실행시키는 공격이 유행하고 있다고 한다. 구글 크롬이나 MS 워드, 원드라이브에서... 문가용 기자 | 2024년 06월 18일 12:01
미국의 CISA, 사상 첫 인공지능 대비 사이버 모의 훈련 진행
보안 외신 시큐리티위크에 의하면 미국의 사이버 보안 전담 기관인 CISA가 민간 부문과 함께 최초의 ‘인공지능 공격’에 대비한 모의 훈련을 실시했다고 한다. 인공... 문가용 기자 | 2024년 06월 18일 11:59
귀여운 이모티콘 뒤에 숨은 철저한 계산, 앙숙 노리려 이 정도까지
파키스탄의 해커들이 인도 정부 기관을 노리고 사이버 공격을 실시한 것으로 보인다. 이 공격에서 파키스탄 해커들은 새로운 리눅스 멀웨어를 활용했는데, 이 멀웨어는 ... 문가용 기자 | 2024년 06월 17일 21:18
윈도의 검색 프로토콜을 악용해 멀웨어를 퍼트리는 공격 발견돼
누구나 한 번쯤 써봤음직한 윈도 탐색기의 검색 기능을 통해 멀웨어를 유포하는 공격이 발견됐다. 보안 업체 트러스트웨이브(Trustwave)에 의하면 “HTML 코... 문가용 기자 | 2024년 06월 17일 16:40
스캐터드스파이더의 일원, 스페인에서 도주 중 체포돼
보안 외신 해커뉴스에 의하면 악명 높은 해킹 단체인 스캐터드스파이더(Scattered Spider)의 일원으로 보이는 해커가 체포됐다고 한다. 22세 영국인 청년... 문가용 기자 | 2024년 06월 17일 12:07
이집트와 팔레스타인 안드로이드 사용자 노리는 새 멀웨어 등장
보안 외신 핵리드에 의하면 새로운 안드로이드 멀웨어가 발견됐다고 한다. 보안 업체 이셋(ESET)이 발견한 것으로 이름은 아리드스파이(AridSpy)다. 일종의 ... 문가용 기자 | 2024년 06월 17일 12:06
파키스탄의 공격자들, 인도 정부 기관에 맞춤형 공격 실시
보안 외신 시큐리티위크에 의하면 파키스탄에 근거지를 두고 있는 공격 단체가 인도의 정부 단체를 공격했다고 한다. 현재까지 두 번의 캠페인이 적발됐는데, 하나는 보... 문가용 기자 | 2024년 06월 17일 12:05
암 칩셋의 보안 기능 노리는 공격, 성공률이 무려 95%
보안 외신 블리핑컴퓨터에 의하면 암(ARM)의 칩셋을 노리는 새로운 공격 기법이 발견됐다고 한다. 암 칩셋의 메모리태깅익스텐션(Memory Tagging Exte... 문가용 기자 | 2024년 06월 17일 12:02
블랙바스타 랜섬웨어, 제로데이 아닌 줄 알았던 취약점을 익스플로잇 해
지난 3월에 패치된 윈도 취약점 하나가 제로데이 취약점으로서 익스플로잇 되었을 가능성이 크다는 내용의 보고서가 발표됐다. 악명 높은 랜섬웨어 단체 중 하나인 블랙... 문가용 기자 | 2024년 06월 17일 01:06
[한 주를 관통하는 보안 소식] 2024년 6월 2주차, “연합”
2024년 6월 2주차 <보안뉴스>가 선정한 키워드는 ‘연합’이다. 영어로 하면 보다 정확한데, coalition이다. 연합체 혹은 연합 정부를 의미한... 문가용 기자 | 2024년 06월 15일 10:32
[보안&영화] 바람을 길들인 풍차 소년, 기도가 과학을 낳을 때
윌리엄은 우리가 아는 전형적인 아프리카의 소년이다. 여기서 ‘우리’라 함은 선진국이라 할 수 있는 부유한 나라에서 배 굶지 않고 살아가는 나와 당신 같은 사람들이... 문가용 기자 | 2024년 06월 15일 10:30
[오늘의 보안 영어] at stake
stake는 ‘말뚝’인데, at stake라고 묶어서 얘기할 경우 바로 말뚝과는 전혀 상관 없는 말이 됩니다. 그래서 stake를 따로, at을 따로 알아두는 건... 문가용 기자 | 2024년 06월 14일 12:06
각종 인공지능 오픈소스 도구들에서 30개 넘는 취약점 발견돼
보안 외신 시큐리티위크에 의하면 오픈소스 인공지능 및 머신러닝 도구들에서 익스플로잇이 매우 쉬운 초고위험도 취약점들이 발견됐다고 한다. 현재 시점까지 지적된 취약... 문가용 기자 | 2024년 06월 14일 12:05
머신러닝 모델을 직접 공격하는 기법, 슬리피피클
보안 외신 해커뉴스에 의하면 머신러닝 모델들을 공격하는 새로운 기술이 발견됐다고 한다. 이름은 ‘슬리피피클(Sleepy Pickle)’이며, 보안 업체 트레일오브... 문가용 기자 | 2024년 06월 14일 12:04
[오늘의 보안 영어] drive ( ) home
drive는 ‘운전하다’이고, home은 ‘집으로’라는 뜻입니다. 그래서 drive ( ) home이라고 하면 ‘( )를 집까지 운전해주다’라는 뜻이 됩니다. 문가용 기자 | 2024년 06월 13일 11:56
구글 픽셀폰에서 제로데이 취약점 발견되고 패치돼
보안 외신 블리핑컴퓨터에 의하면 구글 픽셀폰의 펌웨어에서 발견된 제로데이 취약점이 활발히 익스플로잇 되고 있다고 한다. 문제의 취약점은 CVE-2024-32896... 문가용 기자 | 2024년 06월 13일 11:55
잘못 설정된 큐버네티스 클러스터 통해 암호화폐 채굴하는 공격자들
보안 외신 해커뉴스에 의하면 최근 진행되고 있는 크립토재킹 캠페인이 큐버네티스 클러스터를 악용하고 있다고 한다. 특히 설정이 잘못된 클러스터를 찾아 크립토재킹을 ... 문가용 기자 | 2024년 06월 13일 11:54
최근 패치된 윈도 취약점, 일부 랜섬웨어 조직에게는 제로데이였다
보안 외신 시큐리티위크에 의하면 최근 발견되고 패치된 윈도 제로데이 취약점을 이미 일부 랜섬웨어 단체가 익스플로잇 하고 있었다는 경고가 나왔다고 한다. 문제의 취... 문가용 기자 | 2024년 06월 13일 11:53
우크라이나에서 체포된 크립터 전문가, 콘티와 록빗과 결탁되어 있어
보안 외신 핵리드에 의하면 우크라이나 경찰이 한 사이버 범죄자를 체포했는데, 이 자가 콘티(Conti)와 록빗(LockBit)과 같은 악명 높은 랜섬웨어 조직과 ... 문가용 기자 | 2024년 06월 13일 11:51
사이버 보안 교육과 훈련, 치욕과 형벌은 이제 그만
CISO들이 수행해야 하는 가장 중요한 역할 중 하나는 주요 결정권자들이 보안을 지지할 수 있도록 분위기를 형성하는 것이다. 임원진들이 보안에 회의적이거나 보안을... 문가용 기자 | 2024년 06월 12일 14:32
  71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)