로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
[오늘의 보안 영어] worth one’s salt
worth는 ‘가치 있다’는 뜻이고, salt는 ‘소금’입니다. worth one’s salt는 ‘자기가 받을 소금 만큼의 가치가 있다’는 뜻이 되지요. 문가용 기자 | 2024년 06월 10일 12:18
해킹 포럼에 공개된 뉴욕타임즈의 소스코드, 깃허브 토큰 관리 소홀이 문제
보안 외신 시큐리티어페어즈에 의하면 일간지 뉴욕타임즈의 소스코드가 침해됐다고 한다. 포챈(4chan)을 통해 일부 데이터가 공개되었으며, 이 데이터는 뉴욕타임즈 ... 문가용 기자 | 2024년 06월 10일 12:16
스페인어 구사자들 노리는 피싱 캠페인, 에이전트테슬라 퍼트려
보안 외신 핵리드에 의하면 스페인어 구사자들을 노리는 새로운 피싱 캠페인이 발견됐다고 한다. 이들의 목적은 에이전트테슬라(AgentTesla)라고 하는 원격 접근... 문가용 기자 | 2024년 06월 10일 12:15
결국 여론에 항복한 MS, 논란의 리콜 기능을 비활성화 하기로
보안 외신 시큐리티위크에 의하면 MS가 논란의 중심에 있던 ‘리콜(Recall)’ 기능을 비활성화하기로 결정했다고 한다. 이제 리콜을 활성화시키려면 코파일럿 플러... 문가용 기자 | 2024년 06월 10일 12:14
오래된 PHP 패치에서 새롭게 발견된 취약점, 윈도 생태계 위험케 해
보안 외신 해커뉴스에 의하면 PHP 생태계에서 새로운 취약점이 발견됐다고 한다. CVE-2024-4577로 CGI 명령을 주입할 수 있게 해 주는 것으로 분석됐다... 문가용 기자 | 2024년 06월 10일 12:13
[보안&영화] ‘퍼시픽 림’에서의 바다, 보안에서의 내부자 위협, 그리고 번아웃
보통 수학에서 무한이라는 개념을 배울 때 우리는 ‘더하기’라는 개념을 활용한다. 어떤 숫자라도 ‘더하기 1’을 할 수 있으므로 숫자는 끝없이 커지고, 그것을 ‘무... 문가용 기자 | 2024년 06월 09일 18:36
[한 주를 관통하는 보안 소식] 2024년 6월 1주차, “Guilty”
2024년 6월 1주차 <보안뉴스>가 선정한 키워드는 ‘Guilty’이다. 주력 대통령 후보가 감옥에 가기 충분한 혐의에 있어 모두 유죄 판결을 받은 ... 문가용 기자 | 2024년 06월 08일 08:30
[오늘의 보안 영어] be braced for
brace는 ‘치아 교정기’라는 뜻으로 잘 알려진 단어인데요, 사실은 버팀대나 죔쇠 등 뭔가를 지지하는 보조 장치 등을 의미합니다. 그래서 치아 교정기라는 뜻으로... 문가용 기자 | 2024년 06월 07일 12:19
아파치 로켓엠큐 노리는 공격자들, 무스틱 봇넷으로 피해자 감염시켜
보안 외신 해커뉴스에 의하면 무스틱(Muhstik)이라는 이름의 봇넷이 아파치 로켓엠큐(Apache RocketMQ)의 취약점을 익스플로잇 해 디도스 공격을 무서... 문가용 기자 | 2024년 06월 07일 12:18
타겟컴파니 랜섬웨어, 리눅스용으로 새롭게 탄생해 나타나
보안 블로그 시큐리티어페어즈에 의하면 타겟컴파니(TargetCompany)라는 랜섬웨어의 리눅스 버전이 새롭게 출현했다고 한다. 이 새 버전은 VM웨어 ESXi ... 문가용 기자 | 2024년 06월 07일 12:16
6~7년 된 오래된 취약점 익스플로잇 하고 있는 중국 해커들
보안 외신 블리핑컴퓨터에 의하면 중국의 해킹 단체가 씽크PHP(ThinkPHP) 애플리케이션들의 오래된 취약점을 공략하고 있다고 한다. 문제의 취약점은 CVE-2... 문가용 기자 | 2024년 06월 07일 12:15
인공지능 이메일 솔루션 이메일GPT에서 위험한 취약점 발견돼
보안 외신 핵리드에 의하면 인기 높은 인공지능 이메일 어시스턴트 솔루션인 이메일GPT(EmailGPT)에서 새로운 위협이 발견됐다고 한다. 악성 프롬프트를 주입할... 문가용 기자 | 2024년 06월 07일 12:14
록빗 복호화 키 7천여 개 확보한 FBI, 무료 피해 복구 진행 중
보안 블로그 시큐리티어페어즈에 의하면 FBI가 록빗(LockBit) 랜섬웨어 복호화 키 7천여 개를 확보하는 데 성공했다고 한다. 이를 통해 피해자들의 시스템과 ... 문가용 기자 | 2024년 06월 07일 12:13
사회기반시설 노리는 해킹 공격, 피부에 와 닿을 정도로 증가 중
사이버 공격자들이 점점 ‘실존하는 것들’을 공격하기 시작했다. 요 몇 년 사이에는 식수와 관련된 인프라를 공략하는 횟수가 늘어나고 있는데, 그런 사건이 얼마 전 ... 문가용 기자 | 2024년 06월 07일 01:30
역사상 처음 일어난 전 국민 생체정보 탈취 사건의 의미와 시사점
한 사이버 공격자가 엘살바도르 국민 500만 명 이상의 개인 식별 정보를 다크웹을 통해 유출시켰다. 이는 엘살바도르 전체 인구의 80%에 해당하는 수치다. 해커는... 문가용 기자 | 2024년 06월 06일 11:54
[보안&영화] 소년들의 손에 무엇을 묻힐 것인가
아프리카 대륙에서 활동하는 테러 단체들의 여러 만행 중 하나는 소년병이다. 자신들이 공격한 마을들에서 소년들을 납치하고, 그 소년들에게 총을 쥐어준 후 자신들과 ... 문가용 기자 | 2024년 06월 06일 11:49
5월에만 터진 두 건의 정보 유출 사고, 전부 서드파티 클라우드 업체와 관련 있어
티켓마스터(Ticketmaster)에서 발생한 대규모 정보 침해 사고로 세상이 시끄러운 가운데 지난 달 산탄데르은행에서 벌어진 비슷한 사고도 재조명 받고 있다. ... 문가용 기자 | 2024년 06월 05일 16:35
[오늘의 보안 영어] drive a wedge
drive는 ‘운전하다’ 혹은 ‘몰다’의 뜻입니다. wedge는 ‘쐐기’이고요. 그러므로 drive a wedge는 ‘쐐기를 박다’ 정도로 읽힙니다. 문가용 기자 | 2024년 06월 05일 12:19
잘 알려지지 않은 APT 조직, 러시아의 기반 시설과 기업들 공격해
보안 외신 해커뉴스에 의하면 러시아의 사회 기반 시설과 민간 기업들이 사이버 공격에 노출되어 있다고 한다. 누군가 전력망, IT 기업, 정부 기관에 디코이독(De... 문가용 기자 | 2024년 06월 05일 12:18
영국 런던의 병원들, 랜섬웨어 공격에 마비되며 큰 혼란 겪어
보안 외신 핵리드에 의하면 영국의 국가의료서비스(NHS)가 랜섬웨어 공격에 당했다고 한다. 이 때문에 NHS와 연결되어 있던 런던의 병원들도 일부 마비되는 현상을... 문가용 기자 | 2024년 06월 05일 12:17
  71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다