로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
XZ유틸즈에서 발견된 악성 코드, 원격 코드 실행 공격도 가능하게 한다
보안 외신 해커뉴스에 의하면 최근 XZ유틸즈(XZ Utils)에서 발견된 악성 코드를 통해 원격 코드 실행 공격을 하는 게 가능하다는 것이 밝혀졌다고 한다. 이 ... 문가용 기자 | 2024년 04월 03일 12:08
신밧드의 나라 ‘오만’의 개인정보보호법과 집행 규정
오만은 2022년 왕령으로 개인정보보호법을 공포했으며 이듬해 2월부터 발효했다. 페르시아 만안의 6개 아랍 산유국이 역내 협력을 강화하기 위해 결정한 지역협력기구... 정규문 기자 | 2024년 04월 03일 12:03
XZ유틸즈에서 발견된 백도어, 오픈소스 커뮤니티를 침체시켜
리눅스 생태계에서 가장 널리 사용되는 것으로 알려진 데이터 압축 유틸리티인 XZ유틸즈(XZ Utils)에서 백도어가 발견됐다. 대규모 공급망 공격이 시도된 것으로... 문가용 기자 | 2024년 04월 02일 21:22
인공지능, 악용할까 만들까...사이버 범죄자들의 고민도 깊어진다
사이버 공격자들도 대형 언어 모델이라는 신기술을 두고 여러 가지 고민을 하고 있다. 알고리즘 개발자들이 심어놓은 ‘안전선’을 어떻게 해서든 빠져나가려는 것이 첫 ... 문가용 기자 | 2024년 04월 02일 17:27
영향력 높은 아이폰 사용자들 골라서 노리는 캠페인, 다중인증도 뚫어내
이른 바 ‘다중인증 세례’라는 기법의 공격을 통해 애플 아이폰을 침해하려는 시도가 이어지고 있다. 특정 상황에서 정상적으로 사용자들에게 출력되는 비밀번호 재설정 ... 문가용 기자 | 2024년 04월 02일 16:37
[오늘의 보안 영어] pencil in / price in
pencil은 ‘연필’이라는 명사도 되고, ‘연필로 쓰다’라는 동사도 됩니다. in은 ‘안에’라는 뜻이지요. 그래서 pencil in이라고 하면 ‘연필로 ~안쪽을... 문가용 기자 | 2024년 04월 02일 12:24
서버 설정 오류로 일부 개인정보 유출시킨 OWASP
보안 외신 블리핑컴퓨터에 의하면 OWASP재단(OWASP Foundation)에서 데이터 노출 사고가 발생했다고 한다. 위키 서버 설정을 잘못한 탓에 벌어진 일이... 문가용 기자 | 2024년 04월 02일 12:23
인도 정부, 동남아에 억류돼 사이버 범죄에 동원된 자국민 250명 구출
보안 외신 해커뉴스에 따르면 인도 정부가 캄보디아에 억류돼 사이버 범죄에 강제로 연류될 뻔한 자국민 250명을 구출했다고 한다. 배후에 있던 세력들은 좋은 보수를... 문가용 기자 | 2024년 04월 02일 12:21
미국과 영국, 최초로 인공지능 안전 협약 체결
경제지인 파이낸셜타임즈에 의하면 미국과 영국이 인공지능의 안전 문제와 관련하여 합의서에 서명했다고 한다. 두 나라는 이제부터 공동으로 인공지능의 안전 문제를 다루... 문가용 기자 | 2024년 04월 02일 12:20
인코그니토 모드로 소비자 속인 구글, 대량의 소비자 데이터 삭제한다
경제지 월스트리트저널에 의하면 구글이 사용자들의 인터넷 브라우징과 관련된 정보를 대량으로 삭제할 예정이라고 한다. 인터넷 사용자들을 구글이 크롬 부라우저를 통해 ... 문가용 기자 | 2024년 04월 02일 12:19
단단히 착각 속에 빠진 대형 언어 모델, 개발자들을 위험에 빠트린다
소프트웨어 개발자들이 대형 언어 모델을 보다 적극적으로 활용하기 시작하면서 장점들도 발휘되고 있지만 반대로 부작용들도 나오기 시작했다. 대형 언어 모델 보안 전문... 문가용 기자 | 2024년 04월 01일 17:57
주말 내 문제가 됐던 리눅스 XZ 유틸즈 취약점, ‘나도 해당되나?’ 궁금하다면
레드햇(Red Hat)이 XZ유틸즈(XZ Utils)에서 취약점을 하나 발견해 경고해 주말 동안 보안 업계가 시끌벅적했었다. XZ유틸즈는 일종의 파일 압축 유틸리... 문가용 기자 | 2024년 04월 01일 17:00
[오늘의 보안 영어] stage-managed
이번 주말 동안 각종 외신에 빈번하게 등장한 단어는 stage-managed입니다. 러시아의 대통령 선거와 관련된 소식 때문입니다. 문가용 기자 | 2024년 04월 01일 13:07
뉴에이지 힐링 사이트, 고객 정보는 고스란히 노출시키고 운영해
보안 외신 사이버뉴스에 의하면 뉴에이지 기반 힐링 및 명상 사이트인 쉬프트네트워크(The Shift Network)에서 정보 노출 사고가 발생했다고 한다. 데이터... 문가용 기자 | 2024년 04월 01일 13:06
대형 통신사 AT&T에서 7300만 고객 정보 유출 사고 발생
보안 외신 시큐리티위크에 의하면 미국의 대형 통신사 AT&T에서 7300만 고객 정보가 유출됐다고 한다. 사회 보장 번호를 포함한 각종 개인정보 및 민감 정보가 ... 문가용 기자 | 2024년 04월 01일 13:05
악명 높은 뱅킹 멀웨어 벌터의 새 버전 등장해
보안 외신 블리핑컴퓨터에 의하면 벌터(Vultur)라는 뱅킹 멀웨어의 새로운 버전이 발견됐다고 한다. 이전 버전에 비해 원격 제어 기능이 향상됐고, 탐지와 분석 ... 문가용 기자 | 2024년 04월 01일 13:03
다시 돌아온 더문, 에이서스 라우터 집중적으로 공략해
보안 외신 핵리드에 의하면 더문(TheMoon)이라는 멀웨어가 부활했다고 한다. 새 변종이 나타난 건데 현재 취약한 IoT 장비들을 집중적으로 공략하고 있다. 특... 문가용 기자 | 2024년 04월 01일 13:02
맥OS 생태계로 퍼지고 있는 정보 탈취형 멀웨어 두 가지
보안 외신 해커뉴스에 의하면 정보 탈취형 멀웨어가 악성 광고를 통해 맥OS 생태계로 퍼지고 있다고 한다. 퍼지고 있는 정보 탈취 멀웨어는 두 가지로 하나는 아토믹... 문가용 기자 | 2024년 04월 01일 13:01
인공지능의 안전한 활용 위해 필요한 인간의 역할은?
지금 왓츠앱을 통해 공유 받은 영상은 진짜일까? 엑스에서 유행하고 있는 이미지는 어디선가 조작된 건 아닐까? 오디오 파일은 어떤가? 설마, 인공지능이 만들어낸 것... 문가용 기자 | 2024년 03월 31일 21:30
[한 주를 관통하는 보안 소식] 2024년 3월 4주차, “정해진 답”
2024년 3월 4주차 <보안뉴스>가 선정한 키워드는 ‘정해진 답’이다. 신조어로는 ‘답정너’ 정도로 대체가 가능하다. 재미있는 건 여기서 말하는 ‘답... 문가용 기자 | 2024년 03월 30일 17:08
  71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)