로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
다크웹을 살피는 것은 이제 CISO의 기본 소양이다
오늘 날 사이버 보안 전문가들이 자주 하는 일 중 하나는 다크웹을 확인하는 것이다. 여기서 온갖 악행들이 모의되고 진행되니, 이곳을 정찰하는 것은 보안을 한다하는... 문가용 기자 | 2024년 03월 20일 14:16
[오늘의 보안 영어] prise open
prise는 언뜻 prize같아 보이지만 전혀 다른 뜻입니다. prize는 ‘상’이라는 뜻을 가졌지만 prise는 뭔가를 ‘강제로 움직이게 한다’는 뜻을 가지고 ... 문가용 기자 | 2024년 03월 20일 11:51
메타에서 행해진 불법 마약 거래, 메타의 책임은 어느 정도인가?
보안 외신 사이버뉴스에 의하면 불법 약품 거래에 메타라는 플랫폼이 어느 정도의 역할을 한 것인지 미국 사법부가 수사를 시작했다고 한다. 미국 식약청까지도 수사에 ... 문가용 기자 | 2024년 03월 20일 11:49
인터넷 트래픽의 대부분을 차지하는 API, 공격자들이 악용
보안 외신 해커뉴스에 의하면 API가 총 인터넷 트래픽에서 차지하는 비중이 높고, 이를 공격자들이 적극 활용하는 중이라고 한다. 보안 업에 임퍼바(Imperva)... 문가용 기자 | 2024년 03월 20일 11:48
설정 잘못된 파이어베이스 인스턴스들에서 비밀번호 1900만 개 유출
보안 외신 블리핑컴퓨터에 의하면 설정이 잘못된 파이어베이스(Firebase) 인스턴스들로부터 비밀번호 1900만 개가 유출됐다고 한다. 그것도 평문으로 된 비밀번... 문가용 기자 | 2024년 03월 20일 11:47
애시드포어, 러시아가 새롭게 만든 와이퍼 멀웨어일까?
보안 블로그 시큐리티어페어즈에 의하면 새로운 와이퍼 멀웨어가 등장해 리눅스 X86 기반 시스템들을 공격하고 있다고 한다. 이 와이퍼의 이름은 애시드포어(AcidP... 문가용 기자 | 2024년 03월 20일 11:46
공급망 공격이 인공지능과 만난다면? 인공지능 리포지터리 비상
머신러닝 모델들의 활발한 개발과 공유를 위해서도 리포지터리 플랫폼들이 하나 둘 활성화되고 있다. 허깅페이스(Hugging Face)가 현재는 가장 유명하다고 할 ... 문가용 기자 | 2024년 03월 19일 19:49
북한의 킴수키, 공격을 단계별로 쪼개는 전법 활용해 한국 단체들 노려
북한의 해킹 그룹인 킴수키(Kimsuky)가 무려 8단계로 구성된 다단계 공격을 구사하여 한국 단체들을 공략하고 있다는 소식이 해외에서 날아들었다. 킴수키가 진행... 문가용 기자 | 2024년 03월 19일 18:47
인공지능에 실망하는 기업이 늘어나고 있다
인공지능 때문에 난리도 아니다. 수많은 사람들과 기업들이 세계 곳곳에서 이 인공지능 때문에 상상하고 실험하고 돈을 쓰고 밤을 샌다. 얼리어답터들은 보다 공격적으로... 문가용 기자 | 2024년 03월 19일 17:01
파일 전송 프로그램 파일카탈리스트의 취약점 익스플로잇 코드 공개돼
보안 블로그 시큐리티어페어즈에 의하면 포트라 파일카탈리스트(FileCatalyst)라는 파일 전송 도구에서 발견된 초고위험도 취약점의 익스플로잇 코드가 공개됐다고... 문가용 기자 | 2024년 03월 19일 11:58
북한의 킴수키, 딥고수라는 캠페인 통해 백도어 퍼트리고 있어
보안 외신 해커뉴스에 의하면 윈도 사용자들을 노리는 멀웨어 확산 캠페인이 새롭게 진행되는 중이라고 한다. 딥고수(DEEP#GOSU)라고 불리는 캠페인을 통해 백도... 문가용 기자 | 2024년 03월 19일 11:57
중국의 APT 조직, 23개국 70개 조직 침투해 이메일 수거
보안 외신 블리핑컴퓨터에 의하면 중국의 해킹 단체인 어스크라항(Earth Krahang)이 23개국 70개 조직을 침해했다고 한다. 보안 업체 트렌드마이크로(Tr... 문가용 기자 | 2024년 03월 19일 11:56
영국 NCSC, 클라우드 SCADA 안전 가이드라인 발표
보안 외신 시큐리티위크에 의하면 영국 정부가 클라우드 SCADA의 보안에 관한 가이드라인을 발표했다고 한다. OT 보안에 관한 전반적인 내용이 담겨 있다고 하는데... 문가용 기자 | 2024년 03월 19일 11:54
새로운 추측 실행 공격, 고스트레이스, 현존하는 모든 CPU와 OS에 영향 줘
IBM과 암스테르담자유대학교의 연구원들이 공동으로 새로운 부채널 공격 기법을 개발했다. 현존하는 거의 모든 컴퓨터 프로세서들에 적용이 되는 기법이라고 하며, 성공... 문가용 기자 | 2024년 03월 18일 14:58
[오늘의 보안 영어] fall short of
fall은 ‘떨어지다’ 혹은 ‘넘어지다’라는 뜻이고, short는 ‘짧다’ 혹은 ‘모자라다’는 뜻입니다. 뭔가 부족하게 떨어지는 느낌의 표현인데, 알듯 말듯 합니... 문가용 기자 | 2024년 03월 18일 12:01
해킹 단체 한달라핵, 바이버로부터 740GB 훔쳤다고 주장
보안 외신 핵리드에 의하면 팔레스타인의 편에 선 해킹 단체가 바이버(Viber)라는 메신저 앱으로부터 740GB의 데이터를 탈취하는 데 성공했다고 한다. 이 해킹... 문가용 기자 | 2024년 03월 18일 12:00
새롭게 개발된 어쿠스틱 공격 기법, 키보드의 소리 분석한다
보안 외신 블리핑컴퓨터에 의하면 보안 연구원들이 새로운 ‘어쿠스틱 공격 기법’을 개발했다고 한다. 사용자의 타이핑 패턴을 분석하여 입력한 내용을 추측하는 것으로,... 문가용 기자 | 2024년 03월 18일 11:59
깃허브에 등장한 크랙된 소프트웨어, 라이즈프로 유포해
보안 외신 해커뉴스에 의하면 깃허브에서 또 다시 멀웨어를 유포하려는 시도가 발견되었다고 한다. 이번 캠페인에서 공격자들은 크래킹 된 소프트웨어를 리포지터리에 올려... 문가용 기자 | 2024년 03월 18일 11:58
이반티 취약점 때문에 CISA마저 공격에 당했다
보안 외신 시큐리티위크에 의하면 미국의 사이버 보안 전담 기관인 CISA가 해킹 공격에 당했다고 한다. 보안 업체 레코디드퓨처(Recorded Future)가 관... 문가용 기자 | 2024년 03월 18일 11:53
[보안&영화] 자금 운반책의 미묘한 존재감을 가장에 빗댄 영화, ‘라스트 미션’
mule이라는 단어를 보고 더 이상 ‘노새’를 떠올릴 수 없게 됐다. 요 몇 년 보안 소식을 접해온 사람들이라면 대부분 그럴 것이라 생각한다. 불법 자금이나 물품... 문가용 기자 | 2024년 03월 16일 18:19
  81 | 82 | 83 | 84 | 85 | 86 | 87 | 88 | 89 | 90  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)