로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
코드 리포지터리 깃허브의 검색 기능 악용해 멀웨어 퍼트리는 공격자들
보안 블로그 시큐리티어페어즈에 의하면 일부 공격자들이 코드 리포지터리인 깃허브를 악용해 멀웨어를 유포하고 있다고 한다. 이번 캠페인에서 공격자들이 특히 집중적으로... 문가용 기자 | 2024년 04월 15일 13:17
원격 접근 멀웨어 파이어버드의 운영자 두 명, 미국과 호주에서 체포돼
보안 외신 블리핑컴퓨터에 의하면 파이어버드(FireBird)라는 멀웨어를 개발한 자 두 명이 각각 미국과 호주에서 체포됐다고 한다. 호주와 미국이 일종의 국제 공... 문가용 기자 | 2024년 04월 15일 13:15
메모리 안전 언어로 떠오르는 러스트의 라이브러리에서 위험한 오류 발견돼
러스트 프로젝트(Rust Project)의 표준 라이브러리가 업데이트 됐다. 윈도 시스템에서 패치 파일을 실행시키는 데 사용되는 기능 하나에서 취약점을 발견했기 ... 문가용 기자 | 2024년 04월 14일 23:31
북한이 최근 사용하는 공격 전략, 조만간 마이터 서브테크닉에 추가된다
이번 달 마이터(MITRE)는 어택(ATT&CK) 프레임워크에 두 가지 테크닉을 추가할 예정이다. 이 두 테크닉 모두 북한의 해킹 조직들이 이미 즐겨 사용하고 있... 문가용 기자 | 2024년 04월 14일 22:12
오래된 레디스 서버를 악용하는 공격자들, 메타스플로잇 미터프리터 심어
해커들이 8년 된 레디스 오픈소스 데이터베이스 서버를 악용해 메타스플로잇(Metasploit)의 미터프리터 모듈을 기반으로 한 공격을 실행하고 있다. 이를 통해 ... 문가용 기자 | 2024년 04월 14일 09:29
[한 주를 관통하는 보안 소식] 2024년 4월 2주차, “Crack”
2024년 4월 2주차 <보안뉴스>가 선정한 키워드는 ‘Crack’이다. ‘금’이나 ‘균열’의 뜻을 가지고 있는 단어다. 4월 2주에는 세계 곳곳에서 ... 문가용 기자 | 2024년 04월 13일 09:57
[보안&영화] 농구 드라마인 척하는 ‘더 웨이 백’, 보안의 작은 눈을 틔웠으면
‘더 웨이 백’은 농구를 바탕으로 한 스포츠 드라마인 것처럼 포장되어 있지만 사실은 과거의 상처를 용서하고 미래로 나아가야 한다는 메시지를 담고 있는 ‘그냥’ 드... 문가용 기자 | 2024년 04월 13일 09:53
[오늘의 보안 영어] dry up
dry는 ‘건조한’, ‘마른’이라는 뜻도 되고, '말리다’라는 의미도 갖습니다. up은 ‘위 방향으로’라는 뜻이지요. 둘을 합하면 '위 방향으로 말리다’가 될까요... 문가용 기자 | 2024년 04월 12일 11:59
인도와 파키스탄 안드로이드 사용자들 노리는 엑스플로잇스파이
보안 외신 해커뉴스에 따르면 안드로이드 생태계에서 멀웨어를 퍼트리는 새로운 캠페인이 적발됐다고 한다. 이 캠페인의 이름은 엑조틱비지트(eXotic Visit)이고... 문가용 기자 | 2024년 04월 12일 11:58
라스트패스 직원 노렸던 딥페이크 피싱 공격, 어설픔 때문에 실패로 끝나
보안 외신 블리핑컴퓨터에 의하면 최근 비밀번호 관리 프로그램 개발사인 라스트패스(LastPass)의 직원 한 명이 보이스 피싱 공격에 노출되었다고 한다. 공격자는... 문가용 기자 | 2024년 04월 12일 11:57
애플, 92개국 사용자들에게 스파이웨어 관련 긴급 경고 내보내
보안 블로그 시큐리티어페어즈에 의하면 애플이 아이폰 사용자들을 대상으로 긴급 경보를 발령했다고 한다. ‘용병 스파이웨어’가 아이폰을 감염시키고 있다는 내용이다. ... 문가용 기자 | 2024년 04월 12일 11:56
미국 CISA, 러시아의 흔적 찾으라고 모든 연방 기관에 긴급 지시
보안 외신 시큐리티위크에 의하면 미국의 사이버 보안 전담 기관인 CISA가 연방 정부 기관들에 긴급 명령을 하달했다고 한다. 러시아 APT 조직들의 침투 흔적을 ... 문가용 기자 | 2024년 04월 12일 11:55
악명 높은 해킹 단체 TA547, 대형 언어 모델로 드로퍼 만들어 독일 공격
보안 업체 프루프포인트(Proofpoint)의 연구원들이 최근 독일의 여러 기업들을 겨냥한 악성 캠페인이 진행되고 있음을 발견했다. 이 때 눈에 띄는 것이 한 가... 문가용 기자 | 2024년 04월 11일 18:08
XZ유틸즈, 복잡하게 얽힌 현대 소프트웨어 보안 여건을 드러내다
최근 XZ유틸즈(XZ Utils)라는 데이터 압축 프로그램에서 백도어가 발견된 사건이 있었다. 현존하는 거의 모든 리눅스 배포판에 기본적으로 탑재되는 프로그램인지... 문가용 기자 | 2024년 04월 11일 16:17
NSA의 제로트러스트 가이드라인, CISO는 어디서부터 어떻게 적용해야 하는가
사이버 공격자들은 두더쥐처럼 어디든 자기가 마음먹은 곳은 뚫어낸다. 아무리 방어벽을 두텁게 쳐도 결국 뚫어낸다. 시간만 조금 더 걸릴 뿐 아무튼 뚫어낸다. 그렇기... 문가용 기자 | 2024년 04월 11일 11:48
MS, 정기 패치일 통해 8년여 만에 가장 많은 취약점 패치해
보안 외신 시큐리티위크에 의하면 MS가 두 개의 제로데이 취약점을 패치했다고 한다. 정기 패치인 ‘패치 튜즈데이(Patch Tuesday)’를 통해 공개한 건데 ... 문가용 기자 | 2024년 04월 11일 11:23
새롭게 발견된 ‘스펙터 V2’ 공격 기법, 메모리를 위협한다
보안 외신 블리핑컴퓨터에 의하면 새로운 스펙터(Spectre) 취약점이 발견됐다고 하며, 인텔 CPU를 기반으로 하고 있는 리눅스 시스템들에 영향을 준다고 한다.... 문가용 기자 | 2024년 04월 11일 11:22
돌아온 라즈베리로빈, WSF 파일 형태로 퍼지는 중
보안 외신 해커뉴스에 의하면 악명 높은 멀웨어인 라즈베리로빈(Raspberry Robin)이 돌아왔다고 한다. 2024년 3월부터 새로운 캠페인이 시작됐다고 하는... 문가용 기자 | 2024년 04월 11일 11:21
LG 스마트TV의 웹OS에서 여러 개의 취약점 발견돼
보안 블로그 시큐리티어페어즈에 의하면 LG 스마트TV에 설치된 웹OS(webOS)에서 여러 개의 취약점이 발견됐다고 한다. 익스플로잇에 성공한 공격자라면 장비에 ... 문가용 기자 | 2024년 04월 11일 11:20
유럽연합의 인공지능법, CISO들은 어떻게 받아들여야 할까
유럽연합이 지난 주 인공지능법(AI Act)을 통과시키며 세계를 깜짝 놀라게 만들었다. 앞으로 인공지능 기술을 가지고 사업하려는 기업들은 진지하게 고려해야 할 것... 문가용 기자 | 2024년 04월 10일 09:52
  81 | 82 | 83 | 84 | 85 | 86 | 87 | 88 | 89 | 90  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)