로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
영국 수사국, 록빗 랜섬웨어 개발자의 얼굴까지 공개
보안 외신 해커뉴스에 의하면 록빗(LockBit) 랜섬웨어 운영자 중 한 명인 드미트리 코로셰프(Dmitry Khoroshev)의 얼굴을 영국 범죄수사국(NCA)... 문가용 기자 | 2024년 05월 08일 12:36
얼마 전 발생한 마이터 침해 사고, 배후에 중국 있었다
보안 블로그 시큐리티어페어즈에 의하면 최근 마이터(MITRE)에서 발생한 침해 사건의 배후에 중국의 해킹 조직인 UNC5221이 있는 것으로 분석되고 있다고 한다... 문가용 기자 | 2024년 05월 08일 12:35
북한 해커 킴수키, 설정 똑바로 되지 않은 디마키 노린다
북한의 해커들이 디마키(DMARC)라는 이메일 보안 프로토콜을 공략한다고 미국의 FBI와 NSA가 합동으로 보안 권고문을 발표했다. 디마키 악용에 성공한 공격자들... 문가용 기자 | 2024년 05월 08일 06:35
[오늘의 보안 영어] hush money
hush는 시끄러운 사람을 향해 입에 손가락을 대고 내는 소리인 ‘쉿’에서 파생된 단어입니다. 말 그대로 ‘조용히 시키다’라는 뜻입니다. money는 ‘돈’입니다... 문가용 기자 | 2024년 05월 07일 14:08
엘살바도르 전 국민 80%의 생체 정보가 다크웹에 공개돼
보안 블로그 시큐리티어페어즈에 의하면 엘살바도르에서 대단위 사이버 공격이 발생했고, 이 때문에 대량의 생체 인증 정보가 유출됐다고 한다. 엘살바도르의 국민 500... 문가용 기자 | 2024년 05월 07일 14:07
새로운 맥킨토시용 멀웨어 쿠쿠, 맥OS에서 각종 정보 빼돌려
보안 외신 핵리드에 의하면 쿠쿠(Cuckoo)라는 이름의 새로운 멀웨어가 등장했다고 한다. 특별히 맥OS에서 작동하는 것으로, 현재는 유명 음악 앱인 스포티파이(... 문가용 기자 | 2024년 05월 07일 14:05
이란의 사이버 스파이들, 새 백도어 두 개 들고 나타나
보안 외신 시큐리티위크에 의하면 이란의 사이버 스파이들이 새로운 백도어를 활용해 자신들이 원하는 표적들을 공격하기 시작했다고 한다. 문제의 공격자들은 APT42이... 문가용 기자 | 2024년 05월 07일 14:04
타이니프록시 서비스의 50% 이상이 취약한 상태로 노출돼
보안 외신 해커뉴스에 의하면 타이니프록시(Tinyproxy) 서비스의 50% 이상이 위험에 노출되어 있다고 한다. 여기서 발견된 취약점 때문이다. 이 취약점은 C... 문가용 기자 | 2024년 05월 07일 14:03
2024년 IT 담당자들이 신경 써야 할 7가지
인공지능, 사이버 보안, 디지털 전환... 요 몇 년 이러한 IT 분야의 트렌드가 사회 전체를 뒤흔들었다. IT 담당자들은 이런 변화의 최전선에서 뒤쳐지면 안 된... 문가용 기자 | 2024년 05월 06일 09:55
[한 주를 관통하는 보안 소식] 2024년 5월 1주차, “Comeback”
2024년 5월 1주차 <보안뉴스>가 선정한 키워드는 ‘Comeback’이다. 과거의 많은 것들이 한꺼번에 돌아왔거나 돌아오려는 모습을 보였기 때문이다... 문가용 기자 | 2024년 05월 04일 15:47
[보안&영화] 신념을 버리고 실용성을 택한 ‘로만 J 이스라엘, 에스콰이어’
법조계에서 종사하는 주인공 이스라엘은 현대의 법 시스템이 사회를 균형 있게 지켜주지 못하고 있다고 생각한다. 그래서 이를 바꾸기 위해 집단 소송을 준비한다. 그는... 문가용 기자 | 2024년 05월 03일 14:50
버라이즌의 DBIR 2024, “취약점 익스플로잇 공격이 2배 가까이 늘어나”
보안 외신 시큐리티위크에 의하면 ‘버라이즌 데이터 침해 수사 보고서(Verizon DBIR) 2024’가 발표됐다고 한다. 이 보고서에 의하면 2023년 한 해 ... 문가용 기자 | 2024년 05월 03일 12:19
미국 CISA, 경로 조작 취약점에 대해 별도의 권고문 발표
보안 외신 블리핑컴퓨터에 의하면 미국의 사이버 보안 전담 기관인 CISA와 FBI가 소프트웨어 개발사들을 대상으로 긴급 권고문을 발표했다고 한다. 소프트웨어 제품... 문가용 기자 | 2024년 05월 03일 12:17
인기 높은 안드로이드 앱에서 파일 덮어쓰기 취약점 발견돼
보안 외신 해커뉴스에 의하면 인기 높은 일부 안드로이드 앱에서 파일 덮어쓰기 오류가 발견됐다고 한다. 이를 성공적으로 익스플로잇 할 경우 공격자들은 임의의 파일을... 문가용 기자 | 2024년 05월 03일 12:16
레빌 랜섬웨어 갱단 멤버, 15년형 선고 받아
보안 블로그 시큐리티어페어즈에 의하면 레빌(REvil)이라는 악명 높은 랜섬웨어 갱단의 일원으로 활약했던 한 우크라이나인이 13년 징역형과 1600만 달러 벌금형... 문가용 기자 | 2024년 05월 03일 12:15
라우터 통해 비밀 IP 영역에까지 쳐들어가는 새 멀웨어 커틀피시
여태까지 한 번도 발견된 적이 없는 멀웨어가 등장했다. 라우터들을 침해한 후 인증과 관련된 각종 세부 데이터들을 훔쳐내는 기능을 가지고 있는 것으로 분석됐다. 또... 문가용 기자 | 2024년 05월 02일 15:30
공격자들만 알고 있는 ‘은둔의 API’에 유의하라!
API 보안에 신경을 쓰는 조직이라면 숨겨져 있는 API들에 특히 더 신경을 써야 할 것으로 보인다. 이른 바 ‘은둔의 API(Shadow API)’라는 것으로,... 문가용 기자 | 2024년 05월 02일 14:35
[오늘의 보안 영어] cash-strapped
strap은 끈입니다. strapped는 ‘끈으로 묶인’이라는 뜻입니다. 하지만 cash와 같이 사용돼 ‘돈이 부족하다’는 뜻이 됩니다. cash-strapped... 문가용 기자 | 2024년 05월 02일 12:51
새롭게 등장한 안드로이드 멀웨어 더블유피퍼, 각종 정보 수집
보안 외신 해커뉴스에 의하면 안드로이드 장비를 노리는 새로운 멀웨어가 등장했다고 한다. 이름은 더블유피퍼(Wpeeper)이며, 워드프레스 사이트를 침해해 C&C ... 문가용 기자 | 2024년 05월 02일 12:50
드롭박스의 이시그니처 플랫폼에서 침해 사고 발생
보안 매체 블리핑컴퓨터에 의하면 클라우드 스토리지 서비스인 드롭박스에서 침해 사고가 발생했다고 한다. 공격자들은 드롭박스 사인 이시그니쳐(Dropbox Sign ... 문가용 기자 | 2024년 05월 02일 12:49
  81 | 82 | 83 | 84 | 85 | 86 | 87 | 88 | 89 | 90  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다