로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
러시아의 해킹 조직 털라, 유럽의 NGO로부터 정보 탈취
보안 외신 해커뉴스에 의하면 러시아의 해킹 조직인 털라(Turla)가 유럽연합 내 NGO들을 침해해 타이니털라NG(TinyTurla-NG)라는 백도어를 심었다고 ... 문가용 기자 | 2024년 03월 22일 11:54
법률 업체를 사칭하는 공격자들, 다국어로 피싱 메일 흩뿌리는 중
로펌을 사칭한 사이버 범죄자들이 여러 기업들을 속이는 데 성공했다. 속은 기업들은 최초 접근용 멀웨어를 다운로드 받았고, 공격자들은 이 멀웨어를 통해 추가 공격을... 문가용 기자 | 2024년 03월 21일 16:17
록빗과 블랙캣이 흔들리자 RaaS 시장에 스타트업들이 늘어서기 시작
인지도 높은 랜섬웨어 패밀리들이 연달아 위기를 겪고 있다. 특히 록빗(LockBit)과 블랙캣(BlackCat)은 국제 공조로 와해될 위기에 봉착했고, 일부 구성... 문가용 기자 | 2024년 03월 21일 14:47
OT 겨냥한 사이버 공격 때문에 운영 중단하는 기업이 25%
보안 외신 시큐리티위크에 의하면 OT 운영 업체들 중 사이버 공격 때문에 운영을 중단하게 된 곳이 1/4에 달한다고 한다. 이는 보안 업체 팔로알토네트웍스(Pal... 문가용 기자 | 2024년 03월 21일 14:42
우크라이나 당국, 1억 건 계정 훔쳐 판매한 해커들 체포
보안 외신 핵리드에 의하면 우크라이나 당국이 1억 개 이상의 이메일 및 인스타그램 계정을 판매하던 해킹 조직을 와해시키고 주요 일당들을 체포하는 데 성공했다고 한... 문가용 기자 | 2024년 03월 21일 14:41
아틀라시안 뱀부에서 10점 만점짜리 초고위험도 취약점 패치돼
보안 블로그 시큐리티어페어즈에 의하면 아틀라시안의 뱀부(Bamboo) 데이터센터 및 서버 제품에서 초고위험도 취약점이 발견됐다고 한다. 이 취약점은 CVE-202... 문가용 기자 | 2024년 03월 21일 14:40
새로운 유형의 디도스, 룹도스 발견돼...30만 개 서버 취약해
보안 외신 해커뉴스에 의하면 새로운 유형의 디도스 공격 기법이 발견됐다고 한다. UDP를 기반으로 한 애플리케이션 층위 프로토콜들을 표적으로 삼는 공격으로, 룹도... 문가용 기자 | 2024년 03월 21일 14:38
다크웹을 살피는 것은 이제 CISO의 기본 소양이다
오늘 날 사이버 보안 전문가들이 자주 하는 일 중 하나는 다크웹을 확인하는 것이다. 여기서 온갖 악행들이 모의되고 진행되니, 이곳을 정찰하는 것은 보안을 한다하는... 문가용 기자 | 2024년 03월 20일 14:16
[오늘의 보안 영어] prise open
prise는 언뜻 prize같아 보이지만 전혀 다른 뜻입니다. prize는 ‘상’이라는 뜻을 가졌지만 prise는 뭔가를 ‘강제로 움직이게 한다’는 뜻을 가지고 ... 문가용 기자 | 2024년 03월 20일 11:51
메타에서 행해진 불법 마약 거래, 메타의 책임은 어느 정도인가?
보안 외신 사이버뉴스에 의하면 불법 약품 거래에 메타라는 플랫폼이 어느 정도의 역할을 한 것인지 미국 사법부가 수사를 시작했다고 한다. 미국 식약청까지도 수사에 ... 문가용 기자 | 2024년 03월 20일 11:49
인터넷 트래픽의 대부분을 차지하는 API, 공격자들이 악용
보안 외신 해커뉴스에 의하면 API가 총 인터넷 트래픽에서 차지하는 비중이 높고, 이를 공격자들이 적극 활용하는 중이라고 한다. 보안 업에 임퍼바(Imperva)... 문가용 기자 | 2024년 03월 20일 11:48
설정 잘못된 파이어베이스 인스턴스들에서 비밀번호 1900만 개 유출
보안 외신 블리핑컴퓨터에 의하면 설정이 잘못된 파이어베이스(Firebase) 인스턴스들로부터 비밀번호 1900만 개가 유출됐다고 한다. 그것도 평문으로 된 비밀번... 문가용 기자 | 2024년 03월 20일 11:47
애시드포어, 러시아가 새롭게 만든 와이퍼 멀웨어일까?
보안 블로그 시큐리티어페어즈에 의하면 새로운 와이퍼 멀웨어가 등장해 리눅스 X86 기반 시스템들을 공격하고 있다고 한다. 이 와이퍼의 이름은 애시드포어(AcidP... 문가용 기자 | 2024년 03월 20일 11:46
공급망 공격이 인공지능과 만난다면? 인공지능 리포지터리 비상
머신러닝 모델들의 활발한 개발과 공유를 위해서도 리포지터리 플랫폼들이 하나 둘 활성화되고 있다. 허깅페이스(Hugging Face)가 현재는 가장 유명하다고 할 ... 문가용 기자 | 2024년 03월 19일 19:49
북한의 킴수키, 공격을 단계별로 쪼개는 전법 활용해 한국 단체들 노려
북한의 해킹 그룹인 킴수키(Kimsuky)가 무려 8단계로 구성된 다단계 공격을 구사하여 한국 단체들을 공략하고 있다는 소식이 해외에서 날아들었다. 킴수키가 진행... 문가용 기자 | 2024년 03월 19일 18:47
인공지능에 실망하는 기업이 늘어나고 있다
인공지능 때문에 난리도 아니다. 수많은 사람들과 기업들이 세계 곳곳에서 이 인공지능 때문에 상상하고 실험하고 돈을 쓰고 밤을 샌다. 얼리어답터들은 보다 공격적으로... 문가용 기자 | 2024년 03월 19일 17:01
파일 전송 프로그램 파일카탈리스트의 취약점 익스플로잇 코드 공개돼
보안 블로그 시큐리티어페어즈에 의하면 포트라 파일카탈리스트(FileCatalyst)라는 파일 전송 도구에서 발견된 초고위험도 취약점의 익스플로잇 코드가 공개됐다고... 문가용 기자 | 2024년 03월 19일 11:58
북한의 킴수키, 딥고수라는 캠페인 통해 백도어 퍼트리고 있어
보안 외신 해커뉴스에 의하면 윈도 사용자들을 노리는 멀웨어 확산 캠페인이 새롭게 진행되는 중이라고 한다. 딥고수(DEEP#GOSU)라고 불리는 캠페인을 통해 백도... 문가용 기자 | 2024년 03월 19일 11:57
중국의 APT 조직, 23개국 70개 조직 침투해 이메일 수거
보안 외신 블리핑컴퓨터에 의하면 중국의 해킹 단체인 어스크라항(Earth Krahang)이 23개국 70개 조직을 침해했다고 한다. 보안 업체 트렌드마이크로(Tr... 문가용 기자 | 2024년 03월 19일 11:56
영국 NCSC, 클라우드 SCADA 안전 가이드라인 발표
보안 외신 시큐리티위크에 의하면 영국 정부가 클라우드 SCADA의 보안에 관한 가이드라인을 발표했다고 한다. OT 보안에 관한 전반적인 내용이 담겨 있다고 하는데... 문가용 기자 | 2024년 03월 19일 11:54
  91 | 92 | 93 | 94 | 95 | 96 | 97 | 98 | 99 | 100  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다