최근 벌어졌던 MS 익스체인지 서버 사태에 대한 새로운 사실이 보안 행사인 RSAC에서 발표됐다. MS가 3월 초 제로데이에 대해서 발표하고서 5분도 지나지 않아 해커들의 ...

지난 1년 동안 저희 KAIST 사이버보안연구센터(CSRC)에서는 국내 보안 연구의 질적 성장이라는 다소 도발적인 표어를 가지고 <보안뉴스> 기고문을 격주로 연재했습니다. 작년...

현재 가상 회의 형태로 열리는 RSA 컨퍼런스에 올해 초 세상을 떠들썩하게 했던 솔라윈즈(SolarWinds) 사태의 주요 인물 중 하나인 솔라윈즈 CEO 수다카 라마크리슈나...

최근 보안산업의 화두는 전통적인 IT 기반의 영역을 벗어나 항공, 항만, 교통, 의료 등과 같은 타 산업 분야와의 융합을 통해 새로운 시너지 효과를 창출하고 사업 영역을 ...

오픈소스 해킹 플랫폼인 메타스플로잇(Metasploit)은 지난 20여년 동안 보안 전문가들에게 있어 논란의 존재였다. 보안 점검을 위한 모의 해킹 도구로서 도움이 되기도 하지만 ...

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 최근 국내·외 기업을 대상으로 금전 확보를 목적으로 하는 랜섬웨어 공격이 증가하고 있어, 이를 예방하고 사고발생 시 ...

2020년 한 해 동안 전세계 금융 업계를 대상으로 총 41억 건의 보안 공격이 발생했다. 이 중 약 34억 건은 크리덴셜 스터핑(Credential Stuffing) 공격이며, 약 7억 건은 SQ...