로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'IT'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
미국 CISA, 경로 조작 취약점에 대해 별도의 권고문 발표
보안 외신 블리핑컴퓨터에 의하면 미국의 사이버 보안 전담 기관인 CISA와 FBI가 소프트웨어 개발사들을 대상으로 긴급 권고문을 발표했다고 한다. 소프트웨어 제품... 문가용 기자 | 2024년 05월 03일 12:17
인기 높은 안드로이드 앱에서 파일 덮어쓰기 취약점 발견돼
보안 외신 해커뉴스에 의하면 인기 높은 일부 안드로이드 앱에서 파일 덮어쓰기 오류가 발견됐다고 한다. 이를 성공적으로 익스플로잇 할 경우 공격자들은 임의의 파일을... 문가용 기자 | 2024년 05월 03일 12:16
레빌 랜섬웨어 갱단 멤버, 15년형 선고 받아
보안 블로그 시큐리티어페어즈에 의하면 레빌(REvil)이라는 악명 높은 랜섬웨어 갱단의 일원으로 활약했던 한 우크라이나인이 13년 징역형과 1600만 달러 벌금형... 문가용 기자 | 2024년 05월 03일 12:15
라우터 통해 비밀 IP 영역에까지 쳐들어가는 새 멀웨어 커틀피시
여태까지 한 번도 발견된 적이 없는 멀웨어가 등장했다. 라우터들을 침해한 후 인증과 관련된 각종 세부 데이터들을 훔쳐내는 기능을 가지고 있는 것으로 분석됐다. 또... 문가용 기자 | 2024년 05월 02일 15:30
[인터뷰] 알티솔루션 이재석 대표 “지능형 교통시장에서 혁신 선도하는 기업 될 것”
24년 동안 쌓아 올린 기술력에 영업맨의 노하우가 더해졌다. 얼핏 보면 광고에서 접할 만한 카피같지만, 이는 올해 새로운 변화의 시작을 알린 ‘알티솔루션’의 현재... 엄호식 기자 | 2024년 05월 02일 15:10
공격자들만 알고 있는 ‘은둔의 API’에 유의하라!
API 보안에 신경을 쓰는 조직이라면 숨겨져 있는 API들에 특히 더 신경을 써야 할 것으로 보인다. 이른 바 ‘은둔의 API(Shadow API)’라는 것으로,... 문가용 기자 | 2024년 05월 02일 14:35
[오늘의 보안 영어] cash-strapped
strap은 끈입니다. strapped는 ‘끈으로 묶인’이라는 뜻입니다. 하지만 cash와 같이 사용돼 ‘돈이 부족하다’는 뜻이 됩니다. cash-strapped... 문가용 기자 | 2024년 05월 02일 12:51
새롭게 등장한 안드로이드 멀웨어 더블유피퍼, 각종 정보 수집
보안 외신 해커뉴스에 의하면 안드로이드 장비를 노리는 새로운 멀웨어가 등장했다고 한다. 이름은 더블유피퍼(Wpeeper)이며, 워드프레스 사이트를 침해해 C&C ... 문가용 기자 | 2024년 05월 02일 12:50
드롭박스의 이시그니처 플랫폼에서 침해 사고 발생
보안 매체 블리핑컴퓨터에 의하면 클라우드 스토리지 서비스인 드롭박스에서 침해 사고가 발생했다고 한다. 공격자들은 드롭박스 사인 이시그니쳐(Dropbox Sign ... 문가용 기자 | 2024년 05월 02일 12:49
미국 전 NSA 근무자, 러시아에 국가 기밀 넘기려다 262개월형 선고 받아
보안 블로그 시큐리티어페어즈에 의하면 미국 NSA에서 근무하던 인물 한 명이 중요 기밀을 훔쳐 러시아에 넘기려 한 죄로 22년 형을 선고받았다고 한다. 보다 정확... 문가용 기자 | 2024년 05월 02일 12:47
구글, 모바일 앱 취약점 제보자에게 주는 상금 10배로 늘려
보안 외신 시큐리티위크에 의하면 구글이 모바일 앱 보안 부문의 취약점 제보 상금(버그바운티)을 10배 올렸다고 한다. 이제 취약점 하나로 최대 45만 달러의 상금... 문가용 기자 | 2024년 05월 02일 12:45
시그넘 캐피탈 직원 사칭 북한 해커, 3일 만에 중국 투자사 직원으로 위장했다
벤처 캐피탈 회사인 시그넘 캐피탈 직원으로 위장하던 북한 추정 해커가 이번에는 중국 투자사 소속 중국인으로 위장한 정황이 포착됐다. <보안뉴스>는 지난... 김경애 기자 | 2024년 05월 01일 21:46
고객을 중심으로 한 시스템·보안 업그레이드 및 전환 작업이 필요하다
기업 운영의 방식은 지난 몇 년 동안 크게 바뀌었다. 디지털 기술이 등장하고, 컴퓨터가 보편화 되었으며 인터넷이 필요불가결의 요소로 자리를 잡더니 얼마 전에는 코... 문가용 기자 | 2024년 05월 01일 09:25
과기정통부, ‘복합지능 자율행동체 SW 핵심기술개발’ 사업 본격 착수
과학기술정보통신부와 정보통신기획평가원(IITP)은 돌봄·간병 등 다양한 영역에서 사람을 돕고 개인별 맞춤형 서비스를 제공할 수 있는 자율행동체를 위한 ‘복합지능 ... 박미영 기자 | 2024년 05월 01일 08:30
좋은 의도의 소프트웨어 물자표, 오히려 사이버 공격자들의 금맥이 될라
보안에 민감한 조직들은 계속해서 소프트웨어 물자표(SBOM)라는 것을 강력하게 요구하고 있다. 애플리케이션들에 들어가는 요소들을 하나하나 확인하고 싶다는 것이다.... 문가용 기자 | 2024년 04월 30일 19:06
알 프로그래밍 언어의 버그, 공급망 공격에 의한 공급망 공격 가능케 해
알(R) 프로그래밍 언어에서 고위험군 취약점이 발견됐다. 이 취약점 때문에 알을 사용해 프로그램을 개발하는 기업들과, 그 프로그램을 사용하는 사람들 모두가 위험한... 문가용 기자 | 2024년 04월 30일 18:05
락싯블랙드 랜섬웨어, ‘.KJHEJgtkhn’ 확장자로 모든 파일 암호화하며 확산
최근 모든 파일을 ‘.KJHEJgtkhn’ 확장자로 암호화하는 형태로 추정되는 침해사고가 발생했다. 해당 랜섬웨어는 락싯(LockShit)이라고 하며 ‘파일명.확... 김영명 기자 | 2024년 04월 30일 15:05
수수께끼 같은 해킹 조직 머들링미어캣, DNS 시스템 조작 중
보안 외신 블리핑컴퓨터에 의하면 머들링미어캣(Muddling Meerkat)이라는 이름의 새로운 공격 조직이 나타났다고 한다. 중국과 관련이 있는 것으로 현재까지... 문가용 기자 | 2024년 04월 30일 14:49
가짜 크롬 업데이트로 위장해 퍼지고 있는 브로크웰 멀웨어
보안 외신 핵리드에 의하면 가짜 크롬 업데이트로 위장한 멀웨어가 퍼지는 중이라고 한다. 이 멀웨어는 브로크웰(Brokewell)이며, 정보 탈취를 주 기능으로 삼... 문가용 기자 | 2024년 04월 30일 14:48
프로그래밍 언어 R에서 나온 취약점, 공급망 공격 가능케 해
보안 외신 해커뉴스에 의하면 최근 주목 받고 있는 프로그래밍 언어 중 하나인 알(R)에서 취약점이 발견됐다고 한다. CVE-2024-27322로, 익스플로잇에 성... 문가용 기자 | 2024년 04월 30일 14:47
  121 | 122 | 123 | 124 | 125 | 126 | 127 | 128 | 129 | 130  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)