로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'TTPs'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
맨티스 봇넷, 6월에 가장 큰 HTTPS 디도스 공격 일으켜
보안 블로그 시큐리티어페어즈에 의하면 지난 6월 사상 최대 규모의 디도스 공격이 발견됐다고 한다. 디도스 방어 업체 클라우드플레어(Cloudflare)가 기록한 ... 문가용 기자 | 2022년 07월 15일 11:44
의료 분야 사이버 보안 단체, 사업 연속성 위한 툴킷 제공
미국 의료 업계 사이버 사건 대응 단체인 HSCC) 내 사이버보안워킹그룹(Cybersecurity Working Group)이 새로운 보안 관련 도구를 무료로 공... 문가용 기자 | 2022년 05월 02일 11:25
일본 CERT, 이모체크 통해 64비트 새로운 이모텟 발견
IT 외신 블리핑컴퓨터에 의하면 일본 CERT가 발표한 이모체크(EmoCheck) 유틸리티의 새로운 버전에 대해 보도했다. 이모체크는 이모텟(Emotet)이라는 ... 문가용 기자 | 2022년 04월 29일 11:37
수많은 삼성 안드로이드 장비들에서 위험한 취약점 발견돼
보안 블로그 시큐리티어페어즈에 의하면 안드로이드 9, 10, 11, 12를 기반으로 한 장비들에서 CVE-2022-22292라는 취약점이 발견됐다고 한다. 익스플... 문가용 기자 | 2022년 04월 08일 12:02
마이크로소프트, 미크로틱 라우터 보호 위한 오픈소스 도구 공개
보안 외신 시큐리티위크에 의하면 마이크로소프트가 방어 도구 하나를 오픈소스로 전환해 공개했다고 한다. 미크로틱(MikroTik)에서 만든 라우터들을 보호하고, 트... 문가용 기자 | 2022년 03월 18일 11:40
메이즈, 에그레고르, 세크멧 랜섬웨어 마스터 키 공개돼
악명 높은 랜섬웨어인 메이즈(Maze), 에그레고르(Egregor), 세크멧(Sekhmet)의 마스터 키가 온라인 공간에 공개됐다. 공개된 곳은 온라인 매체인 블... 문가용 기자 | 2022년 02월 10일 11:31
스팸하우스, “DNS-over-HTTPS가 봇넷 추적을 어렵게 만든다
안티스팸 연구를 진행하는 단체인 스팸하우스(Spamhaus)가 DNS-over-HTTPS라는 기술 때문에 봇넷의 추적이 어려워진다고 발표했다. DoH는 DNS 정... 문가용 기자 | 2022년 01월 24일 11:36
기묘한 스파이웨어 캠페인, 여러 공업 업체들 공격해
여러 가지 스파이웨어를 동원한 해킹 공격이 탐지됐다. 보통 스파이웨어는 정보를 수집하기 위해 사용되고, 정보를 수집하려면 오랜 기간 피해자의 네트워크나 장비에 머... 문가용 기자 | 2022년 01월 21일 11:17
2사분기에 활약했던 멀웨어 분석했더니 나타나는 한 가지 트렌드
암호화 처리된 네트워크 트래픽을 탐지하는 대책을 마련하지 못할 경우, 멀웨어들에 감염될 가능성이 매우 높은 것으로 조사됐다. 보안 업체 워치가드 테크놀로지스(Wa... 문가용 기자 | 2021년 10월 01일 16:56
2사분기에 활동했던 멀웨어의 90%가 암호화 트래픽 이용
멀웨어들의 ‘암호화 트래픽 사용 기술’이 점점 좋아지고 있다. 2사분기에 발견된 멀웨어의 91.5%가 HTTPS라는 암호화 통신 채널을 통해 유입되었다고 한다. ... 문가용 기자 | 2021년 10월 01일 11:44
NSA, “양자컴퓨터가 현대 암호 기술을 언제 깰지 아무도 모른다”
미국의 NSA가 양자컴퓨터에 관한 Q&A를 발표했다. 현대 암호 기술과 체계를 무너트릴 양자컴퓨터가 언제부터 상용될지, 아니, 상용이 되기나 할 것인지조차 지금은... 문가용 기자 | 2021년 09월 02일 11:50
모바일 애플리케이션 개발자들 중 HTTPS 꺼두는 경우 상당히 많다
많은 모바일 애플리케이션 개발자들이 사용자 브라우저에서부터 수집한 데이터를 서버로 보낼 때 일부러 HTTPS 기능을 활용하지 않는다는 연구 결과가 나왔다. 이 때... 문가용 기자 | 2021년 06월 15일 16:51
[3.26 보안 이슈투데이] 앨런 튜링, 오픈SSL 취약점, 크롬의 HTTPS
암호화의 아버지 앨런 튜링이 영국 새 화폐에 얼굴을 새기게 되었다. 암호학자로서 인공지능의 기틀을 닦았다고도 평가되는 인물이다. 오픈SSL이라는 중요 암호화 소프... 문가용 기자 | 2021년 03월 26일 10:43
2021년 북한발 사이버공격 증가 전망... 보안담당자 대응방안은?
코로나19로 말미암아 많은 기업이 비즈니스 운영에 어려움을 겪고 있는 가운데, 사이버 보안 위협은 기세가 여전히 누그러들지 않고 있다. 지난해 북한을 배후에 둔 ... 이상우 기자 | 2021년 01월 27일 17:01
[12.07 보안 이슈투데이] 다크웹 백신, 카자흐스탄, 악성 내부자
다크웹에서 화이자의 백신이 판매되고 있다. 가짜인지 진짜인지는 아직 밝혀지지 않고 있다. 하지만 백신 1회 분이 1천 달러에 판매되고 있는 상황이고, 여러 업자들... 문가용 기자 | 2020년 12월 07일 08:48
안전한 전자정부 첫걸음, 행안부의 HTTPS-ONLY 정책 어떻게 되고 있나
행정안전부가 정부부처, 지자체, 공공기관 등 홈페이지를 전수조사하고 공공기관 웹사이트 암호화 계획, 이른바 HTTPS-ONLY 정책을 도입하겠다고 밝힌 지 한 달... 이상우 기자 | 2020년 12월 02일 17:41
보안에 좋다던 HTTPS와 SSL, 오히려 사이버 위협이 되고 있다
SSL 인증서를 공격에 이용하는 사이버 범죄자들이 늘어나고 있다. 브라우저의 주소창에 HTTPS라는 글자와 자물쇠 아이콘이 나오면 안심을 하는 심리를 악용하는 수... 문가용 기자 | 2020년 04월 08일 17:25
구글, 크롬에서 HTTPS 아닌 다운로드 점진적으로 차단한다
사용자들의 보안을 강화하기 위한 노력으로 구글은 크롬 브라우저 사용 시 HTTPS 페이지들에서의 불안전한 다운로드 시도를 차단할 것이라고 발표했다. 이 정책은 올... 문가용 기자 | 2020년 02월 10일 10:13
암호화 된 DoH 트래픽, 복호화 안 해도 구별해낼 수 있다
DNS를 암호화 한 트래픽인 DoH(DNS-over-HTTPS)에서 이상한 점이 하나 발견됐다. 이 때문에 트래픽을 따로 복호화 하지 않아도 DoH 트래픽을 식별... 문가용 기자 | 2019년 12월 19일 14:09
고급 해킹 기술 선보이는 리덕터 멀웨어 개발자들, 외교 기관 노려
리덕터(Reductor)라는 이름의 새로운 멀웨어가 발견됐다. 이 멀웨어를 공격자들이 활용할 경우, 클라이언트와 서버 사이의 비밀 연결을 가능케 해주는 브라우저 ... 문가용 기자 | 2019년 10월 07일 18:53
  1 | 2 | 3 | 4 | 5 | 6  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다