로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'OWASP'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
보안 훈련용 앱이 부른 화근... 포춘 500대 기업 클라우드 내 암호화폐 채굴 ‘뒷문’ 돼
이스라엘 보안 기업 펜테라랩스(Pentera Labs)는 OWASP쥬스샵(OWASP Juice Shop)이나 DVWA 등 연습용이라서 의도적으로 취약하게 설계된 ... 한세희 기자 | 2026년 02월 13일 15:08
“AI 에이전트, 도구인가 구멍인가”... OWASP 서울 1월 세미나
“막연함을 확신으로 바꾼 주니어의 패기”와 “규제를 넘어 안전망을 짓겠다는 시니어의 비전”이 한자리에서 만났다. 지난 27일 열린 OWASP 서울 챕터 1월 세미... 조재호 기자 | 2026년 02월 03일 14:17
‘취약점’ 넘어 ‘리스크’로...OWASP가 뽑은 최대 보안 위협은?
전 세계 웹 애플리케이션 보안의 표준으로 통하는 ‘OWASP Top 10’의 2025년 버전이 공개됐다. 2021년 이후 4년 만에 이뤄진 이번 업데이트에서는 현... 조재호 기자 | 2025년 12월 19일 10:57
“보안 AI, 도입이 막막하다면?”… 현업 엔지니어가 전하는 팁 “작게 시작하라”
“보안 도구가 뱉어내는 경보의 절반은 잘못된 탐지(오탐·False Positive)입니다. 보안팀은 지치고, 개발팀과의 신뢰도는 떨어지죠. 우리는 이 고질적인 문... 조재호 기자 | 2025년 12월 09일 17:18
[테크칼럼] 보안팀이 손댈 수 없는 영역, ‘비인간 신원’ 위협의 실체
보안의 사각지대에 있던 API 키, 서비스 계정 등 ‘비인간 신원(NHI·Non-Human Identities)’은 해커들의 ‘가성비’ 통로가 되고 있다. 지난해... 조재호 기자 | 2025년 12월 06일 12:05
“보안은 기술 문제 넘어선 경영 리스크, 소통 중요해...” OWASP 10월 세미나
이진욱 컴투스플랫폼 정보보호팀장은 28일 서울 강남구 디캠프에서 열린 ‘OWASP 서울 챕터 10월 세미나’에서 열린 자세와 커뮤니케이션의 중요성을 강조했다. 조재호 기자 | 2025년 10월 31일 13:58
[ISEC 2025 미리보기] 탈레스, 차세대 API 보안 솔루션 ‘임퍼바’ 전시
탈레스는 ISEC 2025서 API 보안 기능을 강화한 ‘임퍼바 애플리케이션 시큐리티’(Imperva Application Security) 플랫폼을 소개한다. ... 조재호 기자 | 2025년 08월 19일 12:49
OWASP 선정 주요 취약점 대응 위한 API 보안기술 TOP 6
API(Application Programming Interface)는 각기 다른 애플리케이션을 연결해 주는 인터페이스로, 각각의 서비스들을 하나로 묶는 중요한 ... 김경애 기자 | 2024년 12월 17일 16:27
서버 설정 오류로 일부 개인정보 유출시킨 OWASP
보안 외신 블리핑컴퓨터에 의하면 OWASP재단(OWASP Foundation)에서 데이터 노출 사고가 발생했다고 한다. 위키 서버 설정을 잘못한 탓에 벌어진 일이... 문가용 기자 | 2024년 04월 02일 12:23
스패로우, ‘중소기업 클라우드서비스 보급·확산 사업’ 공급기업 선정
해당 사업을 통해 스패로우는 시큐어코딩 및 웹 취약점 점검 클라우드 서비스인 ‘스패로우 클라우드’를 최대 80% 할인된 가격에 제공하게 된다. 중소기업 클라우드 ... 박은주 기자 | 2023년 04월 24일 10:40
자바와 닷넷으로 만들어진 애플리케이션에 더 많은 취약점 존재
자바와 닷넷으로 만들어진 애플리케이션들 중 3/4에서 최소 한 개 이상의 ‘OWASP 10위권’ 취약점이 발견되고 있다고 한다. OWASP 10위권에 속한 취약점... 문가용 기자 | 2023년 01월 17일 12:45
취약점 관리자들의 중요 참고 문건인 OWASP Top 10 초안 발표돼
오픈 웹 애플리케이션 보안 프로젝트(Open Web Application Security Project, OWASP)가 최고의 웹 애플리케이션 보안 위협 목록을 ... 문가용 기자 | 2021년 09월 16일 17:12
[4.16 보안 이슈투데이] IoT 앱 표준, 미국의 러시아 제재, FLoC 옵트아웃
아마존과 구글이 포함된 사물인터넷 제조사 연합인 ioXt 얼라이언스가 모바일 앱 표준을 제안했다. 기존 OWASP의 연구 성과 등을 반영한 것이라 새롭진 않지만 ... 문가용 기자 | 2021년 04월 16일 11:28
‘OWASP Seoul Conference 2020’ 10월 8일 온라인 개최
국제 웹보안 분야의 대표적인 비영리단체인 OWASP(The Open Web Application Security Project)의 Seoul Chapter(대표리... 권준 기자 | 2020년 09월 28일 10:01
국내 SW 응용·웹 보안 향상 위한 ‘OWASP Korea Day 2019’ 열려
국내 소프트웨어 응용·웹 보안 수준 향상을 위한 ‘OWASP Korea Day 2019’ 행사가 2일 수산아이앤티 대회의실에서 SW 개발자, 웹 애플리케이션 개발... 권준 기자 | 2019년 11월 02일 22:36
재도약 OWASP 서울 챕터, ‘OWASP Korea Day 2019’ 11월 2일 개최
국제 웹보안 분야의 대표적인 비영리단체인 OWASP(The Open Web Application Security Project)의 Seoul Chapter(대표리... 권준 기자 | 2019년 10월 22일 16:20
보안 업계의 새로운 미션, “API 보안”
작년에 발표된 OWASP Top 10 취약점 목록에서 특이한 점은 덜 보호된 API라는 항목이 최초로 순위권에 진입했다는 것이다. 그로부터 정말로 API 침해 공... 문가용 기자 | 2018년 08월 08일 18:01
국제 웹보안 분야 비영리단체 OWASP 코리아챕터 ‘재도약’ 선언
국제 웹보안 분야의 대표적인 비영리단체인 OWASP(The Open Web Application Security Project)의 코리아챕터(리더 최형순) 활동... 권준 기자 | 2018년 07월 12일 14:05
OWASP, 2017년 Top 10 취약점 발표
OWASP이 수개월 동안 진행된 검토 끝에 웹 애플리케이션 보안 취약점 순위를 공식 발표했다. 이른바 OWASP Top 10 취약점 목록이라고 하는데, 지난 번에... 문가용 기자 | 2017년 11월 22일 11:23
베라코드에서 가장 많이 발견된 취약점은 정보노출!
미국 어플리케이션 보안업체 베라코드(Veracode)가 소프트웨어 보안 상태를 31일 발표했다. 이번에 발표된 베라코드 소프트웨어 보안 상태는 2016년 4월부터... 김경애 기자 | 2017년 11월 01일 17:26
  1 | 2 | 3  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)