보안뉴스 창간 19주년을 축하합니다!!

로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
PHP 취약점 CVE-2024-4577, 공격자들 사이에서 인기 상승 중
보안 블로그 시큐리티어페어즈에 의하면 최근에 발견된 PHP 취약점인 CVE-2024-4577을 다수의 공격자들이 익스플로잇 하기 시작했다고 한다. 이 취약점은 CVSS 기준 9.8점을 받았을 정도로 심각한 것으로, 익스플로잇에 성공할 경우 원격 PHP 서버에서 임의의 ... 문가용 기자 | 2024년 07월 12일 12:30
30년된 레디어스 프로토콜에서 30년 된 설계 오류 발견돼
90년대부터 지금까지 널리 사용되고 있는 유명 프로토콜에서 위험한 취약점이 하나 발견됐다. 이 취약점은 설계 오류, 즉 근본적인 구조에서부터 파생한 문제이며, 따라서 지적된 적이 없다. 너무나 친숙한 프로토콜이라 보안의 관점에서 상세히 분석하려는 시도도 극히 드물었다고... 문가용 기자 | 2024년 07월 11일 14:47
[오늘의 보안 영어] face down
face는 ‘얼굴’이고, down은 ‘아래로’라는 뜻입니다. 그래서 face down은 얼굴을 아래로 내린 자세를 뜻합니다. 다만 여기서 face down은 일종의 동사로서 활용됩니다. 그럴 경우 뜻이 달라집니다. 문가용 기자 | 2024년 07월 11일 12:03
30년 된 인증 프로토콜 레디어스에서 치명적인 설계 결함 발견돼
보안 외신 시큐리티위크에 의하면 레디어스(RADIUS)라는 오래된 프로토콜에서 무려 30년 된 오류가 발견됐다고 한다. 정식 관리 번호는 CVE-2024-3596이지만 보안 전문가들은 블래스트래디어스(BlastRADIUS)라는 명칭을 사용하고 있다. 이를 익스플로잇 ... 문가용 기자 | 2024년 07월 11일 12:02
인텔브로커, UAE의 룰루하이퍼마켓 체인 침해했다고 주장
보안 외신 핵리드에 의하면 UAE의 대형 하이퍼마켓 체인인 룰루하이퍼마켓(Lulu Hypermarket)에서 대규모 정보 유출 사고가 발생했다고 한다. 악명 높은 해커인 인텔브로커(IntelBroker)가 배후에 있는 사건이며, 20만 명에 가까운 고객들의 개인정보가 ... 문가용 기자 | 2024년 07월 11일 12:01
여러 국가 정보 보안국의 합동 경고문, “APT40의 공격에 주의하라”
보안 블로그 시큐리티어페어즈에 의하면 여러 보안 기관에서 APT40이라는 해킹 조직에 대한 경고가 나오고 있다고 한다. APT40은 중국 정부의 후원을 받고 있는 APT 그룹인데, 최근 들어 취약점 익스플로잇 속도가 위협적으로 빨라졌다고 한다. 이번 합동 경고문 작성에... 문가용 기자 | 2024년 07월 11일 12:00
깃랩에서 파이프라인 장악하게 해 주는 초고위험도 취약점 발견돼
보안 외신 블리핑컴퓨터에 의하면 깃랩(GitLab)의 커뮤니티앤엔터프라이즈(Community and Enterprise) 에디션에서 초고위험도 취약점이 발견됐다고 한다. CVE-2024-6385로, CVSS 기준 9.5점을 받았을 정도로 위험한 취약점이다. 이 취약점을... 문가용 기자 | 2024년 07월 11일 11:58
빔의 백업 소프트웨어 집중 공략하는 새 랜섬웨어 단체
보안 외신 해커뉴스에 의하면 새로운 랜섬웨어 그룹이 등장했다고 한다. 이름은 이스테이트랜섬웨어(EstateRansomware)라고 하며, 현재 CVE-2023-27532라는 취약점을 집중적으로 익스플로잇 하고 있다고 한다. 보안 업체 그룹IB(Group-IB)가 공개한... 문가용 기자 | 2024년 07월 11일 11:57
비밀 관리의 혁명 : 탈레스가 제시하는 새로운 보안 패러다임
정보 보안의 핵심은 정보일 수밖에 없다. 컴퓨터를 지키는 건 컴퓨터가 정보를 담고 있는 그릇이기 때문이고, 네트워크를 단단히 만드는 건 그것이 정보가 다니는 길목이기 때문이다. 클라우드나 데이터센터 역시 정보가 처리되는 놀이터이기 때문에 보호하고, 사람도 정보를 외우고... 문가용 기자 | 2024년 07월 10일 18:19
영국 사이버 보안 시장 동향 분석... 기업의 50%, 사이버 공격 피해 경험
2024년 4월 영국 정부가 진행한 사이버 보안 침해 설문조사(Cyber Security Breaches Survey 2024)에 따르면, 영국 기업의 50%가 사이버 공격을 받은 경험이 있는 것으로 드러났다. 특히 직원 250명 이상 규모의 기업에서는 응답률이 74%... 권준 기자 | 2024년 07월 10일 18:00
[오늘의 보안 영어] bring to light
bring은 ‘가져오다’라는 뜻이고, light는 ‘빛’이라는 뜻입니다. 그러므로 bring to light는 빛으로 가져오다는 뜻이 됩니다. 뭔가를 어두운 곳에서부터 밝은 곳으로 가져와 눈에 보이게 한다는 의미죠. 그래서 ‘널리 알리다’라는 뜻으로 사용됩니다. 문가용 기자 | 2024년 07월 10일 14:28
러시아 트롤들, 거대 네트워크 만들어 가짜뉴스 퍼트리다 적발돼
보안 외신 블리핑컴퓨터에 의하면 러시아 해커들이 운영하는 거대한 여론 조작 캠페인이 적발됐다고 한다. 천여 개의 트위터 계정과 도메인들이 적발되고 폐쇄됐다. 러시아 해커들은 이런 인프라를 활용해 러시아에 친화적인 메시지를 전달하고, 미국 사회에 혼란을 일으킬 수 있을 ... 문가용 기자 | 2024년 07월 10일 14:27
MS의 7월 정기 패치일, 142개 취약점 해결돼
보안 외신 핵리드에 의하면 MS가 7월 정기 패치를 실시했다고 한다. 142개의 취약점이 패치됐는데, 이 중에는 이미 해커들이 익스플로잇 하고 있는 제로데이 취약점도 포함되어 있다고 한다. 제로데이 취약점은 총 2개로, CVE-2024-38080과 CVE-2024-38... 문가용 기자 | 2024년 07월 10일 14:26
어베스트, 도넥스 랜섬웨어의 복호화 키 무료로 제공 중
보안 블로그 시큐리티어페어즈에 의하면 보안 업체 어베스트(Avast)가 도넥스(Donex)라는 랜섬웨어의 복호화 키를 배포하고 있다고 한다. 도넥스를 분석하던 중 암호화 알고리즘에서 오류를 발견했고, 이를 통해 복호화 방법을 알아냈다고 어베스트는 설명한다. 현존하는 모... 문가용 기자 | 2024년 07월 10일 14:25
다크웹에 공개된 역사상 가장 큰 비밀번호 DB, 록유2024
보안 외신 시큐리티어페어즈에 의하면 인기 높은 다크웹 포럼에 역사상 가장 큰 비밀번호 데이터베이스가 업로드됐다고 한다. 무려 99억 개가 넘는 비밀번호가 저장되어 있다고 한다. 이 데이터베이스의 이름은 록유2024(RockYou2024)이며, 오바마케어(ObamaCar... 문가용 기자 | 2024년 07월 09일 12:18
높은 수준의 실력 보유한 새 APT 그룹, 클라우드소서러 등장
보안 외신 해커뉴스에 의하면 새로운 APT 그룹이 나타났다고 한다. 이름은 클라우드소서러(CloudSorcerer)이며, 주로 러시아의 단체들을 겨냥해 공격을 실시하는 것으로 분석되고 있다. 이들은 클라우드 서비스를 C&C로 활용하고, 피해자들로부터 정보를 빼돌려 저장... 문가용 기자 | 2024년 07월 09일 12:17
티켓마스터 해커들, 중요 콘서트 티켓에 들어갈 바코드 정보 유출시켜
보안 외신 핵리드에 의하면 티켓마스터(Ticketmaster)를 해킹한 해커들이 3만 개의 티켓 바코드를 유출했다고 한다. 각종 음악 콘서트 등 중요 행사들에 입장할 수 있도록 해 주는 티켓의 정보들이다. 물론 바코드 자체만으로는 티켓이 되지 않기 때문에 바코드를 획득... 문가용 기자 | 2024년 07월 09일 12:16
MS, 중국 사무소 직원들의 안드로이드 장비 사용 금지시켜
보안 외신 시큐리티위크에 의하면 MS가 중국 사무소 직원들의 안드로이드 폰 사용을 금지시켰다고 한다. 개인 소지가 금지된 것은 아니고, 안드로이드 기반 장비로 회사 네트워크에 접속하는 것을 금지시켰다는 내용이다. 이는 9월부터 적용될 예정이라고 한다. 그 때부터 모든 ... 문가용 기자 | 2024년 07월 09일 12:14
[이슈진단] 오픈AI에서 있었던 해킹 사고, 1년 넘게 숨겨졌다?
오픈AI가 작년 초에 해킹 당했다는 고발이 나왔다. 회사 측에서는 쉬쉬하며 감추던 것을 뉴욕타임즈가 취재해 보도했다. 해커는 사내 메신저 프로그램을 침해하여 직원들 간 대화 내용을 수집했을 뿐 아니라, 오픈AI가 가진 인공지능 관련 기술들까지도 훔쳐간 것으로 보인다. ... 문가용 기자 | 2024년 07월 09일 03:19
새로운 봇넷 멀웨어 저그에카, 다양한 기능 탑재한 채 활동 중
새로운 봇넷 멀웨어가 발견됐다. 이름은 저그에카(Zergeca)로, 고 언어로 작성되었으며 디도스 공격을 하기 위해 개설된 것으로 의심된다. 보안 연구팀인 치안신 엑스랩(QianXin XLab)에서 처음 발견해 분석 보고서를 발표했다. 이 멀웨어의 C&C 서버에 oot... 문가용 기자 | 2024년 07월 08일 16:36
  41 | 42 | 43 | 44 | 45 | 46 | 47 | 48 | 49 | 50  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)