보안뉴스 창간 19주년을 축하합니다!!

로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
금융보안원, 제2회 금융보안관리사 합격자 33명 배출
금융보안원(원장 김영기)은 12월 6일(금) 여의도 금융보안교육센터에서 제2회 금융보안관리사(CFSE, Certified Financial Security Expert) 최종 합격자 33명에 대해 자격증 수여식을 개최했다고 밝혔다. 금융보안관리사는 변화하는 금융IT 환... 원병철 기자 | 2019년 12월 09일 14:55
AT&T, 버라이즌, 티모바일, 스프린트의 요금 청구서 20만건 노출돼
거대 통신사인 AT&T, 버라이즌, 티모바일 고객들에게 발송되는 요금 청구서 수십만 통이 인터넷을 통해 고스란히 공개되는 사건이 벌어졌다. 또 다른 대형 통신사인 스프린트의 파트너사 직원이 범한 실수 때문에 벌어진 일이라고 한다. 문가용 기자 | 2019년 12월 09일 10:47
아비아트릭스의 기업용 VPN에서 권한 상승 취약점 두 개 발견돼
클라우드 네트워킹 솔루션 제공 업체인 아비아트릭스(Aviatrix)의 기업용 VPN 제품에서 두 개의 권한 상승 취약점이 발견됐다. 아비아트릭스는 넷플릭스, 유나이티드항공, 도커, 엡실론, 유명 호텔 체인 등 전 세계 약 400개의 고객사를 두고 있는 기업이다. 문가용 기자 | 2019년 12월 09일 10:45
러시아의 유명 APT 단체 가마레돈, 우크라이나 노리며 공격 재개
러시아 정부의 지원을 받는 해킹 단체인 가마레돈(Gamaredon)이 우크라이나의 외교, 정부, 군, 사법 기관들을 2019년 10월 중순부터 공격해왔다고 보안 업체 아노말리(Anomali)가 발표했다. 문가용 기자 | 2019년 12월 09일 10:43
[긴급] 금융정보 탈취 ‘이모텟’ 악성코드, 피싱 메일 유포 ‘급증’
최근 피싱 메일을 통해 금융정보 탈취를 시도하는 ‘이모텟(Emotet)’ 악성코드가 대량으로 유포되고 있는 것으로 드러났다. 2014년 처음 발견된 이모텟 악성코드는 금융정보를 탈취하기 위한 악성코드로 주로 이메일을 통해 유포되며 자가복제, 사용자 정보탈취, 다운로더 ... 권준 기자 | 2019년 12월 08일 22:06
[어록위클리 12-1] “보안은 자율에만 맡겨서는 안 된다”
지난 한 주 동안 해외 보안 업계에서는 어떤 일들이 있었을까? 12월 첫째 주 동안 일어났던 사건들의 본질을 꿰뚫는 전문가와 종사자들의 말을 간략하게 모아 정리했다. 문가용 기자 | 2019년 12월 08일 15:20
[주말판] CIO들이 장기적으로 염두에 두어야 할 미래 기술 7
디지털 변혁에 있어서 코닥은 실패의 대명사처럼 언급된다. 전통적 개념의 필름과 사진 분야의 세계 최강자였던 코닥은, 사실 디지털 필름이라는 걸 출시한 최초의 기업이기도 하다. 하지만 그 시점에서 자신이 이미 군림하고 있던 시장을 스스로 파괴하는 걸 선택하지 않았다. 문가용 기자 | 2019년 12월 08일 02:52
[이生저生] 공항, 법정, 대선 토론장까지 종횡무진하는 생체 인증
명색이 비밀번호 관리 프로그램이, 비밀번호 대신 생체 인증 시스템을 추가하기 시작하고, 호주와 싱가포르 공항은 실제 생체 인증 검색대를 운영하기 시작했다. 고소와 소송의 나라 미국에서는 생체 인증을 테마로 한 법정 싸움이 끝없이 펼쳐지고 있고, 그러다 보니 정치권에서도... 문가용 기자 | 2019년 12월 06일 20:24
미국의 대형 데이터센터 업체 사이러스원, 랜섬웨어로 마비돼
미국의 데이터센터 서비스 제공업체인 사이러스원(CyrusOne)이 랜섬웨어 공격에 당했다. 이 때문에 서비스를 활용하던 고객사 6곳이 피해를 입었다고 한다. 문가용 기자 | 2019년 12월 06일 17:28
북한의 라자루스, 작년부터 사용한 맥OS용 멀웨어 향상시켜
북한의 해킹 단체인 라자루스(Lazarus)가 만들거나 주로 사용하는 것으로 보이는 맥OS용 멀웨어에 새로운 기능이 추가됐다. 페이로드를 메모리 내에서 실행시키는 기능으로, 멀웨어를 탐지하는 게 더 힘들어질 전망이다. 문가용 기자 | 2019년 12월 06일 15:34
해커원, 세션 쿠기 실수로 반출시켜 보안 보고서 노출
한 해커가 해커원(HackerOne) 고객을 위한 비공개 보안 보고서에 접근하는 일이 발생했다. 지난 주, 해커원 플랫폼에서 버그바운티 관련 보고서를 교환하는 과정 중 해커원 소속 보안 분석가가 브라우저 콘솔에서 cURL 명령을 복사하고, 그것을 해커에게 보내는 과정 ... 문가용 기자 | 2019년 12월 06일 14:51
복잡한 앱 디펜던시 해결해주는 툴, 무료로 다운로드 가능
시스코의 탈로스(Talos) 팀이 새로운 개발 도구를 무료로 공개했다. 디펜던시가 복잡하게 구성된 애플리케이션들을 보다 쉽게 만들 수 있게 해주는 도구라고 한다. 이름은 머슬즈(Mussels)이며, “다수 플랫폼을 아우르는 다목적 디펜던시 빌드 자동화 도구”라고 설명되... 문가용 기자 | 2019년 12월 06일 13:03
리눅스와 유닉스 계열 OS의 VPN에서 트래픽 가로채기 취약점 나와
공격 대상이 VPN에 연결되어 있는지 확인하고, VPN 터널에서의 TCP 연결을 가로챌 수 있게 해주는 취약점이 여러 리눅스와 유닉스 OS에서 발견됐다. 이 취약점은 CVE-2019-14899로 뉴멕시코대학의 보안 연구원들이 발견한 것이라고 한다. 문가용 기자 | 2019년 12월 06일 12:07
대형 안드로이드 봇넷에서 발견된 범죄자 채팅 로그 들여다보니
현존하는 안드로이드 뱅킹 봇넷 중 가장 큰 것은 무엇일까? 지오스트(Geost)다. 체코기술대학, 스페인 꾸요대학, 보안 업체 어베스트(Avast)의 연구원들이 2018년 처음 발견했다. 그런데 여기서 운영자들의 채팅 로그까지 발견되는 바람에, 범죄자들의 봇넷 사업이 ... 문가용 기자 | 2019년 12월 05일 18:52
스콥정보통신, 내PC지키미 솔루션 ‘아이피스캔CSI’ 조달 등록
스콥정보통신(대표이사 김찬우)의 내PC지키미 솔루션 ‘아이피스캔CSI(IPScan CSI v1.0)’이 국가종합전자조달사이트 나라장터 종합쇼핑몰에 ‘우선구매대상’ 지정제품으로 공급된다. ‘나라장터 쇼핑몰’은 공공기관이 쉽고 편리하게 One-Click으로 구매할 수 있도... 원병철 기자 | 2019년 12월 05일 18:32
보안 향상 위한 비밀번호 크래킹 도구, 오늘 무료로 풀렸다
보안 업체 트러스트웨이브(Trustwave)가 새로운 보안 도구를 오픈소스로 공개했다. 보안 연구 팀에서 사용할 만한 패스워드 크래킹 도구이자 플랫폼으로, 이름은 크랙큐(CrackQ)라고 한다. 막 개최한 블랙햇 유럽에서 처음 공개됐다. 문가용 기자 | 2019년 12월 05일 16:55
샤문의 후계자? 중동에서 기승부리는 파괴형 멀웨어 제로클리어
이란에서 활동하는 것으로 보이는 해킹 단체가 중동의 에너지 산업을 노리고 파괴형 멀웨어인 샤문(Shamoon)을 뿌리기 시작했다고 IBM의 엑스포스(X-Force) 팀이 경고했다. 샤문은 몇 년 전 세계 최대의 석유 회사인 사우디 아람코(Saudi Aramco)의 윈도... 문가용 기자 | 2019년 12월 05일 14:32
어베스트와 AVG에서 만든 브라우저 플러그인, 사용자 추적해왔다
모질라(Mozilla)가 파이어폭스 브라우저에서 몇 가지 플러그인을 삭제했다. 전부 보안 업체 어베스트(Avast)와 AVG에서 만든 것들이다. ‘보안 업체에서 개발한 것임에도 사용자의 정보를 수집하고 있었기 때문이다. 모질라가 이런 조치를 취하자 오페라(Opera)도... 문가용 기자 | 2019년 12월 05일 12:46
비밀번호 없앤 야심찬 인증 도구 WHfB, 키 관리 제대로 안 돼
MS가 보안 얼마 전 문제가 된 윈도우 헬로 포 비즈니스(Windows Hello for Business, WHfB)와 관련된 보안 권고문 ADV190026을 발표했다. 윈도우 장비를 액티브 디렉토리(Active Directory)에서 삭제한 다음에도, 해당 액티브 디... 문가용 기자 | 2019년 12월 05일 11:11
2년 전 나타난 MS 아웃룩 취약점, 여전히 공격자들의 사랑 받아
마이크로소프트 아웃룩에서 2년 전 발견된 취약점이 여전히 많은 기업들을 괴롭히고 있다고 한다. 이 취약점을 익스플로잇 할 경우, 공격자들은 피해자의 시스템에 오랜 시간 머무르며 임의의 코드를 실행시킬 수 있게 된다. 이 문제와 관련해 보안 업체 파이어아이(FireEye... 문가용 기자 | 2019년 12월 05일 10:26
  541 | 542 | 543 | 544 | 545 | 546 | 547 | 548 | 549 | 550  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)