로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
드라이브바이 크립토재킹, 새로운 범죄 수익 모델
사이버 범죄자들이 새로운 수익 모델을 개발해 사용 중에 있다. 바로 암호화폐 채굴이다. 이 기술의 이름을 ‘드라이브바이 크립토재킹(driveby cryptojacking)’이라고 하는데, 공격자들이 브라우저를 기반으로 한 암호화폐 채굴 기술을 사용자나 웹사이트 관리자 ... 문가용 기자 | 2017년 11월 09일 11:18
[11.9 보안 WITS] 사이버 범죄자들 사이에서 크립토재킹 유행
매일 세계의 전쟁, 테러, IT, 보안 소식을 전하는 보안 WITS입니다. 트럼프 대통령이 시진핑과 만났습니다. 어떤 이야기가 오갈지 세계가 주목하고 있습니다. 한편 필리핀의 두테르테 대통령은 ‘인권 문제를 트럼프가 논한다면 상관 말라고 하겠다’고 사전에 발표했습니다.... 문가용 기자 | 2017년 11월 09일 07:53
US-CERT 첫 여성 국장 미셸 권이 30년의 보안 경력을 말한다
“문제를 더 내줄 때마다 콜라 마시고 싶다는 생각뿐이었어요.” 1980년대 초 미국 노던 버지니아(Northern Virginia)의 쇼핑몰을 지나던 19살 미셸 권(Mischel Kwon)은 어느 컴퓨터 학습 센터(CLC: Computer Learning Center... 오다인 기자 | 2017년 11월 08일 17:02
사이버 공간에서의 능동적 보복 행위, 허용될까?
미국 하원에서 차후 보안 업계 전체에 큰 영향을 줄 수 있는 움직임이 일고 있다. 지난 주 금요일 공화당 의원 톰 그레이브즈(Tom Graves)와 민주당 의원 커스텐 시네마(Kyrsten Sinema)가 보복 해킹을 허용하는 법안을 제출했기 때문이다. 그리고 이 법안... 문가용 기자 | 2017년 11월 08일 16:58
합법과 불법 사이에서 무럭무럭 자라는 가짜뉴스
사이버 프로파간다(cyber propaganda)라고 부르는 허위 정보 캠페인, 혹은 최근엔 ‘가짜뉴스’로 더 잘 알려진 행위는 생각보다 그 역사가 깊다. 그렇지만 여전히 우리의 현실에 크나큰 위협으로 남아있다. 여론을 유리하게 형성하기 위한 유용한 방법이기 때문이다.... 문가용 기자 | 2017년 11월 08일 11:15
남미 공격하는 ‘소버그’, 정부 지원 해커로 추정
남미 정부를 겨냥한 사이버 스파이 작전이 포착됐다. 신원 미상의 공격자는 정부 지원을 받는 것으로 추정되는데, 남미라는 지역에서 이 같은 공격이 나타난 것은 드문 일이라 그 배경이 주목된다. 오다인 기자 | 2017년 11월 08일 11:14
IT 업계의 트럼프, 래리 엘리손과 경쟁사 간 설전
정치계에 도널드 트럼프가 있다면, IT에는 래리 앨리손(Larry Ellison)이 있다. 자극적인 언사와 선동적인 태도, 그 안에 담긴 자기 자신에 대한 굳건한 믿음이 영락없이 둘을 닮은꼴로 만든다. 그리고 이러한 전략이 일단은 성공하고 있다. 한쪽은 백악관에 입성했... 문가용 기자 | 2017년 11월 08일 11:12
[11.8 보안 WITS] 보복 해킹, 합법화 될 수 있을까?
어제 빼고 매일 아침 세계의 전쟁, 테러, IT, 보안 소식을 전하는 보안 WITS입니다. 러시아에서는 공산주의 혁명을 기념하는 행사가 열렸지만 ‘현대 러시아’의 분위기와 맞지 않아 묘하게 어색했다고 합니다. 중국은 트럼프의 방문을 맞아 북한으로의 여행을 전면 금지시켰... 문가용 기자 | 2017년 11월 08일 07:46
온라인 뱅킹 사용자 노리던 칵봇과 이모텟, 이젠 기업도 노린다
정보 탈취 트로이목마인 칵봇(Qakbot)과 이모텟(Emotet)의 활동이 최근 새로워지고 있다는 소식이 마이크로소프트로부터 나왔다. 퀙봇과 이모텟은 두 개의 다른 멀웨어 패밀리이지만 행동 패턴이 유사하며, 온라인 뱅킹 사용자들을 주로 노려왔다. 하지만 최근에는 ‘기업... 문가용 기자 | 2017년 11월 07일 17:16
사이버 범죄자들의 시장, 안락하고 안정된 곳으로 변모
점점 사이버 범죄자들이 살기 좋은 세상이 되고 있다. 물론 약간의 투자만 할 수 있다면 말이다. 예를 들어 뱅킹 봇넷 운영을 해보고 싶다면 어떨까? 보안 업체 레코디드 퓨처(Recorded Future)에 의하면 괜찮은 정보 탈취용 트로이목마를 구입하는 데에는 약 3천... 문가용 기자 | 2017년 11월 07일 17:15
‘파라다이스 페이퍼’ 유출로 러시아 게이트 자금 흐름 밝혀질 듯
세계 최상위 부자들의 조세 및 재정과 관련한 문서 1,340만 건이 외부 공격자의 해킹을 받아 유출됐다. 오다인 기자 | 2017년 11월 07일 11:18
새로운 지본(GIBON) 랜섬웨어 패밀리 등장
또 새로운 랜섬웨어 패밀리가 등장했다. 이름은 지본(GIBON)으로 시스템 내 모든 파일을 암호화한다. 단 Windows 폴더에 있는 파일만은 그대로 남긴다고 한다. 현재 지본 랜섬웨어는 지하 시장에서 500달러에 판매되고 있으며, 올해 5월부터 존재해왔던 것으로 보인... 문가용 기자 | 2017년 11월 07일 10:56
토르와 파이어폭스 사용자 IP 노출시키는 토르모일 취약점
익명성이 최대 장점인 토르 사용자의 IP 주소를 노출시키는 치명적인 취약점이 발견됐다. 이 취약점은 file:// URL을 처리하는 부분에 존재하는 것으로 알려졌으며, 다행히 토르 측에서 주말 동안 해당 문제를 해결하긴 했다. 이 취약점은 CVE-2017-16541로,... 문가용 기자 | 2017년 11월 07일 10:19
외교는 외교, 사이버전은 사이버전 : 러시아, 터키 공격
러시아와 관련이 있는 사이버 위협 단체가 터키의 사회 기반 시설을 공격했다고 보안 업체 리스크IQ(RiskIQ)가 알려왔다. 이 단체의 이름은 에너제틱 베어(Energetic Bear)로 드래곤플라이(Dragonfly)나 크라우칭 예티(Crouching Yeti) 등으... 문가용 기자 | 2017년 11월 06일 17:14
소비자들, 기업들의 보안 상태에 대한 신뢰 잃고 있다
전 세계적으로 크고 작은 유출사고가 수년 째 벌어짐에 따라 소비자들은 슬슬 신뢰를 잃어가고 있다는 내용의 보고서가 나왔다. 보다 정확히 말하면 “나의 민감한 정보를 은행이나 기업이나 기관들은 제대로 보호하지 못할 것”이라는 생각이 소비자들 사이에서 자리잡혀가고 있다는 ... 문가용 기자 | 2017년 11월 06일 16:50
도입하느냐 마느냐, 블록체인 두고 은행들 고민 깊어진다
요즘 기술 분야에 있는 사람들은 ‘블록체인’을 공부하느라 바쁘다. 얼마 전까지만 해도 이게 비트코인과 뭐가 다른지 구분을 못하는 사람이 거의 대부분이었는데, 요즘은 주류 경제권에 도입하느니 마니 하는 논란까지 생기고 있다. 블록체인은 지금 어디까지 발전해온 걸까? 문가용 기자 | 2017년 11월 06일 16:49
애플리케이션 보안 업체 시놉시스, 블랙 덕 소프트웨어 인수
리콘 칩 설계 및 애플리케이션 보안 점검 등을 전문으로 하는 기업 시놉시스(Synopsys)가 오픈소스 소프트웨어의 보안과 관리를 전문으로 하는 보안 업체 블랙덕 소프트웨어(Black Duck Software)를 인수하기로 했다. M&A가 완전히 종결되는 시점은 12월... 문가용 기자 | 2017년 11월 06일 13:57
차세대 보안은 네 가지 방식으로 변화할 것이다
현재 기업들 66%는 사이버 보안 인력 부족에 시달리고 있다. 세계적인 정보보안 전문교육기관 (ISC)²가 새롭게 내놓은 연구에 따르면, 정보보안 인력 부족은 계속해서 심화해 2022년까지 총 180만 명이 부족할 것으로 예측된다. 여기다 정보 침해 숫자도 기록적인 속... 오다인 기자 | 2017년 11월 06일 11:49
이제 포털 검색 결과도 믿을 것이 못 된다
뭔가 궁금한 것이 생겼을 때 사람들은 구글에서 검색을 한다. 그리고 엔터를 쳤을 때 나오는 결과들에 대해 아무런 의심을 갖지 않는다. 최근 공격자들이 이 점을 노리고 일반 웹 사용자들을 공격하기 시작했다. 검색 엔진 최적화(Search Engine Optimizatio... 문가용 기자 | 2017년 11월 06일 10:51
[11.6 보안 WITS] 페이스북이 당신의 누드 사진을 요청한다면
매일 아침 세계의 전쟁, IT, 테러, 보안 소식을 전하는 보안 WITS입니다. 아시아는 현재 트럼프 대통령의 순방 때문에 분주합니다. 지금은 일본에 있고, 역시나 북한 문제가 최대의 화젯거리라고 합니다. 한편 페이스북은 일부 지역에서 사용자의 누드 사진을 요청하고 있... 문가용 기자 | 2017년 11월 06일 07:26
  581 | 582 | 583 | 584 | 585 | 586 | 587 | 588 | 589 | 590  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다