로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
멀웨어바이츠, 통신 품위법 덕분에 승소했다
백신 소프트웨어 업체 멀웨어바이츠(Malwarebytes)가 1996년에 제정된 통신 품위법(Communications Decency Act)을 인용해 재판에서 승소했다. 소프트웨어 개발 업체이자 안티 멀웨어 툴 제조 업체인 에니그마 소프트웨어 그룹(Enigma Sof... 문가용 기자 | 2017년 11월 10일 11:09
폴란드 정부, 항공 사이버 보안에 눈 돌렸다
폴란드 정부는 현지 시각으로 수요일 항공 분야에서의 사이버 보안 프로그램을 실험 가동시키기로 결정했다. 유럽 항공 안전국(EASA)의 민간 항공부에서 “해커들이 항공 교통을 위협할 가능성이 있다”고 경고했기 때문이다. 문가용 기자 | 2017년 11월 10일 10:23
개발자들, 앱에서 하드코드 된 크리덴셜 지우지 않는다
클라우드 메시징 플랫폼인 트윌리오(Twilio)의 음성 및 SMS 소프트웨어 개발 킷(SDK)와 API를 사용하는 모바일 앱 개발자들이 수천만 건의 모바일 통신 내용을 유출시켰다. 앱을 개발한 후 하드코드 된 크리덴셜을 삭제하지 않았기 때문이다. 문가용 기자 | 2017년 11월 10일 10:12
나는 포춘 500대 기업을 소셜 엔지니어링했다
나는 한 포춘 500대 기업을 소셜 엔지니어링 기술로만 뚫어냈다. 그 방법을 여기에 공개해보고자 한다. 먼저 배경 설명을 먼저 하자면, 나는 더비콘(DerbyCon)이라는 해킹 방어 대회에서 소셜 엔지니어링 부문의 캡처 더 플래그(CTF) 부문 1위를 차지한 적이 있다... 문가용 기자 | 2017년 11월 09일 16:50
보안 인력 유치만큼 기존 인력 유지도 중요하다
보안 인력을 새로 유치하는 게 어렵다는 이야기는 많다. 하지만 기존의 보안 인력을 계속 유지하는 것도 잘 못하고 있다는 사실에 대해서는 많이 이야기하지 않는다. 보안 업계의 인력 부족 문제는 현재 인력의 재직 기간을 늘리지 못하는 한 계속해서 악화될 것이다. 오다인 기자 | 2017년 11월 09일 16:49
랜섬웨어 사고에 대비해 당신이 지금 취할 수 있는 7가지 단계
내일 아침 사무실에 출근해보니 회사 컴퓨터가 몽땅 랜섬웨어 공격에 당한 상태라면 당신은 어떻게 할 것인가? 누구에게 전화를 할 것인가? 컴퓨터가 암호로 잠겨 있는데 담당자 전화번호는 어떻게 찾을 것인가? 고객들에게는 어떻게 공지할 것인가? 오다인 기자 | 2017년 11월 09일 16:48
아직 낮은 이중인증 도입률, 사용자 편의성이 관건
이중인증이 좀처럼 도입되지 않고 있다. 보안 업체 듀오 랩스(Duo Labs)에서 조사한 바에 의하면 도입률이 28%라고 한다. 그나마 다행인 건 이 28% 대부분이 ‘자발적으로’ 이중인증을 사용하기 시작했다는 것이다. 문가용 기자 | 2017년 11월 09일 11:43
사이버 스파이 조직 ‘틱’ 스테가노그래피 도입
사이버 스파이 조직 ‘틱(Tick)’이 탐지를 피하기 위해 스테가노그래피(Steganography) 수법을 사용하고 있는 것으로 보인다. 틱은 ‘레드볼드나이트(REDBALDKNIGHT)’ 또는 ‘브론즈 버틀러(Bronze Butler)’라는 이름으로도 알려져 있다. 오다인 기자 | 2017년 11월 09일 11:20
드라이브바이 크립토재킹, 새로운 범죄 수익 모델
사이버 범죄자들이 새로운 수익 모델을 개발해 사용 중에 있다. 바로 암호화폐 채굴이다. 이 기술의 이름을 ‘드라이브바이 크립토재킹(driveby cryptojacking)’이라고 하는데, 공격자들이 브라우저를 기반으로 한 암호화폐 채굴 기술을 사용자나 웹사이트 관리자 ... 문가용 기자 | 2017년 11월 09일 11:18
[11.9 보안 WITS] 사이버 범죄자들 사이에서 크립토재킹 유행
매일 세계의 전쟁, 테러, IT, 보안 소식을 전하는 보안 WITS입니다. 트럼프 대통령이 시진핑과 만났습니다. 어떤 이야기가 오갈지 세계가 주목하고 있습니다. 한편 필리핀의 두테르테 대통령은 ‘인권 문제를 트럼프가 논한다면 상관 말라고 하겠다’고 사전에 발표했습니다.... 문가용 기자 | 2017년 11월 09일 07:53
US-CERT 첫 여성 국장 미셸 권이 30년의 보안 경력을 말한다
“문제를 더 내줄 때마다 콜라 마시고 싶다는 생각뿐이었어요.” 1980년대 초 미국 노던 버지니아(Northern Virginia)의 쇼핑몰을 지나던 19살 미셸 권(Mischel Kwon)은 어느 컴퓨터 학습 센터(CLC: Computer Learning Center... 오다인 기자 | 2017년 11월 08일 17:02
사이버 공간에서의 능동적 보복 행위, 허용될까?
미국 하원에서 차후 보안 업계 전체에 큰 영향을 줄 수 있는 움직임이 일고 있다. 지난 주 금요일 공화당 의원 톰 그레이브즈(Tom Graves)와 민주당 의원 커스텐 시네마(Kyrsten Sinema)가 보복 해킹을 허용하는 법안을 제출했기 때문이다. 그리고 이 법안... 문가용 기자 | 2017년 11월 08일 16:58
합법과 불법 사이에서 무럭무럭 자라는 가짜뉴스
사이버 프로파간다(cyber propaganda)라고 부르는 허위 정보 캠페인, 혹은 최근엔 ‘가짜뉴스’로 더 잘 알려진 행위는 생각보다 그 역사가 깊다. 그렇지만 여전히 우리의 현실에 크나큰 위협으로 남아있다. 여론을 유리하게 형성하기 위한 유용한 방법이기 때문이다.... 문가용 기자 | 2017년 11월 08일 11:15
남미 공격하는 ‘소버그’, 정부 지원 해커로 추정
남미 정부를 겨냥한 사이버 스파이 작전이 포착됐다. 신원 미상의 공격자는 정부 지원을 받는 것으로 추정되는데, 남미라는 지역에서 이 같은 공격이 나타난 것은 드문 일이라 그 배경이 주목된다. 오다인 기자 | 2017년 11월 08일 11:14
IT 업계의 트럼프, 래리 엘리손과 경쟁사 간 설전
정치계에 도널드 트럼프가 있다면, IT에는 래리 앨리손(Larry Ellison)이 있다. 자극적인 언사와 선동적인 태도, 그 안에 담긴 자기 자신에 대한 굳건한 믿음이 영락없이 둘을 닮은꼴로 만든다. 그리고 이러한 전략이 일단은 성공하고 있다. 한쪽은 백악관에 입성했... 문가용 기자 | 2017년 11월 08일 11:12
[11.8 보안 WITS] 보복 해킹, 합법화 될 수 있을까?
어제 빼고 매일 아침 세계의 전쟁, 테러, IT, 보안 소식을 전하는 보안 WITS입니다. 러시아에서는 공산주의 혁명을 기념하는 행사가 열렸지만 ‘현대 러시아’의 분위기와 맞지 않아 묘하게 어색했다고 합니다. 중국은 트럼프의 방문을 맞아 북한으로의 여행을 전면 금지시켰... 문가용 기자 | 2017년 11월 08일 07:46
온라인 뱅킹 사용자 노리던 칵봇과 이모텟, 이젠 기업도 노린다
정보 탈취 트로이목마인 칵봇(Qakbot)과 이모텟(Emotet)의 활동이 최근 새로워지고 있다는 소식이 마이크로소프트로부터 나왔다. 퀙봇과 이모텟은 두 개의 다른 멀웨어 패밀리이지만 행동 패턴이 유사하며, 온라인 뱅킹 사용자들을 주로 노려왔다. 하지만 최근에는 ‘기업... 문가용 기자 | 2017년 11월 07일 17:16
사이버 범죄자들의 시장, 안락하고 안정된 곳으로 변모
점점 사이버 범죄자들이 살기 좋은 세상이 되고 있다. 물론 약간의 투자만 할 수 있다면 말이다. 예를 들어 뱅킹 봇넷 운영을 해보고 싶다면 어떨까? 보안 업체 레코디드 퓨처(Recorded Future)에 의하면 괜찮은 정보 탈취용 트로이목마를 구입하는 데에는 약 3천... 문가용 기자 | 2017년 11월 07일 17:15
‘파라다이스 페이퍼’ 유출로 러시아 게이트 자금 흐름 밝혀질 듯
세계 최상위 부자들의 조세 및 재정과 관련한 문서 1,340만 건이 외부 공격자의 해킹을 받아 유출됐다. 오다인 기자 | 2017년 11월 07일 11:18
새로운 지본(GIBON) 랜섬웨어 패밀리 등장
또 새로운 랜섬웨어 패밀리가 등장했다. 이름은 지본(GIBON)으로 시스템 내 모든 파일을 암호화한다. 단 Windows 폴더에 있는 파일만은 그대로 남긴다고 한다. 현재 지본 랜섬웨어는 지하 시장에서 500달러에 판매되고 있으며, 올해 5월부터 존재해왔던 것으로 보인... 문가용 기자 | 2017년 11월 07일 10:56
  581 | 582 | 583 | 584 | 585 | 586 | 587 | 588 | 589 | 590  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다