로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
온라인 뱅킹 사용자 노리던 칵봇과 이모텟, 이젠 기업도 노린다
정보 탈취 트로이목마인 칵봇(Qakbot)과 이모텟(Emotet)의 활동이 최근 새로워지고 있다는 소식이 마이크로소프트로부터 나왔다. 퀙봇과 이모텟은 두 개의 다른 멀웨어 패밀리이지만 행동 패턴이 유사하며, 온라인 뱅킹 사용자들을 주로 노려왔다. 하지만 최근에는 ‘기업... 문가용 기자 | 2017년 11월 07일 17:16
사이버 범죄자들의 시장, 안락하고 안정된 곳으로 변모
점점 사이버 범죄자들이 살기 좋은 세상이 되고 있다. 물론 약간의 투자만 할 수 있다면 말이다. 예를 들어 뱅킹 봇넷 운영을 해보고 싶다면 어떨까? 보안 업체 레코디드 퓨처(Recorded Future)에 의하면 괜찮은 정보 탈취용 트로이목마를 구입하는 데에는 약 3천... 문가용 기자 | 2017년 11월 07일 17:15
[카드뉴스] IP 카메라 해킹, 어떻게 예방할 수 있을까
지난 2일 1,600여 대의 IP 카메라를 해킹해 몰래 훔쳐본 사람들이 무더기로 적발돼 검거됐습니다. 집안의 어린아이나 몸이 불편한 어르신, 애완동물을 틈틈이 확인하기 위해 최근 많은 사람들이 IP카메라를 이용하고 있기 때문에 ‘나도 해킹을 당하지 않았을까’ 하는 걱정... 이은비 기자 | 2017년 11월 07일 14:14
디지털 포렌식으로 풀어본 최순실 ‘태블릿 PC’ 의혹들
최순실 국정농단 사건의 스모킹 건으로 불리던 ‘태블릿 PC’에 대한 진실공방이 뜨겁다. JTBC가 처음 입수해 검찰에서 수사결과를 발표하기까지 다양한 주장들이 난무하며 공방을 펼쳤다. 특히, 지난 국감에서 검찰이 디지털 포렌식 결과를 바탕으로 그간의 의혹에 대해 조목조... 원병철 기자 | 2017년 11월 07일 14:10
‘파라다이스 페이퍼’ 유출로 러시아 게이트 자금 흐름 밝혀질 듯
세계 최상위 부자들의 조세 및 재정과 관련한 문서 1,340만 건이 외부 공격자의 해킹을 받아 유출됐다. 오다인 기자 | 2017년 11월 07일 11:18
새로운 지본(GIBON) 랜섬웨어 패밀리 등장
또 새로운 랜섬웨어 패밀리가 등장했다. 이름은 지본(GIBON)으로 시스템 내 모든 파일을 암호화한다. 단 Windows 폴더에 있는 파일만은 그대로 남긴다고 한다. 현재 지본 랜섬웨어는 지하 시장에서 500달러에 판매되고 있으며, 올해 5월부터 존재해왔던 것으로 보인... 문가용 기자 | 2017년 11월 07일 10:56
토르와 파이어폭스 사용자 IP 노출시키는 토르모일 취약점
익명성이 최대 장점인 토르 사용자의 IP 주소를 노출시키는 치명적인 취약점이 발견됐다. 이 취약점은 file:// URL을 처리하는 부분에 존재하는 것으로 알려졌으며, 다행히 토르 측에서 주말 동안 해당 문제를 해결하긴 했다. 이 취약점은 CVE-2017-16541로,... 문가용 기자 | 2017년 11월 07일 10:19
‘평양·주체’ 사용 해커, 막바지 협상카드로 비트코인 또 요구
‘주체’, ‘평양’ 이메일 주소를 사용한 해커가 매트릭스 랜섬웨어 감염자를 대상으로 복호화키 지불값으로 비트코인을 요구한 정황이 포착됐다. 김경애 기자 | 2017년 11월 06일 22:05
정부 수사 중인 인터넷나야나에서 추가 랜섬웨어 감염...충격
인터넷나야나의 랜섬웨어 침해사고 조사가 아직 완벽하게 이뤄지지 않은 가운데, 인터넷나야나의 IDC 사업부가 운영하는 서버 전문 브랜드 ‘KOREA IDC(이하 코리아 IDC)’가 랜섬웨어에 감염된 것으로 알려져 충격을 주고 있다. 원병철 기자 | 2017년 11월 06일 21:00
인터넷나야나 IDC 사업부, 코리아IDC도 랜섬웨어 감염!
서버호스팅 업체 코리아IDC가 6일 새벽 랜섬웨어 피해를 입었다고 공지를 통해 밝혔다. 특히, 코리아IDC가 인터넷나야나 IDC사업부의 서버 전문 브랜드로 알려지면서 이번 사건이 지난 인터넷나야나 사건의 연장선상일 수 있다는 우려가 커지고 있다. 김경애 기자 | 2017년 11월 06일 19:56
웹호스팅 업체 인터넷나야나, 고객사 대상으로 웹셸 점검 공지
웹호스팅 업체 인터넷나야나(이하 나야나)에서 지난 2일 ‘계정 내 웹셸 파일점검 요청’이란 제목으로 공지를 띄웠다. 공지내용에는 한국인터넷진흥원(이하 KISA)에서는 웹서버 악성코드(웹셸)를 점검했다며 조사된 파일들 목록에 대해 확인 후, 수정/삭제 요청을 했다고 밝혔... 김경애 기자 | 2017년 11월 06일 17:40
[11.6 버그리포트] CVE-2017-16543 外
현지 시각으로 11월 6일, 우리나라 시간으로는 대략 6일에서 7일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다. 문가용 기자 | 2017년 11월 06일 17:37
[카드뉴스] “대표님, 카페에 가지 마세요...”
이메일, 간단한 문서 작업, 스캔, 사진 등 모바일 컴퓨팅으로 물리적인 시·공간의 제약 없이 업무를 할 수 있게 되었습니다. 물론 이 때문에 ‘퇴근 후 카톡으로 업무 지시’에 대한 이슈도 나오긴 하지만요. 유수현 기자 | 2017년 11월 06일 17:35
외교는 외교, 사이버전은 사이버전 : 러시아, 터키 공격
러시아와 관련이 있는 사이버 위협 단체가 터키의 사회 기반 시설을 공격했다고 보안 업체 리스크IQ(RiskIQ)가 알려왔다. 이 단체의 이름은 에너제틱 베어(Energetic Bear)로 드래곤플라이(Dragonfly)나 크라우칭 예티(Crouching Yeti) 등으... 문가용 기자 | 2017년 11월 06일 17:14
소비자들, 기업들의 보안 상태에 대한 신뢰 잃고 있다
전 세계적으로 크고 작은 유출사고가 수년 째 벌어짐에 따라 소비자들은 슬슬 신뢰를 잃어가고 있다는 내용의 보고서가 나왔다. 보다 정확히 말하면 “나의 민감한 정보를 은행이나 기업이나 기관들은 제대로 보호하지 못할 것”이라는 생각이 소비자들 사이에서 자리잡혀가고 있다는 ... 문가용 기자 | 2017년 11월 06일 16:50
도입하느냐 마느냐, 블록체인 두고 은행들 고민 깊어진다
요즘 기술 분야에 있는 사람들은 ‘블록체인’을 공부하느라 바쁘다. 얼마 전까지만 해도 이게 비트코인과 뭐가 다른지 구분을 못하는 사람이 거의 대부분이었는데, 요즘은 주류 경제권에 도입하느니 마니 하는 논란까지 생기고 있다. 블록체인은 지금 어디까지 발전해온 걸까? 문가용 기자 | 2017년 11월 06일 16:49
가상화폐 거래소 ‘코빗’ 사칭 악성메일 주의보 발령
최근 코빗을 사칭한 악성 이메일이 돌아 이용자들의 주의가 요구된다. 지난 2일 코빗은 ‘nfo@korbit,email 등의 주소로부터 발송되는 것을 발견했다’며 ‘해당 이메일은 위장 사이트로 접속을 유도해 악성파일을 다운로드 받도록 링크가 내포되어 있다’고 주의를 당부... 김경애 기자 | 2017년 11월 06일 15:03
한글문서에서 자료연결 기능 악용한 국내 표적 공격 발견
최근 한글 문서에서 ‘자료연결’ 기능을 악용한 국내 표적 공격이 발견돼 사용자들의 주의가 요구된다. 김경애 기자 | 2017년 11월 06일 14:55
애플리케이션 보안 업체 시놉시스, 블랙 덕 소프트웨어 인수
리콘 칩 설계 및 애플리케이션 보안 점검 등을 전문으로 하는 기업 시놉시스(Synopsys)가 오픈소스 소프트웨어의 보안과 관리를 전문으로 하는 보안 업체 블랙덕 소프트웨어(Black Duck Software)를 인수하기로 했다. M&A가 완전히 종결되는 시점은 12월... 문가용 기자 | 2017년 11월 06일 13:57
대한민국 해킹방어 최고수를 가린다...‘HDCON’ 13일 개최
국내 최고의 해킹방어 인재를 발굴하는 대회가 과기정통부 주최로 열린다. 한국인터넷진흥원(KISA)은 과학기술정보통신부(장관 유영민)와 함께 제14회 HDCON(Hacking Defense CONtest, 해킹방어대회)을 오는 11월 13일 양재 더케이호텔에서 개최한다... 원병철 기자 | 2017년 11월 06일 13:20
  801 | 802 | 803 | 804 | 805 | 806 | 807 | 808 | 809 | 810  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)