로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
AWS에 편리하게 접속하게 해 주는 STS 서비스, 공격의 통로 된다
보안 외신 해커뉴스에 의하면 아마존 웹 서비스(AWS)의 보안토큰서비스(STS)를 통해 클라우드 계정들에 침투하여 추가 공격을 실시하는 게 가능하다는 사실이 입증... 문가용 기자 | 2023년 12월 07일 11:56
워드프레스에서 날아온 보안 경고문, 클릭하면 사이트 빼앗긴다
가짜 보안 경고를 통해 워드프레스 사용자들을 노리는 캠페인이 발견됐다. 공격자들은 가짜 원격 코드 실행 취약점을 언급하며 패치를 해야 한다고 사용자들을 속이는데,... 문가용 기자 | 2023년 12월 06일 19:29
애플의 ‘차단 모드’, 감시와 추적에서 벗어나는 데 효과적이지만 완전하지 않아
애플 아이폰의 차단 모드(Lockdown Mode)를 뚫고 공격을 성공시키는 방법이 개발됐다. 차단 모드는 애플이 지난 해 처음 출시한 보안 기능으로, 아이폰을 ... 문가용 기자 | 2023년 12월 06일 17:54
[오늘의 보안 영어] throw one’s weight behind
아는 것부터 하나하나 짚어보겠습니다. throw는 ‘던지다’이고, weight는 ‘체중’ 혹은 ‘무게’이며, behind는 ‘뒤에’라는 뜻입니다. 이걸 다 합치면... 문가용 기자 | 2023년 12월 06일 12:32
블랙캣 랜섬웨어, 이번에는 국제적인 컨설팅 기업 HTC 침해
보안 외신 블리핑컴퓨터에 의하면 IT 서비스 및 비즈니스 컨설팅 전문 기업인 HTC에서 정보 침해 사건이 발생했다고 한다. 공격자는 블랙캣(BlackCat)이라고... 문가용 기자 | 2023년 12월 06일 12:31
어도비 콜드퓨전의 초고위험도 취약점, 미국 기관 뚫는 데 악용돼
보안 블로그 시큐리티어페어즈에 의하면 일부 해커들이 어도비 콜드퓨전(Adobe ColdFusion)에서 발견된 초고위험도 취약점을 익스플로잇 하여 미국 정부 기관... 문가용 기자 | 2023년 12월 06일 12:30
연말연시 기간 노린 해커들, USPS 사칭해 피싱 시도
보안 외신 핵리드에 의하면 미국의 우편 배달 서비스인 USPS를 테마로 한 피싱 공격이 새롭게 시작됐다고 한다. 이 캠페인의 최종 목적은 피해자들의 로그인 크리덴... 문가용 기자 | 2023년 12월 06일 12:29
아이폰의 차단 모드, 모든 위협을 차단하는 건 아니다
보안 외신 해커뉴스에 의하면 아이폰 사용자들이 경계해야 할 새로운 위협이 등장했다고 한다. 화면이 잠겨 있는 것처럼 보이도록 ‘가짜 차단 모드’를 발동시킨 후, ... 문가용 기자 | 2023년 12월 06일 12:28
메타의 세 가지 인공지능 모델, 습관화 된 개발 행위 때문에 오염될 위험에 처해
메타에서 개발하고 제공하는 대형 언어 모델(LLM)인 블룸(Bloom), 메타라마(Meta-Llama), 파이시아(Pythia)의 리포지터리에 일부 보안 전문가들... 문가용 기자 | 2023년 12월 05일 16:03
[오늘의 보안 영어] jump the curb
curb는 ‘커브’로 발음이 되지만 우리가 잘 아는 그 커브는 아닙니다. 뭔가를 억제하고 제한하는 것을 말합니다. kerb라고 쓰는 경우도 간혹 있습니다만 현대 ... 문가용 기자 | 2023년 12월 05일 11:55
다나봇 퍼트리는 멀버타이징 캠페인, 궁극적 목표는 랜섬웨어 유포
보안 블로그 시큐리티어페어즈에 의하면 최근 랜섬웨어를 퍼트리기 위한 멀버타이징 캠페인이 공격적으로 진행되고 있다고 한다. 공격자들은 다나봇(DanaBot)이라는 ... 문가용 기자 | 2023년 12월 05일 11:54
러시아의 APT28, 아웃룩의 취약점 노려 정보 탈취 중
보안 외신 블리핑컴퓨터에 의하면 러시아의 APT 단체인 APT28이 MS 아웃룩에서 발견된 취약점인 CVE-2023-23397을 익스플로잇 하여 익스체인지 계정들... 문가용 기자 | 2023년 12월 05일 11:52
초콜릿으로 유명한 브랜드 허쉬에서 정보 침해 사고 발생
보안 외신 사이버뉴스에 의하면 유명 초콜릿 브랜드인 허쉬(Hershey)에서 데이터 침해 사고가 발생했다고 한다. 공격자는 피싱 공격을 실시해 허쉬 이메일 계정 ... 문가용 기자 | 2023년 12월 05일 11:51
빠르게 발전하는 봇넷 멀웨어 피투피인펙트, 밉스 노리는 버전까지 등장
보안 외신 해커뉴스에 의하면 새로운 봇넷 멀웨어가 발견됐다고 한다. 이름은 피투피인펙트(P2PInfect)이며, 라우터와 사물인터넷 장비들을 주로 공략하는 기능을... 문가용 기자 | 2023년 12월 05일 11:50
챗GPT에 간단한 명령 내렸더니 ‘급발진’한 첨단 기술...훈련 데이터 쏟아냈다
만약 챗GPT로 같은 단어를 무한히 반복해서 말하게 한다면 어떻게 될까? 얼마 지나지 않아 챗GPT는 이상한 데이터를 토하기 시작한다. 챗GPT를 훈련시킬 때 사... 문가용 기자 | 2023년 12월 05일 00:14
전 세계 95%의 컴퓨터에 영향을 주는 위험한 취약점 로고페일
PC들을 위한 UEFI 환경에서 로고페일(LogoFAIL)이라는 초고위험도 취약점이 발견됐다. 이는 여러 가지 취약점을 통합한 이름으로, 익스플로잇에 성공할 경우... 문가용 기자 | 2023년 12월 04일 23:12
[오늘의 보안 영어] pull the plug
오늘의 표현은 어렵지 않습니다. pull은 ‘당기다’, plug는 ‘플러그’이니 표현을 구성하는 단어들도 쉽고, ‘플러그를 당기다’라는 뜻으로 합쳐지니 의미도 어... 문가용 기자 | 2023년 12월 04일 15:06
온라인 점집 위미스틱, DB 관리 실패로 34GB 민감 정보 노출
보안 외신 사이버뉴스에 의하면 점과 운세를 보는 웹사이트인 위미스틱(WeMystic)이 34GB의 데이터를 아무런 보호 장치 없이 온라인 상에 고스란히 노출시키고... 문가용 기자 | 2023년 12월 04일 15:05
미국 사무용품 대형 체인 스테이플즈, 사이버 공격에 당해
보안 외신 시큐리티위크에 의하면 미국의 유명 사무용품 및 학용품 매장 체인인 스테이플즈(Staples)에서 보안 사건이 발생했다고 한다. 스테이플즈 측에서는 “일... 문가용 기자 | 2023년 12월 04일 15:04
중동, 아프리카, 미국의 조직들을 공격하고 있는 미확인 단체
보안 외신 해커뉴스에 의하면 라쿤(Racoon) 백도어가 중동과 아프리카, 미국의 조직들을 겨냥해 활발히 활동하는 중이라고 한다. 라쿤은 다크웹에서 쉽게 구할 수... 문가용 기자 | 2023년 12월 04일 15:03
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)