로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
이반티 보안 솔루션 ‘EPM’ 버그 악용한 등록된 기기 해킹 가능성 발견
IT/보안 외신 블리핑 컴퓨터는 글로벌 보안기업 이반티(Ivanti)의 엔드포인트 관리 소프트웨어(EPM)에서 중요한 원격 코드 실행(RCE) 취약점을 발견해 조... 이소미 기자 | 2024년 01월 05일 14:15
험난한 한 해 보냈던 라스트패스, 비밀번호 설정 규정 강화
비밀번호 관리 프로그램인 라스트패스(LastPass)가 새로운 규정을 도입했다고 발표했다. 이제부터 사용자들이 라스트패스의 마스터 비밀번호를 설정할 때 최소 12... 문가용 기자 | 2024년 01월 04일 18:18
[글로벌 인터뷰] 사이버리즌, “2024년? 보안업체라면 엮고, 쌓고, 넓혀야 하는 해”
예언의 시즌이다. 어쩌면 2024년이 가장 집중 조명을 받는 시기는 지금일 지도 모른다. 하지만 우리는 모두 같은 2023년을 겪었고, 그래서 앞을 바라볼 때 보... 문가용 기자 | 2024년 01월 04일 18:06
다크웹에 넘쳐나는 골드 등급 트위터 계정, 우리가 잘 모르는 골드러시
사이버 범죄자들이 계속해서 대형 소셜미디어 엑스(트위터의 후신)의 고급 유료 계정을 거래하고 있다는 소식이다. ‘골드’ 등급 계정들을 침해하거나 허위로 생성한 후... 문가용 기자 | 2024년 01월 04일 15:54
러시아의 첩보 부대 요원들, 우크라이나 IP 카메라 해킹해 미사일 공격 정확도 높였다
우크라이나의 보안서비스국(SSU)이 전국 웹캠 소유주 및 사용자들에게 긴급 요청문을 전송했다. 카메라 장비들을 통한 영상 수집 및 송출을 중단하라는 내용이었다. ... 문가용 기자 | 2024년 01월 04일 14:58
[오늘의 보안 영어] come full circle
full circle은 ‘동그라미 한 바퀴’라는 뜻으로 문장에 따라 ‘충분하다’는 의미를 담기도 합니다. 오늘 배울 표현으로서는 ‘동그라미 한 바퀴’가 더 알맞습... 문가용 기자 | 2024년 01월 04일 11:57
미국의 CISA, 크롬과 펄에서 발견된 취약점에 대한 새로운 경고 발표
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 전담 기관인 CISA가 ‘긴급 패치 취약점’ 목록에 새로운 취약점들을 추가했다고 한다. 구글 크롬 브라우... 문가용 기자 | 2024년 01월 04일 11:56
보안 업체 맨디언트의 트위터 계정 침해한 공격자, 암호화폐 사기 시도
보안 외신 블리핑컴퓨터에 의하면 보안 업체 맨디언트(Mandiant)의 엑스 계정이 오늘 누군가에게 침해됐다고 한다. 공격자는 맨디언트의 엑스 계정을 통해 암호화... 문가용 기자 | 2024년 01월 04일 11:55
가짜뉴스 살포하려는 이들, 다크웹에서 트위터 골드 계정 거래 활발히 진행
보안 외신 핵리드에 의하면 사이버 사기꾼들이 트위터 골드(Twitter Gold) 계정을 탈취하거나 새롭게 생성한 후 이를 판매하는 사업을 벌이고 있다고 한다. ... 문가용 기자 | 2024년 01월 04일 11:54
제록스, 잉크랜섬웨어라는 단체의 공격에 당해 일부 개인정보 유출
보안 외신 시큐리티위크에 의하면 제록스의 미국 지사에서 랜섬웨어 사건이 발생했고, 이로 인해 일부 데이터가 침해됐다고 한다. 주말 동안 벌어진 일로, 정확히는 미... 문가용 기자 | 2024년 01월 04일 11:53
[오늘의 보안 영어] in vain
vain은 크게 두 가지 뜻이 있는데 하나는 ‘자만 혹은 자랑을 일삼는 성향’이고 다른 하나는 ‘아무런 결과를 내지 못하고 쓸모 없다’는 것입니다. 문가용 기자 | 2024년 01월 03일 16:40
정체 불명의 해커, 이란 주요 기업들로부터 수억 건 데이터 유출시켜
보안 블로그 시큐리티어페어즈에 의하면 아이알리크스(irleaks)라는 이름으로 활동하는 한 정체 불명의 해커가 12월 20일 이란의 보험사 23곳에서 훔쳐낸 정보... 문가용 기자 | 2024년 01월 03일 16:39
영국 핵 폐기물 관리 시스템 겨냥한 사이버 공격, 링크드인 통해 진행
보안 외신 핵리드에 의하면 영국의 핵 폐기물 관리 시스템에 사이버 공격이 시도됐다고 한다. 공격의 통로가 된 것은 링크드인이었다. 핵 폐기물을 관리하는 업체인 R... 문가용 기자 | 2024년 01월 03일 16:38
재난 경보에도 요금 제한 건 엑스, 일본 지진 사태로 도마 위에 올라
보안 외신 사이버뉴스에 의하면 일본의 재난 경보 앱인 너브(NERV)가 엑스(트위터의 후신)의 이용 제한 정책 때문에 경보를 많은 사람들에게 효율적으로 전달하는 ... 문가용 기자 | 2024년 01월 03일 16:37
아이폰에 스파이웨어 심는 ‘트라이앵귤레이션 작전’, 정교한 사슬처럼 엮인 공격
애플 아이폰의 SoC 하드웨어에 있는 기능 중 하나에서 다량의 취약점이 발견됐다. 문제는 이 기능이 공식 문서화 되지 않은 것이며, 따라서 이 기능이 존재하는지조... 문가용 기자 | 2024년 01월 02일 18:35
[오늘의 보안 영어] touch off
touch는 ‘만지다’는 것이고 off는 ‘떨어진’, ‘분리된’이란 뜻입니다만, 사실 이 두 가지를 합쳐봐야 touch off라는 표현이 유추되지는 않습니다. 이... 문가용 기자 | 2024년 01월 02일 12:07
구글에 숨겨진 은밀한 기능 통해 정보 빼가는 공격자들
보안 블로그 시큐리티어페어즈에 의하면 토큰을 악용하여 사라지지 않는 구글 쿠키를 생성하는 방법이 있는데, 이를 공격자가 악용할 경우 피해자가 비밀번호를 변경한다고... 문가용 기자 | 2024년 01월 02일 12:06
6년 넘게 클라우드 전체 공개 해놓고 운영한 게임사
보안 외신 블리핑컴퓨터에 의하면 일본의 한 게임 개발사가 클라우드 설정 오류로 지난 6년 8개월 동안 100만 명의 민감한 정보를 노출시켰다고 한다. 이 회사의 ... 문가용 기자 | 2024년 01월 02일 12:05
윈도 환경에서 DLL을 로딩하는 새로운 기법 발견돼
보안 외신 해커뉴스에 의하면 악성 DLL 파일을 피해자의 시스템에 로딩하는 새로운 수법이 발견됐다고 한다. WinSxS라는 폴더를 활용해 악성 실행파일을 실행시키... 문가용 기자 | 2024년 01월 02일 12:04
구글, ‘프라이버시 침해’ 재판 통해 50억 달러 합의금 지출할 듯
보안 외신 시큐리티위크에 의하면 구글이 자사의 크롬 브라우저에 탑재되어 있는 인코그니토 모드(Incognito Mode)를 활성화시킨 사용자들을 추적한 혐의로 재... 문가용 기자 | 2024년 01월 02일 12:03
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)