로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
시급한 패치 요망 : 아틀라시안 제품에서 자꾸만 발굴되는 초고위험도 취약점들
아틀라시안(Atlassian)에서 만든 기업용 소프트웨어에서 네 개의 초고위험도 취약점이 나왔다. 전부 원격 코드 실행을 가능하게 하는 것으로, 공격자들은 이를 ... 문가용 기자 | 2023년 12월 07일 18:40
정체를 알 수 없는 자들이 오래된 소프트웨어 통해 미국 정부 기관 침해
정체불명의 공격자 혹은 공격 단체가 미국 연방 정부 기관 두 개의 웹 서버에 접근했다는 사실이 뒤늦게 밝혀졌다. 어도비(Adobe)에서 개발한 콜드퓨전(ColdF... 문가용 기자 | 2023년 12월 07일 16:44
이미지와 오디오 악용하면 인공지능 챗봇을 앵무새로 만들 수 있다
챗GPT와 같은 인공지능 기술의 배경이 되는 ‘대형 언어 모델(LLM)’도 더 이상 안전하지 않다. 새로운 공격 기법들이 자꾸만 발견되고 있기 때문이다. 가장 최... 문가용 기자 | 2023년 12월 07일 14:52
일본 자동차 회사 닛산, 해킹 공격에 또 노출되었나
보안 외신 사이버뉴스에 의하면 일본의 자동차 회사 닛산이 호주와 뉴질랜드 지부에서 발생한 것으로 의심되는 사이버 보안 사건을 조사하기 시작했다고 한다. “공격이 ... 문가용 기자 | 2023년 12월 07일 12:40
아틀라시안 제품들에서 네 가지 초고위험도 취약점 패치돼
보안 외신 시큐리티어페어즈에 의하면 아틀라시안(Atlassian)이 자사 제품들에서 발견된 네 개의 원격 코드 실행 취약점을 패치했다고 한다. 네 개 전부 초고위... 문가용 기자 | 2023년 12월 07일 12:39
주요 CPU로부터 민감한 데이터를 탈취하게 해 주는 부채널 공격법 발견돼
보안 외신 블리핑컴퓨터에 의하면 유명 회사들의 CPU에서 민감한 데이터를 훔치게 해 주는 새 공격 기법이 학자들에 의해 발견됐다고 한다. 이 기법에는 슬램(SLA... 문가용 기자 | 2023년 12월 07일 11:57
AWS에 편리하게 접속하게 해 주는 STS 서비스, 공격의 통로 된다
보안 외신 해커뉴스에 의하면 아마존 웹 서비스(AWS)의 보안토큰서비스(STS)를 통해 클라우드 계정들에 침투하여 추가 공격을 실시하는 게 가능하다는 사실이 입증... 문가용 기자 | 2023년 12월 07일 11:56
워드프레스에서 날아온 보안 경고문, 클릭하면 사이트 빼앗긴다
가짜 보안 경고를 통해 워드프레스 사용자들을 노리는 캠페인이 발견됐다. 공격자들은 가짜 원격 코드 실행 취약점을 언급하며 패치를 해야 한다고 사용자들을 속이는데,... 문가용 기자 | 2023년 12월 06일 19:29
애플의 ‘차단 모드’, 감시와 추적에서 벗어나는 데 효과적이지만 완전하지 않아
애플 아이폰의 차단 모드(Lockdown Mode)를 뚫고 공격을 성공시키는 방법이 개발됐다. 차단 모드는 애플이 지난 해 처음 출시한 보안 기능으로, 아이폰을 ... 문가용 기자 | 2023년 12월 06일 17:54
[오늘의 보안 영어] throw one’s weight behind
아는 것부터 하나하나 짚어보겠습니다. throw는 ‘던지다’이고, weight는 ‘체중’ 혹은 ‘무게’이며, behind는 ‘뒤에’라는 뜻입니다. 이걸 다 합치면... 문가용 기자 | 2023년 12월 06일 12:32
블랙캣 랜섬웨어, 이번에는 국제적인 컨설팅 기업 HTC 침해
보안 외신 블리핑컴퓨터에 의하면 IT 서비스 및 비즈니스 컨설팅 전문 기업인 HTC에서 정보 침해 사건이 발생했다고 한다. 공격자는 블랙캣(BlackCat)이라고... 문가용 기자 | 2023년 12월 06일 12:31
어도비 콜드퓨전의 초고위험도 취약점, 미국 기관 뚫는 데 악용돼
보안 블로그 시큐리티어페어즈에 의하면 일부 해커들이 어도비 콜드퓨전(Adobe ColdFusion)에서 발견된 초고위험도 취약점을 익스플로잇 하여 미국 정부 기관... 문가용 기자 | 2023년 12월 06일 12:30
연말연시 기간 노린 해커들, USPS 사칭해 피싱 시도
보안 외신 핵리드에 의하면 미국의 우편 배달 서비스인 USPS를 테마로 한 피싱 공격이 새롭게 시작됐다고 한다. 이 캠페인의 최종 목적은 피해자들의 로그인 크리덴... 문가용 기자 | 2023년 12월 06일 12:29
아이폰의 차단 모드, 모든 위협을 차단하는 건 아니다
보안 외신 해커뉴스에 의하면 아이폰 사용자들이 경계해야 할 새로운 위협이 등장했다고 한다. 화면이 잠겨 있는 것처럼 보이도록 ‘가짜 차단 모드’를 발동시킨 후, ... 문가용 기자 | 2023년 12월 06일 12:28
메타의 세 가지 인공지능 모델, 습관화 된 개발 행위 때문에 오염될 위험에 처해
메타에서 개발하고 제공하는 대형 언어 모델(LLM)인 블룸(Bloom), 메타라마(Meta-Llama), 파이시아(Pythia)의 리포지터리에 일부 보안 전문가들... 문가용 기자 | 2023년 12월 05일 16:03
[오늘의 보안 영어] jump the curb
curb는 ‘커브’로 발음이 되지만 우리가 잘 아는 그 커브는 아닙니다. 뭔가를 억제하고 제한하는 것을 말합니다. kerb라고 쓰는 경우도 간혹 있습니다만 현대 ... 문가용 기자 | 2023년 12월 05일 11:55
다나봇 퍼트리는 멀버타이징 캠페인, 궁극적 목표는 랜섬웨어 유포
보안 블로그 시큐리티어페어즈에 의하면 최근 랜섬웨어를 퍼트리기 위한 멀버타이징 캠페인이 공격적으로 진행되고 있다고 한다. 공격자들은 다나봇(DanaBot)이라는 ... 문가용 기자 | 2023년 12월 05일 11:54
러시아의 APT28, 아웃룩의 취약점 노려 정보 탈취 중
보안 외신 블리핑컴퓨터에 의하면 러시아의 APT 단체인 APT28이 MS 아웃룩에서 발견된 취약점인 CVE-2023-23397을 익스플로잇 하여 익스체인지 계정들... 문가용 기자 | 2023년 12월 05일 11:52
초콜릿으로 유명한 브랜드 허쉬에서 정보 침해 사고 발생
보안 외신 사이버뉴스에 의하면 유명 초콜릿 브랜드인 허쉬(Hershey)에서 데이터 침해 사고가 발생했다고 한다. 공격자는 피싱 공격을 실시해 허쉬 이메일 계정 ... 문가용 기자 | 2023년 12월 05일 11:51
빠르게 발전하는 봇넷 멀웨어 피투피인펙트, 밉스 노리는 버전까지 등장
보안 외신 해커뉴스에 의하면 새로운 봇넷 멀웨어가 발견됐다고 한다. 이름은 피투피인펙트(P2PInfect)이며, 라우터와 사물인터넷 장비들을 주로 공략하는 기능을... 문가용 기자 | 2023년 12월 05일 11:50
  111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)