로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
미크로틱 장비 90만 대, 중대한 권한 상승 취약점에 노출돼
보안 외신 블리핑컴퓨터에 의하면 미크로틱(MikroTik) 장비들에서 중대한 권한 상승 취약점이 발견됐고, 이 취약점에 노출된 장비들이 90만 대가 넘는다고 한다... 문가용 기자 | 2023년 07월 26일 12:33
소프트웨어 제로데이 취약점으로 한꺼번에 뚫린 노르웨이 정부 기관 12곳
보안 블로그 시큐리티어페어즈에 의하면 노르웨이의 정부 기관 12곳이 제로데이 취약점을 통해 한꺼번에 침해됐다고 한다. 문제의 근원은 이들 기관이 모두 사용하고 있... 문가용 기자 | 2023년 07월 26일 12:32
핵티비스트이거나 도둑이거나...시지드섹, NATO 공략 주장해
보안 외신 핵리드에 의하면 시지드섹(SiegedSec)이라는 핵티비스트 단체가 NATO를 공격해 민감한 정보를 탈취하는 데 성공한 것으로 보인다고 한다. 시지드섹... 문가용 기자 | 2023년 07월 26일 12:31
웜GPT에 이어 또 다시 등장한 ‘사기GPT’, 배후에는 같은 개발자 있는 듯
보안 외신 SC미디어에 의하면 다크웹에 또 다른 인공지능 기반 피싱 도구가 등장했다고 한다. 이름은 ‘사기GPT(FraudGPT)’이며, 배후에는 얼마 전 다크웹... 문가용 기자 | 2023년 07월 26일 12:29
킬넷과 크렘린 사이의 연관성, 아직 확실히 밝혀진 건 없지만 의심은 쌓여가
친러 핵티비스트 단체인 킬넷(KillNet)과 러시아 정부 간 관계에 대해서 명확히 밝혀진 바는 없지만 킬넷의 공격 수행 능력이 갈수록 날카로워지고 있으며 효과적... 문가용 기자 | 2023년 07월 26일 00:13
북한의 사이버 공격자들, 깃허브의 개발자들 노리고 있다
북한 정권의 지원을 받는 해킹 그룹인 라자루스(Lazarus)가 다시 한 번 사기 행각을 벌이다가 발각됐다. 이번에는 정상적인 깃허브(GitHub) 계정을 가진 ... 문가용 기자 | 2023년 07월 25일 22:52
인공지능을 곁에 둔 ‘슈퍼 개발자’의 시대
과연 인공지능은 개발자를 몰아낼 것인가? 이 문제를 진지하게 고민하는 개발자들을 현장에서 만나기란 그리 어려운 일이 아니다. 여러 인공지능 솔루션들을 통해 앱 개... 문가용 기자 | 2023년 07월 25일 15:55
[오늘의 보안 영어] at pains to
pains는 고통이고, at pains는 고통 중에 있다는 뜻으로 볼 수 있습니다. 뒤에 이어지는 to는 고통의 이유를 설명하는 것이고요. 문가용 기자 | 2023년 07월 25일 12:08
전 세계 사회 기반 시설에 사용되는 테트라에서 백도어 발견돼
보안 외신 핵리드에 의하면 업무용 혹은 전문가용 무전기 통신 규격인 테트라(TETRA)의 암호화 알고리즘에서 백도어가 발견됐다고 한다. 이 때문에 테트라와 관련된... 문가용 기자 | 2023년 07월 25일 12:06
아테라에서 발견된 취약점, 원격 코드 실행으로까지 이어질 수 있어
보안 외신 해커뉴스에 의하면 아테라(Atera)라는 원격 모니터링 및 관리 소프트웨어의 설치파일에서 제로데이 취약점들이 발견됐다고 한다. 익스플로잇에 성공할 경우... 문가용 기자 | 2023년 07월 25일 12:05
암호화 통신에 사용되는 오픈소스 오픈SSH에서 위험한 취약점 나와
보안 블로그 시큐리티어페어즈에 의하면 오픈SSH(OpenSSH)에서 새로운 원격 코드 실행 취약점이 발견됐다고 한다. 보안 업체 퀄리스(Qualys)가 발견한 것... 문가용 기자 | 2023년 07월 25일 12:03
AMD Zen2 칩셋에서 새로운 정보 유출 취약점 발견돼
보안 외신 블리핑컴퓨터에 의하면 AMD의 Zen2 시리즈 CPU들에서 새로운 취약점이 발견됐다고 한다. 이 취약점을 익스플로잇 하는 데 성공하면 민감한 데이터를 ... 문가용 기자 | 2023년 07월 25일 12:02
점프클라우드 고객사들, 역시나 북한 해커들의 표적이 되고 있다
보안 외신 SC미디어에 의하면 북한의 해킹 단체가 점프클라우드(JumpCloud)의 고객사들을 공격하기 시작했다고 한다. 보안 업체 맨디언트(Mandiant)는 ... 문가용 기자 | 2023년 07월 25일 12:00
곧 공개될 CVSS 4.0, 취약점과 패치 관리의 어려움 해결해 줄까
취약점의 심각성을 점수로 표기해 주는 표준인 CVSS의 4.0 버전이 조만간 공개될 예정이다. 이전 버전들이 가지고 있던 문제를 온전히 해결한 채 나올 것이라고 ... 문가용 기자 | 2023년 07월 24일 19:26
오픈소스 리포지터리 통한 공급망 공격, 특정 은행 몇 군데 피해 입혀
노드 패키지 매니저(Node Package Manager, NPM) 레지스트리에 감염된 패키지를 올려두는 방식으로 은행의 소프트웨어 개발 환경을 침해하는 사건이 ... 문가용 기자 | 2023년 07월 24일 14:59
[오늘의 보안 영어] and counting
count는 영어를 모르는 사람들이라도 대부분 잘 하는 단어입니다. ‘세다’라는 뜻으로, 여기서부터 계정/계좌인 account와 로켓 발사 때마다 들을 수 있는 ... 문가용 기자 | 2023년 07월 24일 12:54
클롭 랜섬웨어, 드디어 무브잇 사태 피해자들 공개 시작
보안 외신 블리핑컴퓨터에 의하면 클롭(Cl0p) 랜섬웨어 단체가 드디어 무브잇(MOVEit) 사태를 통해 자신들이 침해하는 데 성공한 조직들의 정보를 공개하기 시... 문가용 기자 | 2023년 07월 24일 12:53
해적판 소프트웨어 퍼지는 에이싱크랫의 새 버전, 핫랫
보안 외신 해커뉴스에 의하면 에이싱크랫(AsyncRAT)의 새로운 변종인 핫랫(HotRat)이 해적판 소프트웨어를 통해 퍼지는 중이라고 한다. MS의 생산성 소프... 문가용 기자 | 2023년 07월 24일 12:52
구글 독스 악용하는 공격자들, 암호화폐 크리덴셜 훔쳐
보안 외신 핵리드에 의하면 구글 독스를 악용해 피해자들의 암호화폐 관련 크리덴셜을 훔치려는 캠페인이 진행되고 있다고 한다. 구글 독스에 있는 여러 가지 정상적인 ... 문가용 기자 | 2023년 07월 24일 12:51
데이터로 움직이는 ‘데이터 드리븐’ 스타트업 만들기
기업이 이른 바 ‘데이터 드리븐(data-driven)’이라고 하는 것에 조금이라도 더 가깝게 다가가려면 많은 장애물을 뛰어넘어야 한다. 장애물들은 데이터를 기반... 문가용 기자 | 2023년 07월 23일 23:39
  131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)