로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
윈도용 인증 API인 크립토API의 취약점, 익스플로잇 코드 공개됐다
보안 전문가들이 X.509 인증서 도용 취약점에 대한 익스플로잇 코드를 개발해 공개했다. 문제의 취약점은 NSA와 NCSC가 작년에 발견해 MS에 제보한 것으로,... 문가용 기자 | 2023년 01월 26일 15:19
MS 애저 기반 인증 기술인 커버로스를 공략할 방법 2개 개발돼
마이크로소프트의 애저 기반 아이덴티티 및 접근 관리 서비스인 애저 AD 커버로스(Azure AD Kerberos)를 공략하는 기법이 공개됐다. 커버로스는 온프레미... 문가용 기자 | 2023년 01월 26일 14:10
북한의 APT 그룹 TA444, 구사하지 않았던 전략 채용
보안 외신 시큐리티위크에 의하면 북한의 APT 그룹인 TA444가 그 동안 목격되지 않았던 공격 패턴을 보이고 있다고 한다. 새로운 전략을 도입하고 있거나, 누군... 문가용 기자 | 2023년 01월 26일 11:16
MS 익스체인지 서버들 겨냥한 새로운 사이버 공격 캠페인 발견돼
보안 외신 핵리드에 의하면 MS 익스체인지 서버(MS Exchange Server)를 겨냥한 새로운 캠페인이 적발됐다고 한다. 이 캠페인의 특징은 프록시낫셸(Pr... 문가용 기자 | 2023년 01월 26일 11:15
윈도 크립토API 취약점에 대한 익스플로잇 코드 공개돼
IT 외신 블리핑컴퓨터에 의하면 인증서 복제를 가능하게 하는 초고위험도 취약점인 CVE-2022-34689에 대한 개념 증명용 익스플로잇 코드가 공개됐다고 한다.... 문가용 기자 | 2023년 01월 26일 11:14
4500개 워드프레스 웹사이트 해킹 당해 방문자를 광고 페이지로 접속시켜
보안 외신 해커뉴스에 의하면 4500개 이상의 워드프레스 웹사이트들이 해킹 당했다고 한다. 이 사이트들에 접속하는 사용자들은 광고 페이지로 우회 접속된다. 이런 ... 문가용 기자 | 2023년 01월 26일 11:13
구글 크롬 109, 6개 보안 취약점 해결
보안 블로그 시큐리티어페어즈에 의하면 구글이 최신 크롬 브라우저를 발표했다고 한다. 지난 버전에서 발견된 취약점 6개를 해결한 제품이다. 이 중 4개는 외부 전문... 문가용 기자 | 2023년 01월 26일 11:12
클라우드로 옮기기 전에 사람에 대한 투자부터 진행하라
클라우드 컴퓨팅은 현대 IT 계통에서 고안되고 생성되고 구현되는 수많은 경험들의 근간이 되고 있다. 그러므로 클라우드는 모든 기업들의 사업 행위를 바꾸고 있으며,... 문가용 기자 | 2023년 01월 25일 22:16
테일러 스위프트 콘서트 티켓 판매 사이트 마비된 건 봇들 때문?
지난 11월 가수 테일러 스위프트(Taylor Swift)의 콘서트 티켓을 온라인 구매 사이트인 티켓마스터(Ticketmaster))에서 사려던 팬들은 분노했다.... 문가용 기자 | 2023년 01월 25일 17:59
2022년 12월 전 세계 테크와 정책, 외교 이야기
12월의 테크 분야에는 어떤 정책과 외교 이야기가 나왔을까? 한 해를 마무리 하는 달이라서 그런지 유독 많았다. 거대한 투자 약속도 많이 있었고, 유력한 정치인이... 문가용 기자 | 2023년 01월 25일 17:51
1억 달러 증발한 호라이즌브리지 사건, 북한 해커들의 소행 맞다
보안 외신 시큐리티위크에 의하면 FBI가 작년 6월에 발생한 호라이즌브리지(Horizon Bridge) 사건의 배후에 북한 해킹 단체가 있다고 공식 인정했다고 한... 문가용 기자 | 2023년 01월 25일 12:19
중국의 APT 단체 드래곤스파크, 동아시아 단체들 공격 실시
보안 외신 해커뉴스에 의하면 중국의 APT 단체라고 알려진 해킹 그룹 드래곤스파크(DragonSpark)가 독특한 전략을 사용해 보안 장치들을 뚫고 동아시아 여러... 문가용 기자 | 2023년 01월 25일 12:18
최초 접근 브로커들, 구글 애즈 사용해 네트워크 침해해
IT 외신 블리핑컴퓨터에 의하면 DEV-0569라는 이름으로 추적되고 있는 사이버 공격 단체가 구글 애즈(Google Ads) 플랫폼을 통해 멀웨어를 퍼트리고, ... 문가용 기자 | 2023년 01월 25일 12:17
VM웨어, 자사 로그인 솔루션에서 여러 가지 취약점 패치해
보안 블로그 시큐리티어페어즈에 의하면 VM웨어가 자사 제품인 VM웨어 vRealize Log Insight에서 발견된 여러 가지 문제를 해결하기 위한 패치를 배포... 문가용 기자 | 2023년 01월 25일 12:15
고차원적인 문자 피싱 공격, 젠데스크 임직원 사칭해
보안 외신 핵리드에 의하면 최근 젠데스크(Zendesk) 임직원을 사칭하는 악성 피싱 캠페인이 발견됐다고 한다. 공격의 표적은 같은 젠데스크 직원들인 것으로 분석... 문가용 기자 | 2023년 01월 25일 12:14
테크 기업들의 연이은 대량 해고, 코로나 거품이 빠지기 시작한다
팬데믹 기간 동안 지구 위에 거주하는 대부분의 사람들이 활동 무대를 온라인 공간으로 옮겼다. 그 덕분에 여러 종류의 기술 기업들이 때 아닌 호황기를 누렸다. 코로... 문가용 기자 | 2023년 01월 24일 20:31
로우코드와 노코드를 성공적으로 도입하기 위해 필요한 것
애플리케이션 개발이라는 것을 이제 누구나 어느 정도는 할 줄 알아야 한다는 생각이 기업들 사이에서 확산되는 중이다. 그러면서 로우코드와 노코드 기술에 대한 기대치... 문가용 기자 | 2023년 01월 24일 15:48
회사가 도입하려는 기술과 직원의 프라이버시가 충돌할 때
기업 환경에서 프라이버시의 뜻이 조금씩 바뀌고 있는 중이다. 인터넷이 발달하고 소셜미디어라는 것까지 등장하면서 시작된 이 변화는 아직 끝나지 않았다. 온라인 법무... 문가용 기자 | 2023년 01월 24일 15:31
랜섬웨어 공격자들에게 돈 내는 피해자들이 점점 줄어들고 있다
2022년 랜섬웨어 공격자들에게 돈을 지불하는 피해자들이 크게 줄었다는 연구 결과가 발표됐다. 이 때문에 랜섬웨어 단체의 수익이 적잖게 줄었다고 한다. 피해자들 ... 문가용 기자 | 2023년 01월 24일 15:29
사이버 보안 사고에 휘말린 영국 로얄메일, 아직도 서비스 되지 않아
1월 11일 영국의 우체국인 로얄메일(Royal Mail)이 ‘사이버 보안 사고’에 휘말리면서 국제 운송에 차질을 빚게 됐다고 발표했다. 그러면서 사건 해결 전에... 문가용 기자 | 2023년 01월 23일 22:21
  191 | 192 | 193 | 194 | 195 | 196 | 197 | 198 | 199 | 200  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)