로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
패치가 있으나 없으나 인기가 항상 높은 MS 생태계의 취약점
공격자들이 마이크로소프트의 브라우저 엔진인 MSHTML에서 발견된 원격 코드 실행 취약점을 공략하기 시작했다. 해당 취약점은 CVE-2021-40444로, 이미 ... 문가용 기자 | 2022년 08월 17일 00:43
지정학, 테크놀로지와 떼려야 뗄 수 없는 관계
긍정적이든 부정적이든 테크놀로지는 전 세계에서 이뤄지는 각종 거래의 형태와 방식을 규정한다. 기술 덕분에 전 세계 사람들이 가까워지고 끊임없이 연결된 상태를 유지... 문가용 기자 | 2022년 08월 16일 16:25
주말 동안 열린 ‘해킹 잔치’ 데프콘 30의 간략한 이모저모
지난 주말 전 세계 해커 커뮤니티가 기다리고 기다리던 데프콘이 진행됐다. 행사장은 인파들로 넘쳐났다. 아직은 모두가 마스크를 착용한 상태였는데, “해킹 기술을 가... 문가용 기자 | 2022년 08월 16일 15:37
윈도, 리눅스, 맥OS 사용자들을 노리는 중국 아이언타이거
보안 외신 핵리드에 의하면 중국의 APT 단체인 아이언타이거(Iron Tiger)가 윈도, 리눅스, 맥OS 등 주요 OS 사용자들을 노리는 중이라고 한다. 이번 ... 문가용 기자 | 2022년 08월 16일 12:48
소바 안드로이드 뱅킹 멀웨어, 새로운 기능 탑재한 채 부활
보안 외신 해커뉴스에 의하면 소바(SOVA)라고 하는 악명 높은 안드로이드 뱅킹 멀웨어가 계속해서 업그레이드 되는 중이라고 한다. 현재 다시 나타나 뱅킹 앱과 암... 문가용 기자 | 2022년 08월 16일 12:47
어산지의 변호사, 염탐과 감시 혐의로 CIA 고소
보안 외신 시큐리티위크에 의하면 위키리크스(WikiLeaks)의 창립자인 줄리안 어산지(Julian Assange)의 변호단 측에서 CIA를 고소했다고 한다. 전... 문가용 기자 | 2022년 08월 16일 12:45
MS, 러시아 APT 단체들의 해킹 공격 시도 방해하는 데 성공
보안 블로그 시큐리티어페어즈가 MS의 발표를 인용하여 러시아 공격 단체의 해킹 시도가 무산됐다고 보도했다. 문제의 해킹 그룹은 콜드리버(ColdRiver)라고 하... 문가용 기자 | 2022년 08월 16일 12:43
아르헨티나의 사법 기관, 플레이 랜섬웨어에 당해
IT 외신 블리핑컴퓨터가 아르헨티나의 사법 기관 중 하나가 플레이(PLAY)라는 랜섬웨어에 당했다고 발표했다. 공격은 8월 13일에 발생했다고 하며, 이 때문에 ... 문가용 기자 | 2022년 08월 16일 12:41
클라우드 보안사고 등 마비 사태, 네트워크 담당자들이 할 수 있는 일
지난 한 해 클라우드, 인터넷, CDN 업체들에서 발생한 대규모 마비 때문에 수많은 기업들의 사업 활동이 중단됐다. 동네에서 작은 가게를 운영하는 업체나, 전 세... 문가용 기자 | 2022년 08월 15일 23:41
[블랙햇 2022] MS의 패치 전략, “고객들에게 제로데이 공격을 할 수 없다”
마이크로소프트의 보안 책임자는 미국 라스베이거스에서 열리는 대규모 보안 행사인 블랙햇(Black Hat USA 2022)에서 자사 취약점 공개 정책에 대하여 설명... 문가용 기자 | 2022년 08월 14일 23:55
[블랙햇 2022] 아무리 강조해도 패치 관리가 잘 되지 않는 이유
보안 취약점 패치를 제때 한다는 것은 대단히 어려운 일이다. 이미 모든 취약점을 다 패치한다는 것은 불가능이라는 소리가 공공연하게 나오고 있고, 그러면서 우선순위... 문가용 기자 | 2022년 08월 14일 22:00
[주말판] 클라우드 마비 요인과 피해액, 그리고 기업이 할 일
클라우드가 마비되는 데에는 여러 가지 이유가 있을 수 있다. 소프트웨어 버그, 예기치 못한 정전, 설정 오류, 자원 고갈, 데이터센터의 냉각 오류 등 얼른 떠오르... 문가용 기자 | 2022년 08월 13일 21:28
[블랙햇 2022] 전 CISA 국장, “보안 인력이라면 대만을 지켜보라”
IT와 보안 업계는 지금 중국과 대만 문제에 바짝 귀를 기울여야 할 것이다. 왜냐하면 이런 지정학적 문제들이 IT 전반의 리스크와 사이버 보안에 직접적이고 간접적... 문가용 기자 | 2022년 08월 12일 22:44
[블랙햇 2022] 콜로니얼 파이프라인 사건, 전형적인 OT 피해 사례
작년 발생한 콜로니얼 파이프라인(Colonial Pipeline) 랜섬웨어 사건은 스턱스넷(Stuxnet) 사건이 일어나 12년이 지난 지금도 사회 주요 기반 시... 문가용 기자 | 2022년 08월 12일 20:11
미국 정부, 콘티 랜섬웨어 갱단 관련 정보에 1천만 달러 제공 예정
IT 외신 블리핑컴퓨터에 따르면 미국 정부가 콘티(Conti) 랜섬웨어 갱단 소속인 걸로 알려진 다섯 명의 인물에 천문학적인 상금을 건다고 발표했다고 한다. 동시... 문가용 기자 | 2022년 08월 12일 12:28
쿠바 랜섬웨어 배후의 조직, 새로운 RAT 멀웨어 사용
보안 외신 해커뉴스에 의하면 쿠바(Cuba)라는 랜섬웨어 조직이 최근 들어 새로운 멀웨어를 사용하기 시작했다고 한다. 이 멀웨어의 이름은 롬콤랫(ROMCOM RA... 문가용 기자 | 2022년 08월 12일 12:27
고작 25달러짜리 칩으로 해킹된 스타링크
보안 외신 쓰레트포스트에 의하면 벨기에의 한 보안 연구원이 25달러어치의 부품으로 자가 제작한 칩셋만으로 스페이스엑스(SpaceX)의 스타링크를 해킹하는 데 성공... 문가용 기자 | 2022년 08월 12일 12:25
정식 사이버 보안 제품에서 훔친 알고리즘 나와
보안 외신 시큐리티위크에 의하면 일부 사이버 보안 제품에서 다른 보안 솔루션에서 사용되는 알고리즘이 발견되었다고 한다. 허가 없이 소스코드 및 알고리즘을 가져다 ... 문가용 기자 | 2022년 08월 12일 12:24
팔로알토네트웍스, PAN-OS와 관련된 디도스 취약점 문제 발견
보안 블로그 시큐리티어페어즈에 의하면 보안 업체 팔로알토네트웍스(Palo Alto Networks)의 PAN-OS에서 디도스 공격을 가능하게 하는 고위험군 취약점... 문가용 기자 | 2022년 08월 12일 12:22
클라우드가 마비되는 바람에 손해를 입어 업체를 고발하고 싶다면
클라우드가 마비되면 그 시간이 아무리 짧아도 꽤나 큰 피해가 발생한다. 그렇기 때문에 각종 소송과 고발이 이어지기 마련이다. 그런데 무조건 피해를 입었다고 해서 ... 문가용 기자 | 2022년 08월 12일 10:24
  231 | 232 | 233 | 234 | 235 | 236 | 237 | 238 | 239 | 240  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)