로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
인텔과 AMD의 칩셋을 뚫고 암호화 키 훔치게 해 주는 새 부채널 공격, 헤르츠블리드
많은 시스템에 탑재된 프로세서들을 겨냥한 부채널 공격 기법 하나가 새롭게 발굴됐다. 이 공격 기법에는 헤르츠블리드(Hertzbleed)라는 이름이 붙었다. 공격에... 문가용 기자 | 2022년 06월 16일 17:48
지금 이 순간 다크웹에서 거래되는 비밀번호의 수량은 246억 개
현재 보안 업계에서 가장 주목을 많이 받는 기술을 하나 꼽는다면 ‘비밀번호 대체재’라고 말할 수 있다. 비밀번호라는 오랜 보안 장치를 없애고, 그걸 대신할 만한 ... 문가용 기자 | 2022년 06월 16일 14:12
AMD와 인텔 칩셋 내 정보 훔칠 수 있게 해 주는 부채널 공격법, 헤르츠블리드
보안 블로그 시큐리티어페어즈에 의하면 미국 여러 대학의 IT 연구원들이 연합하여 AMD와 인텔의 칩셋을 공략하는 새로운 기법을 발견했다고 한다. 일종의 부채널 공... 문가용 기자 | 2022년 06월 16일 11:33
전 CIA 직원, 대형 유출 사고에 연루되지 않았다고 주장
전 CIA 소프트웨어 엔지니어였던 조슈아 슐트(Joshua Schulte)에 대한 2심이 시작됐다고 보안 외신 시큐리티위크가 보도했다. 슐트는 현재 2017년 위... 문가용 기자 | 2022년 06월 16일 11:32
3년된 취약점 익스플로잇 해 코발트 스트라이크 심는 해커들
IT 외신인 블리핑컴퓨터에 의하면 블루마킹버드(Blue Mockingbird)라는 해킹 단체가 텔레릭UI(Telerik UI)에서 3년 전에 발견된 취약점들을 익... 문가용 기자 | 2022년 06월 16일 11:30
지속 가능성과 ESG가 화두, IT 기술이 뒷받침할 수 있는 것은?
슬슬 압박감이 몰려오는 때다. 사업 행위를 하는 어느 누구에게나 환경 보호와 지속 가능성 추구라는 숙제가 무거워지고 있다. IT 업계는 어떨까? 아직까지는 IT ... 문가용 기자 | 2022년 06월 16일 09:54
구글, “취약점이 소프트웨어 물자의 이름을 불러 주었을 때 꽃이 된다”
소프트웨어 재료표(Software Bills of Materials, SBOMs)라는 개념을 도입하려는 움직임이 빠르게 일어나고 있다. 특히 미국의 NIST가 이... 문가용 기자 | 2022년 06월 15일 18:03
MS 정기 패치일, 수주 동안 사용자 위협하던 폴리나 드디어 해결돼
마이크로소프트가 2022년 6월의 정기 패치를 진행했다. 이번 달 정기 패치가 주목받는 건 최근 MSDT에서 발견된 제로데이 취약점인 폴리나(Follina)가 해... 문가용 기자 | 2022년 06월 15일 16:45
짐브라 이메일 취약점, 로그인 크리덴셜 훔칠 수 있게 해
보안 외신 해커뉴스에 의하면 짐브라(Zimbra)라는 이메일 솔루션에서 고위험군 취약점이 발견됐다고 한다. 공격자가 이 취약점을 성공적으로 익스플로잇 할 경우 피... 문가용 기자 | 2022년 06월 15일 13:28
랜섬웨어 갱단 알프V, 탈취된 정보 검색할 수 있게 서비스 제공
악명 높은 랜섬웨어 갱단인 알프V(ALPHV)가 새로운 웹사이트를 개설했다고 IT 외신인 블리핑컴퓨터가 보도했다. 랜섬웨어 고객들이나 피해 기업의 직원들이 데이터... 문가용 기자 | 2022년 06월 15일 13:26
MS, 이번 달 패치 튜즈데이 통해 폴리나 취약점 해결
MS가 6월의 정기 패치를 진행했다. 이번 정기 패치를 통해 50개 정도의 취약점이 해결됐다고 보안 외신 시큐리티위크는 보도했다. 여기에는 최근 큰 문제가 되고 ... 문가용 기자 | 2022년 06월 15일 13:24
네트워크 모니터링 및 관리의 필수 개념, ‘홉바이홉’
네트워크는 자꾸만 커지고 있으며, 그 과정에서 새로운 세그먼트들이 끊임없이 추가되고 있다. 덩치만 커지는 게 아니라 복잡하기도 하다. 그러면서 스위치 배치와 라우... 문가용 기자 | 2022년 06월 15일 10:08
인기 높은 프록시 서버 오픈소스인 엔보이 프록시에서 디도스 취약점 발견돼
엔보이 프록시(Envoy Proxy)에서 디도스 공격을 가능하게 하는 취약점이 발견됐다. 이 취약점을 익스플로잇 할 경우 공격자들은 프록시 서버를 완전히 마비시킬... 문가용 기자 | 2022년 06월 14일 19:06
미국 CISA, 시스템 장악 가능케 하는 크롬 취약점 4개에 대한 경고문 발표
미국의 사이버 보안 전담 기관인 CISA가 이번 주 금요일 구글 크롬 브라우저를 최신화 하라는 경고문을 발표했다. 지난 버전에서 일곱 개의 취약점이 발견됐고, 최... 문가용 기자 | 2022년 06월 14일 17:48
러시아의 APT 단체, 폴리나 취약점 통해 우크라이나 조직들 공격 중
보안 블로그 시큐리티어페어즈에 의하면 러시아의 APT 단체가 최근 공개된 MS 제품의 취약점인 폴리나(Follina)를 악용해 우크라이나 단체들을 공격하기 시작했... 문가용 기자 | 2022년 06월 14일 11:49
회사에서 많이 사용하는 IP 전화 제품에서 취약점 발견돼
보안 외신 해커뉴스가 사무실에서 많이 사용되는 업무용 IP 전화기에서 중위험도의 취약점 두 개가 발견됐다고 보도했다. 문제의 제품은 마이텔 6800/6900(Mi... 문가용 기자 | 2022년 06월 14일 11:47
우간다 증권 거래소에서 32GB의 민감 정보 유출돼
보안 외신 핵리드에 의하면 우간다의 증권 거래소인 USE가 데이터베이스 관리 실수를 통해 고도로 민감한 정보를 다량으로 유출시켰다고 한다. 각종 개인정보는 물론 ... 문가용 기자 | 2022년 06월 14일 11:45
정부 지원 해킹 단체 갈륨, 새로운 멀웨어 사용해 금융 기관 노려
갈륨(Gallium)이라는 정부 지원 해킹 단체가 핑풀(PingPull)이라는 새로운 멀웨어를 활용하여 유럽, 동남아시아, 아프리카의 은행과 금융 기관들을 노린다... 문가용 기자 | 2022년 06월 14일 11:43
중국 해커들, iOS와 안드로이드 웹3 지갑들에 백도어 추가해
중국에서 활동하는 것으로 보이는 해킹 그룹이 백도어를 여기 저기 유포하고 있다는 소식을 보안 매체 시큐리티위크가 보도했다. 공격자들은 iOS와 안드로이드의 웹3(... 문가용 기자 | 2022년 06월 14일 11:41
남미 은행들 주로 노리는 고급 리눅스 멀웨어, 심바이오트
남미 지역의 금융 기관들을 노리는 리눅스 멀웨어, 심바이오트(Symbiote)가 발견됐다. 모든 파일과 프로세스, 각종 네트워크 아티팩트를 숨기기 때문에 포렌식으... 문가용 기자 | 2022년 06월 13일 20:52
  241 | 242 | 243 | 244 | 245 | 246 | 247 | 248 | 249 | 250  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)