로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
2G 때부터 존재했던 모바일 네트워크 취약점 새롭게 발견돼
현대 모바일 네트워크(셀룰라 네트워크)의 핵심 요소 중 하나인 ‘핸드오버(handover)’에서 취약점이 새로 발견됐다. 무려 2G 때부터 존재했고, 5G에까지 ... 문가용 기자 | 2021년 12월 21일 11:31
조호의 제로데이 취약점, 10월부터 익스플로잇 되어 왔다
조호(Zoho)의 매니지엔진 데스크톱 센트럴(ManageEngine Desktop Central)에서 발견된 제로데이 취약점이 지난 10월부터 익스플로잇 되어 왔... 문가용 기자 | 2021년 12월 21일 11:28
메타버스라는 기술이 가진 잠재적 위험성
페이스북은 단순 소셜미디어 사업자에서 탈피하려 한다. 그리고 메타버스라는 것에 집중하기 시작했다. 사용자들이 가상현실 기술을 구현하는 헤드셋을 착용한 채, 가상의... 문가용 기자 | 2021년 12월 20일 16:25
북한 아니면 중국? ICS 노리는 수도매뉴스크립트 멀웨어 등장
북한의 사이버 공격 그룹인 라자루스(Lazarus)와 공격 전략과 방식, 기술에서 비슷한 면모를 선보이는 또 다른 공격 단체가 2021년 한 해 동안 산업 현장의... 문가용 기자 | 2021년 12월 20일 15:06
다시 나타난 조커 멀웨어, 구글 플레이 또 뚫려
악명 높은 조커(Joker) 멀웨어가 다시 구글 플레이를 뚫었다. 이번에는 컬러메시지(Color Message)라는 애플리케이션으로 둔갑한 상태였고, 이 앱은 현... 문가용 기자 | 2021년 12월 20일 11:27
클롭 랜섬웨어 갱단들, 영국 경찰로부터 정보 유출시켜
악명 높은 랜섬웨어 갱단인 클롭(Clop)이 영국 경찰을 공격했고, 탈취한 정보를 유출시키고 있다. 영국 경찰이 협상에 응하지 않아서 이런 식의 보복에 나선 것이... 문가용 기자 | 2021년 12월 20일 11:26
중국 해커들, 운송 산업 노리고 해킹 공격 실시해
중국 해킹 단체 중 하나인 트로픽 트루퍼(Tropic Trooper)가 2020년 중반부터 운송과 교통 산업을 집중적으로 노려왔다는 사실이 밝혀졌다. 주로 비행 ... 문가용 기자 | 2021년 12월 20일 11:25
그림파이낸스 해킹으로 3천만 달러에 달하는 토큰 사라져
탈중앙화 금융(DeFi) 프로토콜이자 거래소인 그림파이낸스(Grim Finance)가 해킹 공격에 당했다. 이 때문에 약 3천만 달러에 해당하는 팬텀토큰(Fant... 문가용 기자 | 2021년 12월 20일 11:23
로그4j 취약점 패치했지만, 또 다른 공격 기법 나와
아파치재단(Apache Foundation)이 로그4j(Log4j)에 대한 취약점 패치를 내놓고 있는데, 그에 따라 새로운 공격 방법들이 계속 나오고 있는 상황이... 문가용 기자 | 2021년 12월 20일 11:22
전자정부 추진으로 디지털 전환 가속화하는 이탈리아
이탈리아는 2017년부터 2020년까지 4년에 걸쳐 진행된 산업4.0(Industry 4.0)으로 디지털 전환을 추진한 바 있다. 산업 4.0을 통해 디지털에 취... 엄호식 기자 | 2021년 12월 18일 15:25
로그4셸 사태로 드러난 보안 업계의 고질적 문제, ‘대응의 파편화’
꿈같은 연말연시여, 안녕. CVE-2021-44228(로그4셸)이라는 역대 최악의 취약점 때문에 보안 업계는 곧바로 ‘연중 모드’로 돌입했다. 뭐가 이 취약점을 ... 문가용 기자 | 2021년 12월 17일 17:48
로그4j의 취약점이 보안 담당자들을 미치게 만드는 이유
보안 팀들이 로그4j(Log4j)에서 발견된 취약점 때문에 바쁘다. 단순 패치 적용만으로 끝나는 문제가 아니기 때문에 더 그렇다. 일단 조직 내 사용되고 있는 로... 문가용 기자 | 2021년 12월 17일 16:08
다크워치맨 RAT, 파일레스 멀웨어의 진화 드러내
윈도 레지스트리를 공략하는 새로운 RAT 멀웨어가 발견됐다. 이름은 다크워치맨(DarkWatchman)이며, 러시아어로 된 스피어피싱 공격 캠페인을 통해 유포되고... 문가용 기자 | 2021년 12월 17일 11:51
와이파이와 블루투스 칩셋 겨냥한 새 공격법 발견돼
보안 연구자들이 새로운 공격법을 발견했다. 이 방법을 이용했을 때 공격자는 블루투스 요소를 이용해 네트워크 비밀번호를 추출하거나 와이파이 칩의 트래픽을 조작할 수... 문가용 기자 | 2021년 12월 17일 11:50
프랑스 정부, 클리어뷰AI에 데이터 삭제 명령 내려
프랑스 정보 감독 기구가 미국의 얼굴 인식 기술 기업인 클리어뷰AI(Clearview AI)에 불법적으로 이미지를 취득해 처리하는 것을 중단하라고 명령했다. 얼굴... 문가용 기자 | 2021년 12월 17일 11:49
NSO그룹의 해킹 도구 분석한 구글, “최고의 익스플로잇”
아이폰과 아이메시지를 해킹하는 데 사용된 NSO그룹(NSO Group)의 도구 포스드엔트리(FORCEDENTRY)를 시티즌랩, 애플, 구글이 공동으로 분석했다. ... 문가용 기자 | 2021년 12월 17일 11:48
로그4j 공격자들, LDAP에서 RMI로 전략 수정해
전 세계적으로 문제가 되고 있는 로그4셸(Log4Shell) 취약점과 관련하여 새로운 소식들이 연일 쏟아지고 있다. 로그4셸이 발견된 소프트웨어인 로그4j(Log... 문가용 기자 | 2021년 12월 17일 11:47
메타, 7개 용병 단체를 페이스북에서 추방해
메타가 자사 플랫폼인 페이스북에서 7개의 ‘사이버 용병’ 단체를 영구 추방했다고 발표했다. 돈을 받고 해킹 공격을 대행해 주던 단체라고 하며, 페이스북 플랫폼에서... 문가용 기자 | 2021년 12월 17일 11:46
소스코드 유출 사고에는 왜 모두가 관대해지는 것일까?
지난 10월 6일 오후 10시 30분, 트위치(Twitch)는 자사 블로그에 다음과 같은 글을 올렸다. “서버 설정 변경 오류로 인해 일부 정보가 인터넷에 공개되... 문가용 기자 | 2021년 12월 16일 17:14
로그4셸 취약점에 대한 1차 패치, 새로운 취약점 만들어
보안 전문가들이 지난 화요일 아파치재단(Apache Foundation)에서 발표한 로그4셸(Log4Shell) 취약점 패치를 적용하라고 촉구하기 시작했다. 이는... 문가용 기자 | 2021년 12월 16일 15:15
  301 | 302 | 303 | 304 | 305 | 306 | 307 | 308 | 309 | 310  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)