로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
미국 NIST, 바이든 명령에 따라 특별 관리 소프트웨어의 정의 새롭게 내려
미국 NIST가 ‘대단히 중요한 소프트웨어(critical software)’를 규정하는 작업을 마쳤다. 5월 12일 바이든 대통령이 내린 ‘연방 정부 기관 보안... 문가용 기자 | 2021년 06월 29일 11:43
사이버전 수행 능력, 중국은 미국보다 10년 뒤쳐졌다?
싱크탱크인 국제전략연구소(International Institute for Strategic Studies)가 중국의 사이버전 능력이 미국보다 최소 10년 뒤쳐진... 문가용 기자 | 2021년 06월 28일 17:08
소니 플레이스테이션 3 사용자들, 갑자기 계정 정지 러시?
소니 플레이스테이션 3 사용자들이 플랫폼에서 영구 정지 및 차단되기 시작했다. 얼마 전 사용자들의 ID 번호들이 저장되어 있던 소니의 폴더 하나가 유출됐는데, 이... 문가용 기자 | 2021년 06월 28일 15:54
MS, 하드웨어 보안 강조하는 움직임 윈도 11에서도 이어가
MS의 윈도 11 발표 중 눈여겨 봐야 할 부분은 새로운 기본이 될 ‘하드웨어 보안 요구 사항’이다. 이제 윈도 11을 설치하려면 보안 수준을 어느 정도 맞춰 놓... 문가용 기자 | 2021년 06월 28일 13:40
[기자수첩] 가끔은 보안 담당자들도 시를 읽어야 한다
김소월의 ‘진달래꽃’은 아마 가장 많은 사람들이 아끼면서, 가장 많은 오해를 사고 있는 한국 명시일 것이다. 사랑하는 사람과의 헤어짐을 처절한 마음으로 노래한 것... 문가용 기자 | 2021년 06월 25일 17:00
바이오스 안전하게 하려는 델 펌웨어 유틸리티에서 취약점 4개 발견돼
델(Dell)에서 만든 랩톱과 데스크톱, 서버, 태블릿 장비 128종에 선탑재 되는 펌웨어 업데이트용 유틸리티에서 다량의 취약점이 발견됐다. 익스플로잇 될 경우 ... 문가용 기자 | 2021년 06월 25일 16:18
어택 프레임워크 개발했던 마이터, 이번엔 디펜드 프레임워크 개발해
어택(ATT&CK) 프레임워크를 개발해 보안 업계에 배포한 마이터 코퍼레이션(MITRE Corporation)이 이번 주 새로운 보안 프레임워크를 발표했다. 이름... 문가용 기자 | 2021년 06월 25일 15:17
패턴과 시그니처를 기반으로 한 보안의 시대는 지나갔다
전통의 시그니처 기반 보안 솔루션들에 의존하는 조직들이라면 이제 전략을 수정해야 될 때가 됐다. 왜냐하면 지난 1사분기 동안 이런 솔루션들을 회피한 멀웨어가 전체... 문가용 기자 | 2021년 06월 25일 13:06
[다큐&보안] 누구를 위한 해킹인가, 넷플릭스 ‘거대한 해킹’
영국 정부가 페이스북에 64만 5,000달러의 과징금을 부과한 ‘캠브리지 애널리티카’ 사건은 페이스북의 사용자 데이터가 데이터 분석업체인 캠브리지 애널리티카(Ca... 원병철 기자 | 2021년 06월 25일 10:40
재택 근무 체제 늘어나면서 DNS 인프라의 취약점 더 부각되고 있다
클라우드 보안 업체 위즈(Wiz.io)는 올해 초 AWS의 루트53(Route53)이라는 도메인 이름 서비스(DNS)를 이리 저리 실험해 보는 시간을 가졌다. 그... 문가용 기자 | 2021년 06월 24일 15:16
가상기계를 통해 랜섬웨어 공격 실시하는 세 번째 시도 발견돼
가상기계를 활용하는 새로운 랜섬웨어가 발견됐다. 가상기계를 활용함으로써 보안 솔루션들을 피하고, 이를 통해 피해자의 시스템을 감염시키는 데 성공한다. 이 전략은 ... 문가용 기자 | 2021년 06월 24일 13:58
서드파티 라이브러리, 대부분의 경우 패치가 전혀 되지 않는다
소프트웨어 개발자들이 서드파티 라이브러리를 자신들의 코드에 삽입하고도 절대 업데이트 하지 않는 경우가 상당수라는 조사 결과가 발표됐다. 업데이트가 간단히 진행될 ... 문가용 기자 | 2021년 06월 24일 12:02
오래된 장비와 소프트웨어 많은 유틸리티와 공공 분야가 위험하다
사회 기반 시설과 공익 사업에 종사하는 ‘유틸리티 분야’에서 생성되는 애플리케이션들 중 2/3와 공공 행정 조직들이 만드는 앱의 63%에서 심각한 취약점들이 발견... 문가용 기자 | 2021년 06월 23일 16:31
미국 정부, 이란 비롯해 중동의 국영 매체 웹사이트 다수 차단시켜
미국 정부가 30여 개 웹사이트를 차단했다. 전부 중동 정부와 관련이 있거나 직접 운영하는 뉴스 매체들의 공식 웹사이트들이다. 이란 및 하마스에 우호적인 매체들로... 문가용 기자 | 2021년 06월 23일 12:53
미국 증권거래위원회, 솔라윈즈 사태 피해 기업에 서신 보내
미국 증권위원회가 솔라윈즈(SolarWinds) 사태와 관련하여 새로운 수사를 시작했다. 일부 기업들이 솔라윈즈 사태의 영향을 받았음에도 여태까지 공개하지 않은 ... 문가용 기자 | 2021년 06월 22일 20:27
컨테이너 노리는 사이버 공격자들의 움직임, 정교해지고 넓어졌다
컨테이너 환경과 도커(Docker) 이미지 공급망을 겨냥한 사이버 공격자들의 전략은 주로 2개로 나뉜다. 타이포스쿼팅(typosquatting)과 크리덴셜 스터핑... 문가용 기자 | 2021년 06월 22일 14:46
오픈 디자인 얼라이언스의 SDK에서 8개 취약점 발견돼 비상
오픈 디자인 얼라이언스(Open Design Alliance, ODA)가 개발해 배포하는 소프트웨어 개발 키트인 드로잉즈(Drawing)에서 8개의 취약점이 발견... 문가용 기자 | 2021년 06월 21일 19:24
클라우드 DB 설정 오류로 수십 억 건의 기록들이 1주 동안 새나가
클라우드 데이터베이스를 제대로 보호하지 않아 각종 사고가 끊임없이 발생하고 있다. 그러면서 기업 고객들의 개인정보가 대량으로 노출되는 일이 그치지 않는다. 지난 ... 문가용 기자 | 2021년 06월 21일 16:37
클라우드를 정상적으로 사용하기만 했을 뿐인데 피싱 공격이 가능하다
구글 독스를 활용한 새로운 피싱 공격이 발견됐다. 피해자들에게는 일종의 피싱 이메일이 먼저 전달되는데, 여기에는 한 개의 링크가 걸려 있다. 구글 독스에 호스팅 ... 문가용 기자 | 2021년 06월 21일 15:36
[주말판] 난립하는 보안 자격증들 중 투자 효용이 높은 것 12
보안 자격증은 투자할 만한 것일까? 이는 자격증마다 다르다. 취직을 하거나 이직해 연봉을 높이는 데 필요한 것이라면 당연히 ‘Yes.’ 그러나 모집 요강을 보고 ... 문가용 기자 | 2021년 06월 19일 12:07
  321 | 322 | 323 | 324 | 325 | 326 | 327 | 328 | 329 | 330  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)