로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
사고로 유출된 깃허브 토큰, 파이선 생태계 전체를 위협
보안 외신 해커뉴스에 의하면 깃허브 토큰이 유출되는 사고가 발생했다고 한다. 이 때문에 깃허브의 파이선 리포지터리와 PyPI, PSF에 대한 접근이 가능해졌다. ... 문가용 기자 | 2024년 07월 16일 12:09
스파이웨어 개발사 엠스파이에서 310GB 데이터 유출돼
보안 외신 시큐리티위크에 의하면 스파이웨어 개발사인 엠스파이(mSpy)에서 310GB의 데이터가 유출됐다고 한다. 여기에는 240만 개의 고유 이메일 주소가 포함... 문가용 기자 | 2024년 07월 16일 12:07
러시아의 카스퍼스키, 미국 시장에서 완전히 철수한다
보안 외신 블리핑컴퓨터에 의하면 사이버 보안 업체 카스퍼스키(Kaspersky)가 7월 20일부터 미국 시장에서 철수하기 시작한다고 한다. 그러면서 미국 지사 직... 문가용 기자 | 2024년 07월 16일 12:06
[오늘의 보안 영어] set alight
set은 ‘두다’라는 뜻이고 alight는 ‘불 붙는’, ‘불 타는’이라는 뜻입니다. 그래서 set alight는 ‘불을 지르다’ 혹은 ‘태우다’라는 뜻입니다. 문가용 기자 | 2024년 07월 15일 12:18
핵티비스트 그룹 널벌지, 디즈니로부터 1.1TB 훔쳤다고 주장
보안 외신 핵리드에 의하면 핵티비스트 그룹인 널벌지(NullBulge)가 디즈니를 해킹했음을 주장하고 나섰다고 한다. 그러면서 내부 슬랙(Slack) 데이터를 포... 문가용 기자 | 2024년 07월 15일 12:17
공격자들의 평균 익스플로잇 시간, 22분
보안 외신 블리핑컴퓨터에 의하면 공격자들이 개념 증명용 익스플로잇 코드가 공개되고서, 이를 실제 공격 도구로 변환시켜 사용하기까지 걸리는 시간이 불과 22분이라고... 문가용 기자 | 2024년 07월 15일 12:16
3~4월에 잠깐 진행된 다크게이트 캠페인, 삼바 서버 이용해
보안 외신 해커뉴스에 의하면 최근 다크게이트(DarkGate)를 활용한 멀웨어 캠페인이 잠시 등장했다가 사라졌다고 한다. 이번 캠페인의 특징은 삼바(Samba)라... 문가용 기자 | 2024년 07월 15일 12:15
고객 데이터 유출 사고 겪은 AT&T, 이미 범인들에게 37만 달러 냈다
IT 외신 더버지에 의하면 AT&T라는 미국의 거대 통신사가 최근 대량의 고객 데이터를 잃었는데, 그 데이터를 확보한 해커들에게 37만 달러를 주고 데이터를 지워... 문가용 기자 | 2024년 07월 15일 12:13
구글, 클라우드 보안 스타트업인 위즈를 230억 달러에 매입하기로
경제지 블룸버그에 의하면 구글이 보안 업체 위즈(Wiz)를 230억 달러에 매입하기 직전이라고 한다. 두 회사는 이미 거의 모든 이야기를 마친 상태라고 한다. 이... 문가용 기자 | 2024년 07월 15일 12:12
[한 주를 관통하는 보안 소식] 2024년 7월 2주차, ‘Build up’
2024년 7월 2주차 <보안뉴스>가 선정한 키워드는 ‘Build up’이다. 지난 수많은 세월 동안 차곡차곡 쌓였던 것이 이번 주 충격을 안기며 폭발... 문가용 기자 | 2024년 07월 12일 22:04
해외에서 시끄러운 스노우플레이크 사건, 서드파티 침해인가 클라우드 활용 미숙인가?
지난 주부터 주요 기업과 기관에서 굵직한 데이터 유출 사고가 계속해서 터지고 있다. 지금까지 공개된 것만 티켓마스터(Ticketmaster) 5억 6천만 건, 산... 문가용 기자 | 2024년 07월 12일 12:40
[오늘의 보안 영어] tapped out
tap은 뭔가를 톡톡 두드리는 걸 말하고, out은 ‘바깥으로’라는 뜻입니다. tap out은 프로레슬링이나 유도 같은 격투기 경기에서 상대에게 패배를 표시하는 ... 문가용 기자 | 2024년 07월 12일 12:34
ARRL에서 5월에 발생한 해킹 사고, 신규 랜섬웨어 그룹이 배후에
보안 외신 블리핑컴퓨터에 의하면 미국아마추어무선연맹(American Radio Relay League, ARRL)이 랜섬웨어 공격에 당했다고 한다. 처음에는 지난... 문가용 기자 | 2024년 07월 12일 12:33
누겟 생태계에서 새롭게 발견된 60개의 악성 패키지
보안 외신 해커뉴스에 의하면 누겟(NuGet)이라는 패키지 관리자에서 60개가 넘는 악성 패키지들이 새롭게 발견됐다고 한다. 누군가 공급망 공격을 시도하고 있는 ... 문가용 기자 | 2024년 07월 12일 12:32
아마추어도 쉽게 공격할 수 있게 해 주는 새 피싱킷 등장
보안 외신 핵리드에 의하면 새로운 피싱킷이 화제가 되고 있다고 한다. 이름은 피시엑스프록시(FishXProxy)로, 실력이 부족한 아마추어 해커들까지도 쉽게 피싱... 문가용 기자 | 2024년 07월 12일 12:31
PHP 취약점 CVE-2024-4577, 공격자들 사이에서 인기 상승 중
보안 블로그 시큐리티어페어즈에 의하면 최근에 발견된 PHP 취약점인 CVE-2024-4577을 다수의 공격자들이 익스플로잇 하기 시작했다고 한다. 이 취약점은 C... 문가용 기자 | 2024년 07월 12일 12:30
30년된 레디어스 프로토콜에서 30년 된 설계 오류 발견돼
90년대부터 지금까지 널리 사용되고 있는 유명 프로토콜에서 위험한 취약점이 하나 발견됐다. 이 취약점은 설계 오류, 즉 근본적인 구조에서부터 파생한 문제이며, 따... 문가용 기자 | 2024년 07월 11일 14:47
[오늘의 보안 영어] face down
face는 ‘얼굴’이고, down은 ‘아래로’라는 뜻입니다. 그래서 face down은 얼굴을 아래로 내린 자세를 뜻합니다. 다만 여기서 face down은 일종... 문가용 기자 | 2024년 07월 11일 12:03
30년 된 인증 프로토콜 레디어스에서 치명적인 설계 결함 발견돼
보안 외신 시큐리티위크에 의하면 레디어스(RADIUS)라는 오래된 프로토콜에서 무려 30년 된 오류가 발견됐다고 한다. 정식 관리 번호는 CVE-2024-3596... 문가용 기자 | 2024년 07월 11일 12:02
인텔브로커, UAE의 룰루하이퍼마켓 체인 침해했다고 주장
보안 외신 핵리드에 의하면 UAE의 대형 하이퍼마켓 체인인 룰루하이퍼마켓(Lulu Hypermarket)에서 대규모 정보 유출 사고가 발생했다고 한다. 악명 높은... 문가용 기자 | 2024년 07월 11일 12:01
  51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)