로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
인도의 APT 조직, 지중해 항구와 해양 시설 공격 중
보안 외신 시큐리티위크에 의하면 인도 정부와 관련이 있는 APT 조직이 지중해 연안의 항구와 해양 시설들을 공략하는 중이라고 한다. 이 단체의 이름은 사이드윈더(... 문가용 기자 | 2024년 07월 31일 13:56
다크앤젤 랜섬웨어, 한 피해 기업으로부터 7500만 달러 뜯어내
보안 외신 핵리드에 의하면 다크앤젤(Dark Angels)라는 랜섬웨어 조직이 어마어마한 돈을 피해자로부터 받아내는 데 성공했다고 한다. 한 회사로부터 무려 75... 문가용 기자 | 2024년 07월 31일 13:55
113개국에서 진행되고 있는 문자 가로채기 캠페인
보안 외신 블리핑컴퓨터에 의하면 안드로이드 장비를 겨냥한 대단위 공격 캠페인이 발견됐다고 한다. 이 캠페인의 목적은 안드로이드 장비들에 문자 메시지를 탈취하는 멀... 문가용 기자 | 2024년 07월 31일 13:54
메타, 프라이버시 침해 재판에서 텍사스 주에 14억 달러 내기로 합의
일간지 AP통신에 의하면 메타가 텍사스 주와의 법정 공방에서 14억 달러의 합의금을 내기로 결정했다고 한다. 텍사스 주는 메타가 사용자들의 생체 인증 데이터를 허... 문가용 기자 | 2024년 07월 31일 13:53
미국 국립표준기술연구소, 인공지능 안정성 점검 도구를 무료로 배포
미국의 국립표준기술연구소(NIST)가 머신러닝 모델들의 안전성과 복구력을 실험할 수 있게 해 주는 소프트웨어 도구를 개발해 오픈소스로 풀었다. 인공지능을 겨냥한 ... 문가용 기자 | 2024년 07월 30일 21:45
악성 파이선 패키지와 링크드인 프로파일, 맥OS 개발자와 인공지능 속여
악성 파이선 패키지들을 활용해 맥OS 생태계의 개발자들을 공격하는 캠페인이 발견됐다. 보안 업체 체크막스(Checkmarx)가 발견한 것으로, 문제의 악성 패키지... 문가용 기자 | 2024년 07월 30일 20:08
프루프포인트의 이메일 솔루션의 설정 오류 악용한 캠페인 발견돼
보안 외신 해커뉴스에 의하면 보안 업체 프루프포인트(Proofpoint)의 이메일 보안 솔루션의 설정 오류를 악용한 캠페인이 발견됐다고 한다. 프루프포인트는 베스... 문가용 기자 | 2024년 07월 30일 16:11
크라우드스트라이크에서 침해지표 정보 가져왔다 주장하는 해커
보안 외신 핵리드에 의하면 USDoD라는 아이디를 사용하는 해커 한 명이 보안 업체 크라우드스트라이크(CrowdStrike)의 침해지표 정보를 훔쳐내 공개했다고 ... 문가용 기자 | 2024년 07월 30일 12:06
악명 높은 안드로이드 스파이웨어, 구글 플레이에서 2년 동안 서식
보안 외신 블리핑컴퓨터에 의하면 안드로이드 스파이웨어인 맨드레이크(Mandrake)가 다섯 개 안드로이드 애플리케이션들에서 발견됐다고 한다. 전부 구글 플레이 스... 문가용 기자 | 2024년 07월 30일 12:04
얼마 전 패치된 취약점 익스플로잇 하기 시작한 랜섬웨어 갱단들
보안 외신 시큐리티위크에 의하면 랜섬웨어 갱단들이 최근 패치된 VM웨어 ESXi의 취약점들을 익스플로잇 하고 있다고 한다. 문제의 취약점은 CVE-2024-370... 문가용 기자 | 2024년 07월 30일 12:03
새로운 암호화폐 채굴 캠페인 셀레늄그리이드, 인기 높은 오픈소스 악용해
새로운 암호화폐 채굴 캠페인이 발견됐다. 이를 처음 발견해 세상에 알린 보안 업체 위즈(Wiz)는 해당 캠페인에 셀레늄그리이드(Selenium Greed)라는 이... 문가용 기자 | 2024년 07월 29일 18:38
[오늘의 보안 영어] seize the moment
seize는 ‘붙잡다’ 혹은 ‘움켜쥐다’라는 뜻입니다. moment는 '순간’이고요. 그래서 seize the moment라고 하면 ‘순간을 붙잡다’가 됩니다. 문가용 기자 | 2024년 07월 29일 12:05
잘못 설정한 셀레늄 그리드, 암호화폐 채굴에 활용되고 있어
보안 외신 블리핑컴퓨터에 의하면 설정이 잘못된 셀레늄 그리드(Selenium Grid) 서버들이 암호화폐 채굴에 악용되고 있다고 한다. 셀레늄 그리드는 디폴트 상... 문가용 기자 | 2024년 07월 29일 12:03
프랑스 당국과 유로폴, 플러그엑스 삭제하게 작전 펼치는 중
보안 외신 해커뉴스에 의하면 프랑스 당국이 플러그엑스(PlugX)라는 멀웨어를 대대적으로 청소하고 나섰다고 한다. 유로폴도 여기에 협력하고 있다. 이 작전은 7월... 문가용 기자 | 2024년 07월 29일 12:02
올림픽 시작되며 사이버 테러리즘 시도 급증하고 있어
보안 외신 핵리드에 의하면 프랑스 하계 올림픽이 진행됨에 따라 이를 노리는 사이버 테러 시도가 급증하고 있다고 한다. 보안 업체 리시큐리티(Resecurity)가... 문가용 기자 | 2024년 07월 29일 12:01
[한 주를 관통하는 보안 소식] 2024년 7월 4주차, ‘Exit’
2024년 7월 4주차 <보안뉴스>가 선정한 키워드는 ‘Exit’이다. 누군가는 압박으로 퇴장하고, 누군가는 재난으로 인해 대피했다. 누군가는 전쟁통에... 문가용 기자 | 2024년 07월 27일 13:24
[오늘의 보안 영어] wind down
wind는 ‘바람’도 되고 ‘감다’도 됩니다. 하지만 down과 함께 사용해 wind down이 될 경우 그 뜻은 달라집니다. ‘서서히 줄여 마무리 짓다’는 의미... 문가용 기자 | 2024년 07월 26일 17:41
클라우드 플랫폼 서비스나우, 공격자들의 익스플로잇 시도 증가 중
보안 외신 블리핑컴퓨터에 의하면 공격자들이 서비스나우(ServiceNow)에서 발견된 각종 취약점들을 연쇄적으로 익스플로잇 해서 정부 기관들과 민간 기업들을 침해... 문가용 기자 | 2024년 07월 26일 17:40
깃허브에 도입된 정상 기능 악용하면 지워진 데이터에도 접근 가능하다
보안 외신 핵리드에 의하면 깃허브(GitHub)에서 중대한 설계 오류가 발견됐다고 한다. 비밀 리포지터리 혹은 삭제된 리포지터리의 데이터에 아무나 접근할 수 있게... 문가용 기자 | 2024년 07월 26일 17:39
공식 거지 인증하는 북한의 APT 조직, 이제 랜섬웨어 공격까지
보안 외신 해커뉴스에 의하면 북한의 APT 공격자들이 랜섬웨어 공격을 시작했다고 한다. 보안 업체 맨디언트(Mandiant)는 APT45라고 알려진 북한의 해킹 ... 문가용 기자 | 2024년 07월 26일 17:37
  51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)