로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
각종 인공지능 오픈소스 도구들에서 30개 넘는 취약점 발견돼
보안 외신 시큐리티위크에 의하면 오픈소스 인공지능 및 머신러닝 도구들에서 익스플로잇이 매우 쉬운 초고위험도 취약점들이 발견됐다고 한다. 현재 시점까지 지적된 취약... 문가용 기자 | 2024년 06월 14일 12:05
머신러닝 모델을 직접 공격하는 기법, 슬리피피클
보안 외신 해커뉴스에 의하면 머신러닝 모델들을 공격하는 새로운 기술이 발견됐다고 한다. 이름은 ‘슬리피피클(Sleepy Pickle)’이며, 보안 업체 트레일오브... 문가용 기자 | 2024년 06월 14일 12:04
[오늘의 보안 영어] drive ( ) home
drive는 ‘운전하다’이고, home은 ‘집으로’라는 뜻입니다. 그래서 drive ( ) home이라고 하면 ‘( )를 집까지 운전해주다’라는 뜻이 됩니다. 문가용 기자 | 2024년 06월 13일 11:56
구글 픽셀폰에서 제로데이 취약점 발견되고 패치돼
보안 외신 블리핑컴퓨터에 의하면 구글 픽셀폰의 펌웨어에서 발견된 제로데이 취약점이 활발히 익스플로잇 되고 있다고 한다. 문제의 취약점은 CVE-2024-32896... 문가용 기자 | 2024년 06월 13일 11:55
잘못 설정된 큐버네티스 클러스터 통해 암호화폐 채굴하는 공격자들
보안 외신 해커뉴스에 의하면 최근 진행되고 있는 크립토재킹 캠페인이 큐버네티스 클러스터를 악용하고 있다고 한다. 특히 설정이 잘못된 클러스터를 찾아 크립토재킹을 ... 문가용 기자 | 2024년 06월 13일 11:54
최근 패치된 윈도 취약점, 일부 랜섬웨어 조직에게는 제로데이였다
보안 외신 시큐리티위크에 의하면 최근 발견되고 패치된 윈도 제로데이 취약점을 이미 일부 랜섬웨어 단체가 익스플로잇 하고 있었다는 경고가 나왔다고 한다. 문제의 취... 문가용 기자 | 2024년 06월 13일 11:53
우크라이나에서 체포된 크립터 전문가, 콘티와 록빗과 결탁되어 있어
보안 외신 핵리드에 의하면 우크라이나 경찰이 한 사이버 범죄자를 체포했는데, 이 자가 콘티(Conti)와 록빗(LockBit)과 같은 악명 높은 랜섬웨어 조직과 ... 문가용 기자 | 2024년 06월 13일 11:51
사이버 보안 교육과 훈련, 치욕과 형벌은 이제 그만
CISO들이 수행해야 하는 가장 중요한 역할 중 하나는 주요 결정권자들이 보안을 지지할 수 있도록 분위기를 형성하는 것이다. 임원진들이 보안에 회의적이거나 보안을... 문가용 기자 | 2024년 06월 12일 14:32
[오늘의 보안 영어] close ranks
close는 ‘닫다’라는 뜻도 있지만 ‘가까이’라는 형용사에서 비롯된 ‘가까이 붙다’라는 뜻도 가지고 있습니다. rank는 우리가 흔히 말하는 ‘랭킹’이고요. 즉... 문가용 기자 | 2024년 06월 12일 12:15
보안 업체 블랙베리 사일런스 침해했다고 주장하는 해커, 데이터 판매 시작
보안 외신 시큐리티어페어즈에 의하면 한 해커가 보안 업체 블랙베리의 유닛인 사일런스(Cylance)의 데이터를 다크웹에서 판매하기 시작했다고 한다. 이 해커는 스... 문가용 기자 | 2024년 06월 12일 12:14
패치 튜즈데이, MS는 51개의 취약점 패치해
보안 외신 시큐리티위크에 의하면 MS와 어도비 등이 이번 달 정기 패치를 발표했다고 한다. MS의 경우 이번 달 패치된 51개 취약점 중 초고위험도 취약점 하나를... 문가용 기자 | 2024년 06월 12일 12:13
텔유더패스 랜섬웨어, 최근 발견된 PHP 취약점 벌써부터 노려
보안 외신 핵리드에 의하면 텔유더패스(TellYouThePass)라는 이름의 랜섬웨어 공격자들이 PHP 취약점을 익스플로잇 하여 공격을 실시하고 있다고 한다. 문... 문가용 기자 | 2024년 06월 12일 12:12
중국의 해킹 단체, 갑자기 전 세계 DNS 시스템 검사해
보안 외신 해커뉴스에 의하면 중국의 사이버 해킹 단체인 섹쇼우(SecShow)가 전 세계적인 규모의 DNS 정찰을 실시했다고 한다. 이를 추적하고 알린 보안 업체... 문가용 기자 | 2024년 06월 12일 12:11
[글로벌 칼럼] 사이버 보안 인력이 부족하다는 건 거짓말이다
안타깝지만 사이버 보안 인력을 새로 구한다고 했을 때 우리에게 주어진 옵션은 그리 많지 않은 게 사실이다. 왜냐하면 보안 자격증이라는 게 그리 쉽게 발급되지 않기... 문가용 기자 | 2024년 06월 11일 17:35
사이버 보안 사고를 겪어본 전문가들의 현실 조언
실제 침해 사고를 겪어본 사이버 보안 전문가들이 보안 강화를 위한 조언을 공유하는 자리가 마련됐다. 부킹홀딩스(Booking Holdings)의 CISO인 패트리... 문가용 기자 | 2024년 06월 11일 15:38
[오늘의 보안 영어] play fast and loose
fast는 ‘빠르다’는 뜻이고 loose는 ‘풀리다’, ‘느슨하다’, ‘허술하다’는 뜻입니다. 그래서 fast and loose라고 하면 ‘빠르고 허술하다’ 정도... 문가용 기자 | 2024년 06월 11일 12:37
러시아와 벨라루스 항공 업체 겨냥하는 해킹 단체, 스티키웨어울프
보안 블로그 시큐리티어페어즈에 의하면 스티키웨어울프(Sticky Werewolf)라는 해킹 단체가 러시아와 벨라루스의 항공 산업 조직들을 겨냥해 공격하고 있다고 ... 문가용 기자 | 2024년 06월 11일 12:35
모어에그스라는 백도어 퍼트리기 위해 가짜 이력서 퍼트리는 피싱 캠페인
보안 외신 해커뉴스에 의하면 가짜 이력서로 위장한 멀웨어 유포 캠페인이 발견됐다고 한다. 이 캠페인은 중공업 분야의 한 회사를 노리기 위한 것으로, 아직까지는 성... 문가용 기자 | 2024년 06월 11일 12:34
암의 GPU 커널 드라이버에서 발견된 취약점 패치돼
보안 외신 블리핑컴퓨터에 의하면 CPU 생산 회사인 암(ARM)에서 새로운 보안 경고가 나왔다고 한다. 비프로스트(Bifrost)와 발할(Valhall)이라는 G... 문가용 기자 | 2024년 06월 11일 12:32
클라우드 업체 스노우플레이크 사태, 사용자들의 크리덴셜 장기간 노려져
보안 외신 시큐리티위크에 의하면 스노우플레이크(Snowflake)라는 클라우드 저장 플랫폼을 겨냥한 대형 사이버 공격 캠페인으로 인해 165개 정도의 기업들이 영... 문가용 기자 | 2024년 06월 11일 12:29
  51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)