로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
자동화 기술이 넘쳐나는 시대에 뜻밖의 제안, 수동 취약점 점검
취약점 점검이라는 보안의 기본 실천 사항은 갈수록 중요해지고 있다. 취약점이 많아지고 있기도 하고, 그 취약점을 통해 침투하는 것을 공격자들이 점점 더 능숙하게 ... 문가용 기자 | 2024년 09월 06일 16:51
[오늘의 보안 영어] fall victim to
fall은 ‘떨어지다’ 혹은 '넘어지다’이고 victim은 ‘피해자’입니다. 그래서 fall victim to를 합하면 ‘~에 피해자로써 넘어지다(떨어지다)’ 정... 문가용 기자 | 2024년 09월 06일 11:55
독일 항공 관제청 해킹 공격, 러시아의 APT28이 유력한 용의자로 떠올라
보안 외신 시큐리티어페어즈에 따르면 러시아의 해킹 그룹인 APT28이 독일 항공 관제청(DFS) 해킹 공격의 범인일 가능성이 높다고 한다. 9월 1일 DFS는 알... 문가용 기자 | 2024년 09월 06일 11:55
중국의 해킹 그룹 트로픽트루퍼, 돌연 인권 관련 기관들 노려
보안 외신 해커뉴스에 의하면 중국어를 구사하는 해킹 조직이 중동과 말레이시아의 정부 기관들을 지속적으로 공격했다고 한다. 공격자는 트로픽트루퍼(Tropic Tro... 문가용 기자 | 2024년 09월 06일 11:54
CRM과 ERP 앱의 바탕이 되는 오비즈에서 코드 실행 취약점 발견돼
보안 외신 블리핑컴퓨터에 의하면 오픈소스 오비즈(OFBiz)에서 발견된 심각한 취약점이 패치됐다고 한다. 문제의 취약점은 CVE-2024-45195로, 보안 업체... 문가용 기자 | 2024년 09월 06일 11:52
랜섬허브, 가족계획연맹으로부터 93GB 데이터 훔쳤다 주장
보안 외신 핵리드에 의하면 최근 떠오르고 있는 랜섬웨어 공격 단체인 랜섬허브(RansomHub)가 미국의 가족계획연맹(Planned Parenthood, PP)을... 문가용 기자 | 2024년 09월 06일 11:51
[오늘의 보안 영어] pour cold water on
pour는 ‘붓다’라는 뜻이고, cold water는 ‘찬 물’이라는 의미입니다. 그러므로 pour cold water on은 ‘~위에 찬 물을 끼얹다’라는 의미... 문가용 기자 | 2024년 09월 05일 12:19
PyPI 생태계에서 발견된 악성 캠페인, 패키지 삭제 정책 악용해
보안 외신 핵리드에 의하면 PyPI 플랫폼에서 새로운 공급망 공격 시도가 적발됐다고 한다. 이 캠페인의 이름은 리바이벌하이잭(Revival Hijack)이라고 하... 문가용 기자 | 2024년 09월 05일 12:17
레드팀 훈련용으로 개발된 소프트웨어, 공격자들이 활용 중
보안 외신 블리핑컴퓨터에 의하면 레드팀 훈련용으로 개발된 매크로팩(MacroPack)이 실제 해킹 공격에 활용되기 시작했다고 한다. 시스코 탈로스 팀이 발견한 바... 문가용 기자 | 2024년 09월 05일 12:16
북한의 페이머스천리마, 가짜 인터뷰 유도해 백도어 퍼트려
보안 외신 해커뉴스에 의하면 북한 해커들이 가짜 윈도 영상 컨퍼런스 애플리케이션을 활용해 백도어를 유포하고 있다고 한다. 보안 업체 그룹IB(Group-IB)가 ... 문가용 기자 | 2024년 09월 05일 12:13
핵티비스트 단체, 윈라 취약점 통해 러시아와 벨라루스 공격 중
보안 외신 해커뉴스에 의하면 헤드메어(Head Mare)라고 하는 핵티비스트 단체가 러시아와 벨라루스에 있는 기업과 기관들을 노리고 공격을 시작했다고 한다. 이 ... 문가용 기자 | 2024년 09월 04일 12:12
라우터 회사 자이젤, 일부 제품에서 발견된 취약점 패치해
보안 외신 블리핑컴퓨터에 의하면 자이젤(Zyxel)에서 보안 취약점이 발견돼 빠르게 패치됐다고 한다. 문제의 취약점은 CVE-2024-7261로, CVSS를 기준... 문가용 기자 | 2024년 09월 04일 12:11
맥OS용 MS 제품 일부에서 취약점 발견됐지만 일부만 패치돼
보안 블로그 시큐리티어페어즈에 의하면 맥OS용 MS 제품들에서 8개의 취약점이 발견됐다고 한다. 그 중 세 개는 MS 앱에 악성 라이브러리를 주입하고 권한을 훔치... 문가용 기자 | 2024년 09월 04일 12:10
최근 주목 받는 새내기 해커, 러시아 소셜미디어 VK에서 3억 9천만 사용자 정보 유출
보안 외신 핵리드에 의하면 러시아의 소셜미디어인 VK에서 데이터 침해 사고가 발생했다고 한다. 사건의 배후에 있는 해커는 히클챈(Hikkl-Chan)이라는 이름을... 문가용 기자 | 2024년 09월 04일 12:09
[오늘의 보안 영어] freak storm
freak은 ‘괴짜’나 ‘이상한 사람’, 조금 더 해 ‘괴물’ 등의 의미로 사용되는 단어입니다. 그냥 ‘이상하다’고만 하기에는 수위가 높아 차라리 욕에 가까운 ... 문가용 기자 | 2024년 09월 03일 12:21
신규 위치 추적 서비스 트라셀로에서 140만 사용자 정보 유출돼
보안 외신 핵리드에 의하면 스마트폰용 위치 정보 추적 서비스인 트라셀로(Tracelo)에서 데이터 침해 사고가 발생해 140만 사용자의 민감 정보가 공개됐다고 한... 문가용 기자 | 2024년 09월 03일 12:19
활동 다시 시작한 록빗, 캐나다 최고 지역 교육청 침해 성공
보안 블로그 시큐리티어페어즈에 의하면 록빗(LockBit) 랜섬웨어 갱들이 캐나다 토론토지구교육청(Toronto District School Board, TDSB... 문가용 기자 | 2024년 09월 03일 12:18
랜섬허브, 1년도 되지 않아 210개 넘는 기반 시설을 공략
보안 외신 해커뉴스에 의하면 랜섬허브(RansomHub)라는 랜섬웨어 공격자들이 최근 전 세계 사회 기반 시설들을 노리고 있다고 한다. 활동을 시작한 2월부터 지... 문가용 기자 | 2024년 09월 03일 12:16
구글 쉬트를 사용해 원격 서버와 통신하는 새 멀웨어, 볼트모트
보안 외신 핵리드에 의하면 구글 쉬트(Google Sheets)라는 서비스를 악용하는 새 멀웨어가 발견됐다고 한다. 이름은 볼드모트(Voldemort)라고 하며,... 문가용 기자 | 2024년 09월 02일 11:51
북한의 라자루스, 크롬 브라우저의 제로데이 취약점 계속 공격 중
보안 외신 해커뉴스에 의하면 최근 패치된 크롬 브라우저의 제로데이 취약점을 북한 해커들이 익스플로잇 하고 있다고 한다. 이 캠페인을 통해 북한 해킹 조직이 퍼트리... 문가용 기자 | 2024년 09월 02일 11:50
  51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)