로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
미국 국립표준기술연구소, 인공지능 안정성 점검 도구를 무료로 배포
미국의 국립표준기술연구소(NIST)가 머신러닝 모델들의 안전성과 복구력을 실험할 수 있게 해 주는 소프트웨어 도구를 개발해 오픈소스로 풀었다. 인공지능을 겨냥한 ... 문가용 기자 | 2024년 07월 30일 21:45
악성 파이선 패키지와 링크드인 프로파일, 맥OS 개발자와 인공지능 속여
악성 파이선 패키지들을 활용해 맥OS 생태계의 개발자들을 공격하는 캠페인이 발견됐다. 보안 업체 체크막스(Checkmarx)가 발견한 것으로, 문제의 악성 패키지... 문가용 기자 | 2024년 07월 30일 20:08
프루프포인트의 이메일 솔루션의 설정 오류 악용한 캠페인 발견돼
보안 외신 해커뉴스에 의하면 보안 업체 프루프포인트(Proofpoint)의 이메일 보안 솔루션의 설정 오류를 악용한 캠페인이 발견됐다고 한다. 프루프포인트는 베스... 문가용 기자 | 2024년 07월 30일 16:11
크라우드스트라이크에서 침해지표 정보 가져왔다 주장하는 해커
보안 외신 핵리드에 의하면 USDoD라는 아이디를 사용하는 해커 한 명이 보안 업체 크라우드스트라이크(CrowdStrike)의 침해지표 정보를 훔쳐내 공개했다고 ... 문가용 기자 | 2024년 07월 30일 12:06
악명 높은 안드로이드 스파이웨어, 구글 플레이에서 2년 동안 서식
보안 외신 블리핑컴퓨터에 의하면 안드로이드 스파이웨어인 맨드레이크(Mandrake)가 다섯 개 안드로이드 애플리케이션들에서 발견됐다고 한다. 전부 구글 플레이 스... 문가용 기자 | 2024년 07월 30일 12:04
얼마 전 패치된 취약점 익스플로잇 하기 시작한 랜섬웨어 갱단들
보안 외신 시큐리티위크에 의하면 랜섬웨어 갱단들이 최근 패치된 VM웨어 ESXi의 취약점들을 익스플로잇 하고 있다고 한다. 문제의 취약점은 CVE-2024-370... 문가용 기자 | 2024년 07월 30일 12:03
새로운 암호화폐 채굴 캠페인 셀레늄그리이드, 인기 높은 오픈소스 악용해
새로운 암호화폐 채굴 캠페인이 발견됐다. 이를 처음 발견해 세상에 알린 보안 업체 위즈(Wiz)는 해당 캠페인에 셀레늄그리이드(Selenium Greed)라는 이... 문가용 기자 | 2024년 07월 29일 18:38
[오늘의 보안 영어] seize the moment
seize는 ‘붙잡다’ 혹은 ‘움켜쥐다’라는 뜻입니다. moment는 '순간’이고요. 그래서 seize the moment라고 하면 ‘순간을 붙잡다’가 됩니다. 문가용 기자 | 2024년 07월 29일 12:05
잘못 설정한 셀레늄 그리드, 암호화폐 채굴에 활용되고 있어
보안 외신 블리핑컴퓨터에 의하면 설정이 잘못된 셀레늄 그리드(Selenium Grid) 서버들이 암호화폐 채굴에 악용되고 있다고 한다. 셀레늄 그리드는 디폴트 상... 문가용 기자 | 2024년 07월 29일 12:03
프랑스 당국과 유로폴, 플러그엑스 삭제하게 작전 펼치는 중
보안 외신 해커뉴스에 의하면 프랑스 당국이 플러그엑스(PlugX)라는 멀웨어를 대대적으로 청소하고 나섰다고 한다. 유로폴도 여기에 협력하고 있다. 이 작전은 7월... 문가용 기자 | 2024년 07월 29일 12:02
올림픽 시작되며 사이버 테러리즘 시도 급증하고 있어
보안 외신 핵리드에 의하면 프랑스 하계 올림픽이 진행됨에 따라 이를 노리는 사이버 테러 시도가 급증하고 있다고 한다. 보안 업체 리시큐리티(Resecurity)가... 문가용 기자 | 2024년 07월 29일 12:01
[한 주를 관통하는 보안 소식] 2024년 7월 4주차, ‘Exit’
2024년 7월 4주차 <보안뉴스>가 선정한 키워드는 ‘Exit’이다. 누군가는 압박으로 퇴장하고, 누군가는 재난으로 인해 대피했다. 누군가는 전쟁통에... 문가용 기자 | 2024년 07월 27일 13:24
[오늘의 보안 영어] wind down
wind는 ‘바람’도 되고 ‘감다’도 됩니다. 하지만 down과 함께 사용해 wind down이 될 경우 그 뜻은 달라집니다. ‘서서히 줄여 마무리 짓다’는 의미... 문가용 기자 | 2024년 07월 26일 17:41
클라우드 플랫폼 서비스나우, 공격자들의 익스플로잇 시도 증가 중
보안 외신 블리핑컴퓨터에 의하면 공격자들이 서비스나우(ServiceNow)에서 발견된 각종 취약점들을 연쇄적으로 익스플로잇 해서 정부 기관들과 민간 기업들을 침해... 문가용 기자 | 2024년 07월 26일 17:40
깃허브에 도입된 정상 기능 악용하면 지워진 데이터에도 접근 가능하다
보안 외신 핵리드에 의하면 깃허브(GitHub)에서 중대한 설계 오류가 발견됐다고 한다. 비밀 리포지터리 혹은 삭제된 리포지터리의 데이터에 아무나 접근할 수 있게... 문가용 기자 | 2024년 07월 26일 17:39
공식 거지 인증하는 북한의 APT 조직, 이제 랜섬웨어 공격까지
보안 외신 해커뉴스에 의하면 북한의 APT 공격자들이 랜섬웨어 공격을 시작했다고 한다. 보안 업체 맨디언트(Mandiant)는 APT45라고 알려진 북한의 해킹 ... 문가용 기자 | 2024년 07월 26일 17:37
[드라마&보안] 기억에 관한 단막극에 보안 담당자 대입해보기
한 20년 전이었나, SBS에서 단막 드라마를 해주던 때가 있었다. 한 시간 길이로 단 1회만에 이야기가 끝나는 구성이라 수주~수개월이라는 긴 호흡의 연속극을 도... 문가용 기자 | 2024년 07월 26일 15:57
크라우드스트라이크, IT 마비 사태 이후 첫 번째 보고서 발표
주말 동안 사상 초유의 전 세계 IT 마비 사태가 발생했고, 그 원인은 크라우드스트라이크(CrowdStrike)라는 보안 업체의 ‘업데이트’였다는 사실이 드러났다... 문가용 기자 | 2024년 07월 25일 15:33
[오늘의 보안 영어] blow / be out of the water
out of는 ‘~의 바깥으로’라는 의미이고, water는 ‘물’이죠. 그래서 out of the water는 ‘그 물 밖으로’라는 뜻이 됩니다. blow를 쓰면... 문가용 기자 | 2024년 07월 25일 09:31
윈도 스마트스크린에서 발견된 취약점, 멀웨어 유포에 활용돼
보안 외신 핵리드에 의하면 윈도 스마트스크린에서 발견된 취약점을 통해 정보 탈취 멀웨어가 퍼져가고 있다고 한다. 이 취약점의 공식 관리 번호는 CVE-2024-2... 문가용 기자 | 2024년 07월 25일 09:30
  51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)