로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
10년 간 방치됐던 애플 생태계의 공급망 공격 가능성, 최근에야 제거돼
애플에서 나온 거의 모든 장비들에 영향을 주는 문제가 10년 동안 방치되어 있다가 뒤늦게 발견됐다. 문제의 핵심에는 코코아팟즈(CocoaPods)라는 오픈소스 디... 문가용 기자 | 2024년 07월 02일 21:07
오픈SSH 생태계의 새 취약점, 알고 보니 2006년도 취약점이 부활한 것
오픈SSH(OpenSSH) 생태계에서 새로운 취약점이 발견됐다. 보다 정확히 말하자면 glibc를 기반으로 한 리눅스 시스템들에 있는 오픈SSH 서버인 sshd가... 문가용 기자 | 2024년 07월 02일 17:43
[오늘의 보안 영어] cast a shadow
cast는 ‘던지다’는 뜻이고, shadow는 ‘그림자’라는 뜻입니다. 그러므로 cast a shadow는 그림자를 던지다는 뜻이 됩니다. 문가용 기자 | 2024년 07월 02일 14:05
전 세계적인 보험사 프루덴셜, 2월의 침해 사고로 250만 명 이상이 피해 입어
보안 외신 블리핑컴퓨터에 의하면 전 세계적인 금융 서비스 회사인 프루덴셜파이낸셜(Prudential Financial)에서 정보 침해 사고가 발생했고, 이로 인해... 문가용 기자 | 2024년 07월 02일 14:04
맥OS와 iOS에서 디펜던시 관리해주는 플랫폼서 위험한 취약점 나와
보안 외신 해커뉴스에 의하면 맥OS와 iOS용 애플리케이션 생태계에서 꽤나 중요한 역할을 담당하고 있는 솔루션인 코코아팟즈(CocoaPods)에서 위험한 취약점들... 문가용 기자 | 2024년 07월 02일 14:02
전 세계 수백만 서버를 위험에 노출시키는 새 오픈SSH 취약점 발견돼
보안 외신 핵리드에 의하면 오픈SSH(OpenSSH)에서 초고위험도 취약점이 발견됐다고 한다. 공식 관리 번호는 CVE-2024-6387인데 현재 리그레숀(Reg... 문가용 기자 | 2024년 07월 02일 13:58
랜섬웨어 공격자들이 늘어난다고? 그러면 랜섬웨어를 위장 도구로 사용하면 어떨까?
중국의 APT 조직이 랜섬웨어를 전술적으로 활용하고 있다는 내용의 보고서가 발표됐다. 보안 업체 센티넬원(SentinelOne)과 레코디드퓨처(Recorded F... 문가용 기자 | 2024년 07월 02일 05:30
작년에 알려진 IMS 침해 사고, 록빗이 600만 고객 정보 훔쳐갔었다
보안 블로그 시큐리티어페어즈에 의하면 지난 해 11월 IMS에서 발생한 침해 사고로 인해 600만 명 이상의 개인정보가 유출됐다고 한다. 여태까지는 IMS에서 정... 문가용 기자 | 2024년 07월 01일 15:30
1월부터 빈번하게 나타나는 0x80070643 오류, 피싱 소재로 활용돼
보안 외신 블리핑컴퓨터에 의하면 가짜 IT 지원 웹사이트들을 통해 악성 파워셸 스크립트들이 피해자들의 컴퓨터로 유포되는 중이라고 한다. 이 사이트들은 여러 가지 ... 문가용 기자 | 2024년 07월 01일 15:29
인기 원격 접근 프로그램 팀뷰어, 러시아 APT에 의해 침해돼
보안 외신 핵리드에 의하면 원격 접근 및 지원용 소프트웨어인 팀뷰어(TeamViewer)가 외부 공격자에 의해 침해됐다고 한다. 누군가 내부 IT 환경에 침투한 ... 문가용 기자 | 2024년 07월 01일 15:28
북한 해커 김수키, 가짜 크롬 플러그인 통해 정보 수집 중
보안 외신 해커뉴스에 의하면 북한의 해킹 단체인 김수키가 악성 크롬 확장 프로그램을 사용해 민감한 정보를 훔쳐오고 있었다고 한다. 이 프로그램의 이름은 트랜슬라텍... 문가용 기자 | 2024년 07월 01일 15:27
[한 주를 관통하는 보안 소식] 2024년 6월 4주차, ‘Extreme’
2024년 6월 4주차 <보안뉴스>가 선정한 키워드는 ‘Extreme’이다. 뜨거운 기온으로 인해 천 명이 넘는 사람들이 목숨을 잃었고, 러시아 연방의... 문가용 기자 | 2024년 06월 29일 09:07
[보안&영화] 전설이 되어버린 영화 ‘마스크’가 알려주는 신원 보호의 슈퍼파워
짐 캐리와 카메론 디아즈를 일약 ‘월드 스타’로 발돋움하게 해 준 전설의 영화 <마스크>는 인간에 내재 되어 있는 욕망과 숨겨진 정체성에 대한 이야기를... 문가용 기자 | 2024년 06월 29일 09:05
미국의 CISA, 세 가지 취약점을 KEV 목록에 추가
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 전담 기관인 CISA가 세 개의 취약점을 ‘긴급 패치 목록’에 추가했다고 한다. 이 취약점은 CVE-20... 문가용 기자 | 2024년 06월 28일 12:28
거대 축구 행사 UEFA, 최근 다크웹의 해커들이 주목하고 있어
보안 외신 핵리드에 의하면 최근 다크웹에 UEFA리그 관계자와 팬들의 크리덴셜 정보가 다수 올라오기 시작했다고 한다. 또한 다크웹 내에서 UEFA에 대한 이야기가... 문가용 기자 | 2024년 06월 28일 12:26
업그레이드 되어 나타난 P2P인펙트, 랜섬웨어와 암호화폐 노려
보안 외신 해커뉴스에 의하면 러스트 언어를 기반으로 한 봇넷 멀웨어가 한층 업그레이드 되어 나타났다고 한다. 이 멀웨어는 P2P인펙트(P2PInfect)로, 주로... 문가용 기자 | 2024년 06월 28일 12:25
러시아의 우크라이나 침략 도운 해커 기소한 미국 사법부
보안 외신 시큐리티위크에 의하면 미국 사법부가 러시아 국적을 가진 인물 한 명을 기소했다고 한다. 2022년 2월 러시아의 우크라이나 침공이 있기 전에 우크라이나... 문가용 기자 | 2024년 06월 28일 12:23
로마 제국에서부터 수입한 암호화 기술로 활성화 되는 새 스키머
메시지를 암호로 만들어 보내는 건 수세기에 걸쳐 실천되고 있는 보안 기법 중 하나다. 그 중에 어쩌면 고대 로마로부터 시작된 것으로 보이는 암호화 기술이 하나 있... 문가용 기자 | 2024년 06월 27일 17:27
오래된 자이젤 NAS 장비 노리는 미라이의 또 다른 변종
보안 외신 시큐리티어페어즈에 의하면 최근 자이젤 NAS 제품에서 발견된 취약점을 미라이(Mirai) 봇넷의 변종 멀웨어가 벌써부터 익스플로잇 하기 시작했다고 한다... 문가용 기자 | 2024년 06월 27일 11:22
랜섬웨어 없는 랜섬웨어 사건 유발했던 무브잇에서 또 다른 취약점 나와
보안 외신 해커뉴스에 의하면 무브잇(MOVEit)이라는 파일 전송 시스템에서 새로운 취약점이 나타났다고 한다. 심지어 공격자들의 익스플로잇이 이미 시작되고 있어 ... 문가용 기자 | 2024년 06월 27일 11:17
  61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)