로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
미국 CISA, 경로 조작 취약점에 대해 별도의 권고문 발표
보안 외신 블리핑컴퓨터에 의하면 미국의 사이버 보안 전담 기관인 CISA와 FBI가 소프트웨어 개발사들을 대상으로 긴급 권고문을 발표했다고 한다. 소프트웨어 제품... 문가용 기자 | 2024년 05월 03일 12:17
인기 높은 안드로이드 앱에서 파일 덮어쓰기 취약점 발견돼
보안 외신 해커뉴스에 의하면 인기 높은 일부 안드로이드 앱에서 파일 덮어쓰기 오류가 발견됐다고 한다. 이를 성공적으로 익스플로잇 할 경우 공격자들은 임의의 파일을... 문가용 기자 | 2024년 05월 03일 12:16
레빌 랜섬웨어 갱단 멤버, 15년형 선고 받아
보안 블로그 시큐리티어페어즈에 의하면 레빌(REvil)이라는 악명 높은 랜섬웨어 갱단의 일원으로 활약했던 한 우크라이나인이 13년 징역형과 1600만 달러 벌금형... 문가용 기자 | 2024년 05월 03일 12:15
라우터 통해 비밀 IP 영역에까지 쳐들어가는 새 멀웨어 커틀피시
여태까지 한 번도 발견된 적이 없는 멀웨어가 등장했다. 라우터들을 침해한 후 인증과 관련된 각종 세부 데이터들을 훔쳐내는 기능을 가지고 있는 것으로 분석됐다. 또... 문가용 기자 | 2024년 05월 02일 15:30
공격자들만 알고 있는 ‘은둔의 API’에 유의하라!
API 보안에 신경을 쓰는 조직이라면 숨겨져 있는 API들에 특히 더 신경을 써야 할 것으로 보인다. 이른 바 ‘은둔의 API(Shadow API)’라는 것으로,... 문가용 기자 | 2024년 05월 02일 14:35
[오늘의 보안 영어] cash-strapped
strap은 끈입니다. strapped는 ‘끈으로 묶인’이라는 뜻입니다. 하지만 cash와 같이 사용돼 ‘돈이 부족하다’는 뜻이 됩니다. cash-strapped... 문가용 기자 | 2024년 05월 02일 12:51
새롭게 등장한 안드로이드 멀웨어 더블유피퍼, 각종 정보 수집
보안 외신 해커뉴스에 의하면 안드로이드 장비를 노리는 새로운 멀웨어가 등장했다고 한다. 이름은 더블유피퍼(Wpeeper)이며, 워드프레스 사이트를 침해해 C&C ... 문가용 기자 | 2024년 05월 02일 12:50
드롭박스의 이시그니처 플랫폼에서 침해 사고 발생
보안 매체 블리핑컴퓨터에 의하면 클라우드 스토리지 서비스인 드롭박스에서 침해 사고가 발생했다고 한다. 공격자들은 드롭박스 사인 이시그니쳐(Dropbox Sign ... 문가용 기자 | 2024년 05월 02일 12:49
미국 전 NSA 근무자, 러시아에 국가 기밀 넘기려다 262개월형 선고 받아
보안 블로그 시큐리티어페어즈에 의하면 미국 NSA에서 근무하던 인물 한 명이 중요 기밀을 훔쳐 러시아에 넘기려 한 죄로 22년 형을 선고받았다고 한다. 보다 정확... 문가용 기자 | 2024년 05월 02일 12:47
구글, 모바일 앱 취약점 제보자에게 주는 상금 10배로 늘려
보안 외신 시큐리티위크에 의하면 구글이 모바일 앱 보안 부문의 취약점 제보 상금(버그바운티)을 10배 올렸다고 한다. 이제 취약점 하나로 최대 45만 달러의 상금... 문가용 기자 | 2024년 05월 02일 12:45
고객을 중심으로 한 시스템·보안 업그레이드 및 전환 작업이 필요하다
기업 운영의 방식은 지난 몇 년 동안 크게 바뀌었다. 디지털 기술이 등장하고, 컴퓨터가 보편화 되었으며 인터넷이 필요불가결의 요소로 자리를 잡더니 얼마 전에는 코... 문가용 기자 | 2024년 05월 01일 09:25
좋은 의도의 소프트웨어 물자표, 오히려 사이버 공격자들의 금맥이 될라
보안에 민감한 조직들은 계속해서 소프트웨어 물자표(SBOM)라는 것을 강력하게 요구하고 있다. 애플리케이션들에 들어가는 요소들을 하나하나 확인하고 싶다는 것이다.... 문가용 기자 | 2024년 04월 30일 19:06
알 프로그래밍 언어의 버그, 공급망 공격에 의한 공급망 공격 가능케 해
알(R) 프로그래밍 언어에서 고위험군 취약점이 발견됐다. 이 취약점 때문에 알을 사용해 프로그램을 개발하는 기업들과, 그 프로그램을 사용하는 사람들 모두가 위험한... 문가용 기자 | 2024년 04월 30일 18:05
수수께끼 같은 해킹 조직 머들링미어캣, DNS 시스템 조작 중
보안 외신 블리핑컴퓨터에 의하면 머들링미어캣(Muddling Meerkat)이라는 이름의 새로운 공격 조직이 나타났다고 한다. 중국과 관련이 있는 것으로 현재까지... 문가용 기자 | 2024년 04월 30일 14:49
가짜 크롬 업데이트로 위장해 퍼지고 있는 브로크웰 멀웨어
보안 외신 핵리드에 의하면 가짜 크롬 업데이트로 위장한 멀웨어가 퍼지는 중이라고 한다. 이 멀웨어는 브로크웰(Brokewell)이며, 정보 탈취를 주 기능으로 삼... 문가용 기자 | 2024년 04월 30일 14:48
프로그래밍 언어 R에서 나온 취약점, 공급망 공격 가능케 해
보안 외신 해커뉴스에 의하면 최근 주목 받고 있는 프로그래밍 언어 중 하나인 알(R)에서 취약점이 발견됐다고 한다. CVE-2024-27322로, 익스플로잇에 성... 문가용 기자 | 2024년 04월 30일 14:47
구글, 플레이 스토어에 등록되려던 수상한 앱 228만 개 막았다
보안 외신 시큐리티어페어즈에 의하면 구글이 2023년 한 해 동안 구글 플레이 스토어에 등록되기 전에 차단했던 악성 앱의 수가 228만여 개라고 한다. 정확히는 ... 문가용 기자 | 2024년 04월 30일 14:46
클릭센스 서버들에서 발견된 취약점 셋, 캑터스 랜섬웨어가 반년 전부터 악용 중
기업 환경에서 사용되는 클릭(Qlik) 서버들 중 작년에 패치된 취약점이 여전히 존재하는 경우들이 있는 것으로 파악됐다. 그리고 이를 캑터스(Cactus) 랜섬웨... 문가용 기자 | 2024년 04월 29일 17:38
최소한의 할 것만 하는 보안, 어쩌면 지금 시대에 꼭 필요한 전략
정보 보안 담당자들은 정말로 모든 것을 관리하고 신경 써야 하는 사람들로 변하고 있다. 아무리 하찮아 보이는 문제라도 어느 덧 원격 코드 실행 공격의 통로가 되기... 문가용 기자 | 2024년 04월 29일 16:25
데이터 중심의 문화를 정착시킬 때 방지해야 할 실수들
데이터가 왕인 시대다. 데이터를 끊임없이 갈고 닦아야, 그리고 보호해야 기업은 경쟁력을 유지할 수 있다. 그러나 그게 말이 쉽지, 어마어마한 노력과 투자를 요구하... 문가용 기자 | 2024년 04월 29일 14:42
  61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)