로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
GPT4, 보안 권고문을 읽는 것 만으로도 취약점 익스플로잇 할 수 있다
GPT4라는 기술을 기반으로 한 인공지능 에이전트들의 취약점 익스플로잇 능력이 상당한 수준이라는 고발이 나왔다. 온라인에 공개된 취약점 정보를 읽어들이는 것만으로... 문가용 기자 | 2024년 04월 19일 19:57
[오늘의 보안 영어] buy into
buy는 ‘구매하다’이고 into는 ‘~속으로’이므로 둘을 합하면... 물음표만 뜹니다. 그런데 buy에는 ‘믿다’와 ‘받아들이다’라는 뜻도 있습니다. 그래서 b... 문가용 기자 | 2024년 04월 19일 13:58
악명 높은 해킹 그룹 핀7, 한 대형 자동차 회사 노리고 백도어 퍼트려
보안 블로그 시큐리티어페어즈에 의하면 악명 높은 사이버 범죄 그룹인 핀7(FIN7)이 미국의 한 대형 자동차 회사의 IT 부서를 노리고 공격했다고 한다. 보안 업... 문가용 기자 | 2024년 04월 19일 13:57
게이머들 속이는 치팅 앱, 알고보면 정보 탈취해
보안 외신 블리핑컴퓨터에 의하면 정보 탈취형 멀웨어 하나가 게이머들 사이에서 퍼지고 있다고 한다. 게이머들을 위한 치팅 프로그램으로 포장되어 있어, 이런 류의 프... 문가용 기자 | 2024년 04월 19일 13:56
10년 동안 우크라이나 정부에 숨어 있던 멀웨어
보안 외신 해커뉴스에 의하면 한 멀웨어가 우크라이나 정부 기관에 잠입하여 10년 가까이 활동해 왔는데, 아무도 몰랐다고 한다. 이 멀웨어의 이름은 오플라우터(Of... 문가용 기자 | 2024년 04월 19일 13:54
악명 높은 피싱 공격 대행 서비스, 국제 공조로 무력화 돼
보안 블로그 시큐리티어페어즈에 의하면 국제 공조로 피싱 공격 대행 서비스인 랩호스트(LabHost)가 무력화 됐다고 한다. 유로폴이 주도한 이번 작전의 이름은 네... 문가용 기자 | 2024년 04월 19일 13:53
사이버전을 이해해야 지속되는 지정학적 충돌을 알 수 있다
최근 국가들 간 다툼과 전쟁이라는 것은 ‘사이버 전략’이라는 요소의 개입으로 크게 달라졌다. 2023년 말, 이스라엘의 사이버 국방부 장관인 이갈 운나(Yigal... 문가용 기자 | 2024년 04월 19일 12:10
[보안&영화] 목소리만 컸지 사실은 휘둘리는 ‘오토라는 남자’
그것이 원작자나 감독의 의도인지는 모르겠지만 영화 ‘오토라는 남자’의 엔딩 크레딧이 올라갔을 때 머릿속에 남는 건 ‘휘둘리면 지는 거다’였다. 매사 딱딱하고 공격... 문가용 기자 | 2024년 04월 19일 12:07
줄어들어만 가는 보안 인력, 소수자 공략이 열쇠다
보안과 관련된 첩보를 분석하는 일은 인공지능 덕분에 빠르게 향상되고 있다. 자연어 처리, 입체 컴퓨팅, 비정상 탐지 기술 등은 분석가들이 사건 조사 시 하는 많은... 문가용 기자 | 2024년 04월 18일 18:41
독일 사이버 보안시장, 역동적인 투자로 성장세 지속
독일의 사이버 보안시장은 빠르게 변화하는 디지털 환경 속에서 중요한 성장세를 보인다. 글로벌 시장조사 기관 스타티스타(Statista)와 독일 연방정보기술미디어협... 엄호식 기자 | 2024년 04월 18일 16:00
코드 서명 절차를 안전하게 유지시키기 위한 8가지 보안 전략
원격 접근 솔루션인 애니데스크(AnyDesk)에서 최근 침해 사고가 발생했다. 알고 봤더니 코드 서명 절차에 문제가 있었고, 거기서부터 공격이 시작된 것이었다. ... 문가용 기자 | 2024년 04월 17일 12:31
애플 iOS 생태계 위협하는 스파이웨어, 남아시아에서 활동 중
보안 블로그 시큐리티어페어즈에 의하면 애플 iOS 장비에서 발동되는 스파이웨어인 라이트스파이(LightSpy)가 남아시아 지역에서 활발히 활동하고 있는 것이 발견... 문가용 기자 | 2024년 04월 17일 11:22
제2의 XZ유틸즈 사태? 오픈JS재단에서도 비슷한 시도 적발
보안 외신 해커뉴스에 의하면 XZ유틸즈(XZ Utils) 사태와 비슷한 사건이 발생했다고 한다. 사건이 발생한 곳은 자바스크립트 생태계에서 중요한 위치를 차지하고... 문가용 기자 | 2024년 04월 17일 11:21
AWS와 구글 클라우드 등 위협하는 리키CLI 취약점 발견돼
보안 외신 핵리드에 의하면 인기 높은 공공 클라우드 서비스인 AWS와 구글 클라우드에 영향을 줄 수 있는 새로운 취약점이 발견됐다고 한다. 이름은 리키CLI(Le... 문가용 기자 | 2024년 04월 17일 11:20
이반티의 아발란시 제품에서 27개 취약점 패치돼
보안 외신 블리핑컴퓨터에 의하면 이반티(Ivanti)의 제품에서 대량의 취약점이 발견됐다고 한다. 문제가 되고 있는 제품은 아발란시(Avalanche)라는 모바일... 문가용 기자 | 2024년 04월 17일 11:18
오픈소스 통신 프로그램 푸티에서 초고위험도 취약점 나와
보안 외신 시큐리티위크에 의하면 푸티(PuTTY)라는 오픈소스에서 초고위험도 취약점이 발견됐다고 한다. CVE-2024-31497로, 익스플로잇에 성공할 경우 비... 문가용 기자 | 2024년 04월 17일 11:17
웹3 게임 개발자들, 암호화폐 노리는 피싱 공격의 표적이 되고 있어
한 러시아 해커가 게임 개발사들을 집중해서 공략하는 중이다. 가짜 웹3(Web4) 게이밍 프로젝트들을 활용해 개발자들을 속인 뒤 다양한 종류의 정보 탈취형 멀웨어... 문가용 기자 | 2024년 04월 16일 18:38
시스코 듀오의 다중인증 서비스, 서드파티 사고로 침해돼
시스코(Cisco)의 듀오(Duo)라는 다중인증 서비스와 관련된 서드파티 업체가 소셜 엔지니어링 공격에 의해 침해됐다. 그렇기 때문에 시스코 듀오의 사용자라면 추... 문가용 기자 | 2024년 04월 16일 15:32
[오늘의 보안 영어] keep close to the vest
keep은 ‘지키다’, 혹은 ‘두다’입니다. close to는 ‘~에 가까이’라는 뜻입니다. vest는 ‘조끼’이기도 하지만 원래는 셔츠 안에 입는 ‘속옷’입니다... 문가용 기자 | 2024년 04월 16일 12:14
악명 높은 해커 인텔브로커, 미국 정부 기관들 고객으로 둔 회사 침해해
보안 오신 핵리드에 의하면 악명 높은 해커인 인텔브로커(IntelBroker)가 지리 공간 정보 전문 기업인 스페이스아이즈(Space-Eyes)라는 기업을 침해했... 문가용 기자 | 2024년 04월 16일 12:13
  61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)