로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
악명 높은 해킹 단체 TA547, 대형 언어 모델로 드로퍼 만들어 독일 공격
보안 업체 프루프포인트(Proofpoint)의 연구원들이 최근 독일의 여러 기업들을 겨냥한 악성 캠페인이 진행되고 있음을 발견했다. 이 때 눈에 띄는 것이 한 가... 문가용 기자 | 2024년 04월 11일 18:08
XZ유틸즈, 복잡하게 얽힌 현대 소프트웨어 보안 여건을 드러내다
최근 XZ유틸즈(XZ Utils)라는 데이터 압축 프로그램에서 백도어가 발견된 사건이 있었다. 현존하는 거의 모든 리눅스 배포판에 기본적으로 탑재되는 프로그램인지... 문가용 기자 | 2024년 04월 11일 16:17
NSA의 제로트러스트 가이드라인, CISO는 어디서부터 어떻게 적용해야 하는가
사이버 공격자들은 두더쥐처럼 어디든 자기가 마음먹은 곳은 뚫어낸다. 아무리 방어벽을 두텁게 쳐도 결국 뚫어낸다. 시간만 조금 더 걸릴 뿐 아무튼 뚫어낸다. 그렇기... 문가용 기자 | 2024년 04월 11일 11:48
MS, 정기 패치일 통해 8년여 만에 가장 많은 취약점 패치해
보안 외신 시큐리티위크에 의하면 MS가 두 개의 제로데이 취약점을 패치했다고 한다. 정기 패치인 ‘패치 튜즈데이(Patch Tuesday)’를 통해 공개한 건데 ... 문가용 기자 | 2024년 04월 11일 11:23
새롭게 발견된 ‘스펙터 V2’ 공격 기법, 메모리를 위협한다
보안 외신 블리핑컴퓨터에 의하면 새로운 스펙터(Spectre) 취약점이 발견됐다고 하며, 인텔 CPU를 기반으로 하고 있는 리눅스 시스템들에 영향을 준다고 한다.... 문가용 기자 | 2024년 04월 11일 11:22
돌아온 라즈베리로빈, WSF 파일 형태로 퍼지는 중
보안 외신 해커뉴스에 의하면 악명 높은 멀웨어인 라즈베리로빈(Raspberry Robin)이 돌아왔다고 한다. 2024년 3월부터 새로운 캠페인이 시작됐다고 하는... 문가용 기자 | 2024년 04월 11일 11:21
LG 스마트TV의 웹OS에서 여러 개의 취약점 발견돼
보안 블로그 시큐리티어페어즈에 의하면 LG 스마트TV에 설치된 웹OS(webOS)에서 여러 개의 취약점이 발견됐다고 한다. 익스플로잇에 성공한 공격자라면 장비에 ... 문가용 기자 | 2024년 04월 11일 11:20
유럽연합의 인공지능법, CISO들은 어떻게 받아들여야 할까
유럽연합이 지난 주 인공지능법(AI Act)을 통과시키며 세계를 깜짝 놀라게 만들었다. 앞으로 인공지능 기술을 가지고 사업하려는 기업들은 진지하게 고려해야 할 것... 문가용 기자 | 2024년 04월 10일 09:52
인공지능 모델 공유 플랫폼 허깅페이스에서 위험한 취약점 발견돼
인공지능 플랫폼인 허깅페이스(Hugging Face)에서 두 개의 초고위험도 취약점이 발견됐다. 이를 통해 데이터 침해나 인공지능 모델의 감염이 가능하다고 한다.... 문가용 기자 | 2024년 04월 09일 16:47
[오늘의 보안 영어] cause celebre
cause는 '원인’이나 ‘이유’라는 뜻이고, celebre는 원래 célèbre라고 쓰며, ‘유명한’, ‘저명한’이라는 뜻입니다. 합하면 ‘유... 문가용 기자 | 2024년 04월 09일 12:22
제로데이 브로커 크라우드펜스, 일부 취약점의 가격 높여
보안 블로그 시큐리티어페어즈에 의하면 제로데이 취약점 브로커인 크라우드펜스(Crowdfence)가 제로데이 취약점에 최대 3천만 달러를 지불하겠다고 발표했다고 한... 문가용 기자 | 2024년 04월 09일 12:21
암호화폐 드레이너 멀웨어, 워드프레스 생태계 감염시키고 있어
보안 외신 블리핑컴퓨터에 의하면 워드프레스 사이트 약 2천 개를 통해서 암호화폐 지갑을 터는 ‘드레이너 멀웨어’가 퍼지고 있다고 한다. 침해된 사이트에 접속하면 ... 문가용 기자 | 2024년 04월 09일 12:20
구글, 암호화폐 사기를 위해 허위 앱 올려둔 개발자 두 명 고소
보안 외신 해커뉴스에 의하면 구글이 두 명의 앱 개발자를 고소했다고 한다. 암호화폐 관련 사기와 연루되어 있는 앱들이기 때문이다. 구글에 따르면 이 개발자들은 구... 문가용 기자 | 2024년 04월 09일 12:18
이반티 장비, 전 세계 수천 대가 취약한 채 사용되고 있어
보안 외신 시큐리티위크에 의하면 전 세계 수천 대의 이반티(Ivanti) VPN 장비들이 취약한 상태로 사용되고 있다고 한다. 그러므로 익스플로잇 공격에 노출되어... 문가용 기자 | 2024년 04월 09일 12:17
최근 CISO의 역할이 바뀌고 있다는데, 잘 따라오고 있을까
CISO의 역할은 지난 10년 동안 상상 이상으로 커졌다. 여기에는 여러 가지 이유가 있을 수 있지만 그래도 가장 큰 영향력을 발휘한 건 디지털 전환(Digita... 문가용 기자 | 2024년 04월 09일 11:34
새로 등장한 ‘섹시’ 랜섬웨어, 요즘 공격자들의 열망 담고 있어
바북(Babuk) 랜섬웨어의 새로운 변종으로 보이는 멀웨어가 발견됐다. 이미 여러 국가에서 VM웨어 ESXi 서버들이 공격을 받은 바 있다. 이 변종은 스스로의 ... 문가용 기자 | 2024년 04월 09일 00:19
항공계에 보잉이 있다면 보안 업계에는 이반티가 있다?
이반티(Ivanti)의 CEO인 제프 애봇(Jeff Abbott)이 자사 보안 상태를 다시 점검하고 새롭게 하겠다고 발표했다. 최근 이반티 제품에서 연달아 심각한... 문가용 기자 | 2024년 04월 08일 15:58
미국의 대형 도소매 홈데포, 데이터 유출 사고 겪은 듯
보안 외신 블리핑컴퓨터에 의하면 미국의 대형 도소매 업체인 홈데포(Home Depot)에서 데이터 유출 사고가 발생했다고 한다. 홈데포가 직접 당한 것은 아니고 ... 문가용 기자 | 2024년 04월 08일 12:14
지원 기간 종료된 디링크 장비들 9만 2천 대, 새로운 공격에 노출돼 있어
보안 블로그 시큐리티어페어즈에 의하면 9만 2천 개가 넘는 디링크(D-Link) NAS 장비들이 손쉬운 해킹 공격에 당할 가능성이 있다고 한다. 문제의 장비들은 ... 문가용 기자 | 2024년 04월 08일 12:12
미국 환경보호국의 데이터베이스, 해킹 사고로 침해됐나
보안 외신 핵리드에 의하면 미국의 환경보호국(EPA)이 대규모 데이터 침해 사건의 피해자가 됐다고 한다. 스스로 범인이라고 자칭하는, USDoD라는 해커는 850... 문가용 기자 | 2024년 04월 08일 12:11
  71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)