로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
사이버 보안 사고를 겪어본 전문가들의 현실 조언
실제 침해 사고를 겪어본 사이버 보안 전문가들이 보안 강화를 위한 조언을 공유하는 자리가 마련됐다. 부킹홀딩스(Booking Holdings)의 CISO인 패트리... 문가용 기자 | 2024년 06월 11일 15:38
[오늘의 보안 영어] play fast and loose
fast는 ‘빠르다’는 뜻이고 loose는 ‘풀리다’, ‘느슨하다’, ‘허술하다’는 뜻입니다. 그래서 fast and loose라고 하면 ‘빠르고 허술하다’ 정도... 문가용 기자 | 2024년 06월 11일 12:37
러시아와 벨라루스 항공 업체 겨냥하는 해킹 단체, 스티키웨어울프
보안 블로그 시큐리티어페어즈에 의하면 스티키웨어울프(Sticky Werewolf)라는 해킹 단체가 러시아와 벨라루스의 항공 산업 조직들을 겨냥해 공격하고 있다고 ... 문가용 기자 | 2024년 06월 11일 12:35
모어에그스라는 백도어 퍼트리기 위해 가짜 이력서 퍼트리는 피싱 캠페인
보안 외신 해커뉴스에 의하면 가짜 이력서로 위장한 멀웨어 유포 캠페인이 발견됐다고 한다. 이 캠페인은 중공업 분야의 한 회사를 노리기 위한 것으로, 아직까지는 성... 문가용 기자 | 2024년 06월 11일 12:34
암의 GPU 커널 드라이버에서 발견된 취약점 패치돼
보안 외신 블리핑컴퓨터에 의하면 CPU 생산 회사인 암(ARM)에서 새로운 보안 경고가 나왔다고 한다. 비프로스트(Bifrost)와 발할(Valhall)이라는 G... 문가용 기자 | 2024년 06월 11일 12:32
클라우드 업체 스노우플레이크 사태, 사용자들의 크리덴셜 장기간 노려져
보안 외신 시큐리티위크에 의하면 스노우플레이크(Snowflake)라는 클라우드 저장 플랫폼을 겨냥한 대형 사이버 공격 캠페인으로 인해 165개 정도의 기업들이 영... 문가용 기자 | 2024년 06월 11일 12:29
PHP 생태계에서 발견된 임의 명령 주입 취약점, 빠른 업데이트 필요
보안 업체 데브코어(DEVCORE)가 널리 사용되는 프로그래밍 언어인 PHP에서 아규먼트(argument)를 임의로 주입하게 해 주는 취약점을 발견했다. 익스플로... 문가용 기자 | 2024년 06월 10일 18:27
보안 운영 효율을 높이는 방법, CISO와 임원진 간 언어 맞추기
CISO들은 어마어마한 업무량에 시달리는 사람들이다. 회사 전체의 보안 문제를 홀로, 밤낮으로 책임져야 하며, 따라서 지역과 산업의 모든 상황들을 항시 꿰뚫고 있... 문가용 기자 | 2024년 06월 10일 17:58
적은 돈을 투자해 보안 효율을 높이는 법
사이버 보안과 관련된 위험들을 관리한다는 건 어느 기업, 어느 기관에도 힘든 일이다. 대기업과 중요 정부 기관들에도 그러한데 이제 막 사무실을 열고 사업에 집중해... 문가용 기자 | 2024년 06월 10일 16:08
[오늘의 보안 영어] worth one’s salt
worth는 ‘가치 있다’는 뜻이고, salt는 ‘소금’입니다. worth one’s salt는 ‘자기가 받을 소금 만큼의 가치가 있다’는 뜻이 되지요. 문가용 기자 | 2024년 06월 10일 12:18
해킹 포럼에 공개된 뉴욕타임즈의 소스코드, 깃허브 토큰 관리 소홀이 문제
보안 외신 시큐리티어페어즈에 의하면 일간지 뉴욕타임즈의 소스코드가 침해됐다고 한다. 포챈(4chan)을 통해 일부 데이터가 공개되었으며, 이 데이터는 뉴욕타임즈 ... 문가용 기자 | 2024년 06월 10일 12:16
스페인어 구사자들 노리는 피싱 캠페인, 에이전트테슬라 퍼트려
보안 외신 핵리드에 의하면 스페인어 구사자들을 노리는 새로운 피싱 캠페인이 발견됐다고 한다. 이들의 목적은 에이전트테슬라(AgentTesla)라고 하는 원격 접근... 문가용 기자 | 2024년 06월 10일 12:15
결국 여론에 항복한 MS, 논란의 리콜 기능을 비활성화 하기로
보안 외신 시큐리티위크에 의하면 MS가 논란의 중심에 있던 ‘리콜(Recall)’ 기능을 비활성화하기로 결정했다고 한다. 이제 리콜을 활성화시키려면 코파일럿 플러... 문가용 기자 | 2024년 06월 10일 12:14
오래된 PHP 패치에서 새롭게 발견된 취약점, 윈도 생태계 위험케 해
보안 외신 해커뉴스에 의하면 PHP 생태계에서 새로운 취약점이 발견됐다고 한다. CVE-2024-4577로 CGI 명령을 주입할 수 있게 해 주는 것으로 분석됐다... 문가용 기자 | 2024년 06월 10일 12:13
[보안&영화] ‘퍼시픽 림’에서의 바다, 보안에서의 내부자 위협, 그리고 번아웃
보통 수학에서 무한이라는 개념을 배울 때 우리는 ‘더하기’라는 개념을 활용한다. 어떤 숫자라도 ‘더하기 1’을 할 수 있으므로 숫자는 끝없이 커지고, 그것을 ‘무... 문가용 기자 | 2024년 06월 09일 18:36
[한 주를 관통하는 보안 소식] 2024년 6월 1주차, “Guilty”
2024년 6월 1주차 <보안뉴스>가 선정한 키워드는 ‘Guilty’이다. 주력 대통령 후보가 감옥에 가기 충분한 혐의에 있어 모두 유죄 판결을 받은 ... 문가용 기자 | 2024년 06월 08일 08:30
[오늘의 보안 영어] be braced for
brace는 ‘치아 교정기’라는 뜻으로 잘 알려진 단어인데요, 사실은 버팀대나 죔쇠 등 뭔가를 지지하는 보조 장치 등을 의미합니다. 그래서 치아 교정기라는 뜻으로... 문가용 기자 | 2024년 06월 07일 12:19
아파치 로켓엠큐 노리는 공격자들, 무스틱 봇넷으로 피해자 감염시켜
보안 외신 해커뉴스에 의하면 무스틱(Muhstik)이라는 이름의 봇넷이 아파치 로켓엠큐(Apache RocketMQ)의 취약점을 익스플로잇 해 디도스 공격을 무서... 문가용 기자 | 2024년 06월 07일 12:18
타겟컴파니 랜섬웨어, 리눅스용으로 새롭게 탄생해 나타나
보안 블로그 시큐리티어페어즈에 의하면 타겟컴파니(TargetCompany)라는 랜섬웨어의 리눅스 버전이 새롭게 출현했다고 한다. 이 새 버전은 VM웨어 ESXi ... 문가용 기자 | 2024년 06월 07일 12:16
6~7년 된 오래된 취약점 익스플로잇 하고 있는 중국 해커들
보안 외신 블리핑컴퓨터에 의하면 중국의 해킹 단체가 씽크PHP(ThinkPHP) 애플리케이션들의 오래된 취약점을 공략하고 있다고 한다. 문제의 취약점은 CVE-2... 문가용 기자 | 2024년 06월 07일 12:15
  71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)