로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
일본 침해대응센터, 북한의 라자루스가 공급망 공격을 한다고 경고
일본의 사이버 보안 담당 기관이 북한의 라자루스(Lazarus) 해킹 그룹에 대한 경고를 발표했다. 최근 라자루스가 파이선 프로그래밍 생태계의 공공 리포지터리인 ... 문가용 기자 | 2024년 03월 11일 16:14
[오늘의 보안 영어] be unaccounted for
accounting은 회계학이라고 널리 알려진 단어입니다. account는 ‘계좌’나 ‘계정’을 뜻하는 것으로 잘 알려져 있지만 동사로서는 ‘설명하다’ 혹은 ‘여... 문가용 기자 | 2024년 03월 11일 14:15
워드프레스의 취약한 플러그인, 이미 3천 개 사이트 감염시키는 데 일조
보안 외신 블리핑컴퓨터에 의하면 워드프레스 플러그인을 통해 3천 개가 넘는 사이트가 멀웨어에 감염됐다고 한다. 문제의 플러그인은 팝업빌더(Popup Builder... 문가용 기자 | 2024년 03월 11일 14:14
리투아니아, “중국 정부의 염탐 행위 수위 높아지고 있다”
보안 블로그 시큐리티어페어즈에 의하면 리투아니아 정부가 “최근 중국 해커들의 정찰 공격 수위가 높아졌다”고 비판했다고 한다. 리투아니아의 내부 사정과 외교 문제와... 문가용 기자 | 2024년 03월 11일 14:11
인텔브로커, 공공 기관과 계약 맺고 있는 기술 업체 해킹해 정보 판매 시작
보안 외신 핵리드에 의하면 인텔브로커(IntelBroker)라는 악명 높은 해커가 애큐이티(Acuity)라는 기업을 침해하는 데 성공했다고 한다. 애큐이티는 미국... 문가용 기자 | 2024년 03월 11일 14:10
MS 임원진 이메일 훔쳐간 러시아 해커들, 소스코드도 가져갔다
보안 외신 시큐리티위크에 의하면 러시아의 해커들이 얼마 전 MS 임원진들의 이메일을 침해했을 때 주요 소스코드도 같이 훔쳐갔다는 주장이 MS로부터 나왔다고 한다.... 문가용 기자 | 2024년 03월 11일 14:09
생성형 인공지능 시대에 CISO와 CTO가 해야만 하는 일 3가지
최근 몇 년 동안 생성형 인공지능과 같은 최첨단 기술이 대중의 관심을 끌었다. 매일 새로운 인공지능 기반 챗봇, 인공지능 기반 확장 프로그램, 인공지능 기반 앱이... 문가용 기자 | 2024년 03월 10일 23:19
[한주를 관통하는 보안 소식] 2024년 3월 1주차, “Establishment”
2024년 3월 1주차 <보안뉴스>가 꼽은 이 주의 키워드는 establishment다. 사전을 찾아보면 회사나 기관 등 ‘단체’, ‘조직’을 뜻하는 ... 문가용 기자 | 2024년 03월 08일 15:22
[오늘의 보안 영어] jockey for
jockey는 주로 ‘말을 타는 사람’을 뜻합니다. 그것에서 발전하여 탈 것을 운행하는 사람(그것이 뭐가 됐든)을 jockey라고 부르기도 합니다. 그래서 동사가... 문가용 기자 | 2024년 03월 08일 12:03
각종 브라우저 노리는 스네이크, 페이스북 메시지 통해 퍼져
보안 블로그 시큐리티어페어즈에 의하면 스네이크(Snake)라는 새 인포스틸러가 페이스북 메시지들을 통해 퍼지고 있다고 한다. 파이선을 기반으로 하고 있으며, 피해... 문가용 기자 | 2024년 03월 08일 12:02
중국 정부 지원 받는 해킹 그룹, 티베트 조직들과 인물들 염탐
보안 외신 해커뉴스에 의하면 중국 정부의 지원을 받는 해커들이 공급망 공격과 워터링홀 공격 기법을 활용해 티베트인들과 조직들을 공격하고 있다고 한다. 이를 발견해... 문가용 기자 | 2024년 03월 08일 12:01
플레이에 당한 스위스 정부, 6만 5천 문건 빼앗겼다
보안 외신 블리핑컴퓨터에 의하면 플레이(Play)라는 랜섬웨어 조직이 스위스 정부로부터 6만 5천여 건의 중요 문서를 훔쳐내는 데 성공했다고 한다. 플레이가 정부... 문가용 기자 | 2024년 03월 08일 12:00
지난 해 사이버 범죄자들이 일으킨 피해는 125억 달러
보안 외신 시큐리티위크에 의하면 지난 한 해 사이버 범죄로 잃은 돈이 125억 달러라고 한다. FBI가 집계하여 발표한 내용이다. FBI로 접수된 피해 사례만 해... 문가용 기자 | 2024년 03월 08일 11:59
아파치, 도커, 레디스, 컨플루언스 기반 서버들 노리는 공격 급증
클라우드 서버들을 겨냥한 대규모 사이버 캠페인이 발견됐다. 취약하거나 설정이 잘못된 아파치 하둡(Apache Hadoop), 아틀라시안 컨플루언스(Atlassia... 문가용 기자 | 2024년 03월 07일 17:03
업계 1위 노리던 블랙캣 랜섬웨어, 온갖 성토 속에 갑자기 사라져
미국 의료 시스템 일부가 사이버 공격을 받아 마비되자 의료 보험사인 유나이티드헬스케어(United Healthcare)는 공격자들에게 돈을 내는 것이 최적의 해결... 문가용 기자 | 2024년 03월 07일 14:48
가짜 화상 회의 플랫폼 사이트 통해 정보 탈취형 멀웨어 퍼지고 있어
보안 외신 핵리드에 의하면 가짜 온라인 화상 회의 사이트가 안드로이드와 윈도 생태계 사용자들을 위협하고 있다고 한다. 인기 높은 협업 플랫폼인 구글 미트(Goog... 문가용 기자 | 2024년 03월 07일 11:48
워드프레스 사이트 잘못 방문하면 브라우저가 공격 도구로 변신
보안 외신 블리핑컴퓨터에 의하면 워드프레스 생태계에서 다시 한 번 광범위한 악성 캠페인이 발견됐다고 한다. 워드프레스 사이트에 악성 스크립트를 주입해 방문자들을 ... 문가용 기자 | 2024년 03월 07일 11:47
고스트섹과 스토머스라는 랜섬웨어 단체, RaaS 동업 시작
보안 블로그 시큐리티어페어즈에 의하면 해킹 그룹인 고스트섹(GhostSec)과 스토머스(Stormous)가 연합하여 랜섬웨어 캠페인을 벌이고 있다고 한다. 시스코... 문가용 기자 | 2024년 03월 07일 11:46
각종 서버 설정 오류와 취약점 노리는 공격자들, 암호화폐 채굴
보안 외신 해커뉴스에 의하면 공격자들이 아파치 하둡 얀(Apache Hadoop YARN), 도커(Docker),아틀라시안 컨플루언스(Atlassian Confl... 문가용 기자 | 2024년 03월 07일 11:44
스턱스넷과 비슷하지만 더 쉽고 효과적이 된 PLC 멀웨어가 실험실에서 탄생하다
산업 현장에서 사용되는 ‘프로그래밍 가능한 논리 제어 장치’인 PLC에 웹 서버를 임베드하는 경우들이 빠르게 증가하고 있으며, 이 때문에 공격자들이 찔러볼 곳이 ... 문가용 기자 | 2024년 03월 06일 16:14
  71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)