로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
인기 높은 안드로이드 앱에서 파일 덮어쓰기 취약점 발견돼
보안 외신 해커뉴스에 의하면 인기 높은 일부 안드로이드 앱에서 파일 덮어쓰기 오류가 발견됐다고 한다. 이를 성공적으로 익스플로잇 할 경우 공격자들은 임의의 파일을... 문가용 기자 | 2024년 05월 03일 12:16
레빌 랜섬웨어 갱단 멤버, 15년형 선고 받아
보안 블로그 시큐리티어페어즈에 의하면 레빌(REvil)이라는 악명 높은 랜섬웨어 갱단의 일원으로 활약했던 한 우크라이나인이 13년 징역형과 1600만 달러 벌금형... 문가용 기자 | 2024년 05월 03일 12:15
라우터 통해 비밀 IP 영역에까지 쳐들어가는 새 멀웨어 커틀피시
여태까지 한 번도 발견된 적이 없는 멀웨어가 등장했다. 라우터들을 침해한 후 인증과 관련된 각종 세부 데이터들을 훔쳐내는 기능을 가지고 있는 것으로 분석됐다. 또... 문가용 기자 | 2024년 05월 02일 15:30
공격자들만 알고 있는 ‘은둔의 API’에 유의하라!
API 보안에 신경을 쓰는 조직이라면 숨겨져 있는 API들에 특히 더 신경을 써야 할 것으로 보인다. 이른 바 ‘은둔의 API(Shadow API)’라는 것으로,... 문가용 기자 | 2024년 05월 02일 14:35
[오늘의 보안 영어] cash-strapped
strap은 끈입니다. strapped는 ‘끈으로 묶인’이라는 뜻입니다. 하지만 cash와 같이 사용돼 ‘돈이 부족하다’는 뜻이 됩니다. cash-strapped... 문가용 기자 | 2024년 05월 02일 12:51
새롭게 등장한 안드로이드 멀웨어 더블유피퍼, 각종 정보 수집
보안 외신 해커뉴스에 의하면 안드로이드 장비를 노리는 새로운 멀웨어가 등장했다고 한다. 이름은 더블유피퍼(Wpeeper)이며, 워드프레스 사이트를 침해해 C&C ... 문가용 기자 | 2024년 05월 02일 12:50
드롭박스의 이시그니처 플랫폼에서 침해 사고 발생
보안 매체 블리핑컴퓨터에 의하면 클라우드 스토리지 서비스인 드롭박스에서 침해 사고가 발생했다고 한다. 공격자들은 드롭박스 사인 이시그니쳐(Dropbox Sign ... 문가용 기자 | 2024년 05월 02일 12:49
미국 전 NSA 근무자, 러시아에 국가 기밀 넘기려다 262개월형 선고 받아
보안 블로그 시큐리티어페어즈에 의하면 미국 NSA에서 근무하던 인물 한 명이 중요 기밀을 훔쳐 러시아에 넘기려 한 죄로 22년 형을 선고받았다고 한다. 보다 정확... 문가용 기자 | 2024년 05월 02일 12:47
구글, 모바일 앱 취약점 제보자에게 주는 상금 10배로 늘려
보안 외신 시큐리티위크에 의하면 구글이 모바일 앱 보안 부문의 취약점 제보 상금(버그바운티)을 10배 올렸다고 한다. 이제 취약점 하나로 최대 45만 달러의 상금... 문가용 기자 | 2024년 05월 02일 12:45
고객을 중심으로 한 시스템·보안 업그레이드 및 전환 작업이 필요하다
기업 운영의 방식은 지난 몇 년 동안 크게 바뀌었다. 디지털 기술이 등장하고, 컴퓨터가 보편화 되었으며 인터넷이 필요불가결의 요소로 자리를 잡더니 얼마 전에는 코... 문가용 기자 | 2024년 05월 01일 09:25
좋은 의도의 소프트웨어 물자표, 오히려 사이버 공격자들의 금맥이 될라
보안에 민감한 조직들은 계속해서 소프트웨어 물자표(SBOM)라는 것을 강력하게 요구하고 있다. 애플리케이션들에 들어가는 요소들을 하나하나 확인하고 싶다는 것이다.... 문가용 기자 | 2024년 04월 30일 19:06
알 프로그래밍 언어의 버그, 공급망 공격에 의한 공급망 공격 가능케 해
알(R) 프로그래밍 언어에서 고위험군 취약점이 발견됐다. 이 취약점 때문에 알을 사용해 프로그램을 개발하는 기업들과, 그 프로그램을 사용하는 사람들 모두가 위험한... 문가용 기자 | 2024년 04월 30일 18:05
수수께끼 같은 해킹 조직 머들링미어캣, DNS 시스템 조작 중
보안 외신 블리핑컴퓨터에 의하면 머들링미어캣(Muddling Meerkat)이라는 이름의 새로운 공격 조직이 나타났다고 한다. 중국과 관련이 있는 것으로 현재까지... 문가용 기자 | 2024년 04월 30일 14:49
가짜 크롬 업데이트로 위장해 퍼지고 있는 브로크웰 멀웨어
보안 외신 핵리드에 의하면 가짜 크롬 업데이트로 위장한 멀웨어가 퍼지는 중이라고 한다. 이 멀웨어는 브로크웰(Brokewell)이며, 정보 탈취를 주 기능으로 삼... 문가용 기자 | 2024년 04월 30일 14:48
프로그래밍 언어 R에서 나온 취약점, 공급망 공격 가능케 해
보안 외신 해커뉴스에 의하면 최근 주목 받고 있는 프로그래밍 언어 중 하나인 알(R)에서 취약점이 발견됐다고 한다. CVE-2024-27322로, 익스플로잇에 성... 문가용 기자 | 2024년 04월 30일 14:47
구글, 플레이 스토어에 등록되려던 수상한 앱 228만 개 막았다
보안 외신 시큐리티어페어즈에 의하면 구글이 2023년 한 해 동안 구글 플레이 스토어에 등록되기 전에 차단했던 악성 앱의 수가 228만여 개라고 한다. 정확히는 ... 문가용 기자 | 2024년 04월 30일 14:46
클릭센스 서버들에서 발견된 취약점 셋, 캑터스 랜섬웨어가 반년 전부터 악용 중
기업 환경에서 사용되는 클릭(Qlik) 서버들 중 작년에 패치된 취약점이 여전히 존재하는 경우들이 있는 것으로 파악됐다. 그리고 이를 캑터스(Cactus) 랜섬웨... 문가용 기자 | 2024년 04월 29일 17:38
최소한의 할 것만 하는 보안, 어쩌면 지금 시대에 꼭 필요한 전략
정보 보안 담당자들은 정말로 모든 것을 관리하고 신경 써야 하는 사람들로 변하고 있다. 아무리 하찮아 보이는 문제라도 어느 덧 원격 코드 실행 공격의 통로가 되기... 문가용 기자 | 2024년 04월 29일 16:25
데이터 중심의 문화를 정착시킬 때 방지해야 할 실수들
데이터가 왕인 시대다. 데이터를 끊임없이 갈고 닦아야, 그리고 보호해야 기업은 경쟁력을 유지할 수 있다. 그러나 그게 말이 쉽지, 어마어마한 노력과 투자를 요구하... 문가용 기자 | 2024년 04월 29일 14:42
[오늘의 보안 영어] swing voter
swing은 ‘휘두르다’는 뜻입니다. voter는 ‘투표자’라는 뜻이고요. 그러므로 swing voter는 ‘휘두르는 투표자’라는 뜻입니다? 문가용 기자 | 2024년 04월 29일 12:03
  71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)