로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
MS 팀즈의 외부 연결 기능 통해 퍼지고 있는 다크게이트 주의보
보안 외신 핵리드에 의하면 마이크로소프트 팀즈를 악용해 다크게이트(DarkGate)라는 멀웨어를 퍼트리는 수법이 성행하는 중이라고 한다. 통신사 AT&T의 사이버... 문가용 기자 | 2024년 01월 31일 12:02
브라질 경찰, 악명 높은 뱅킹 멀웨어 운영자 체포 성공
보안 외신 해커뉴스에 의하면 브라질 경찰이 그란도레이로(Grandoreiro)라는 뱅킹 멀웨어를 무력화시키면서 운영자들의 체포에도 성공했다고 한다. 여기에 보안 ... 문가용 기자 | 2024년 01월 31일 12:01
이탈리아의 규제 기관, “챗GPT는 GDPR 위반하고 있다” 경고
보안 외신 시큐리티위크에 의하면 이탈리아의 GDPR 감독 기관인 가란테(Garante)가 오픈AI에 “챗GPT가 유럽연합의 데이터 프라이버시 보호 규정(즉 GDP... 문가용 기자 | 2024년 01월 31일 12:00
IT 담당과 경영진 사이의 격차 줄이기
기업을 이끌어가는 경영자들이 IT 담당자들에게 요구하는 것들 중 마법과 같은 것들이 종종 섞여든다. 최신 기술이라면 어떤 꿈이든 이루어줄 것처럼 여긴다. 물론 그... 문가용 기자 | 2024년 01월 31일 10:30
초고위험도 취약점 발견된 젠킨스 서버, 아직 패치되지 않은 채 사용되는 경우가 다수
인터넷에 노출된 젠킨스(Jenkins) 서버 약 4만 5천 대가 취약점 익스플로잇 공격에 노출되어 있다. 문제의 취약점은 CVE-2024-23897로, 젠킨스 명... 문가용 기자 | 2024년 01월 30일 17:46
새롭게 발견된 중국 APT 해커들, 뿌리 깊은 멀웨어 사용해 소프트웨어 업데이트 공략
새롭게 발견된 중국 해킹 단체가 2018년부터 새로운 백도어를 활용해 중국과 일본 내 여러 조직 및 개인들을 염탐해온 사실이 뒤늦게 밝혀졌다. 보안 업체 이셋(E... 문가용 기자 | 2024년 01월 30일 16:29
지난해 제소된 솔라윈즈, 증권거래위원회의 전문성과 자격을 되묻다
IT 업체 솔라윈즈(SolarWinds)가 법원에 새로운 문건을 제출했다. 증권거래위원회가 2020년 ‘솔라윈즈 사태’라고 하는 해킹 사고와 관련해서 솔라윈즈와 ... 문가용 기자 | 2024년 01월 30일 15:37
[오늘의 보안 영어] whittle away at
whittle은 나무 같은 것으로 깎아서 만든다는 것을 표현하는 동사입니다. ‘깎는다’도 아니고, ‘만든다’도 아니고, ‘깎아서 만든다’입니다. 네이버 사전에 나... 문가용 기자 | 2024년 01월 30일 12:10
이반티의 VPN에서 나온 제로데이, 아직도 패치 나오지 않아
보안 외신 시큐리티위크는 최근 이반티(Ivanti)의 VPN 제품에서 발견된 제로데이 취약점에 대한 패치가 아직 개발되지 않고 있다고 보도했다. 이반티는 1월 2... 문가용 기자 | 2024년 01월 30일 12:09
메르세데스벤츠, 직원 실수로 중요한 비밀 키 온라인에 노출시켜
보안 블로그 시큐리티어페어즈에 의하면 독일의 거대 자동차 회사 메르세데스벤츠가 민감한 데이터를 실수로 노출시켰다고 한다. 비밀 키를 온라인에 노출시켰고, 이 때문... 문가용 기자 | 2024년 01월 30일 12:08
랜섬웨어 공격자들, 보험에 가입된 기업을 더 많이 다그쳐
보안 외신 사이버뉴스에 의하면 사이버 공격으로부터의 보호 장치를 강하게 마련하면 할수록 랜섬웨어 공격에 당했을 때 공격자들이 요구하는 금액이 커진다고 한다. 20... 문가용 기자 | 2024년 01월 30일 12:07
인도 국민 절반의 개인정보가 다크웹에서 판매되고 있어
보안 외신 핵리드에 의하면 두 개의 해킹 단체가 다크웹에서 똑같은 데이터베이스를 판매하고 있다고 한다. 인도 국민 7억 5천만 명의 개인정보가 포함된 대용량 DB... 문가용 기자 | 2024년 01월 30일 12:06
MS, 얼마 전 발생한 이메일 침해 사건 염두에 두고 새 보안 가이드라인 발표
마이크로소프트가 국가의 지원을 받는 고차원적인 해커들의 공격에 대한 방어법이 담긴 새로운 가이드라인을 발표했다. 주로 악성 오오스(OAuth) 앱을 통해 숨어드는... 문가용 기자 | 2024년 01월 29일 22:41
2023년, ICS 겨냥한 랜섬웨어 줄어들긴 했지만 위협 자체가 사그라든 건 아냐
랜섬웨어 조직들이 일망타진 당하는 일은 심심찮게 일어난다. 사이버 범죄자들을 추적하고 체포하는 공권력이 힘이 우습지 않다는 의미다. 다만 남은 자들이 계속해서 새... 문가용 기자 | 2024년 01월 29일 21:08
[오늘의 보안 영어] leave ( ) in the dust
leave는 떠나거나 남겨두는 것을 말합니다. dust는 먼지고요. 뭔가를 leave in the dust 한다는 건 그 뭔가를 먼지 속에 남겨두는 것을 말합니다... 문가용 기자 | 2024년 01월 29일 17:31
메두사 랜섬웨어, 캔자스 주 교통국 공격했으나 효과는 미비해
보안 블로그 시큐리티어페어즈에 의하면 메두사(Medusa)라는 랜섬웨어가 미국 캔자스 주의 교통국을 침해하는 데 성공했다고 한다. 하지만 캔자스 주와 미주리 주의... 문가용 기자 | 2024년 01월 29일 17:30
멕시코 대형 기업들 골라 노리는 알라코 RAT, 2021년부터 공격 중
보안 외신 해커뉴스에 의하면 알라코(AllaKore)라는 RAT형 멀웨어가 멕시코의 금융 조직들을 계속해서 공격하는 중이라고 한다. 보안 업체 블랙베리(Black... 문가용 기자 | 2024년 01월 29일 17:29
우크라이나 국방부, 러시아의 주요 IT 기업 해킹했다고 주장
보안 외신 핵리드에 의하면 우크라이나의 국방부가 러시아의 기업인 IPL컨설팅(IPL Consulting)을 성공적으로 공격했다고 한다. 회사의 IT 인프라 전체를... 문가용 기자 | 2024년 01월 29일 17:28
젠킨스에서 발견된 취약점, 개념 증명용 익스플로잇 대거 등장
보안 외신 블리핑컴퓨터에 의하면 젠킨스에서 발견된 초고위험도 취약점에 대한 개념 증명용 익스플로잇들이 다량으로 공개됐다고 한다. 문제의 취약점은 CVE-2024-... 문가용 기자 | 2024년 01월 29일 17:27
이젠 클라우드 리스크를 직시해야 할 때가 됐다
2022년, 기업들의 80%가 “최소 한 번 이상의 클라우드 보안 사고를 경험했다”고 한 설문에 답했었다. 같은 조사가 2023년 여름에 진행됐는데, 기업의 94... 문가용 기자 | 2024년 01월 28일 23:49
  81 | 82 | 83 | 84 | 85 | 86 | 87 | 88 | 89 | 90  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)