로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
[한 주를 관통하는 보안 소식] 2024년 3월 4주차, “정해진 답”
2024년 3월 4주차 <보안뉴스>가 선정한 키워드는 ‘정해진 답’이다. 신조어로는 ‘답정너’ 정도로 대체가 가능하다. 재미있는 건 여기서 말하는 ‘답... 문가용 기자 | 2024년 03월 30일 17:08
[보안&소설] 게이고의 ‘비밀’, 큰 사고가 터지면 일상이 인증 수단이 된다
이제는 유명 인사가 되어버린 작가 히가시노 게이고의 ‘비밀’은 이미 90년대 말에서 2000년대에 영화화 되어 퍼졌을 정도로 오래된 소설이다. 영화 ‘비밀’을 군... 문가용 기자 | 2024년 03월 29일 15:23
[오늘의 보안 영어] into(in) limbo
into는 ‘~안으로’라는 뜻이고, limbo는 ‘림보’입니다. 림보는 막대기를 수평으로 달아놓고 허리를 뒤로 젖힌 채 막대기 아래로 지나가는 춤입니다. 요즘은 ... 문가용 기자 | 2024년 03월 29일 12:17
시스코 소프트웨어에서 발견된 고위험군 취약점, 디도스 가능케 해
보안 블로그 시큐리티어페어즈에 의하면 시스코(Cisco)가 IOS와 IOS XE 소프트웨어에서 발견된 다수의 취약점들을 패치했다고 한다. 고위험군에 속한 취약점은... 문가용 기자 | 2024년 03월 29일 12:16
아이메시지와 RCS 활용한 피싱 캠페인, 대형 우편 서비스 표적 삼아
보안 외신 핵리드에 의하면 전 세계 우편 서비스 이용자들을 노리는 아이메시지 피싱 캠페인이 발견됐다고 한다. 공격자들은 대형 우편 서비스인 USPS(미국), DH... 문가용 기자 | 2024년 03월 29일 12:14
PyPI를 임시 중단시키기까지 한 대형 공급망 공격
보안 외신 시큐리티위크에 의하면 파이선 생태계에서 큰 인기를 누리고 있는 리포지터리인 PyPI에 멀웨어를 업로드 하려는 시도가 다시 한 번 적발됐다고 한다. 이 ... 문가용 기자 | 2024년 03월 29일 12:13
디노다스랫의 리눅스 버전, 일부 국가 정부 기관에 침투
보안 외신 해커뉴스에 의하면 디노다스랫(DinodasRAT)의 리눅스 버전이 일부 국가에서 발견되고 있다고 한다. 여러 플랫폼에서 사용 가능한 백도어의 일종으로,... 문가용 기자 | 2024년 03월 29일 12:12
회사의 보안실태와 취약점 점검 시 꼭 필요한 건 ‘소셜 엔지니어링’ 감사
2022년에 발생한 보안 사고의 74%는 인간과 인간 사이 상호작용으로부터 비롯됐다고 버라이즌(Verizon)은 발표했었다. 그래서 많은 기업들이 회사의 보안 상... 문가용 기자 | 2024년 03월 28일 11:29
[오늘의 보안 영어] play out
play는 ‘놀다’, ‘경기하다’, ‘연주하다’, ‘공연하다’ 등의 뜻을 가지고 있는 단어이고, out은 ‘바깥으로’라는 의미를 가지고 있습니다. 합하면 ‘바깥에... 문가용 기자 | 2024년 03월 27일 15:43
인기 높은 인공지능 프레임워크 레이AI에서 7개월째 패치되지 않은 취약점 나와
보안 외신 핵리드에 의하면 레이AI(Ray AI)라는 프레임워크의 취약점을 노리는 캠페인이 발견됐다고 한다. 문제의 취약점은 CVE-2023-48022라고 하며,... 문가용 기자 | 2024년 03월 27일 15:42
핀란드 경찰, 국회 침해 사건의 배후에 APT31 있다고 주장
보안 외신 블리핑컴퓨터에 의하면 이번 달 핀란드 국회에서 발견된 침해 사고를 일으킨 것이 중국의 APT31이라고 한다. 이는 핀란드 경찰이 조사해 밝힌 내용으로,... 문가용 기자 | 2024년 03월 27일 15:41
누겟 패키지 관리 도구에 수상한 패키지가 하나 등장
보안 외신 해커뉴스에 의하면 누겟(NuGet)이라는 패키지 관리 플랫폼에서 수상한 패키지가 하나 발견됐다고 한다. 이름은 SqzrFramework480이며, 산업... 문가용 기자 | 2024년 03월 27일 15:39
4만 개 라우터로 구성된 대규모 사물인터넷 봇넷 발견돼
보안 외신 시큐리티위크에 의하면 대규모 사물인터넷 봇넷이 발견됐다고 한다. 무려 4만 개 이상의 라우터로 구성된 봇넷이다. 보안 업체 루멘테크놀로지스(Lumen ... 문가용 기자 | 2024년 03월 27일 15:38
깃허브 공략하는 공격자들, 빠르게 고도화 되고 있다
아직 신원을 정확히 알 수 없는 한 해킹 조직이 복잡한 공급망 공격을 깃허브에서 진행했다는 사실이 밝혀졌다. 공격 대상은 깃허브를 적극 사용하는 개발자와 개발사들... 문가용 기자 | 2024년 03월 26일 23:56
중국의 해킹 조직 함께 제재하기로 한 미국과 영국 정부
미국 사법부가 이번 주 7명의 중국인들을 기소했다. 미국 기업들과 정치인들을 겨냥한 광범위한 사이버 공격 캠페인을 이들이 진행하고 있었다는 게 미국 연방 정부 기... 문가용 기자 | 2024년 03월 26일 21:54
UN, 인공지능에 관한 결의안 새롭게 채택해
UN이 얼마 전 새로운 결의안을 채택했다. 인공지능이라는 기술을 책임감 있게 활용하자는 내용을 담고 있는 것으로, 인공지능을 활용한 보안 기술이나 정책, 전략 등... 문가용 기자 | 2024년 03월 26일 17:46
[오늘의 보안 영어] return leg
요 며칠 항공 업계에서 계속해서 아찔한 사건이 터지고 있습니다. 어제는 인도네시아의 파일럿 두 명이 여객기를 몰다가 한꺼번에 잠드는 바람에 항로를 벗어나기도 했고... 문가용 기자 | 2024년 03월 26일 16:29
이란의 TA450, 악성 PDF 활용해 원격 모니터링 도구 퍼트려
보안 블로그 시큐리티어페어즈에 의하면 이란의 APT 단체인 TA450이 악성 PDF가 첨부된 피싱 메일을 흩뿌리고 있다고 한다. 이들의 목적은 원격 모니터링 관리... 문가용 기자 | 2024년 03월 26일 16:27
깃허브 노리는 공격 단체, 각종 전략 다 활용해 공급망 공격 시도
보안 외신 해커뉴스에 의하면 개발자들을 노리는 사이버 공격이 깃허브에서 다시 한 번 진행됐다고 한다. 이번 캠페인은 꽤나 고도화 되어 있다는 게 전문가들의 분석 ... 문가용 기자 | 2024년 03월 26일 16:26
미국과 영국, 중국 해커들에 대한 제재 조치 강화해
보안 외신 시큐리티위크에 의하면 미국 사법부가 중국의 APT31을 제재 명단에 올렸다고 한다. 미국 사회 기반 시설과 조직들에 악성 행위를 시도했기 때문이라고 한... 문가용 기자 | 2024년 03월 26일 16:24
  81 | 82 | 83 | 84 | 85 | 86 | 87 | 88 | 89 | 90  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)