로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'HTML'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
MS, “HTML 스머글링이라는 공격 기법, 급증하고 있어”
MS가 최근 사이버 공격자들 사이에서 HTML 스머글링(HTML Smuggling)이라는 전략이 인기를 얻고 있다고 경고했다. 공격자들이 이 기법을 통해 뱅킹 멀... 문가용 기자 | 2021년 11월 16일 11:48
웹의 현재와 미래 논한다... W3C HTML5 컨퍼런스 개최
한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 국내 웹 표준(HTML5)을 확산하기 위해 웹 표준 기반의 최신 기술 및 서비스의 현... 원병철 기자 | 2021년 10월 28일 17:05
‘오징어 게임’으로 대박 난 넷플릭스 사용자 노린 피싱 메일 유포
한국 드라마 시리즈 ‘오징어 게임’의 흥행으로 최근 구독자가 늘어난 넷플릭스(Netflix) 사용자들을 노린 피싱 메일이 등장해 주의가 요구된다. 이스트시큐리티 ... 원병철 기자 | 2021년 10월 10일 23:31
이번 주 패치된 MS 제로데이 겨냥한 사이버 공격, 급증하고 있어
이번 주 정기 패치를 발표한 마이크로소프트가 “MSHTML에서 발견된 취약점을 공략하는 해커들의 행위가 늘어나고 있다”고 재차 경고했다. 패치가 나오면서 기술적인... 문가용 기자 | 2021년 09월 17일 15:01
MS의 9월 정기 패치, 86개의 취약점 해결돼
이번 달 MS의 정기 패치에는 총 86개의 취약점이 포함됐다. 20여개는 마이크로소프트 에지 브라우저의 크로미움 엔진과 관련이 있다. MSHTML에서 발견된 제로... 문가용 기자 | 2021년 09월 15일 11:34
윈도 MSHTML 제로데이 익스플로잇, 해커들 사이에 공유돼
다크웹의 해커들 사이에서 MSHTML 제로데이 취약점의 익스플로잇이 활발히 공유되고 있다는 소식이다. 이 취약점은 CVE-2021-40444로, 피해자의 컴퓨터에... 문가용 기자 | 2021년 09월 13일 11:48
MS 오피스 노린 신규 제로데이 공격, 대응 방법은?
마이크로소프트 보안 대응 부서가 자사의 주력 MS 오피스 제품군 사용자를 노린 제로데이 공격(CVE-2021-40444)에 대처하기 위해 분투하고 있다. 이번에 ... 이상우 기자 | 2021년 09월 08일 14:12
원격 근무 체제 자리 잡기 시작하자 다시 부활하는 HTML 스머글링
보안 업체 멘로 시큐리티(Menlo Security)와 마이크로소프트(Microsoft) 새로운 멀웨어 유포 캠페인을 적발해 발표했다. 이번 캠페인 운영자들이 사... 문가용 기자 | 2021년 08월 02일 11:15
요즘 피싱 메일은, URL 대신 ‘HTML 첨부파일’ 이용한다
최근 피싱 이메일 동향을 살펴보면 한국어를 이용해 견적서, 인보이스 발행 등으로 위장한 공격 사례가 늘고 있으며, 이 과정에서 다른 경로로 입수한 이메일 본문이나... 이상우 기자 | 2021년 04월 15일 10:41
곧 수명 끝나는 어도비 플래시, 웹 환경은 어떻게 달라지나
새해가 밝아오는 이번주 금요일, 어도비 플래시에 대한 기술지원이 완전히 종료된다. 이로써 수 년간 웹 브라우저의 주요 보안 취약점으로 지목된 플래시가 완전히 사라... 이상우 기자 | 2020년 12월 31일 11:29
보안에 발목 잡힌 어도비 플래시, 지원 종료 카운트다운 돌입
플래시 플레이어에 대한 어도비의 공식 지원 종료(Adobe Flash Player EOL, End Of Life)가 두 달(12월 31일) 남았다. 물론 지원을 ... 이상우 기자 | 2020년 11월 03일 17:40
웹 보안 솔루션 ‘파수 시큐어 웹’ 업그레이드 버전 출시
주식회사 파수(대표 조규곤, 이하 파수)가 웹 콘텐츠 보안 솔루션인 ‘파수 시큐어 웹(Fasoo Secure Web)’ 업그레이드 버전을 출시했다. 파수 시큐어... 이상우 기자 | 2020년 10월 19일 14:39
KISA, 웹 표준 기술과 솔루션 알린다
한국인터넷진흥원(원장 김석환, 이하 KISA)이 과학기술정보통신부(장관 최기영)와 국내 웹 표준(HTML5)을 확산하기 위해 웹 표준 기반 기술 및 서비스를 논하... 이상우 기자 | 2020년 10월 16일 10:57
유니코드, HTML, CSS 활용한 피싱 메일 작성 기법, 새로 나와
사이버 범죄자들이 HTML/CSS 및 유니코드(Unicode)를 사용해 보안 장치들을 우회해 가는 것이 발견됐다. 텍스트를 숨긴다거나 특정 문자의 폰트를 0으로 ... 문가용 기자 | 2020년 08월 25일 17:17
현대 방어 체계의 본질을 꿰뚫어 버리는 HTML 스머글링 공격법
HTML 스머글링(HTML Smuggling)과 데이터 블롭을 사용해 멀웨어를 전파하는 새로운 공격 캠페인이 발견됐다. 이 기법을 통해 샌드박스 등 보안 장비와 ... 문가용 기자 | 2020년 08월 19일 13:06
국내 포털 계정정보 탈취 노리는 피싱 메일 기승
최근 국내 포털 사이트의 계정정보 탈취를 노리는 피싱 메일이 기승을 부리는 것으로 드러났다. 보안업체 안랩의 ASEC 분석팀에 따르면 국내 포털 사이트를 위장한 ... 권준 기자 | 2020년 07월 03일 10:58
지난해 12월 가장 많이 탐지된 멀웨어는 ‘HTML/ScrInject’
지난 2019년 12월 가장 많이 탐지된 멀웨어는 ‘HTML/ScrInject’였다고 ESET(이셋)의 국내법인 이셋코리아가 밝혔다. 이셋코리아는 정교한 악성 코... 원병철 기자 | 2020년 01월 21일 18:28
비자가 발견한 카드 스키머, 여러 가지 면에서 ‘업계 최초’
비자(Visa)의 보안 전문가들이 독특한 자바스크립트 기반 지불카드 스키머를 찾아냈다. 웹사이트를 침해해 카드 정보를 훔쳐낸 후 HTML 코드에서 스스로를 삭제함... 문가용 기자 | 2019년 11월 14일 14:23
웹 브라우저의 ping 기능 남용한 새로운 유형의 디도스 공격
새로운 유형의 디도스 공격이 발견됐다. HTML5의 핑 기반 하이퍼링크 감사 기능을 남용한 것으로, 보안 업체 임퍼바(Imperva)의 비탈리 시모노비치(Vita... 문가용 기자 | 2019년 04월 16일 10:55
[카드뉴스] 워드에 유튜브 영상 넣어 악성코드 유포?
워드에 유튜브 영상을 엠베드하여 멀웨어를 몰래 배포하는 공격자들의 새로운 전략이 드러났다. MS 워드에 있는 영상 엠베드 기능은 영상 이미지 뒤에 HTML 스크립... 유수현 기자 | 2018년 11월 07일 09:51
  1 | 2 | 3 | 4 | 5 | 6 | 7  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다