로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'URL'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
URL 클릭 유도하는 스미싱 공격의 ‘시그널’을 찾아라
문자 메시지를 이용한 사기 ‘스미싱’은 대표적인 사이버 위협 중 하나다. 과거에는 휴대폰을 통해 대용량 데이터를 주고 받기 어려웠던 만큼, 스미싱은 보이스 피싱 ... 이상우 기자 | 2021년 04월 16일 17:50
요즘 피싱 메일은, URL 대신 ‘HTML 첨부파일’ 이용한다
최근 피싱 이메일 동향을 살펴보면 한국어를 이용해 견적서, 인보이스 발행 등으로 위장한 공격 사례가 늘고 있으며, 이 과정에서 다른 경로로 입수한 이메일 본문이나... 이상우 기자 | 2021년 04월 15일 10:41
멀웨어 퍼트리는 공격자들, 회사의 공식 연락 채널 악용해
웹사이트의 연락처 양식과 구글 URL들이 최근 아이스드아이디(IcedID)라는 뱅킹 트로이목마를 퍼트리기 위한 공격 캠페인에 활용되고 있다고 한다. 마이크로소프트... 문가용 기자 | 2021년 04월 13일 18:13
[보.알.남] 단순한 눈속임을 넘어 공급망 공격까지, 타이포스쿼팅
사이버공격 중에는 철자를 속여 공격하는 ‘타이포스쿼팅(Typosquatting)’ 기법이 있다. 타이포스쿼팅은 사회공학적 기법 중 하나로, 자주 사용하는 사이트의... 이상우 기자 | 2021년 04월 05일 16:04
[긴급] 보험료 환급기간 안내? 건강보험 사칭 ‘허술한’ 스미싱 유포
최근 건강검진 일정 및 결과 통보를 사칭해 유포되는 스미싱이 자주 유포되고 있는 가운데 29일에는 보험료 환급기간 안내를 빌미로 건강보험에서 보낸 것처럼 속인 스... 권준 기자 | 2021년 03월 29일 11:18
악성 파일인지 의심스러울 땐? ‘바이러스토탈’로 한번 검사해봐!
새롭게 생성된 악성코드의 경우 안티 바이러스에서는 탐지하지 못할 가능성도 있다. 때문에 사용자가 의심스러운 파일을 받았지만, 설치된 안티 바이러스가 이를 탐지하지... 이상우 기자 | 2021년 03월 21일 23:10
센스톤, swIDch Auth SDK 출시 기념 SNS 이벤트 진행
차세대 인증보안 LAB 센스톤(대표 유창훈)이 swIDch Auth SDK 출시를 기념하며 SNS이벤트를 진행한다. 오는 3월 31일까지 센스톤 공식 블로그 및 ... 원병철 기자 | 2021년 03월 17일 09:44
[2.22 보안 이슈투데이] 애플 M1 칩셋, 아이클라우드, URL 프리픽스 피싱
애플의 M1 칩셋이 이미 해커들의 ‘공격 실험 대상’이 되었다. 최근 실버 스패로우라는 새로운 M1용 멀웨어가 발견되었는데, 아직 페이로드는 없는 상태라고 한다.... 문가용 기자 | 2021년 02월 22일 11:00
인기 협업툴 ‘노션’의 24시간 Signed URL 첨부파일 논란 커지나
언택트 환경의 대두로 재택근무를 선택하는 기업들이 늘면서 재택근무를 위한 다양한 솔루션이 시장에 선보이고 있다. 특히, 곳곳에 흩어져 있는 동료들끼리 소통하면서 ... 원병철 기자 | 2021년 02월 18일 14:12
솔라윈즈 배후의 공격 그룹, 알고 보니 러시아의 털라?
12월부터 미국 보안 업계를 뒤흔들고 있는 솔라윈즈(SolarWinds) 사태와 러시아의 ATP 그룹인 털라(Turla)와의 관련성이 발견됐다고 보안 업체 카스퍼... 문가용 기자 | 2021년 01월 12일 16:34
카카오톡 설치인줄 알았는데... 교묘하게 위장한 피싱 사이트 발견
국내에서 대표적으로 사용하는 메신저 ‘카카오톡’의 홈페이지를 사칭해 악성 소프트웨어를 유포하는 피싱 사이트가 등장해 사용자 주의가 필요하다. 특히, 해당 피싱 사... 이상우 기자 | 2021년 01월 12일 10:37
스미싱에서 ‘가짜 네이버’로, 아이폰 사용자 노린 공격 발견
택배 회사를 사칭한 스미싱으로 시작해 사용자 피싱 사이트를 통한 네이버 계정정보 탈취로 이어지는 공격이 발견됐다. 특히, 이러한 형태의 공격은 상대적으로 해킹에서... 이상우 기자 | 2020년 11월 11일 16:24
[직접 접속해보니] 교묘한 피싱 메일은 어떻게 우리를 속일까?
직장인이 지켜야 할 기본 보안 수칙 중에는 ‘알 수 없는 상대가 보낸 이메일의 URL이나 첨부 파일을 함부로 열어보지 말 것’이 반드시 포함돼 있다. 첨부 파일을... 이상우 기자 | 2020년 11월 10일 18:12
미국 사이버사령부, 대선 직전에 러시아 멀웨어 샘플 공개
미국의 사이버사령부(USCYBERCOM)가 러시아의 사이버 공격 단체인 털라(Turla)와 제브로시(Zebrocy)가 사용하는 멀웨어 샘플들을 다수 공개했다. 이... 문가용 기자 | 2020년 11월 02일 13:31
스패로우, 파워 유저 컨퍼런스 2020 온라인 개최
스패로우(대표 장일수)가 오는 22일 Sparrow PUC 2020 Virtual을 개최한다고 밝혔다. 파수 자회사 스패로우는 매년 진행해온 고객 연례 초청 행사... 원병철 기자 | 2020년 10월 13일 13:56
어쩌면 용병 산업 스파이? 새로운 APT 레드컬이 주는 의미
새로운 APT 단체가 발견됐다. 이름은 레드컬(RedCurl)로, 최소 2018년부터 활동해 온 것으로 보인다. 이들이 주로 노리는 건 국제적 규모의 대기업들로 ... 문가용 기자 | 2020년 08월 14일 17:48
예약하지도 않은 ‘호텔 예약’ 메일 온다면 ‘악성메일’
최근 호텔 예약과 부재중 자동 회신 등 여름휴가 관련 피싱 메일로 유포되는 정보유출 악성코드가 발견돼 사용자 주의가 요구된다. 안랩(대표 강석균)에 따르면, 먼저... 원병철 기자 | 2020년 08월 14일 11:42
[긴급] ‘국민 건강 검진 통지’ 사칭 악성 SMS 유포중
보안 전문 기업 이스트시큐리티(대표 정상원)는 ‘국민 건강 검진 통지’ 안내 문자메시지를 사칭한 스미싱 공격이 유포되고 있어 주의가 요구된다고 8일 밝혔다. 발견... 권준 기자 | 2020년 07월 08일 17:34
‘긴급생할비 지원사업이 집수되었습니다’ 문자 클릭하면 개인정보 탈취된다
최근 코로나바이러스감염증-19(이하 코로나19) 대유행에 따라 정부 및 지자체에서 각종 생활 지원금을 지원하고 있는 가운데 관련 내용을 사칭한 스미싱이 발견됐다.... 원병철 기자 | 2020년 06월 17일 10:26
사이버 공격 유행 제조기 털라, 지메일 인터페이스로 공격 감행
러시아의 APT 단체로 알려진 털라(Turla)가 자신의 오래된 해킹 도구 하나를 업그레이드 해서 사용하기 시작했다. 보안 업체 이셋(ESET)이 발견한 바에 따... 문가용 기자 | 2020년 05월 27일 13:12
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다