로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'API'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
공격자들, 비밀번호 대입 공격할 때 머리 많이 쓰지 않는다
두 가지 유형의 흔한 서버들을 표적으로 한 크리덴셜 기반 공격 수천만 건을 분석했더니 두 손에 꼽을 수 있을 정도의 비밀번호들로부터 비롯된다는 사실이 드러났다. ... 문가용 기자 | 2022년 10월 24일 16:51
[ISEC 2022] 엔시큐어, API 리스크 가시화 및 위협 완화 방안 제시
아시아 최대 규모 시큐리티 콘퍼런스 ISEC 2022 둘째 날인 19일 B트랙에서 엔시큐어 손장군 이사는 ‘API 리스크 가시화 및 위협 완화 방안’을 주제로 강... 김영명 기자 | 2022년 10월 21일 17:10
산업부, 기업주도형 벤처캐피탈과 스케일업 펀드 조성
산업통상자원부는 첨단 산업의 미래 먹거리 창출과 주력산업 고도화를 위해 기업주도형 벤처캐피탈(CVC, Corporate Venture Capital)과 함께 혁신... 박미영 기자 | 2022년 10월 14일 16:24
NPM의 API 노리는 타이밍 공격 개발돼
인기 높은 리포지터리 중 하나인 NPM의 API를 노리는 공격 기법이 발견됐다고 보안 외신 해커뉴스가 보도했다. NPM API가 비밀 패키지에 접근하게 해 달라는... 문가용 기자 | 2022년 10월 14일 12:42
2021년 웹 보안 트렌드, ‘DDoS-웹 애플리케이션-봇-API’ 등 4가지
글로벌 콘텐츠 전송 및 클라우드 보안 서비스 기업 씨디네트웍스(대표 리안밍)가 ‘2021년 웹 보안 현황 보고서’를 발표했다. 김영명 기자 | 2022년 10월 12일 16:31
팀TNT의 도커 생태계 공략 비결은 사용자의 설정 오류
악명 높은 해킹 조직인 팀TNT(TeamTNT)의 도커 서버 공격 전략이 일부 공개됐다. 보안 업체 트렌드 마이크로(Trend Micro)가 허니팟을 사용해 추적... 문가용 기자 | 2022년 09월 15일 17:10
에지오 ‘제로데이 공격에 준비해야 하는 진짜 이유 및 대응방안’ 웨비나 개최
에지오는 오는 20일 2시에 진행되는 웨비나를 통해 보안 공격이 시작되는 즉시 빠르게 대비해야 하는 이유와 이에 상응하는 방안을 제시할 예정이다. 원병철 기자 | 2022년 09월 15일 11:02
KISA, 차세대 인터넷거버넌스 전문가 양성 아카데미 오프라인 개최
한국인터넷진흥원(KISA, 원장 이원태)은 국제인터넷주소기구(ICANN)와 함께 국내·외 인터넷거버넌스 차세대 전문가 양성을 위한 ‘제6회 아·태지역 인터넷거버넌... 김영명 기자 | 2022년 08월 16일 18:16
공격자들의 횡적 움직임과 API 공격 빠르게 늘어나는 중
보안 장치들을 회피하기 위한 딥페이크 기술이 점점 증가하고 또 발전하는 중이다. 작년에 비해 올해만 하더라도 공격자들의 딥페이크 활용 비율이 13% 증가했다고 V... 문가용 기자 | 2022년 08월 09일 20:47
트위터 API 키 노출시키는 모바일 앱 3천 개 넘게 발견돼
수많은 모바일 앱들이 트위터 API 키들을 유출시키고 있다는 사실이 드러났다. 이 중 어떤 건 트위터 계정 탈취 공격마저도 가능하게 하기 때문에 꽤나 위험할 수 ... 문가용 기자 | 2022년 08월 03일 17:38
트위터 API 키 노출시키는 모바일 앱, 3200개 발견돼
보안 외신 해커뉴스에 의하면 트위터 API 키를 노출시키는 모바일 앱 3207개가 최근 발견되었다고 한다. 보안 업체 클라우드섹(CloudSEK)이 최초 찾아낸 ... 문가용 기자 | 2022년 08월 02일 12:18
[2022 API 보안리포트] 커지는 API 보안위협, 대응방안 집중탐구
API(Application Programming Interface)는 응용 프로그램 프로그래밍 인터페이스의 줄임말이다. 프로토콜 집합을 사용해 두 소프트웨어 구... 김경애 기자 | 2022년 07월 29일 18:38
공정위-국민권익위-개인정보위, 주요 결정문 데이터로 제공한다
행정안전부는 공정거래위원회, 국민권익위원회, 개인정보보호위원회가 생산·보유하고 있는 주요 결정문을 기계 판독이 가능한 공개에이피아이(오픈API) 형태로 제공한다고... 박미영 기자 | 2022년 07월 22일 09:51
엔시큐어, 글로벌 API 보안 기업 노네임 시큐리티와 총판 계약 체결
IT 보안 전문 기업 엔시큐어(대표 문성준)는 글로벌 API 보안 기업 노네임 시큐리티(CEO 오즈 골란)와 국내 총판 계약을 체결했다고 밝혔다. 양사는 앞으로 ... 권준 기자 | 2022년 07월 15일 11:20
젠킨스 플러그인 수십 개에서 제로데이 취약점들 발견돼
보안 블로그 시큐리티어페어즈에 의하면 젠킨스(Jenkins) 자동화 서버 플러그인 29개에서 다수의 제로데이 취약점이 발견됐다고 한다. 29개 플러그인에서 발견된... 문가용 기자 | 2022년 07월 04일 11:42
아틀라시안 제로데이 취약점으로 뚫린 공격로, 다크웹에서 활발히 거래돼
최근 아틀라시안 컨플루언스(Atlassian Confluence)에서 제로데이 취약점인 CVE-2022-26134가 발견되고 패치됐었다. 공격자들은 이미 이 제로... 문가용 기자 | 2022년 06월 27일 11:41
API 보안사고, 2024년까지 2배로 증가 전망... 중간자 공격 등 보안위협 급증
API(Application Programming Interface)의 보안위협이 갈수록 커지고 있어 이용자들의 각별한 주의가 요구된다. 올해 상반기 API 공격... 권준 기자 | 2022년 06월 23일 10:39
1억 명 피해자 낳은 캐피탈원 침해 사고, 클라우드 보안 인식 바꿔
2019년 미국 전역을 충격에 빠뜨렸던 거대 해킹 범죄인 ‘캐피탈원(Capital One)’ 데이터 침해 사고의 배후에는 36세 테크 전문가가 있었다. 현재 이 ... 문가용 기자 | 2022년 06월 21일 17:15
PyPI 패키지들에서 비밀번호 탈취 코드 발견돼
IT 외신 블리핑컴퓨터에 의하면 파이선 개발자들의 중요 리포지터리인 PyPI에서 악성 코드가 발견됐다고 한다. 인기 높은 PyPI 패키지인 킵(keep), pya... 문가용 기자 | 2022년 06월 13일 11:36
6월 첫째 주, 정보탈취 ‘인포스틸러’ 악성코드 국내 유포 기승 부렸다
2022년 6월 첫째 주에는 개인정보 및 계정정보 탈취 목적의 인포스틸러 악성코드가 국내에 유포된 전체 악성코드의 대부분을 차지한 것으로 분석됐다. 보안전문 업체... 권준 기자 | 2022년 06월 10일 16:22
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다