로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
록키 랜섬웨어, 새로운 방식으로 배포 시작
록키(Locky) 랜섬웨어가 한 번 더 진화했다. 현재 이 버전의 록키는 MS 워드나 리브레 오피스 문서로 위장한 악성 첨부파일 형태로 돌아다니고 있다. 보안 업체 아비라(Avira)의 연구원들이 발견했으며, 또 다른 업체 피시미(PhishMe)가 지난 10월 발견한 ... 문가용 기자 | 2017년 11월 11일 09:33
APT 공격자 오션로터스, 거대 인프라 구축
이른바 ‘오션로터스(OceanLotus)’라는 APT 공격자 조직이 지금까지 감염시킨 웹사이트들로 거대한 공격 인프라를 구축한 사실이 포착됐다. 오션로투스는 지난 수년 간 베트남 정부의 이익에 부합하는 디지털 감시 공격을 정교하게 펼쳐왔다. 오션로투스는 ‘APT32’라... 오다인 기자 | 2017년 11월 10일 17:12
망분리 된 PLC 시스템 공격하는 방법, 또 나왔다
망분리를 극복할 수 있는 해킹 기법이 또 하나 개발됐다. 이 방법을 통해 인터넷에 연결되지 않은 지멘스의 PLC 시스템으로부터 민감한 공장 단지 관련 데이터를 훔쳐낼 수도 있었다. 그리고 무선 주파수 통신을 통해 훔쳐낸 정보를 다른 곳으로 전송할 수도 있었다. 이를 국... 문가용 기자 | 2017년 11월 10일 16:59
미국 NIAC 보고서, “사이버 보안 = 사이버 안보”
세계에서 해킹 공격을 가장 많이 당하는 국가는 미국이다. 그래서 큰 해킹 사고가 일어났다 싶으면 대부분 미국이다. 민간 업체만이 아니라 사회의 기반시설과 정부 기관에까지 공격이 들어오고, 적잖이 성공한다. 이러니 오바마든 트럼프든 미국 대통령의 자리에 오르면 사이버 안... 문가용 기자 | 2017년 11월 10일 16:58
멀웨어바이츠, 통신 품위법 덕분에 승소했다
백신 소프트웨어 업체 멀웨어바이츠(Malwarebytes)가 1996년에 제정된 통신 품위법(Communications Decency Act)을 인용해 재판에서 승소했다. 소프트웨어 개발 업체이자 안티 멀웨어 툴 제조 업체인 에니그마 소프트웨어 그룹(Enigma Sof... 문가용 기자 | 2017년 11월 10일 11:09
폴란드 정부, 항공 사이버 보안에 눈 돌렸다
폴란드 정부는 현지 시각으로 수요일 항공 분야에서의 사이버 보안 프로그램을 실험 가동시키기로 결정했다. 유럽 항공 안전국(EASA)의 민간 항공부에서 “해커들이 항공 교통을 위협할 가능성이 있다”고 경고했기 때문이다. 문가용 기자 | 2017년 11월 10일 10:23
개발자들, 앱에서 하드코드 된 크리덴셜 지우지 않는다
클라우드 메시징 플랫폼인 트윌리오(Twilio)의 음성 및 SMS 소프트웨어 개발 킷(SDK)와 API를 사용하는 모바일 앱 개발자들이 수천만 건의 모바일 통신 내용을 유출시켰다. 앱을 개발한 후 하드코드 된 크리덴셜을 삭제하지 않았기 때문이다. 문가용 기자 | 2017년 11월 10일 10:12
나는 포춘 500대 기업을 소셜 엔지니어링했다
나는 한 포춘 500대 기업을 소셜 엔지니어링 기술로만 뚫어냈다. 그 방법을 여기에 공개해보고자 한다. 먼저 배경 설명을 먼저 하자면, 나는 더비콘(DerbyCon)이라는 해킹 방어 대회에서 소셜 엔지니어링 부문의 캡처 더 플래그(CTF) 부문 1위를 차지한 적이 있다... 문가용 기자 | 2017년 11월 09일 16:50
보안 인력 유치만큼 기존 인력 유지도 중요하다
보안 인력을 새로 유치하는 게 어렵다는 이야기는 많다. 하지만 기존의 보안 인력을 계속 유지하는 것도 잘 못하고 있다는 사실에 대해서는 많이 이야기하지 않는다. 보안 업계의 인력 부족 문제는 현재 인력의 재직 기간을 늘리지 못하는 한 계속해서 악화될 것이다. 오다인 기자 | 2017년 11월 09일 16:49
랜섬웨어 사고에 대비해 당신이 지금 취할 수 있는 7가지 단계
내일 아침 사무실에 출근해보니 회사 컴퓨터가 몽땅 랜섬웨어 공격에 당한 상태라면 당신은 어떻게 할 것인가? 누구에게 전화를 할 것인가? 컴퓨터가 암호로 잠겨 있는데 담당자 전화번호는 어떻게 찾을 것인가? 고객들에게는 어떻게 공지할 것인가? 오다인 기자 | 2017년 11월 09일 16:48
아직 낮은 이중인증 도입률, 사용자 편의성이 관건
이중인증이 좀처럼 도입되지 않고 있다. 보안 업체 듀오 랩스(Duo Labs)에서 조사한 바에 의하면 도입률이 28%라고 한다. 그나마 다행인 건 이 28% 대부분이 ‘자발적으로’ 이중인증을 사용하기 시작했다는 것이다. 문가용 기자 | 2017년 11월 09일 11:43
사이버 스파이 조직 ‘틱’ 스테가노그래피 도입
사이버 스파이 조직 ‘틱(Tick)’이 탐지를 피하기 위해 스테가노그래피(Steganography) 수법을 사용하고 있는 것으로 보인다. 틱은 ‘레드볼드나이트(REDBALDKNIGHT)’ 또는 ‘브론즈 버틀러(Bronze Butler)’라는 이름으로도 알려져 있다. 오다인 기자 | 2017년 11월 09일 11:20
드라이브바이 크립토재킹, 새로운 범죄 수익 모델
사이버 범죄자들이 새로운 수익 모델을 개발해 사용 중에 있다. 바로 암호화폐 채굴이다. 이 기술의 이름을 ‘드라이브바이 크립토재킹(driveby cryptojacking)’이라고 하는데, 공격자들이 브라우저를 기반으로 한 암호화폐 채굴 기술을 사용자나 웹사이트 관리자 ... 문가용 기자 | 2017년 11월 09일 11:18
[11.9 보안 WITS] 사이버 범죄자들 사이에서 크립토재킹 유행
매일 세계의 전쟁, 테러, IT, 보안 소식을 전하는 보안 WITS입니다. 트럼프 대통령이 시진핑과 만났습니다. 어떤 이야기가 오갈지 세계가 주목하고 있습니다. 한편 필리핀의 두테르테 대통령은 ‘인권 문제를 트럼프가 논한다면 상관 말라고 하겠다’고 사전에 발표했습니다.... 문가용 기자 | 2017년 11월 09일 07:53
US-CERT 첫 여성 국장 미셸 권이 30년의 보안 경력을 말한다
“문제를 더 내줄 때마다 콜라 마시고 싶다는 생각뿐이었어요.” 1980년대 초 미국 노던 버지니아(Northern Virginia)의 쇼핑몰을 지나던 19살 미셸 권(Mischel Kwon)은 어느 컴퓨터 학습 센터(CLC: Computer Learning Center... 오다인 기자 | 2017년 11월 08일 17:02
합법과 불법 사이에서 무럭무럭 자라는 가짜뉴스
사이버 프로파간다(cyber propaganda)라고 부르는 허위 정보 캠페인, 혹은 최근엔 ‘가짜뉴스’로 더 잘 알려진 행위는 생각보다 그 역사가 깊다. 그렇지만 여전히 우리의 현실에 크나큰 위협으로 남아있다. 여론을 유리하게 형성하기 위한 유용한 방법이기 때문이다.... 문가용 기자 | 2017년 11월 08일 11:15
남미 공격하는 ‘소버그’, 정부 지원 해커로 추정
남미 정부를 겨냥한 사이버 스파이 작전이 포착됐다. 신원 미상의 공격자는 정부 지원을 받는 것으로 추정되는데, 남미라는 지역에서 이 같은 공격이 나타난 것은 드문 일이라 그 배경이 주목된다. 오다인 기자 | 2017년 11월 08일 11:14
IT 업계의 트럼프, 래리 엘리손과 경쟁사 간 설전
정치계에 도널드 트럼프가 있다면, IT에는 래리 앨리손(Larry Ellison)이 있다. 자극적인 언사와 선동적인 태도, 그 안에 담긴 자기 자신에 대한 굳건한 믿음이 영락없이 둘을 닮은꼴로 만든다. 그리고 이러한 전략이 일단은 성공하고 있다. 한쪽은 백악관에 입성했... 문가용 기자 | 2017년 11월 08일 11:12
[11.8 보안 WITS] 보복 해킹, 합법화 될 수 있을까?
어제 빼고 매일 아침 세계의 전쟁, 테러, IT, 보안 소식을 전하는 보안 WITS입니다. 러시아에서는 공산주의 혁명을 기념하는 행사가 열렸지만 ‘현대 러시아’의 분위기와 맞지 않아 묘하게 어색했다고 합니다. 중국은 트럼프의 방문을 맞아 북한으로의 여행을 전면 금지시켰... 문가용 기자 | 2017년 11월 08일 07:46
온라인 뱅킹 사용자 노리던 칵봇과 이모텟, 이젠 기업도 노린다
정보 탈취 트로이목마인 칵봇(Qakbot)과 이모텟(Emotet)의 활동이 최근 새로워지고 있다는 소식이 마이크로소프트로부터 나왔다. 퀙봇과 이모텟은 두 개의 다른 멀웨어 패밀리이지만 행동 패턴이 유사하며, 온라인 뱅킹 사용자들을 주로 노려왔다. 하지만 최근에는 ‘기업... 문가용 기자 | 2017년 11월 07일 17:16
  521 | 522 | 523 | 524 | 525 | 526 | 527 | 528 | 529 | 530  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)