로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
국제 공조로 무력화 된 록빗 랜섬웨어, “공격 인프라부터 소스코드, 복호화 키까지”
국제 공조를 통해 가장 악명 높은 랜섬웨어 운영 집단인 록빗(LockBit)이 와해됐다. 이 작전에 참여한 사법 기관들은 록빗이 공격에 사용하던 플랫폼과 데이터,... 문가용 기자 | 2024년 02월 21일 14:23
[오늘의 보안 영어] outside one’s depth
depth는 ‘깊이’라는 뜻이고, 따라서 one’s depth는 ‘누군가가 감당할 수 있을 만한 깊이’라는 뜻이 됩니다. ‘내가 들어가서 놀 수 있는 물은 2m다... 문가용 기자 | 2024년 02월 21일 12:17
와이즈 카메라 고객들, 다른 고객의 영상 열람할 수 있게 돼...벌써 두 번째
보안 외신 핵리드에 의하면 와이즈(Wyze) 카메라 플랫폼에서 사생활 침해 사건이 발생했다고 한다. 기술적 오류가 발생해 고치는 과정에서 일부 고객들이 다른 사람... 문가용 기자 | 2024년 02월 21일 12:16
스마트폰 무선 충전 독을 공략하는 볼트쉬머 공격
보안 외신 블리핑컴퓨터에 의하면 최근 보안 연구원들 사이에서 볼트쉬머(VoltSchemer)라는 공격 기법이 개발됐다고 한다. 무선 충전기를 공략하여 스마트폰의 ... 문가용 기자 | 2024년 02월 21일 12:15
MS 익스체인지 서버에서 발견된 제로데이 취약점, 시급한 패치 필요해
보안 외신 시큐리티위크에 의하면 최근 MS 익스체인지 서버에서 발견된 제로데이 취약점에 노출된 장비가 9만 7천 대 이상이라는 조사 결과가 나왔다고 한다. 비영리... 문가용 기자 | 2024년 02월 21일 12:14
레디스 서버에 침투하는 새 멀웨어, 암호화폐 채굴 코드 받아 설치
보안 외신 해커뉴스에 의하면 새로운 멀웨어 캠페인이 시작됐다고 한다. 레디스 서버를 침해해 암호화폐를 불법적으로 채굴하는 게 최종 목표인 캠페인이라고 한다. 이 ... 문가용 기자 | 2024년 02월 21일 12:13
국제 공조로 소스코드까지 빼앗긴 록빗, 주요 운영자 신상도 전부 공개돼
보안 외신 사이버뉴스에 의하면 록빗(LockBit)이라는 사이버 범죄 카르텔이 완전하게 훼파됐다고 한다. 영국, 미국, 유로폴 등이 연합하여 이들을 농락하기까지 ... 문가용 기자 | 2024년 02월 21일 12:12
데이터를 관리하는 데에 그쳐서는 안 된다, RPA 기술로 적극 활용하라
고객들은 항상 빠른 결과를 얻고자 한다. 이를 위해 직원들 역시 빠른 결과를 내고자 노력하지만, 여러 가지 제약이 있어 늘 바람이 이뤄지지는 않는다. 이는 곧 고... 문가용 기자 | 2024년 02월 20일 18:18
러시아의 APT 윈터비번, 유럽 정부와 군 시설 노려 오랜 기간 정보 수집
러시아 정부와 관련이 있어 보이는 해킹 그룹인 윈터비번(Winter Vivern)이 라운드큐브(Roundcube)라는 웹메일 서버의 XSS 취약점을 익스플로잇 하... 문가용 기자 | 2024년 02월 19일 21:24
2024년 기업들이 눈여겨봐야 할 IT 분야 신기술 8
현재 기술의 진보는 빠르게 가속화되고 있다. 덕분에 당장의 현상과 다가올 미래 사이의 간격이 계속해서 좁아지는 중이다. 무어의 법칙에 의하면 컴퓨팅 속도는 24개... 문가용 기자 | 2024년 02월 19일 17:07
[오늘의 보안 영어] fall prey to
fall은 ‘떨어지다’이고, prey는 ‘사냥감’ 혹은 ‘먹이’를 뜻합니다. (‘기도하다’의 pray는 중간에 a가 들어갔으니 유의해야 합니다.) 그러므로 fal... 문가용 기자 | 2024년 02월 19일 12:07
호주의 한 여성, 신분증 잃었더니 20개 은행에서 각종 결제의 악몽이 시작돼
보안 외신 사이버뉴스에 의하면 호주의 한 여성이 최근 신원 도용과 관련된 싸움을 은행들과 끈질기게 이어오고 있다고 한다. 2021년 이사를 할 때 신원 정보가 가... 문가용 기자 | 2024년 02월 19일 12:06
이셋의 일부 보안 제품에서 고위험군 취약점 패치돼
보안 블로그 시큐리티어페어즈에 의하면 일부 이셋(ESET) 보안 제품에서 고위험군 권한 상승 취약점이 발견됐고, 이셋이 이를 빠르게 패치했다고 한다. 문제의 취약... 문가용 기자 | 2024년 02월 19일 12:05
2년 만에 다시 한 번 해킹 당한 로버트하프, 다량의 개인정보 유출된 듯
보안 외신 핵리드에 의하면 전문 인력 공급업체인 로버트하프(Robert Half)가 해킹 공격에 당해 민감한 정보가 다량으로 유출된 것으로 의심된다고 한다. 데이... 문가용 기자 | 2024년 02월 19일 12:04
인터넷 일부 마비시킬 수 있는 DNS 취약점 키트랩 공개돼
보안 외신 블리핑컴퓨터에 의하면 도메인 이름 시스템 보안 확장 프로토콜(DNSSEC)에서 심각한 취약점이 발견됐다고 한다. 이 취약점은 키트랩(KeyTrap)이라... 문가용 기자 | 2024년 02월 19일 12:02
점점 어려워지는 데이터 보안·관리, 전담인력은 얼마나 필요할까
규제 대상이 되는 데이터를 관리한다는 것이 점점 더 버겁고 고통스러운 일이 되어가고 있다. 해킹 공격도 늘어나고 있는데다가, 각종 사고와 실수로 인한 데이터 노출... 문가용 기자 | 2024년 02월 18일 23:14
[주말판] 데이터 관리 전략을 수립할 때 고려해야 할 4가지
데이터 관리란 무엇일까? 데이터를 수집하고, 보호하고, 조직하고, 저장해 분석이 용이하도록 만드는 것을 말한다. 그리고 이 분석을 통해 보다 정확한 결정을 내릴 ... 문가용 기자 | 2024년 02월 16일 23:58
[오늘의 보안 영어] add insult to injury
오늘의 표현은 쉽고 간단합니다. 국어에도 아주 비슷한 표현이 존재하기 때문에 상당히 직관적으로 익힐 수 있습니다. 문가용 기자 | 2024년 02월 16일 12:22
제우스와 아이스드아이디 운영했던 인물, 미국에서 40년형 받기 직전
보안 외신 블리핑컴퓨터에 의하면 악명 높은 멀웨어인 제우스(Zeus)와 아이스드아이디(IcedID)의 운영자가 미국 법정에서 유죄 판결을 받았다. 아직 최종 판결... 문가용 기자 | 2024년 02월 16일 12:21
미국 사법부, 러시아 APT 조직이 사용하던 무봇 봇넷 폐쇄시켜
보안 블로그 시큐리티어페어즈에 의하면 미국 사법기관들이 러시아의 해킹 조직인 APT28이 사용하던 공격 인프라를 폐쇄시키는 데 성공했다고 한다. 무봇(Moobot... 문가용 기자 | 2024년 02월 16일 12:20
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다