로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
라피드스카다에서 7개 취약점 발견됐으나 패치는 나오지 않아
보안 외신 시큐리티위크에 의하면 라피드스카다(Rapid SCADA)에서 7개의 취약점이 발견됐다고 한다. 이 취약점들을 익스플로잇 하는 데 성공할 경우 공격자는 ... 문가용 기자 | 2024년 01월 19일 11:54
팀뷰어 통해 록빗 3.0 변종 퍼지고 있다는 경고 나와
보안 외신 블리핑컴퓨터에 의하면 일부 랜섬웨어 공격자들이 팀뷰어(TeamViewer)라는 협업 도구를 악용해 랜섬웨어를 퍼트리기 시작했다고 한다. 팀뷰어라는 원격... 문가용 기자 | 2024년 01월 19일 11:53
패션도 그렇고 사이버 보안도 그렇고 유행은 돌고 역사는 반복되더라
디도스 공격과 제로데이 취약점 공격이라는 건 보안 업계에서 늘상 듣는 말이며, 매우 흔하다. 그럼에도 이 과거의 유산과 같은 것들이 자꾸만 나타나는데, 이유는 간... 문가용 기자 | 2024년 01월 19일 11:28
맥OS 생태계를 노리는 정보 탈취형 멀웨어, 점점 고급스러워지고 있다
정보 탈취형 멀웨어의 진화 속도가 심상치 않다. 비교적 ‘저급한’ 멀웨어가 판치던 맥OS 환경에서도 고급 정보 탈취 멀웨어가 등장하기 시작하더니, 이제는 애플의 ... 문가용 기자 | 2024년 01월 18일 17:36
CISA와 FBI, “유명 클라우드 애플리케이션의 크리덴셜 간수하라” 경고
미국의 사이버 보안 전담 기관인 CISA와 FBI가 손을 잡고 보안 경고문을 발표했다. 최근 아파치(Apache) 웹 서버와 웹사이트들을 겨냥한 멀웨어 유포 캠페... 문가용 기자 | 2024년 01월 18일 16:32
40개국이 뭉쳐 랜섬웨어에 같이 대항하기로 했는데, 얼마나 효과가 있을까?
파이프라인 말고, 우리가 더 흔히 볼 수 있는 중소기업들에 대해 이야기를 해보자. 콜로니얼 파이프라인처럼 수십억 달러를 선뜻 낼 수도 없고, 그렇다고 마음껏 보안... 문가용 기자 | 2024년 01월 18일 15:00
구글 크롬 브라우저에서의 제로데이 취약점, 코드 주입 가능하게 해
구글이 크롬 브라우저에서 발견된 고위험군 제로데이 취약점을 패치했다. 이미 공격자들이 활발히 익스플로잇 하고 있는 취약점이라고 한다. CVE-2024-0519라는... 문가용 기자 | 2024년 01월 18일 14:00
작년 한 해 부지런히 사기쳐 8천만 달러 벌고 사라진 인페르노드레이너
고도화 된 피싱 캠페인이 발견됐다. 암호화폐 지갑을 비워낸 뒤 사라지는 신출귀몰한 캠페인으로, 이름은 인페르노드레이너(Inferno Drainer)다. 지난 1년... 문가용 기자 | 2024년 01월 18일 13:30
[오늘의 보안 영어] come back (down) to earth
come back은 ‘돌아오다’이고, earth는 ‘지구’입니다. 즉 come back to earth는 ‘지구로 돌아오다’라는 뜻이 됩니다. 문가용 기자 | 2024년 01월 18일 11:52
클라우드 계정 크리덴셜 집중적으로 노리는 안드록스고스트 멀웨어
보안 외신 해커뉴스에 의하면 최근 AWS, 애저, 오피스 365의 크리덴셜을 훔치는 봇넷이 공격적으로 활동하고 있다고 한다. 이 봇넷 멀웨어의 이름은 안드록스고스... 문가용 기자 | 2024년 01월 18일 11:52
카스퍼스키, 페가수스 탐지하는 도구 개발해 무료로 배포
보안 외신 핵리드에 의하면 보안 업체 카스퍼스키(Kaspersky)가 새로운 도구를 개발했다고 한다. 이름은 아이셧다운(iShutdown)으로, iOS 장비에 설... 문가용 기자 | 2024년 01월 18일 11:51
해브아이빈폰드, 7천만 개 넘는 이메일 주소를 데이터베이스에 추가
보안 외신 블리핑컴퓨터에 의하면 데이터 침해 여부를 누구나 확인할 수 있게 해 주는 서비스인 해브아이빈폰드(Have I Been Pwned)에 새로운 데이터가 대... 문가용 기자 | 2024년 01월 18일 11:50
친러 성향 핵티비스트 노네임, 젤렌스키 초청한 스위스 공격
보안 블로그 시큐리티어페어즈에 의하면 친러 성향 핵티비스트 단체가 스위스 정부 웹사이트들을 공략했다고 한다. 젤렌스키 우크라이나 대통령이 다보스 포럼에 참석하기 ... 문가용 기자 | 2024년 01월 18일 11:49
이반티의 VPN에서 나온 제로데이 취약점 2개, 아직 패치 없어 문제
이반티(Ivanti)의 VPN 인스턴스 수천 개가 지난 5일 동안 집중적으로 침해 공격에 노출됐다는 사실이 드러났다. 지난 주 공개된 제로데이 취약점들에 대한 패... 문가용 기자 | 2024년 01월 17일 20:49
아틀라시안 제품에서 발견된 취약점, 서둘러 패치해야 안전
아틀라시안 컨플루언스 데이터센터(Atlassian Confluence Data Center)와 컨플루언스 서버(Confluence Server)에서 원격 코드 실... 문가용 기자 | 2024년 01월 17일 16:28
[오늘의 보안 영어] be/go through the roof
오늘의 표현은 한글에도 고스란히 있는 것이기 때문에 매우 쉽습니다. 이런 표현이 영어에도 있으니 얼마든지 활용하시라는 의미에서 선정했습니다. 문가용 기자 | 2024년 01월 17일 14:23
맥OS 생태계의 정보 탈취형 멀웨어의 발전, 심상치 않다
보안 외신 블리핑컴퓨터에 의하면 맥OS 생태계에서 정보 탈취형 멀웨어들의 진화가 심상치 않다고 한다. 최근에는 맥OS에 기본 탑재되어 있는 안티멀웨어 도구인 엑스... 문가용 기자 | 2024년 01월 17일 14:22
인퍼노드레이너, 크게 한탕 하고 빠져나간 암호화폐 도둑들
보안 외신 해커뉴스에 따르면 인퍼노드레이너(Inferno Drainer)라는 멀웨어를 만들어 활동하던 자들이 2022년부터 2023년까지, 약 1년의 기간 동안 ... 문가용 기자 | 2024년 01월 17일 14:20
구글, 2024년 첫 크롬 제로데이 공개하며 패치 배포
보안 외신 시큐리티위크에 의하면 구글 크롬 브라우저에서 2024년 첫 제로데이 취약점이 나와 패치됐다고 한다. 자바스크립트 엔진에서 발견된 아웃 오브 바운드 메모... 문가용 기자 | 2024년 01월 17일 14:19
애플, AMD, 퀄컴 등 주력 GPU에서 도청 가능하게 하는 취약점 발견돼
IT 외신 와이어드에 의하면 애플, AMD, 퀄컴의 GPU들에서 새로운 오류가 발견됐다고 한다. 이를 익스플로잇 할 경우 GPU에서 처리되는 민감한 정보를 훔쳐내... 문가용 기자 | 2024년 01월 17일 14:18
  111 | 112 | 113 | 114 | 115 | 116 | 117 | 118 | 119 | 120  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다