로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
최근 발견된 아파치 액티브엠큐 취약점, 개념 증명용 코드도 나와
보안 외신 해커뉴스에 의하면 아파치 액티브엠큐(Apache ActiveMQ)에서 최근 발견된 취약점의 개념 증명용 익스플로잇 코드가 공개됐다고 한다. 문제의 취약... 문가용 기자 | 2023년 11월 16일 13:11
삼성 영국 온라인 스토어에서 고객 정보 유출 사건 발생
보안 외신 블리핑컴퓨터에 의하면 삼성의 영국 온라인 스토어에서 데이터 유출 사고가 발생했다고 한다. 2019년 7월 1일에서 2020년 6월 30일 사이에 영국 ... 문가용 기자 | 2023년 11월 16일 13:10
[오늘의 보안 영어] over-the-counter
counter는 우리나라에서도 ‘카운터’로 사용되는 말입니다. 계산대라고도 합니다. 그러니 over-the-counter는 ‘카운터 너머로’로, 혹은 ‘계산대 너... 문가용 기자 | 2023년 11월 15일 16:03
MS의 11월 정기 패치, 총 59개 중 2개가 제로데이 취약점
보안 외신 시큐리티위크에 의하면 MS가 11월 정기 패치를 발표했다고 한다. 이번 달에는 59개의 취약점이 다뤄졌는데, 이 중 2개는 제로데이로 분류됐다. 이미 ... 문가용 기자 | 2023년 11월 15일 16:02
AMD 기반 가상기계 보호하는 SEV 기술에서 캐시워프 취약점 발견돼
보안 외신 해커뉴스에 의하면 AMD의 SEV라는 기술을 공략할 만한 새로운 기법이 발견됐다고 한다. 취약점을 익스플로잇 하는 것인데, 문제의 취약점은 CVE-20... 문가용 기자 | 2023년 11월 15일 15:58
인텔의 칩셋에서 발견된 렙타 취약점, 권한 상승에 디도스까지 가능케 해
보안 외신 블리핑컴퓨터에 의하면 인텔이 자사 칩셋에서 발견된 새로운 오류를 패치했다고 한다. 최신 앨더레이크(Alder Lake) 칩셋에서도 발견된 취약점으로, ... 문가용 기자 | 2023년 11월 15일 15:56
덴마크 에너지 인프라 겨냥한 대규모 사이버 공격 공개돼
보안 블로그 시큐리티어페어즈에 의하면 덴마크에서 덴마크 역사상 가장 큰 사이버 공격이 발견됐다고 한다. 공격이 실제 발생한 건 올해 5월이었고, 덴마크의 사회 기... 문가용 기자 | 2023년 11월 15일 15:55
친 팔레스타인 공격 단체, 이스라엘 조직 겨냥해 아이언윈드 퍼트려
보안 외신 핵리드에 의하면 TA402라는 해킹 그룹이 새로운 피싱 캠페인을 시작했다고 한다. 보안 업체 프루프포인트(Proofpoint)가 발견한 것으로, 이들이... 문가용 기자 | 2023년 11월 15일 15:52
[오늘의 보안 영어] larger-than-life
larger는 ‘더 크다’라는 뜻이고, life는 ‘생명’, ‘생활’, ‘실물’이라는 뜻을 갖습니다. 그러므로 larger-than-life는 ‘생명, 실물, 생... 문가용 기자 | 2023년 11월 14일 12:18
다크웹에 등장한 악성 챗GPT인 애브랙스666, 사기일 가능성 높아
보안 외신 핵리드에 의하면 다크웹에 악성 챗봇이 새롭게 등장했다고 한다. 판매자에 의하면 챗GPT의 악성 버전인 이 챗봇의 이름은 애브랙스666(Abrax666)... 문가용 기자 | 2023년 11월 14일 12:17
캄보디아 24개 조직 오랜 기간 정찰해 온 중국의 해커들
보안 외신 해커뉴스에 의하면 중국 해커들이 캄보디아의 조직 24곳을 겨냥해 지속적인 사이버 정찰 행위를 실시해 왔다고 한다. 보안 업체 팔로알토네트웍스(Palo ... 문가용 기자 | 2023년 11월 14일 12:16
드라고스, “랜섬웨어 공격자들의 주장은 허황된 것”
보안 외신 시큐리티위크에 의하면 보안 업체 드라고스(Dragos)가 최근 랜섬웨어 공격에 당했다는 주장이 제기되었다고 한다. 공격자는 블랙캣(BlackCat)이라... 문가용 기자 | 2023년 11월 14일 12:13
중국공상은행 턴 록빗, “은행으로부터 돈 받았다” 주장
경제 일간지 블룸버그는 최근 중국공상은행을 해킹하는 데 성공한 공격자들이 “은행으로부터 돈을 받았음"을 주장한다고 보도했다. 이 그룹은 바로 록빗(LockBit)... 문가용 기자 | 2023년 11월 14일 12:12
생성형 인공지능 분야에서의 딜레마... 고용이냐 교육이냐, 그것이 문제로다
생성형 인공지능이 세상을 뒤덮고 있다. 그러면서 수많은 것들이 변하기 시작한다. 사업의 방식이 근본부터 바뀌는 경우도 있고, 심지어 인터넷을 활용하는 방법론까지도... 문가용 기자 | 2023년 11월 14일 10:26
대형 클라우드 사건 분석했더니, 클라우드 보안의 핵심은 ‘넓은 영역’과 ‘빠르게’
2020년부터 2022년 사이에 발생한 클라우드 관련 사이버 공격들에는 몇 가지 공통점이 존재한다. 그 중 가장 중요한 건 ‘충분히 막을 수 있던 사건’이라는 것... 문가용 기자 | 2023년 11월 13일 17:07
[오늘의 보안 영어] on (a) par with
par는 골프라는 종목을 즐기시는 분들이라면 익숙한 단어입니다. 각 홀에서 정해진 기준 타수를 말하죠. 그래서 그 타수를 넘기느냐 미달하느냐에 따라 오버파나 언더... 문가용 기자 | 2023년 11월 13일 12:06
말레이시아 경찰, 대형 피싱 서비스 네트워크인 불릿프로프트링크 와해
보안 블로그 시큐리티어페어즈에 의하면 말레이시아 경찰이 악명 높은 피싱 공격 대행 서비스 플랫폼을 와해시키는 데 성공했다고 한다. 이 서비스의 이름은 불릿프로프트... 문가용 기자 | 2023년 11월 13일 12:04
북한의 사파이어슬리트, 가짜 직무 스킬 평가 포털 만들어 피해자 꼬드겨
보안 외신 해커뉴스에 의하면 북한의 라자루스(Lazarus) 해킹 단체가 ‘직무 스킬 평가’ 포털을 가짜로 만들어 피해자들을 유혹하고 있다는 경고가 MS로부터 나... 문가용 기자 | 2023년 11월 13일 12:03
체스닷컴에서 연달아 스크래핑으로 인한 정보 유출 사건 발생
보안 외신 핵리드에 의하면 유명 웹사이트 중 하나인 체스닷컴(Chess.com)에서 데이터 침해 사고가 발생했다고 한다. 이 때문에 47만 6천 여명의 사용자가 ... 문가용 기자 | 2023년 11월 13일 12:03
인텔, 칩셋에서 발견된 다운폴 취약점 때문에 집단 소송 당해
보안 외신 시큐리티위크에 의하면 인텔을 겨냥한 집단 소송이 시작됐다고 한다. 다운폴(Downfall)이라고 알려진 인텔 칩셋의 취약점 때문이다. 원고 측은 112... 문가용 기자 | 2023년 11월 13일 12:02
  121 | 122 | 123 | 124 | 125 | 126 | 127 | 128 | 129 | 130  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다