로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
아무도 몰래 패스키 도입한 아마존, 비밀번호 철폐를 위한 강력한 메시지
아마존이 아무런 예고도 없이 패스키 기능을 도입했다. 아마존에서 쇼핑을 즐기는 사용자들이나 아마존 플랫폼에서 스트리밍을 제공하던 사용자들이나, 이제부터 클라우드 ... 문가용 기자 | 2023년 10월 18일 15:59
[오늘의 보안 영어] see eye to eye
오늘의 표현은 대단히 기초적인 단어들로 구성되어 있고, 의미의 유추도 어렵지 않습니다. ‘눈과 눈을 마주쳐 보다’라는 의미를 쉽게 조합할 수 있으며, 그 뜻이 ‘... 문가용 기자 | 2023년 10월 18일 12:10
팬텀재단, 크롬 제로데이 취약점 통해 암호화폐 지갑 비밀 키 잃어
보안 외신 핵리드에 의하면 팬텀(Fantom)이라는 블록체인 네트워크를 유지 및 관리하는 비영리 단체 팬텀재단(Fantom Foundation)에서 정보 유출 사... 문가용 기자 | 2023년 10월 18일 12:09
웨인텍의 HMI에서 위험한 취약점 3개 발견돼
보안 외신 시큐리티위크에 의하면 웨인텍(Weintek) HMI에서 초고위험도 취약점이 발견됐다고 한다. 미국의 정보 보안 전담 기관인 CISA는 최근 보안 권고문... 문가용 기자 | 2023년 10월 18일 12:08
관리자 계정 4만 개, admin이라는 비밀번호로 보호되고 있어
보안 외신 블리핑컴퓨터에 의하면 관리자 계정 4만 개 이상이 매우 기본적인 비밀번호로만 보호되고 있다고 한다. 대단히 많은 IT 관리자들이 조직의 중요한 자산을 ... 문가용 기자 | 2023년 10월 18일 12:07
오픈소스 클라우드 소프트웨어 카사OS에서 초고위험도 취약점 패치돼
보안 외신 해커뉴스에 의하면 오픈소스인 카사OS(CasaOS)에서 초고위험도 취약점들이 발견됐다고 한다. CVE-2023-37265와 CVE-2023-37266으... 문가용 기자 | 2023년 10월 18일 12:06
러시아, 5월부터 우크라이나 통신사 11곳 침해
보안 블로그 시큐리티어페어즈에 의하면 러시아의 APT 단체인 샌드웜(Sandworm)이 올해 5월부터 9월 사이에 우크라이나 통신 업체 11개를 공격했다고 한다.... 문가용 기자 | 2023년 10월 18일 12:05
무브잇 사태 이후 사이버 보험료가 크게 오를 것으로 예상되는 이유
최근 미국의 증권거래위원회(SEC)는 소프트웨어 개발사인 프로그레스소프트웨어(Progress Software)를 조사하기 시작했다. 최근 발생한 ‘무브잇 사태’ ... 문가용 기자 | 2023년 10월 18일 01:29
아직 패치가 되지 않은 시스코 제로데이 취약점, 10점 만점에 10점
시스코가 고객들에게 긴급 경고를 전달하고 있다. 자사가 개발한 IOS XE 기반 장비들 중 인터넷에 연결된 것들에서 HTTPS 서버(HTTPS Server)라는 ... 문가용 기자 | 2023년 10월 17일 16:23
[오늘의 보안 영어] in a bid to
bid는 경매나 입찰에 임한 사람이 가격을 적어서 내는 것을 말합니다. 구매자가 낼 의사가 있다며 제시한 가격이 바로 bid라는 것이죠. 문가용 기자 | 2023년 10월 17일 12:17
마일사이트의 산업용 라우터에서 발견된 오래된 취약점, 이미 패치돼
보안 외신 시큐리티위크에 의하면 중국 IoT 업체 마일사이트(MileSight)에서 제작한 산업용 라우터들에서 취약점이 발견됐다고 한다. CVE-2023-4326... 문가용 기자 | 2023년 10월 17일 12:16
시스코 웹UI에서 발견된 취약점, 활발히 익스플로잇 되는 중
보안 외신 핵리드에 의하면 시스코(Cisco)의 새로운 웹UI(Web UI)의 취약점을 공격자들이 익스플로잇 하고 있다고 한다. 문제의 취약점은 CVE-2023-... 문가용 기자 | 2023년 10월 17일 12:14
시그널, 소문 무성했던 제로데이 취약점에 대해 ‘없다’고 발표
보안 블로그 시큐리티어페어즈에 의하면 암호화 메신저 플랫폼인 시그널(Signal)에서 제로데이 취약점이 발견됐다고 하는데, 시그널이 이 주장을 부인하고 있다고 한... 문가용 기자 | 2023년 10월 17일 12:13
윈라 압축 툴의 취약점, 해커들이 활발하게 익스플로잇 중
보안 외신 해커뉴스에 의하면 친러 성향의 해킹 단체들이 최근 윈라(WinRAR) 압축 툴에서 발견된 취약점을 익스플로잇 하기 시작했다고 한다. 공격자들의 목적은 ... 문가용 기자 | 2023년 10월 17일 12:12
사이버 공격자들 사이에서 인기 높은 디스코드, APT들도 활용 시작
보안 외신 블리핑컴퓨터에 의하면 디스코드라는 온라인 채팅 플랫폼이 계속해서 사이버 공격자들 사이에서 농락당하는 중이라고 한다. 보안 업체 트렐릭스(Trellix)... 문가용 기자 | 2023년 10월 17일 12:11
[보안이 아빠를 만든다 10] 이-팔 전쟁과 효과 없는 보안에서 극단주의를 경계하기
집에 막내 늦둥이가 들어온 지 100일이 훨씬 넘었구나. 원래 첫 아이 때는 태어나고서 며칠이 지났는지, 몇 개월 째에 무슨 일이 있었는지 빠짐없이 기억하고 있지... 문가용 기자 | 2023년 10월 16일 14:18
[오늘의 보안 영어] hold your ground
hold는 ‘붙잡다’, ‘잡고 있다’, ‘대기하다’라는 의미입니다. ground는 ‘땅’이지요. 그러므로 hold ground는 땅을 붙잡고 있다는 뜻이 됩니다.... 문가용 기자 | 2023년 10월 16일 12:46
병원에서 5TB 데이터 훔쳐갔다고 주장하는 블랙캣 랜섬웨어
보안 블로그 시큐리티어페어즈에 의하면 블랙캣(BlackCat)이라는 랜섬웨어가 모리슨커뮤니티병원(Morrison Community Hospital)이라는 곳을 공... 문가용 기자 | 2023년 10월 16일 12:45
콜로니얼 파이프라인, 두 번째 랜섬웨어 공격에 당했나
보안 외신 핵리드에 의하면 랜섬이디뷔씨(RansomEDVC)라는 랜섬웨어 그룹이 콜로니얼 파이프라인(Colonial Pipeline)이라는 회사를 공격해 5GB의... 문가용 기자 | 2023년 10월 16일 12:44
MS, 오래된 인증 프로토콜인 NTLM 서서히 없앤다
보안 외신 해커뉴스에 의하면 MS가 윈도 11에서 NTLM을 서서히 제거해 나갈 예정이라고 한다. 대신 커버로스(Kerberos)라는 인증 프로토콜을 강화하겠다는... 문가용 기자 | 2023년 10월 16일 12:43
  131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다