로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
계속되는 무브잇 사태, 셸의 민감한 정보 공개한 공격자들
보안 외신 시큐리티위크에 의하면 에너지 업계의 대기업 셸(Shell)이 최근 발생한 무브잇(MOVEit) 침해 사고의 피해자임이 확인됐다고 한다. 이번 주 셸 측... 문가용 기자 | 2023년 07월 07일 13:21
해외에서 난리난 무브잇 사태, 랜섬웨어 산업에 새 바람 일으킬까
6월 1일 무브잇(MOVEit)이라는 파일 전송 소프트웨어에서 발견된 제로데이 취약점 때문에 정보 침해 사건의 피해자가 된 조직은 6월 30일까지 확인된 바 최소... 문가용 기자 | 2023년 07월 06일 19:09
소프트웨어 공급망에 기술 부채가 쌓이는 이 때, CISO들의 할 일은?
새로운 기능을 추가한다는 것의 이면에는 항상 어두운 측면이 존재했다. 이른 바 ‘기술 부채’라는 것이 쌓인다는 것이다. 그렇기 때문에 기능을 추가하는 대신 안정성... 문가용 기자 | 2023년 07월 06일 15:51
[오늘의 보안 영어] modus operandi, M.O.
보안 관련 외신에 높은 빈도로 등장하는 표현 중 하나인 modus operandi입니다. ‘모두스 오퍼란디’로 발음합니다. 문가용 기자 | 2023년 07월 06일 13:09
일본 나고야 항구, 랜섬웨어 공격으로 운영 중단
보안 외신 시큐리티위크에 의하면 일본의 나고야 항구가 랜섬웨어 공격 때문에 현재 선적물을 싣지도 내리지도 못하고 있다고 한다. 화물 유통이라는 측면에서 가장 큰 ... 문가용 기자 | 2023년 07월 06일 13:08
TV 네트워크 니켈로디온에서 500GB 데이터 유출됐나
보안 외신 핵리드에 의하면 유명 TV 방송국인 니켈로디온(Nickelodeon)에서 대량의 정보가 유출됐다고 한다. 여러 온라인 커뮤니티나 포럼에서 들여오는 소문... 문가용 기자 | 2023년 07월 06일 13:06
Node.js 환경의 개발자들을 공략하는 새로운 전략 나타나
보안 외신 해커뉴스에 의하면 node.js 환경에서 발동되는 새로운 공격 기법이 발견됐다고 한다. 마니페스트 컨퓨전(manifest confusion) 공격이라고... 문가용 기자 | 2023년 07월 06일 13:05
MS 팀즈의 패치되지 않은 취약점, 익스플로잇 도구 나와
보안 외신 블리핑컴퓨터에 의하면 마이크로소프트 팀즈의 취약점을 익스플로잇 하는 새로운 도구가 개발됐다고 한다. 이 도구의 이름은 팀즈피셔(TeamsPhisher)... 문가용 기자 | 2023년 07월 06일 13:03
새로운 고급 랜섬웨어 ‘레드에너지’의 등장
보안 블로그 시큐리티어페어즈에 의하면 새로운 랜섬웨어가 발견됐다고 한다. 이름은 레드에너지(RedEnergy)이며, 다크웹에서 구독 형태로 판매되고 있다. 에너지... 문가용 기자 | 2023년 07월 06일 13:01
[오늘의 보안 영어] a race against the clock
‘race against the clock’은 말 그대로 ‘시간을 경쟁 상대로 둔 경주’를 뜻합니다. 내가 빠른가 시간이 빠른가 경쟁하는 것으로, ‘시간이 너무나... 문가용 기자 | 2023년 07월 05일 12:31
구글 애널리틱스 이용했을 뿐인데 GDPR 위반
보안 외신 블리핑컴퓨터에 의하면 스웨덴 당국이 두 개의 기업에 110만 달러에 해당하는 벌금형을 내렸다고 한다. 구글 애널리틱스를 사용했기 때문이다. 추가의 기업... 문가용 기자 | 2023년 07월 05일 12:30
업그레이드 된 디도시아, 유럽에서 기승 부리고 있어
보안 외신 해커뉴스에 의하면 디도시아(DDoSia)라는 공격 도구의 새로운 버전이 등장했다고 한다. 피해자의 장비를 무력화시키는 방법이 하나 더 추가됐다고 한다.... 문가용 기자 | 2023년 07월 05일 12:29
블랙캣 랜섬웨어, 가짜 소프트웨어 설치 파일 통해 멀웨어 유포
보안 외신 SC미디어에 따르면 블랙캣(BlackCat)이라는 랜섬웨어 갱단이 구글과 빙의 검색엔진을 이용해 멀웨어를 퍼트리고 있다고 한다. 인기 높은 파일 전송 ... 문가용 기자 | 2023년 07월 05일 12:28
무브잇 사태의 또 다른 피해자는 더블린공항
보안 블로그 시큐리티어페어즈에 의하면 파일 전송 프로그램인 무브잇(MOVEit)에서 발생한 침해 사건으로 인해 더블린공항의 직원 3천 명의 정보가 침해됐다고 한다... 문가용 기자 | 2023년 07월 05일 12:26
챗GPT를 만든 오픈AI에도 구린 구석이 있었다
몇 달 전 인공지능 생성 텍스트 소프트웨어인 챗GPT가 기술 산업의 침체를 해소하고 전 세계적으로 수십억 달러에 이르는 인공지능 투자를 촉발시켰다. 하지만 수요일... 문가용 기자 | 2023년 07월 04일 18:02
SSH 악용하여 암호화폐 채굴하는 새로운 공격 기법 프록시재킹 주의보
사이버 공격자들이 보안 셸 프로토콜(SSH) 서버를 악용하여 도커(Docker) 서비스를 실행함으로써 피해자의 네트워크 대역폭을 자신들의 돈벌이 수단으로 전환하고... 문가용 기자 | 2023년 07월 04일 17:59
[오늘의 보안 영어] (be) in a bind
bind는 대단히 많은 뜻을 가지고 있는 단어 중 하나인데요, 가장 대표적인 건 ‘묶는다’는 뜻입니다. 특히 밧줄 같은 걸로 묶는다는 느낌이 있죠. tie와 비슷... 문가용 기자 | 2023년 07월 04일 12:23
새로운 멀웨어 메두자 출현, 지갑과 비밀번호, 브라우저 정보 노린다
보안 외신 핵리드에 의하면 메두자(Meduza)라고 하는 새로운 멀웨어가 출현했다고 한다. 현재 다크웹에서 구독 형태로 판매되고 있으며, 일종의 정보 탈취 멀웨어... 문가용 기자 | 2023년 07월 04일 12:21
어나니머스 수단, MS 해킹해 3천만 고객 정보 훔쳤다 주장
보안 블로그 시큐리티어페어즈에 의하면 해킹 단체 어나니머스 수단(Anonymous Sudan)이 MS 해킹에 성공했다고 주장했다고 한다. 그러면서 약 3천만 고객... 문가용 기자 | 2023년 07월 04일 12:20
33만 개 이상의 포티게이트 방화벽, 원격 코드 실행 취약점에 노출돼 있어
보안 외신 SC미디어에 의하면 포티게이트(FortiGate) 방화벽 장비 33만 개 이상이 원격 코드 실행 취약점에 노출되어 있다고 한다. 문제의 취약점은 CVE... 문가용 기자 | 2023년 07월 04일 12:19
  151 | 152 | 153 | 154 | 155 | 156 | 157 | 158 | 159 | 160  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다