로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
NPM 리포지터리의 비공개 패키지도 감염시킬 수 있다
기업이 NPM 리포지터리에 호스팅한 비공개 소프트웨어 패키지를 공략하는 방법이 보안 업체 아쿠아시큐리티(Aqua Security)에 의해 개발됐다. 실제로 존재하... 문가용 기자 | 2022년 10월 14일 17:55
친러 해커들의 새로운 프로젝트, 디도시아, 공격 수행비까지 지급
친러 성향의 해킹 단체들이 러시아에 적대적인 조직들에 디도스 공격을 하기 위한 프로젝트를 실시했다고 IT 외신 블리핑컴퓨터가 보도했다. 프로젝트의 이름은 디도시아... 문가용 기자 | 2022년 10월 14일 12:46
미라이 봇넷, 마인크래프트 서버에 2.5Tbps 디도스 공격 감행
유명 봇넷인 미라이(Mirai)의 변종이 활동을 시작했다고 보안 외신 시큐리티위크가 보도했다. 이에 의하면 초당 2.5테라바이트의 트래픽을 일으켜 마인크래프트 서... 문가용 기자 | 2022년 10월 14일 12:45
새로운 C&C 도구 알키미스트, 각종 OS 노린다
보안 블로그 시큐리티어페어즈가 새롭게 발견된 C&C 도구 알키미스트(Alchimist)에 대해 보도했다. 시스코 탈로스(Cisco Talos) 팀이 발견한 것으로... 문가용 기자 | 2022년 10월 14일 12:43
NPM의 API 노리는 타이밍 공격 개발돼
인기 높은 리포지터리 중 하나인 NPM의 API를 노리는 공격 기법이 발견됐다고 보안 외신 해커뉴스가 보도했다. NPM API가 비밀 패키지에 접근하게 해 달라는... 문가용 기자 | 2022년 10월 14일 12:42
클라우드 데이터 침해의 거센 물결, 우리는 어떻게 대처해야 하는가
기업 활동에 있어 데이터의 중요성은 갈수록 높아지고 있다. 그러면서 데이터 저장소에 대한 수요 역시 증가하는 중이다. 일찌감치 사이버 범죄자들도 데이터를 노려왔기... 문가용 기자 | 2022년 10월 13일 16:34
안드로이드 OS, VPN 옵션 켜도 연결성 정보 외부로 보낸다
안드로이드 장비들이 와이파이 네트워크에 연결된 상태에서 사용자들 모르게 정보 일부를 유출시키고 있다는 사실이 드러났다. VPN을 사용하여 데이터를 암호화 한다 하... 문가용 기자 | 2022년 10월 13일 15:05
가짜 안드로이드 왓츠앱 통해 사용자들 민감 정보 사라져
비공식 왓츠앱 메신저 애플리케이션이 사용자의 민감한 정보를 훔친다는 사실이 IT 외신 블리핑컴퓨터를 통해 보도됐다. 이 앱의 이름은 YoWhatsApp이며, 정식... 문가용 기자 | 2022년 10월 13일 12:12
비싱 공격자들, 가짜 안드로이드 뱅킹 멀웨어 설치 유도해
사이버 공격자들이 보이스 피싱 혹은 비싱 전략을 활용해 안드로이드 뱅킹 멀웨어를 유포하고 있다고 보안 외신 해커뉴스가 보도했다. 주로 이탈리아의 인터넷 뱅킹 혹은... 문가용 기자 | 2022년 10월 13일 12:11
VM웨어, 1년 전에 발견된 권한 상승 취약점 아직 안 고쳐
보안 블로그 시큐리티어페어즈가 1년 전에 발견된 CVE-2021-22048 취약점을 언급하며 아직 VM웨어 측에서 해결하지 않았다고 지적했다. CVE-2021-2... 문가용 기자 | 2022년 10월 13일 12:10
큐봇 멀웨어, 새로운 캠페인 통해 800개 넘는 기업들 공략
보안 외신 시큐리티위크에 의하면 큐봇(QBot) 멀웨어를 유포하는 캠페인이 새롭게 시작됐다고 한다. 이미 800개가 넘는 기업들이 큐봇에 감염된 것으로 보인다. ... 문가용 기자 | 2022년 10월 13일 12:08
자바스크립트 샌드박스 vm2의 초고위험도 취약점 비상
널리 사용되는 자바스크립트 샌드박스인 vm2에서 초고위험도 원격 코드 실행 취약점이 발견됐다. CVSS 기준 10점 만점을 받았을 정도로 심각한 취약점이라고 한다... 문가용 기자 | 2022년 10월 12일 18:02
지금 비밀번호를 키보드로 누르셨다고요? 안전할까요?
비밀번호를 추측하여 맞추는 일은 생각보다 그리 쉽지 않다. 그래서 보안 담당자들은 누군가 비밀번호를 순수하게 추측하여 맞추는 식으로 회사의 중요한 시스템을 뚫을까... 문가용 기자 | 2022년 10월 12일 16:25
안드로이드에서는 설정을 변경해도 일부 트래픽이 늘 샌다
IT 외신 블리핑컴퓨터에 의하면 안드로이드 장비가 와이파이 망에 연결될 때마다 트래픽 일부를 유출시킨다고 한다. ‘VPN 항상 켜기’나 ‘VPN 아닌 연결 차단하... 문가용 기자 | 2022년 10월 12일 14:05
인기 높은 vm2 샌드박스 모듈의 초고위험도 취약점 공개돼
보안 외신 해커뉴스에 의하면 인기 높은 자바스크립트 샌드박스 모듈인 vm2에서 초고위험도 원격 코드 실행 취약점이 발견됐다고 한다. 이 취약점을 익스플로잇 하면 ... 문가용 기자 | 2022년 10월 12일 14:03
마이크로소프트의 패치 튜즈데이, 새로운 제로데이 공개돼
보안 외신 시큐리티위크에 의하면 마이크로소프트가 이번 달 새로운 패치들을 공개했다고 한다. 90개 이상의 취약점이 공개 및 픽스됐다. 이 중 하나는 제로데이 취약... 문가용 기자 | 2022년 10월 12일 14:02
새로운 피싱 서비스 도구 카페인, 다크웹에서 활발해 거래돼
보안 블로그 시큐리티어페어즈에 의하면 현재 다크웹에서 활동하는 범죄자들 사이에서 주목 받는 새 공격 도구가 발견됐다고 한다. 이름은 카페인(Caffeine)이며,... 문가용 기자 | 2022년 10월 12일 13:59
이메일 노리는 사이버 공격자들, 노련해지고 정확해지고
최근 마이크로소프트의 이메일 보안 장치들을 피해가기 위한 사이버 공격자들의 피싱 전술이 놀랍도록 발전했다고 보안 전문가들이 경고하기 시작했다. 공격자들은 이메일 ... 문가용 기자 | 2022년 10월 11일 22:37
러시아 지지하는 해킹 단체, 미국 공항 웹사이트 15개 마비시켜
친러 해킹 단체인 킬넷(Killnet)이 미국의 주요 공항들이 운영하는 웹사이트들을 공격했다. 디도스 공격이 가해졌으며 웹사이트들은 한 동안 제 기능을 발휘하지 ... 문가용 기자 | 2022년 10월 11일 15:16
디지털 전환 등 여러 문제를 해결하고 싶다? 어쩌면 SaaS 관리부터 시작해야
팬데믹 이후 새롭게 개편된 현실에 적응하기 위한 움직임의 일환으로 서비스형 소프트웨어(SaaS)의 도입률이 크게 증가하고 있다. 클라우드 기반의 애플리케이션들의 ... 문가용 기자 | 2022년 10월 11일 12:51
  231 | 232 | 233 | 234 | 235 | 236 | 237 | 238 | 239 | 240  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다