로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
美 행정부, 제로 트러스트 도입 위해 속도낸다
미국 예산관리국(OMB)은 행정부 각 기관이 2024년 9월까지 제로 트러스트를 채택하기 위해 어떻게 움직여야 하는지에 대한 개요가 포함된 ‘제로 트러스트 사이버... 이상우 기자 | 2021년 09월 09일 14:15
뉴질랜드 은행·우체국 등에 특정 국가 소행으로 보이는 디도스 공격 발생
뉴질랜드 침해사고대응단(NZ-CERT)은 웹 사이트를 통해 “여러 뉴질랜드 조직을 겨냥한 DDoS 공격을 인지하고 있다. 우리는 상황을 모니터링하고 있으며 영향을... 이상우 기자 | 2021년 09월 09일 14:12
사이버 공격자, 기업 네트워크 내부에서 더 기민하게 움직인다
공격자는 목표 네트워크에 침입해 발판을 마련한 뒤 수평으로 이동하며 공격 대상을 확장하는 추세다. 보고서는 지난 1년간, 사이버 공격자가 네트워크 수평이동에 걸리... 이상우 기자 | 2021년 09월 09일 14:02
바북 랜섬웨어 조직 출신 해커, 포티넷 VPN 계정 50만 개 공개
이번 유출은 RAMP 해킹 포럼 관리자에 의해 이뤄졌으며, 그는 바북(Babuk) 랜섬웨어 운영자 중 ‘Orange’와 동일인물로 알려져 있다. 동시에 해킹 포럼... 이상우 기자 | 2021년 09월 09일 13:58
디지털 백신 여권이 위조된다면? 관련 앱 보안 결함 발견
최근 호주의 사이버 보안 연구원인 리차드 넬슨(Richard Nelson)은 호주 예방접종 등록부에서 누군가의 백신 상태를 자동으로 가져오는 ‘Express Pl... 이상우 기자 | 2021년 09월 09일 13:53
조호, 자사의 인증 시스템 우회하는 취약점 패치 권고
조호에 따르면 이 취약점은 자사의 싱글 사인 온 및 2단계 인증 서비스인 ‘ADSelfService Plus’의 REST API URL에 영향을 미치며, 공격자는... 이상우 기자 | 2021년 09월 09일 13:48
왓츠앱 관리자는 암호화된 메시지를 볼 수 있다... 물론 신고된 경우에만
비영리 조사 기관인 프로퍼블리카(ProPublica)는 보고서를 통해 왓츠앱 통신은 사용자가 기대하는 것보다 ‘프라이빗’하지 않다고 주장했다. 프로퍼블리카에 따르... 이상우 기자 | 2021년 09월 08일 14:42
美 워싱턴 DC 소재 대학교, 랜섬웨어 공격으로 수업 중단
지난 금요일 하워드 대학교(Howard University, HU) 정보 기술 팀은 네트워크에서 비정상적인 활동을 발견했으며, 월요일부터 의심되는 랜섬웨어 공격을... 이상우 기자 | 2021년 09월 08일 14:37
기업 보안담당자, 코로나19 이후 보안 위협 급증 우려
전염병으로 인한 제한이 완화되고 기업이 사무실을 다시 열면서 많은 보안 전문가들이 사이버 공격의 급증 가능성을 우려하고 있다. 기업 보안 담당자는 공격자가 클라우... 이상우 기자 | 2021년 09월 08일 14:31
영국 맥도날드 모노폴리 VIP, 버그로 ID/PW 유출
영국 맥도날드에서 진행한 모노폴리 프로로모션에서 버그로 인해 게임 데이터베이스 로그인 ID와 비밀번호가 모든 우승자에게 전송됐다. 영국 맥도날드는 지난 8월 25... 이상우 기자 | 2021년 09월 08일 14:27
레빌 랜섬웨어 조직, 다시 활동 재개하나
레빌(REvil) 랜섬웨어 조직의 다크웹 서버가 약 2개월 만에 다시 가동됐다. 블리핑컴퓨터에 따르면 레빌이 운영하는 Tor 결제·협상 사이트 ‘해피블로그’가 다... 이상우 기자 | 2021년 09월 08일 14:25
라그나로커 랜섬웨어 조직, 수사기관에 도움 요청하지 말라고 경고
라그나로커 조직은 피해자를 ‘고객’이라고 칭하면서 협상가는 법 집행기관과 제휴해 협력하고 있고, 이들은 고객의 재정적 안녕이나 데이터 보호에는 관심이 없다고 설명... 이상우 기자 | 2021년 09월 08일 14:18
MS 오피스 노린 신규 제로데이 공격, 대응 방법은?
마이크로소프트 보안 대응 부서가 자사의 주력 MS 오피스 제품군 사용자를 노린 제로데이 공격(CVE-2021-40444)에 대처하기 위해 분투하고 있다. 이번에 ... 이상우 기자 | 2021년 09월 08일 14:12
범죄자의 위시리스트, 가장 매력적인 랜섬웨어 공격 대상은 누구?
이스라엘 위협 인텔리전스 기업 켈라(Kela)가 사이버 범죄 포럼에서 추적한 토론을 분석한 결과 원격 데스크톱 프로토콜이나 VPN 등 기업에 접근할 수 있는 정보... 이상우 기자 | 2021년 09월 07일 14:04
사이버 공격자, 베이비캠 취약점 악용해 부모를 엿본다
빅쳐(Victure) 베이비 카메라 제품에서 카메라 촬영 정보를 해킹하고, 악성코드를 삽입할 수 있는 보안 취약점이 발견됐다. 사이버 공격자는 해당 취약점을 통해... 이상우 기자 | 2021년 09월 07일 13:56
악성코드 다운로드 유형중 오피스 문서가 43% 차지
2021년 2분기 악성코드 중 43%가 오피스 문서에 숨겨진 것으로 나타났다. 사용자가 악성코드를 다운로드하도록 속이기 위해, 공격자는 매크로를 생성해 오피스 문... 이상우 기자 | 2021년 09월 07일 13:39
아일랜드 수호대, 콘티의 대규모 랜섬웨어 공격 차단했다
아일랜드의 경찰청에 해당하는 ‘수호대(Gardai)’가 지난 5월 아일랜드 HSE(Health Service Executive)에 대한 랜섬웨어 공격 배후 조직을... 이상우 기자 | 2021년 09월 07일 13:36
IoT 노리는 공격, 6개월 만에 두 배로 급증
카스퍼스키가 발표한 분석 자료에 따르면, 상반기에 약 15억개 이상의 IoT 공격을 감지했으며, 이는 2020년 하반기 6억 3,900만 건에서 두 배 이상 증가... 이상우 기자 | 2021년 09월 07일 13:31
악명 높은 트릭봇 개발자, 한국에서 탈출 시도하다 체포
악명 높은 트릭봇(TrickBot) 조직의 러시아 개발자가 한국을 떠나려다 체포됐다. 이 러시아 남성은 코로나19 제한 조치로 한국에 발이 묶인 뒤 여권이 만료됐... 이상우 기자 | 2021년 09월 07일 11:27
오토데스크도 솔라윈즈 사태로 피해 입었다
CAD로 잘 알려진 IT 기업 오토데스크가 미국 증권거래위원회에 제출한 자료를 통해 솔라윈즈 공급망 공격으로 피해를 입은 회사 중 하나라고 밝혔다. 오토데스크는 ... 이상우 기자 | 2021년 09월 06일 13:52
  331 | 332 | 333 | 334 | 335 | 336 | 337 | 338 | 339 | 340  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다