로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
고객 데이터 유출 사고 겪은 AT&T, 이미 범인들에게 37만 달러 냈다
IT 외신 더버지에 의하면 AT&T라는 미국의 거대 통신사가 최근 대량의 고객 데이터를 잃었는데, 그 데이터를 확보한 해커들에게 37만 달러를 주고 데이터를 지워... 문가용 기자 | 2024년 07월 15일 12:13
구글, 클라우드 보안 스타트업인 위즈를 230억 달러에 매입하기로
경제지 블룸버그에 의하면 구글이 보안 업체 위즈(Wiz)를 230억 달러에 매입하기 직전이라고 한다. 두 회사는 이미 거의 모든 이야기를 마친 상태라고 한다. 이... 문가용 기자 | 2024년 07월 15일 12:12
[한 주를 관통하는 보안 소식] 2024년 7월 2주차, ‘Build up’
2024년 7월 2주차 <보안뉴스>가 선정한 키워드는 ‘Build up’이다. 지난 수많은 세월 동안 차곡차곡 쌓였던 것이 이번 주 충격을 안기며 폭발... 문가용 기자 | 2024년 07월 12일 22:04
해외에서 시끄러운 스노우플레이크 사건, 서드파티 침해인가 클라우드 활용 미숙인가?
지난 주부터 주요 기업과 기관에서 굵직한 데이터 유출 사고가 계속해서 터지고 있다. 지금까지 공개된 것만 티켓마스터(Ticketmaster) 5억 6천만 건, 산... 문가용 기자 | 2024년 07월 12일 12:40
[오늘의 보안 영어] tapped out
tap은 뭔가를 톡톡 두드리는 걸 말하고, out은 ‘바깥으로’라는 뜻입니다. tap out은 프로레슬링이나 유도 같은 격투기 경기에서 상대에게 패배를 표시하는 ... 문가용 기자 | 2024년 07월 12일 12:34
ARRL에서 5월에 발생한 해킹 사고, 신규 랜섬웨어 그룹이 배후에
보안 외신 블리핑컴퓨터에 의하면 미국아마추어무선연맹(American Radio Relay League, ARRL)이 랜섬웨어 공격에 당했다고 한다. 처음에는 지난... 문가용 기자 | 2024년 07월 12일 12:33
누겟 생태계에서 새롭게 발견된 60개의 악성 패키지
보안 외신 해커뉴스에 의하면 누겟(NuGet)이라는 패키지 관리자에서 60개가 넘는 악성 패키지들이 새롭게 발견됐다고 한다. 누군가 공급망 공격을 시도하고 있는 ... 문가용 기자 | 2024년 07월 12일 12:32
아마추어도 쉽게 공격할 수 있게 해 주는 새 피싱킷 등장
보안 외신 핵리드에 의하면 새로운 피싱킷이 화제가 되고 있다고 한다. 이름은 피시엑스프록시(FishXProxy)로, 실력이 부족한 아마추어 해커들까지도 쉽게 피싱... 문가용 기자 | 2024년 07월 12일 12:31
PHP 취약점 CVE-2024-4577, 공격자들 사이에서 인기 상승 중
보안 블로그 시큐리티어페어즈에 의하면 최근에 발견된 PHP 취약점인 CVE-2024-4577을 다수의 공격자들이 익스플로잇 하기 시작했다고 한다. 이 취약점은 C... 문가용 기자 | 2024년 07월 12일 12:30
30년된 레디어스 프로토콜에서 30년 된 설계 오류 발견돼
90년대부터 지금까지 널리 사용되고 있는 유명 프로토콜에서 위험한 취약점이 하나 발견됐다. 이 취약점은 설계 오류, 즉 근본적인 구조에서부터 파생한 문제이며, 따... 문가용 기자 | 2024년 07월 11일 14:47
[오늘의 보안 영어] face down
face는 ‘얼굴’이고, down은 ‘아래로’라는 뜻입니다. 그래서 face down은 얼굴을 아래로 내린 자세를 뜻합니다. 다만 여기서 face down은 일종... 문가용 기자 | 2024년 07월 11일 12:03
30년 된 인증 프로토콜 레디어스에서 치명적인 설계 결함 발견돼
보안 외신 시큐리티위크에 의하면 레디어스(RADIUS)라는 오래된 프로토콜에서 무려 30년 된 오류가 발견됐다고 한다. 정식 관리 번호는 CVE-2024-3596... 문가용 기자 | 2024년 07월 11일 12:02
인텔브로커, UAE의 룰루하이퍼마켓 체인 침해했다고 주장
보안 외신 핵리드에 의하면 UAE의 대형 하이퍼마켓 체인인 룰루하이퍼마켓(Lulu Hypermarket)에서 대규모 정보 유출 사고가 발생했다고 한다. 악명 높은... 문가용 기자 | 2024년 07월 11일 12:01
여러 국가 정보 보안국의 합동 경고문, “APT40의 공격에 주의하라”
보안 블로그 시큐리티어페어즈에 의하면 여러 보안 기관에서 APT40이라는 해킹 조직에 대한 경고가 나오고 있다고 한다. APT40은 중국 정부의 후원을 받고 있는... 문가용 기자 | 2024년 07월 11일 12:00
깃랩에서 파이프라인 장악하게 해 주는 초고위험도 취약점 발견돼
보안 외신 블리핑컴퓨터에 의하면 깃랩(GitLab)의 커뮤니티앤엔터프라이즈(Community and Enterprise) 에디션에서 초고위험도 취약점이 발견됐다고... 문가용 기자 | 2024년 07월 11일 11:58
빔의 백업 소프트웨어 집중 공략하는 새 랜섬웨어 단체
보안 외신 해커뉴스에 의하면 새로운 랜섬웨어 그룹이 등장했다고 한다. 이름은 이스테이트랜섬웨어(EstateRansomware)라고 하며, 현재 CVE-2023-2... 문가용 기자 | 2024년 07월 11일 11:57
비밀 관리의 혁명 : 탈레스가 제시하는 새로운 보안 패러다임
정보 보안의 핵심은 정보일 수밖에 없다. 컴퓨터를 지키는 건 컴퓨터가 정보를 담고 있는 그릇이기 때문이고, 네트워크를 단단히 만드는 건 그것이 정보가 다니는 길목... 문가용 기자 | 2024년 07월 10일 18:19
[오늘의 보안 영어] bring to light
bring은 ‘가져오다’라는 뜻이고, light는 ‘빛’이라는 뜻입니다. 그러므로 bring to light는 빛으로 가져오다는 뜻이 됩니다. 뭔가를 어두운 곳에... 문가용 기자 | 2024년 07월 10일 14:28
러시아 트롤들, 거대 네트워크 만들어 가짜뉴스 퍼트리다 적발돼
보안 외신 블리핑컴퓨터에 의하면 러시아 해커들이 운영하는 거대한 여론 조작 캠페인이 적발됐다고 한다. 천여 개의 트위터 계정과 도메인들이 적발되고 폐쇄됐다. 러시... 문가용 기자 | 2024년 07월 10일 14:27
MS의 7월 정기 패치일, 142개 취약점 해결돼
보안 외신 핵리드에 의하면 MS가 7월 정기 패치를 실시했다고 한다. 142개의 취약점이 패치됐는데, 이 중에는 이미 해커들이 익스플로잇 하고 있는 제로데이 취약... 문가용 기자 | 2024년 07월 10일 14:26
  71 | 72 | 73 | 74 | 75 | 76 | 77 | 78 | 79 | 80  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다