로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
[카드뉴스] ‘오래된 위협, 그러나 여전히 강력한’ SQL 인젝션
SQL 인젝션(SQL Injection)이란 웹 애플리케이션과 데이터베이스 간의 연동에서 발생하는 취약점으로, 공격자가 입력 폼에 악의적으로 조작된 쿼리를 삽입해... 김영명 기자 | 2024년 03월 29일 10:28
[카드뉴스] 제로데이 취약점
제로데이 공격(ZERO DAY ATTACK)이란 무엇인지 살펴보자. 먼저, ‘제로데이(ZERO DAY)’란 취약점이 공표 혹은 발견된 날을 말한다. ‘제로데이 취... 김영명 기자 | 2024년 02월 28일 14:59
[카드뉴스] 2024년 가장 조심해야 할 사이버 위협, ‘생성형 AI 보안 위협’
‘생성형 AI(Generative AI)’란 스스로 데이터를 찾아 학습하고 요구사항을 해결하기 위해 능동적으로 데이터를 활용해 결과물을 생성하는 발전된 AI 기술... 김영명 기자 | 2024년 02월 05일 13:33
[2023 Global Security Top 100] 글로벌 보안산업 100대 대표기업 선정
글로벌 보안산업을 대표하는 100대 기업이 선정됐다. 2023년 한해 매출과 성장속도, 기술력과 혁신성, 지속가능성 등에서 우수한 평가를 받은 사이버보안 40개 ... 원병철 기자 | 2023년 12월 27일 17:39
[카드뉴스] HTML 파일에 스크립트 코드 삽입해 공격하는 CHM 악성코드
멀웨어(Malware, 악성코드) 중에서 CHM 악성코드란 HTML 형식의 도움말 파일을 말한다. CHM 악성코드는 인포스틸러형 악성코드로 HTML 파일 내부에 ... 김영명 기자 | 2023년 12월 06일 15:20
[카드뉴스] ‘최근 가장 뜨거운 보안 이슈’, 공급망 공격
공급망 공격이란 공격자가 기업의 소프트웨어 설치 및 업데이트 배포 과정에 침입해 정상 소프트웨어인 것처럼 꾸민 악성 소프트웨어를 사용자 기기에 설치하는 방식이다. 김영명 기자 | 2023년 10월 13일 17:51
[카드뉴스] 모든 것을 의심하라, 제로 트러스트
제로 트러스트란 보안위협이 언제 어디서든 발생할 수 있다는 상황을 전제로 보안 요건을 갖추지 않은 사용자나 기기에 대한 접근을 제한하고, ‘내부 데이터 보호’에 ... 원병철 기자 | 2023년 09월 11일 14:04
[카드뉴스] 서비스형 피싱 공격 ‘PhaaS’
PhaaS는 클라우드로부터 기존 피싱 공격을 감행하는 것으로, 서비스형 피싱 공격(Phising as a Service)의 약자다. 피싱(Phising)은 사용자... 원병철 기자 | 2023년 06월 07일 17:54
[카드뉴스] 똑똑한 우리집을 지키기 위한 ‘스마트 홈 보안’
스마트 홈이란, 사물인터넷 기술을 활용해 집 안에 있는 음성 영성 장비나 조명 시스템, 커튼 제어 등 각종 설비를 하나로 연결하는 시스템이다. 원병철 기자 | 2023년 05월 11일 17:28
[카드뉴스] 악성코드의 왕 ‘이모텟’
이모텟이란 정보 탈취용 악성코드의 일종으로, 이모텟은 대체로 피싱 메일을 통해 국내에 꾸준히 유포되고 있다. 이모텟은 모듈 구조를 가지고 있기 때문에 여러 가지 ... 원병철 기자 | 2023년 04월 06일 15:52
[카드뉴스] 대화형 AI ‘챗GPT’와 보안이슈 짚어보기
챗GPT는 오픈AI에서 개발한 대화형 인공지능 모델이다. 기계학습을 통해 모방하면서 기술을 습득하며, 인공신경망을 통해 딥러닝 기술을 구현한다. 원병철 기자 | 2023년 03월 09일 09:56
[카드뉴스] 당신의 개인정보는 안전한가요? ‘크리덴셜 스터핑’
크리덴셜 스터핑(Credential Stuffing)은 기존에 다른 곳에서 유출된 아이디와 패스워드를 여러 웹사이트나 앱에 대입해 로그인이 될 경우, 개인정보나 ... 원병철 기자 | 2023년 02월 15일 17:13
[카드뉴스] 고급 멀웨어 샤크봇
코로나19는 디지털 결제 기술이 널리 보급되는 계기가 되었다. 이동제한 조치가 사람들이 온라인으로 금융거래를 하도록 밀어붙인 셈이다. 원병철 기자 | 2022년 12월 01일 15:00
[카드뉴스] 해커가 사랑하는 마법의 문 ‘백도어’
백도어(Back Door)란 시스템 설계자나 관리자에 의해 고의로 남겨진 시스템의 보안상 허점을 이용한 것으로, 시스템에 비안가된 접근을 가능하게 하는 일종의 ‘... 원병철 기자 | 2022년 11월 03일 14:58
[ISEC 2022] 소프트캠프, 수요자 관점의 선제적인 공급망 공격 대응방안
ISEC 2022 첫째 날인 18일 C트랙에서 전익찬 소프트캠프(레드펜소프트) 부사장이 ‘수요자 관점의 선제적인 공급망 공격 대응 방안’을 주제로 강연을 진행했다... 김경애 기자 | 2022년 10월 24일 10:58
[카드뉴스] 나만의 12개 키워드, 니모닉
니모닉이란 암호화폐 지갑을 복구하기 위한 12개 단어다. 암호화폐 지갑의 개인 키가 복잡한 단어들로 구성되어, 이를 쉽게 입력할 수 있도록 갖춰진 형식이다. ... 원병철 기자 | 2022년 09월 30일 14:29
[bnTV] 급증하는 10대 청소년들의 사이버 범죄와 해킹 실태 분석!
최근에 우리나라에서도 크게 이슈가 되었던 것이 광주의 한 사립고교에서 기말고사 시험 문제지와 답안지를 교사 PC화면을 자동 캡쳐하는 프로그램을 사용해서 유출해서 ... 권준 기자 | 2022년 09월 05일 14:18
[카드뉴스] 북한의 잇따른 해킹 공격
최근 북한이 군사적 긴장감을 고조시키고 있는 가운데 사이버 상에서 우리 군의 전산망을 해킹하기 위해 육군 대위를 포섭하는 등 온갖 수단을 동원해 사이버 공격을 진... 원병철 기자 | 2022년 08월 26일 11:09
[카드뉴스] API 보안 점검하기
API는 운영 체제, 프로그래밍 언어 등에 있는 라이브러리를 응용 프로그램 개발시 이용할 수 있도록 규칙들을 정의해 놓은 인터페이스다. 원병철 기자 | 2022년 05월 13일 15:15
[카드뉴스] 인포스틸러 악성코드 TOP 3
최근 오피스 정품인증 툴로 위장한 악성코드가 자료 공유 사이트를 통해 유포되는 사례가 늘고 있다. 유포자가 올린 게시글에는 윈도우 정품 인증툴로 위장한 압축파일이... 원병철 기자 | 2022년 04월 29일 17:49
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다