악명 높은 공격 인프라 쿼드세븐, 업그레이드로 더 막강해져서 돌아와
악명 높은 봇넷인 쿼드세븐(Quad7)이 최근 업그레이드 되었다는 사실을 보안 업체 세코이아(Sekoia)가 발견했다. 쿼드세븐은 이번 업그레이드를 통해 더 많은... 문가용 기자 | 2024년 09월 13일 13:31
[오늘의 보안 영어] hint at
hint는 우리나라에서도 ‘힌트’라고 있는 그대로 사용될 정도로 널리 알려진 단어입니다. 단서 같은 것을 직접적으로 주지 않고 넌지시 흘리는 것을 말하죠. 문가용 기자 | 2024년 09월 13일 11:41
9월 1일 영국에서 발생한 해킹 사고, 주요 용의자는 10대 청소년
보안 외신 시큐리티어페어즈에 의하면 영국 국립범죄청(NCA)이 런던 교통 시설 해킹 사건과 관련하여 한 10대 청소년을 체포했다고 한다. 지난 9월 1일, 영국 ... 문가용 기자 | 2024년 09월 13일 11:40
전 세계 200여개국의 안드로이드 TV 노리는 새 백도어 출현
보안 외신 블리핑컴퓨터에 의하면 안드로이드 TV를 노리는 새로운 멀웨어가 나타났다고 한다. 일종의 백도어로, 이름은 보ㅇ1드(Vo1d)이다. 이미 안드로이드 TV... 문가용 기자 | 2024년 09월 13일 11:39
새 뱅킹 멀웨어 아지나뱅커, 중앙아시아 국가들 중심으로 퍼지고 있어
보안 외신 해커뉴스에 의하면 새로운 안드로이드 멀웨어가 출현했다고 한다. 아지나뱅커(Ajina.Banker)라고 하며, 금융 정보를 훔치는 것으로 분석되고 있다.... 문가용 기자 | 2024년 09월 13일 11:38
포티넷, 한 해커의 침해 주장 일부 확인...440GB 새나간 듯
보안 외신 핵리드에 의하면 한 해커가 보안 업체 포티넷(Fortinet)에서부터 440GB의 데이터를 훔쳐냈다고 주장했다고 한다. 애저 셰어포인트(Azure Sh... 문가용 기자 | 2024년 09월 13일 11:37
[오늘의 보안 영어] That’s life!
That is life는 ‘그게 인생이지’라는 뜻의 문장입니다. 프랭크 시나트라의 유명한 노래 제목이기도 하지요. 문가용 기자 | 2024년 09월 12일 11:51
중국의 드래곤랭크 해킹 그룹, 전 세계 윈도 IIS 서버들 침해하기 시작
보안 외신 핵리드에 의하면 중국어를 구사하는 해킹 그룹인 드래곤랭크(DragonRank)가 전 세계적으로 30개가 넘는 윈도 서버들을 침해하는 데 성공했다고 한다... 문가용 기자 | 2024년 09월 12일 11:50
싱가포르 경찰, 중국인 포함한 해킹 조직 구성원 6명 체포
보안 외신 해커뉴스에 의하면 싱가포르 경찰이 여섯 명의 해킹 범죄자들을 체포했다고 한다. 전부 국제적 단위의 사이버 범죄 단체에 연루된 인물이었던 것으로 알려져 ... 문가용 기자 | 2024년 09월 12일 11:49
가짜 제안서로 파이선 개발자들 노리는 라자루스
보안 외신 블리핑컴퓨터에 의하면 북한의 해킹 그룹 라자루스(Lazarus)가 파이선 개발자들을 노리고 또 다시 가짜 스카웃 제안서를 내보내고 있다고 한다. 이번에... 문가용 기자 | 2024년 09월 12일 11:48
랜섬허브, 카스퍼스키의 보안 도구를 자신들의 목적에 맞게 악용
보안 블로그 시큐리티어페어즈에 의하면 랜섬허브(RansomHub) 갱단이 보안 업체 카스퍼스키(Kaspersky)의 보안 도구 중 하나를 악용하고 있다는 사실이 ... 문가용 기자 | 2024년 09월 12일 11:44
[오늘의 보안 영어] bump into
bump는 어딘가에 ‘부딪히다’라는 뜻입니다. 놀이공원에 가면 서로 일부러 막 부딪혀야 하는 ‘범퍼카’라는 게 있고, 자동차 앞면과 뒷면에 쿠션 작용하라고 범퍼라... 문가용 기자 | 2024년 09월 11일 12:12
코스믹비틀, 기존 것 버리고 맞춤형 랜섬웨어 들고 등장
보안 외신 해커뉴스에 의하면 코스믹비틀(CosmicBeetle)이라고 알려진 해킹 단체가 새로운 랜섬웨어를 들고 나타났다고 한다. 이 랜섬웨어는 에스씨랜섬(ScR... 문가용 기자 | 2024년 09월 11일 12:11
에어갭 시스템 공략하는 또 다른 방법, 픽스헬
보안 외신 블리핑컴퓨터에 의하면 비밀을 훔쳐내는 새로운 공격 기법이 개발됐다고 한다. 어쿠스틱한 방법을 이용한 것으로, 이 기법에는 픽스헬(Pixhell)이라는 ... 문가용 기자 | 2024년 09월 11일 12:10
MS의 정기 패치일, 이번 달에는 79개 취약점 패치돼
보안 외신 핵리드에 의하면 MS가 9월 정기 패치를 발표했다고 한다. 총 79개의 취약점이 패치됐는데, 그 중 4개가 제로데이 취약점이었다. 이 4개의 제로데이 ... 문가용 기자 | 2024년 09월 11일 12:08
널리 사용되는 오픈소스 지오서버에서 발견된 취약점, 멀웨어 유포에 적극 활용돼
위치 및 지리학적 데이터를 공유, 편집, 관리할 수 있게 해 주는 오픈소스 소프트웨어 서버인 지오서버(GeoServer)에서 심각한 취약점이 발견됐고, 공격자들이... 문가용 기자 | 2024년 09월 10일 19:52
[오늘의 보안 영어] trying
try는 ‘시도하다’, ‘노력하다’, ‘애쓰다’의 의미입니다. trying은 그것의 동명사 형태의 단어이죠. 그러므로 ‘시도하는/시도하기’, ‘노력하는/노력하기’... 문가용 기자 | 2024년 09월 10일 12:28
지불 플랫폼 슬림시디에서 발생한 침해 사고로 170만 명 정보 유출돼
보안 외신 핵리드에 의하면 지불 플랫폼인 슬림시디(Slim CD)에서 대규모 데이터 침해 사고가 발생했다고 한다. 실제 사고가 있었던 건 2023년 8월부터 20... 문가용 기자 | 2024년 09월 10일 12:27
쿼드세븐 봇넷, 진화하여 더 많은 장비를 더 효율적으로 공략하고 있어
보안 외신 블리핑컴퓨터에 의하면 쿼드세븐(Quad7)이라는 봇넷이 최근 들어 소호(SOHO : 소규모 사무실 및 가정용) 장비들을 적극 공략하기 시작했다고 한다.... 문가용 기자 | 2024년 09월 10일 12:26
중국의 무스탕판다, 작년에 등장한 새 공격 기법 활용해 공격 중
보안 외신 해커뉴스에 의하면 중국의 해킹 단체인 무스탕판다(Mustang Panda)가 비주얼스튜디오코드(Visual Studio Code)를 공격에 활용하여 동... 문가용 기자 | 2024년 09월 10일 12:25
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
에스케어(파워비즈) 하이젠 파워비즈 23년 11월 16일~2024년 11월 15일까지 아스트론시큐리티 파워비즈 2023년2월23일 시작 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
랜섬웨어, 피싱 등의 사이버 공격
SW 업데이트 및 SW 교체 과정에서의 오류
SW 자체에 존재하는 보안 취약점
시스템 관리자의 운영상 실수 및 관리 미흡
기타(댓글로)