로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'BEC'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
‘피싱, SW 취약점, 자격증명 공격’... 전체 사이버 침해 사고 경로의 77%
랜섬웨어에 감염됐을 때 몸값을 지불하도록 요구된 금액이 가장 높은 업종은 금융과 부동산이며, 요구 금액은 각각 평균 800만 달러, 520만 달러에 육박한 것으로... 김영명 기자 | 2022년 09월 06일 09:06
암호화폐 가치가 폭락하고 있는데, 랜섬웨어 운영자들은 안녕하실까?
지난 8개월 동안 비트코인의 가치가 폭락했다. 암호화폐에 대한 의존도가 높은 사이버 공격자들의 사정이 복잡해졌다. 실제로 일부 보안 업계가 조사한 바에 따르면 랜... 문가용 기자 | 2022년 07월 15일 16:12
대규모 피싱 캠페인, 다중인증 시스템마저 우회해
보안 외신 쓰레트포스트에 의하면 다중인증을 뚫는 대규모 피싱 캠페인이 발견됐다고 한다. 마이크로소프트가 발견한 것으로, 공격자들은 현재까지 약 1만 개의 조직들로... 문가용 기자 | 2022년 07월 14일 11:40
이메일 사기 공격(BEC)의 교묘한 수법, 어떻게 대응해야 할까
기업이나 조직의 보안을 위협하는 요소는 너무도 다양하게 있지만 최근에 BEC(Business Email Compromise), 즉 이메일 사기 공격이 심각한 위협... 권준 기자 | 2022년 07월 04일 11:16
랜섬웨어 산업에 스며드는 어두움, BEC가 활로될 수 있을까
사법 기관의 체포 활동과 암호화폐 규정이 점점 엄격해지고 있는 가운데 랜섬웨어 사업자들의 수익이 점점 낮아지고 있다고 한다. 앱노멀시큐리티(Abnormal Sec... 문가용 기자 | 2022년 06월 07일 19:01
인터폴, BEC 공격 일삼던 실버테리어 갱단 리더 체포
보안 외신 해커뉴스에 의하면 인터폴과 나이지리아 경찰의 공조로 사이버 사기단의 리더가 결국 체포됐다고 한다. 이 범죄단의 이름은 실버테리어(SilverTerrie... 문가용 기자 | 2022년 05월 26일 11:48
피싱 공격에 대한 교육 시간은 늘어나는데 효과는 오히려 줄어든다?
그것 참 이상하다. 피싱 피해 사례에 대한 소식이 그렇게 많이 나오고, 피싱 관련 교육이 그렇게나 지겹게 진행되는데도 상황이 전혀 개선되지 않고 있는 듯하니 말이... 문가용 기자 | 2022년 02월 23일 17:22
FBI, “BEC 공격자들이 가상 회의에서 CEO를 사칭한다”
전화나 이메일로 CEO를 사칭해 직원들에게 돈을 송금하라고 요구했던 BEC 공격자들이 최근 가상 회의에까지 침투하고 있다는 경고가 나왔다. 전화나 메일 대신 재무... 문가용 기자 | 2022년 02월 17일 11:08
보안 교육, 원래 최고 임원진들부터 시작해 내려오는 게 맞다
사이버 범죄자들은 회사의 직원들만 골라서 노리지 않는다. 오히려 C레벨 임원들이라면 더 ‘땡큐’다. 데이터 침해 사건은 해마다 크게 증가하고 있는데, 이 사건 중... 문가용 기자 | 2022년 01월 13일 16:18
MS 익스체인지 서버 통해 색다른 BEC 공격 실시하는 공격자들
사이버 공격자들이 마이크로소프트의 익스체인지 서버(Exchange Server)에서 발견된 취약점들인 프록시셸(ProxyShell)을 익스플로잇 하기 위해 몇 가... 문가용 기자 | 2021년 11월 22일 15:07
2021년, 은행 산업 타깃 랜섬웨어 공격 기형적으로 증가
2021년 상반기, 은행 산업에 대한 랜섬웨어 공격은 지난해 같은 기간과 비교해 1,318% 증가하며, 다른 산업과 비교해 불균형적으로 큰 영향을 받았다. 트렌드... 이상우 기자 | 2021년 09월 15일 13:26
엔사인 샘 고 지사장, 사이버 보안에서도 ‘예방이 치료보다 낫다’
엔사인 인포시큐리티(이하 엔사인) 샘 고(Sam Goh) 지사장은 “오늘날 사이버 위협 환경은 사소한 스캠에서 경제적 목적의 스파이 활동, 표적형 랜섬웨어 및 비... 이상우 기자 | 2021년 07월 13일 17:18
아닌 척 하며 구름 속에 모습 감춰온 대규모 BEC 캠페인 적발돼
마이크로소프트(Microsoft)가 대규모 BEC 공격 인프라를 폐쇄시켰다. 공격자들은 탐지를 피하기 위해 다양한 웹 서비스들에 걸쳐 중요 요소들을 호스팅하고 있... 문가용 기자 | 2021년 06월 16일 14:59
사이버 공격자들, 훔친 크리덴셜 활용하는 데 몇 시간 걸리지 않는다
44개국의 사이버 공격자들이 클라우드 포털과 똑같이 생긴 웹 페이지를 만들어 사용자들의 크리덴셜을 수집할 뿐만 아니라 사용자 이름과 비밀번호의 조합을 수시간 만에... 문가용 기자 | 2021년 06월 09일 17:48
BEC 공격과 EAC 공격, 이메일 통한다고 해서 같은 게 아니다
이메일이 점점 골칫거리가 되고 있다. 수많은 사이버 공격이 바로 이 이메일로부터 시작하는데, 그렇다고 없애기도 힘들 정도로 중요한 통신 수단으로 오랜 시간 자리를... 문가용 기자 | 2020년 12월 07일 17:25
요즘 BEC 공격자들, 이메일 자동 전송 기능을 공격에 활용한다
미국 FBI가 민간 기업들을 대상으로 보안 경고문을 발표했다. 현재 사이버 범죄자들이 자동 이메일 전달(email forwarding) 기능을 악용해 BEC 공격... 문가용 기자 | 2020년 12월 03일 14:28
나이지리아의 BEC 공격자 세 명, 국제 공조로 체포돼
나이지리아의 BEC 사기단 세 명이 체포됐다. 인터폴과 보안 업체 그룹IB(Group-IB), 나이지리아 경찰 소속 사이버 수사대가 힘을 합한 결과다. 이번에 체... 문가용 기자 | 2020년 11월 26일 10:13
BEC 공격자들, 아무리 체포해도 줄어들지 않는 이유
최근 미국 사법부는 가나에서 체포된 데보라 멘사(Deborah Mensah)라는 인물을 인도받았다. 멘사는 기업 이메일 침해 공격(BEC 공격)을 통해 수억 달러... 문가용 기자 | 2020년 08월 28일 09:50
러시아의 해커들, BEC 공격의 격을 높이는 중
러시아의 사이버 범죄 단체인 코스믹 링스(Cosmic Lynx)가 BEC 공격을 진행하고 있다는 소식이다. 2019년 7월부터 46개국의 개인들을 겨냥해 200건... 문가용 기자 | 2020년 07월 08일 16:23
BEC 공격자들이 노리는 건, 사람의 실수가 아니라 구조적 문제
기업 이메일 침해(BEC) 공격자들의 전략이 분명히 바뀌고 있다. 이전에는 CEO를 사칭해 ‘돈을 송금하라’는 지시를 예산 담당 직원에게 내렸다면, 지금은 파트너... 문가용 기자 | 2020년 06월 18일 12:13
  1 | 2 | 3 | 4 | 5 | 6  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다