로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'MS'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
심각한 코드 실행 취약점, 오픈VPN 앱에서 발견돼
오픈VPN(OpenVPN)을 기반으로 한 애플리케이션들에서 심각한 코드 실행 취약점들이 발견됐다. 사용자들을 특수하게 조작한 웹사이트로 유도하기만 하면 VPN 솔... 문가용 기자 | 2021년 11월 23일 13:01
MS 익스체인지 서버 통해 색다른 BEC 공격 실시하는 공격자들
사이버 공격자들이 마이크로소프트의 익스체인지 서버(Exchange Server)에서 발견된 취약점들인 프록시셸(ProxyShell)을 익스플로잇 하기 위해 몇 가... 문가용 기자 | 2021년 11월 22일 15:07
삼성전자, 파운드리 생태계 강화로 최첨단 3나노도 안전하게
삼성전자가 미국시간 17일(한국시간 18일)부터 ‘SAFE(Samsung Advanced Foundry Ecosystem) 포럼 2021’을 개최하고, 파트너사들... 박미영 기자 | 2021년 11월 19일 09:35
‘삼성 소프트웨어 개발자 콘퍼런스’ 개최, 개방성과 협업 강조
삼성전자가 ‘삼성 소프트웨어 개발자 콘퍼런스(Samsung Software Developer Conference, ‘SSDC’)’를 지난 18일 온라인으로 개최했... 박미영 기자 | 2021년 11월 19일 09:34
얼마 전 출범한 오커스, 공동으로 이란의 해킹 행위 규탄해
미국, 영국, 호주의 사이버 보안 담당 기관들이 이란의 해킹 그룹에 대한 경고를 공동으로 발표했다. 미국의 FBI와 CISA, 호주의 ACSC, 영국의 NCSC가... 문가용 기자 | 2021년 11월 18일 18:55
프록시셸 취약점, 도메인 전체를 장악하는 랜섬웨어 공격에 활용돼
프록시셸(ProxyShell)이라고 불리는 취약점들을 익스플로잇 한 랜섬웨어 공격자들이 나타났다. 현재 프록시셸 취약점이 패치되지 않은 채 사용되고 있는 MS 익... 문가용 기자 | 2021년 11월 17일 13:14
MS, “HTML 스머글링이라는 공격 기법, 급증하고 있어”
MS가 최근 사이버 공격자들 사이에서 HTML 스머글링(HTML Smuggling)이라는 전략이 인기를 얻고 있다고 경고했다. 공격자들이 이 기법을 통해 뱅킹 멀... 문가용 기자 | 2021년 11월 16일 11:48
신한금융투자, 금융보안원 ISMS-P 인증 획득
신한금융투자는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 획득했다고 밝혔다. ISMS-P는 과학기술정보통신부와 개인정보보호 위원회가 고시하는 국내 최... 박미영 기자 | 2021년 11월 13일 10:20
국과연, 미래 국방 위해 군사과학기술 전문가 모인다
국방과학연구소(국과연)는 한국군사과학기술학회(KIMST), 고려대와 공동으로 ‘2021년 한국군사과학기술학회 종합학술대회’를 11일부터 12일까지 개최했다. 박미영 기자 | 2021년 11월 12일 09:32
MS의 정기 패치일, 평소보다 적은 55개 취약점 해결돼
MS가 11월 보안 정기 패치를 발표했다. 최근 분위기와 달리 55개라는 적은 수의 취약점만이 다뤄져 눈에 띈다. 그럼에도 제로데이 취약점은 6개나 있는 것으로 ... 문가용 기자 | 2021년 11월 10일 17:49
엑스트라홉, MS 프로토콜 암호 해독·위협 탐지 탑재한 ‘리빌엑스 360’ 발표
클라우드-네이티브 네트워크 탐지 및 대응 분야의 선두기업인 엑스트라홉(ExtraHop, 지사장 김훈철)은 네트워크 프로토콜에서 발생하는 악성 활동에 약 2/3에 ... 원병철 기자 | 2021년 11월 10일 13:48
MS의 패치 튜즈데이, 제로데이 취약점 패치도 포함돼 있어
11월 정기 패치일이고, MS는 예전과 변함없이 자사 제품에서 발견된 취약점들을 대거 패치했다. 다만 이번 달에는 패치의 수가 55개에 그쳐 최근 흐름과 비교했을... 문가용 기자 | 2021년 11월 10일 11:48
카세야 사태 일으켰던 사이버 범죄자, 곧 미국에서 재판 받을 듯
미국 사법부가 우크라이나인 한 명을 기소했다. 올해 7월 발생한 카세야(Kaseya) 사태에 개입한 용의자라고 지목하면서였다. 카세야는 MSP 업체에 소프트웨어를... 문가용 기자 | 2021년 11월 09일 16:48
베리타스, 클라우드 네이티브 데이터 관리 위해 MS와 전략적 협력
엔터프라이즈 데이터 보호의 글로벌 선도 기업 베리타스코리아(지사장 이상훈)는 마이크로소프트 연례행사인 이그나이트 2021(Microsoft Ignite 2021)... 원병철 기자 | 2021년 11월 04일 17:46
NETSCOUT, OMNIS 사이버 인텔리전스 출시 발표
사이버 보안, IT 서비스 보장 및 비즈니스 분석 솔루션의 선두 제공업체인 NETSCOUT SYSTEMS, INC.는 업계에서 가장 뛰어난 네트워크 모니터링, 패... 원병철 기자 | 2021년 11월 04일 16:49
카스퍼스키가 도난당한 아마존 SES 토큰, 피싱 공격에 활용돼
아마존이 정상적으로 서드파티에 제공하는 SES 토큰이 도난당한 것으로 보인다. 그리고 공격자들은 이 토큰을 활용해 MS 오피스 365의 크리덴셜을 수집하는 피싱 ... 문가용 기자 | 2021년 11월 02일 13:52
기업 사용자 타깃 MS 오피스365 로그인 유도 피싱 공격
최근 마이크로소프트(Microsoft)의 오피스(Office) 365 솔루션을 사용하는 기업을 대상으로 한 피싱 공격이 발견돼 사용자 주의가 요구된다. 안랩 AS... 원병철 기자 | 2021년 10월 29일 14:29
MS, 애플의 맥OS에서 쉬루트리스 버그 찾아내
맥OS에서 새로운 취약점이 발견됐다. 쉬루트리스(Shrootless)라는 이름이 붙었지만 공식 명칭은 CVE-2021-30892다. 이 취약점을 익스프롤잇 하는 ... 문가용 기자 | 2021년 10월 29일 12:29
삼성전자서비스, 정보보호관리체계(ISMS) 인증 획득
삼성전자서비스가 국내 최고 권위의 국가공인 정보보호 인증인 ‘정보보호관리체계(ISMS)’를 획득했다고 밝혔다. ISMS 인증은 과학기술정보통신부 산하 한국인터넷진... 박미영 기자 | 2021년 10월 27일 10:20
안드로이드 생태계의 가짜 구독 캠페인, 수천만 사용자 당해
151개 안드로이드 앱들을 통해 가짜 구독을 이끌어 내는 악성 캠페인이 진행됐다. 이 151개 앱들을 설치할 경우 사용자들은 자기도 모르게 고급 구독 서비스에 가... 문가용 기자 | 2021년 10월 26일 11:32
  61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다