'분류 전체보기'에 해당되는 글 1631건

10월 26일 뉴스입니다.

2022년 3분기, 앱 취약점 노린 인포스틸러 많았다 안랩, 통계로 읽는 ‘3분기 보안위협 동향’ 발표악성코드별 통계: 개인과 기업 정보 노리는... 전 산업군에 걸쳐 고르게 보안위협 발생[보안뉴스 ] 2022년 3분기에는 인포스틸러 악성코드가 기승을 부렸으며, 주로...

미국 CISA, 시스코와 기가바이트의 취약점에 대해 새로운 경고 발표 시스코와 기가바이트의 일부 제품에서 발견된 취약점들, 공격에 활용돼요약 : 미국의 사이버 보안 전담 기관인 CISA가 ‘알려진 취약점 목록(KEV)’에 새로운 취약점들을 추가했다고 보안 외신...

SQ라이트 데이터베이스에서 22년 된 취약점 발견돼 가장 널리 사용되는 데이터베이스 라이브러리...22년 동안 묵혀두었던 취약점 있어요약 : 보안 외신... 배경 : 이 취약점을 발견한 건 트레일오브비츠(Trail of Bits)의 보안 전문가 안드레아스 켈라스(Andreas Kellas)...

POS 멀웨어의 재유행? 16만 7천여 개 신용카드 번호 유출돼 매직POS와 트레져헌터라는 POS 멀웨어, 활발하게 활동하는 중요약 : 보안 외신 핵리드에 의하면 지난 해... 보안 업체 그룹IB(Group-IB)는 매직POS를 추적하다가 또 다른 POS 멀웨어인 트레져헌터(Treasure Hunter)를...

과학기술 통계 데이터, 마음껏 생성하고 활용하자 과기정통부, 연구개발 활동조사 데이터 개방 및 타 데이터와 융합·분석 지원 개시[보안뉴스 ] 과학기술정보통신부(이하 과기정통부)는 그동안 축적된 과학기술 통계 데이터의 활용을 촉진하고 수요자 중심의 맞춤형 통계...

공공 마이데이터 활용 촉진 위한 지원센터 개소된다 행안부, 공공 마이데이터 서비스 업무협약식 동시 개최[보안뉴스 ] 본인정보 제공지원센터가 개소돼 공공 마이데이터 서비스를 확대함에 있어 보다 체계적 서비스 관리 및 고객 응대가 가능해진다.행정안전부는 지난 25일...

디지털 질서를 위한 새로운 보안 패러다임 ‘제로트러스트·공급망 보안 포럼... 과기정통부, ‘제로트러스트, 공급망 보안’ 포럼 발족식기존 보안체계의 한계를 뛰어 넘는 新보안체계 마련에 나선다정책·제도, 공급·수요기업 협력 통한 적용사례 마련, 국가 표준화 추진[보안뉴스 ] 날로 늘어나고...

MS 윈도에서 발견된 두 가지 제로데이 취약점, 아직 패치는 없어 아직 MS가 묵묵부답인 상황에서, 공격자들은 이미 이 취약점들을 익스플로잇 하기 시작했다.[보안뉴스 ] 윈도의 여러 버전에서 두 개의 취약점이 발견됐다. MS의 MOTW라는 보안 기능을 우회하여 악성 첨부파일을 전송할...

AIoT는 IoT와 얼마나 다를까? AI 더해져 보안위협은 더 커진다 AIoT, 인공지능과 사물인터넷의 합성어로 ‘사물지능’으로 표현 AIoT 기술 보안 미흡 시 IoT 디바이스의 라이프사이클에도 영향 미쳐 [인터뷰] 김호원 부산대 정보보호 및 사물지능 연구실 교수[보안뉴스 ]...

디지털 대전환 시대, 소프트웨어 개발보안 방안 모색 개발보안 컨퍼런스'를 개최한다고 밝혔다. 올해 12회째를 맞이하는 소프트웨어 개발보안 컨퍼런스는 2년 만에 온·오프라인으로 동시 진행되며, '디지털 대전환 시대, SW개발보안으로부터!'라는 주제로 소프트웨어...

애플 제품 보안 업데이트 하세요...해킹 주의 애플(Apple)은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자가 취약점을 악용해 피해를 발생시킬 수 있기 때문에 애플 제품 사용자는 최신 버전으로...

[ET톡]개인정보 염탐한 수사기관 법 없이도 살 수 있다고 자부해왔지만 공교롭게도 대부분 개인정보를 고위공직자범죄수사처(공수처)가 세 차례 가져갔다. 제공받은 서류에는 통신사가 △고객명 △주민번호 △이동전화번호 △주소 △가입일 △해지일 등을...

<보안뉴스>

<IT소식>

<행사/교육소식>

전체기사보기

10월 25일 뉴스입니다.

전 세계 기업의 84%, 아이덴티티 관련 침해 경험한 바 있어 세일포인트, ‘아이덴티티 보안의 다섯가지 단계’ 보고서 공개머신 아이덴티티와 고객 아이덴티티, 향후 3~5년간 가장 빠르게 성장할 것으로 전망[보안뉴스 ] 초혁신과 빠르게 진화하는 기술이 글로벌 기업의 성장을...

암호화폐 탈취 노린 북한 해커조직 제작 추정 악성 앱 발견 개인정보 및 암호화폐 탈취가 주 목적2019년 코니 해커그룹이 유포했던 악성앱과 유사한 부분 많아[보안뉴스... 과거 유포 악성 앱은 앱 프로텍트라는 보안 앱으로 위장해 공격을 진행했다. 이번에 발견된 악성 앱은...

사이드와인더 APT, 새로운 백도어 사용해 파키스탄 공격 인도의 오래된 APT 단체, 파키스탄 군 요원들 겨냥해요약 : 보안 외신 해커뉴스에 의하면 악명 높은 APT 단체인 사이드와인더(Sidewinder)가 새로운 백도어를 활용하기 시작했다고 한다. 새로운 백도어의 이름은...

쿠바 랜섬웨어, 우크라이나 공격 중 우크라이나 공격하는 쿠바 랜섬웨어...단순 금전 노린 공격일까?요약 : 보안 블로그 시큐리티어페어즈에 의하면 악명 높은 쿠바(Cuba) 랜섬웨어의 운영자들이 우크라이나의 사회 기반 시설들을 공격하기 시작했다고...

애플, iOS 16.1 패치 발표하며 제로데이 취약점 해결 애플의 대규모 패치...이미 익스플로잇 되고 있는 제로데이도 포함요약 : 보안 외신 시큐리티위크에 의하면 애플이 이번 주 월요일 대규모 OS 패치를 진행했다고 한다. 가장 눈에 띄는 건 이미 공격자들이 먼저...

미국 CISA, 랜섬웨어로 의료기관 공격하는 Daixin팀 경고 미국 사이버 보안 및 정보 기관은 주로 국가의 의료 부문을 대상으로 하는 Daixin Team으로 알려진 사이버... 이 경고는 FBI(연방수사국), CISA(사이버보안 및 인프라 보안국), HHS(보건복지부)에서 지난주 금요일...

[보안칼럼]사이버보안 전문가, 그 가치에 대한 단상 지난 6월 샌프란시스코에서 열린 세계 최대 사이버보안 콘퍼런스(RSA)를 참관했을 때의 기억이 선명하다. 코로나19 팬데믹 이후 재개된 행사로, 세계 사이버보안 전문가가 모여 성황리에 개최됐다. 수많은 키노트와...

<보안뉴스>

<IT소식>

<행사/교육소식>

전체기사보기

10월 24일 뉴스입니다.

[보안&이슈] 코로나도 끝이 보이는데... 끝이 보이지 않는 랜섬웨어 공포 겨울철 재유행 주의해야랜섬웨어, 지능화되고 고도화된 공격으로 기업들 집중적으로 노려[보안뉴스 ]... 보안사고도 바이러스 확대도 익숙해지고 방심할 때 발생하기 때문이다. 10월 22일 기준으로 신규 확진자는 26...

[보.알.남] 데이터 폭탄으로 상대방 컴퓨터 마비시키는 플러딩 공격 필요[보안뉴스 ] 플러딩(Flooding)이란 어떤 노드에서 온 하나의 패킷(데이터 전송에 사용되는 데이터... 웹서버와 보안장비 등에 피해를 준다. UDP/ICMP 플러딩 공격, 네트워크 대역폭 잠식해 DoS 상태 유발UDP/ICMP...

우버 해킹 사고와 전 CISO의 판결이 우리 모두에게 갖는 의미 너무 막중해서 CISO를 우리가 지켜줘야 할 때가 되었다.[보안뉴스 ] CISO로 지내기에 매우 어려운 시기다. 지난 몇 주간 보안 업계는 우버와 관련된 이야기들에 많은 관심을 가질 수밖에 없었다. 장난 같기도 하지만 그냥...

KISA, 재중 한국기업 대상 개인정보보호 온라인 세미나 개최 국내 항공사의 중국 개인정보보호법 대응 방안 모색[보안뉴스 ] 한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(위원장 고학수)와 함께 중국 노선에 취항하는 국내 항공사 및 중국 소재 한국기업을...

대형 도소매 업자 메트로, 사이버 공격에 당해 상세 내용 알 수 없는 사이버 공격 발생...IT 인프라에 마비와 요약 : 거대 유통 업자인 메트로(METRO)가 사이버 공격에 당했다고 보안 블로그 시큐리티어페어즈가 보도했다. 이 때문에 일부 IT 시스템이 마비됐다고 한다....

의료 단체의 데이터 분석 도구 통해 300만 정보 유출돼 데이터 분석 위한 장치의 설정 오류...300만 명 환자들의 정보가 빠져나가요약 : 보안 외신 시큐리티위크에 의하면 비영리 단체인 어드보킷오로라헬스(Advocate Aurora Health)에서 3백만 명의 개인 건강 정보가 구글이나...

이모텟, RAR 파일 통해 멀웨어 퍼트리고 있어 자동 압축 해제 기능 있는 RAR 속에 들어 있는 멀웨어들요약 : 보안 외신 해커뉴스에 의하면 악명 높은 멀웨어인 이모텟(Emotet)을 활용한 새로운 캠페인이 시작됐다고 한다. 현재 이모텟의 운영자들은 비밀번호가 걸린...

수천 개의 깃허브 리포지터리에서 가짜 PoC 유포되고 있어 개발자들을 노리는 또 다른 공급망 공격이라고 볼 수 있다.배경 : 깃허브는 세계 최대의 코드 공유 사이트로, 개발자들과 보안 전문가들이 개념증명용 익스플로잇 코드를 종종 업로드 한다. 익스플로잇 코드를...

이란 핵 시설에서 정체 모를 해커들의 침투 발견돼 이란의 핵 시설 해킹한 해커들, 체포된 시위대 석방 요구요약 : 외신 워싱턴포스트에 의하면 아직 정체를 알 수 없는 해킹 단체가 이란 핵 시설에 침투했음을 이란 정부가 공개했다고 한다. 해킹에 노출된 것은...

[한국정보보호학회 칼럼] 보안교육과 게이미피케이션 보안교육 콘텐츠에 재미적인 요소 더해, 학습에 대한 몰입도와 집중도 높이자[보안뉴스= 장항배 한국정보보호학회 상임이사] 데이터 경제로의 전환과정에서 대량의 다양한 정보가 공유되고 공유범위가 확대되어감에...

공격자들, 비밀번호 대입 공격할 때 머리 많이 쓰지 않는다 [보안뉴스 ] 두 가지 유형의 흔한 서버들을 표적으로 한 크리덴셜 기반 공격 수천만 건을 분석했더니 두 손에 꼽을 수 있을 정도의 비밀번호들로부터 비롯된다는 사실이 드러났다. 이는 보안 업체 라피드7(Rapid7)이 1년...

라쿤 스틸러 악성코드, 버전2로 업그레이드해 3년 만에 재등장 브라우저 데이터 정보, 디스코드 및 텔레그램 정보, 가상화폐 등 특정 파일 탈취 기능신뢰할 수 없는 페이지 내려받기 주의 및 백신 업데이트와 정기 검사 필요[보안뉴스 ] 인포스틸러 악성코드 중 하나인 라쿤...

호흡으로 사람 구별하는 생체인증 상용화 가능할까? 야나기다 타케시 일본 규슈대 연구팀 ‘호흡을 이용한 생체인증 후각센서 개발’ 논문 발표국내 첫 전자코 반도체 모듈개발 박인규 카이스트 교수 “가능성만으로는 아직 많이 부족”[보안뉴스 ] 생체를 활용한...

[정보보호 카드뉴스] 남은 온기로 비밀번호를...잔열 감지 해킹

<보안뉴스>

<IT소식>

<행사/교육소식>

<정보보호 신간 소개>

10월 22일 ~ 10월 23일 뉴스입니다.

[주말판] CISO/CIO/CDO들을 위한 이디스커버리 간단 요약 그런 상황을 위해 몇 가지 중요한 내용을 정리해 보았다.[보안뉴스 ] 이디스커버리(E-discovery) 기술을 보유하고 있다는 건 법적 분쟁의 소용돌이에 휘말린 상황에서 큰 강점으로 다가온다. 법무 상담 전문 회사인 엑스테로...

데이터센터 화재 및 서비스 장애 관련 제도적·기술적 혁신 방안 마련한다 과기정통부, 디지털 위기관리 본부 신설해 디지털서비스 안전 전 주기 관리[보안뉴스 ] 과학기술정보통신부(이하 과기정통부)는 관계 부처 및 민간의 전문가들과 함께 이번 카카오 서비스 장애를 일으킨 원인 분석과 향후...

KISIA, ‘정보보호’ 4개 분야 대상 분야별 전문강사 모집 준비[보안뉴스 ] 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 KISIA 한국정보보호교육원이... 전문강사 모집 분야로는 △정보보호(시스템·네트워크 보안, 웹보안, SW개발보안, 보안관제, 모의해킹...

<보안뉴스>

<IT소식>

전체기사보기

10월 21일 뉴스입니다.

디지털 트윈은 누구에게 필요하며, 왜 필요한가? 보안 분야에서 활발하게 나오기 시작했다. 늘 사람이 부족한 분야라 새로운 기술을 통해 돌파구를 찾아야 하니 자연스럽게 나타나는 현상이다. 물론 아직 디지털 트윈이 정답이라고 결론이 내려진 건 아니다.[보안뉴스 ]...

어즈니프 멀웨어, 은행 계좌 탈취에서 최초 침투 툴로 변경돼 보안 업체 맨디언트(Mandiant)는 어즈니프 운영자들이 랜섬웨어 유포에 집중하는 사업을 시작한 것으로 보인다는 의견이다. 최근 최초 침투 접근만을 담당하는 브로커들과 랜섬웨어 운영자 간 파트너십이 눈에 띄게...

올드그렘린 랜섬웨어, 수많은 러시아 조직들 공략해 희귀한 상황에 관심 쏠려요약 : 보안 외신 해커뉴스에 의하면 지난 2년 반 동안 올드그렘린(OldGremlin)이라고 하는 랜섬웨어 운영자들이 러시아 내 16개 조직들을 공격해 왔다고 한다. 보안 업체 그룹IB(Group-IB)에 의하면...

데이터베이스 설정 오류로 2.4TB 데이터 유출시킨 마이크로소프트 MS, 서버 설정 오류로 어마어마한 양의 B2B 정보 노출시켜요약 : 보안 외신 핵리드에 의하면 MS가 데이터베이스 설정 오류 때문에 어마어마한 양의 고객 정보를 노출시켰다고 한다. 보안 업체 SOC레이더(SOCRadar)에서...

<보안뉴스>

<IT소식>

<행사/교육소식>

<정보보호 신간 소개>

전체기사보기

아들이 태어난지도 벌써 일년이 넘었네요

그동안 유모차를 사용하지 않은건 아닙니다.
서울시에서 출산선물 포인트로 살 수 있는 가장 가성비 좋은 제품이 유모차였거든요...

그 유모차를 일년동안 아쉬운대로 잘 탔습니다.

하지만 사용하면 할수록 제품에 대한 아쉬움과 애한테 미안함이...;;

그래서 유모차를 알아보던중 별내에 있는 베이비플러스에 다양한 유모차가 있다는걸 알게 되었습니다.

어차피 명품을 선호하는 부부도 아니고 가성비 좋은 제품을 선호하는 우리에게
지니제로2가 가장 적합한 제품이었습니다.

더구나 색깔이 상당히 다양해서 원하는 제품으로 선택할 수도 있었구요...
참고로 저희는 네이비 시트에 아쿠아 캐노피를 선택했는데 아쿠아 캐노피가 거의 없어서 안될수도 있다는 불안감을 가지고 주문을 했습니다. 다행히 저희는 받았는데 결국 품절됐네요...

구성은 본체와 바퀴, 캐노피, 컵, 손잡이를 교체할 수 있는 받침대로 구성되어 있는데요 조립은 어려울게 없습니다. 더구나 바퀴도 나사를 돌리는 방식이 아니고 눌러서 빼고 끼는 방식이라 너무 편하네요.. 캐노피 철사 넣는 위치가 좀 헷갈렸지만 동영상 보니 바로 알수 있더군요

캐노피 설치 전, 설치 후, 캐노피 다 펼친 후의 사진입니다.

캐노피가 아래까지 내려와서 애가 잠들었을 때 너무 편하네요

그리고 이동용 어깨끈이 있습니다. 접었을 때 물론 핸들바를 이용해 들수도 있지만 양손에 짐이 있거나 하면 어깨끈으로 어깨에 맬 수 있어 편하네요..

아래 짐칸도 꽤나 넓어서 이것저것 다 박아두고 돌아다닐 수도 있구요 기존에 갖고있던 모델은 컵홀더가 없었고 그게 쓸모가 있겠나 싶었는데 생각보다 유용합니다. 물론 컵을 넣고 다니지는 않지만 핸드폰을 넣기에 딱이더라구요... 어떻게 쓰든 잘만 쓰면 된거죠..

마지막으로 애가 앉았을 때, 누웠을 때 사진으로 이 글을 마무리합니다.

10월 20일 뉴스입니다.

KISA, 개인정보 영향평가기관의 전문인력 채용소식을 한자리에 10/21(금) 온라인 개최[보안뉴스 ] 한국인터넷진흥원(KISA, 원장 이원태)은 개인정보 영향평가 분야의 구인-구직난 해소를 위해 ‘개인정보 영향평가기관 합동 채용설명회’를 10월 21일(금) 온라인으로 개최한다고 밝혔다....

OT보안 강화 위한 공유의 장, ‘OT보안포럼’ 공식 출범 랜섬웨어 등 사이버범죄자들로부터 가장 많은 피해를 입고 있는 분야 ‘제조업’‘OT보안 가이드라인 마련’과 ‘OT보안 전문인력 육성’ 필요성이 제기돼 출범 최정식 보안뉴스 발행인, OT보안포럼 준비위원장...

[ISEC 2022] 2차 개정된 개인정보보호법과 향후 정책방향 길라잡이 것”[보안뉴스 ] 데이터 시대의 정보주체 권리 강화와 실질화를 위해 2차로 개정된 개인정보보호법과 향후 정책방향에 관심이 모아지고 있다. ISEC 2022(제16회 국제 시큐리티 콘퍼런스) CPO트랙에선 ‘디지털 시대...

제9회 CISO 워크숍 개최... 디지털 전환에 따른 최신 위협 동향 공유 김광연 KISA 침해사고분석팀장, 조가원 한국IBM 보안사업부 상무 주제발표업종별/직종별 라운드테이블 구성해 현업 보안담당자들이 실제 겪는 보안이슈 공유[보안뉴스 ] 아시아 최대 규모 시큐리티 콘퍼런스 ISEC 2022 둘째...

중국의 해커들, 게임플레이어프레임워크 멀웨어로 온라인 카지노 공략 온라인 카지노 노리는 중국 APT 단체...아직 이유는 정확히 알 수 없어요약 : 보안 외신 해커뉴스가 중국 해커들의 공격적인 움직임에 대해 보도했다. 다이시에프(DiceyF)라고 불리는 APT 단체가 동남아시아의 온라인...

새로운 파워셸 기반 백도어, 윈도 업데이트로 위장한 채 퍼져 아직 정체를 알 수 없는 공격 단체, 구인 구직 테마 통해 파워셸 백도어 유포요약 : 보안 외신 시큐리티위크에 의하면 새로운 파워셸 기반 백도어가 등장했다고 한다. 윈도 업데이트의 형태로 퍼지고 있으며 탐지가...

클래로티, PLC에 하드코딩된 암호화 키 탈취 가능 취약점 완전 대응 지멘스와 협업...RCE 이용해 지멘스 SIMATIC S7-1200/1500 하드코딩된 암호화 키 추출[보안뉴스 ] 산업 사이버보안을 선도하는 글로벌 CPS(가상물리시스템) 보안 기업 클래로티(Claroty)의 연구조직인 Team82는 RCE(remote...

배달앱에 입력한 ‘내 개인정보’ 누가 이용할까? 개인정보위, 주문배달 분야 개인정보 처리현황 분석 결과 공개[보안뉴스 ] 비대면 시대 가장 급성장한 배달앱을 이용할 때 입력한 내 개인정보는 누가, 어디서, 어떻게 이용하고 처리할까? 모바일앱 등을 이용해서 음식을...

SK C&C 데이터센터 화재 계기로 주요 데이터센터 안정성 점검 나선다 과기정통부, 주요 데이터센터 긴급점검 회의 개최[보안뉴스 ] 과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 10월 20일(목) 박윤규 2차관 주재로 ‘국내 데이터센터 사업자 긴급 점검회의’를 개최해 주요...

아파치 커먼스 텍스트의 ‘텍스트4셸’ 취약점, 간과도 패닉도 어울리지 않아 발견되면서 보안 업계는 두 번째 로그4셸 취약점이 나온 거 아니냐고 염려했었다. 하지만 아직까지는 그렇게까지 파급력이 큰 사건으로 보이지는 않는다. 다만 간과할 것도 아니다.[보안뉴스 ] 최근 아파치...

[긴급] 거세지는 北 사이버공격, ‘내PC 돌보미’로 위장한 악성코드 유포! 제어[보안뉴스 ] 북한 정부의 지원을 받는 해커그룹이 ‘내PC 돌보미’로 위장한 악성코드를 유포한 정황이... 인터넷을 안전하게 이용할 수 있도록 원격 보안점검을 실시하며, 점검 결과에 따른 안전조치를 지원하는...

개인정보보호위원회, 개인정보 미래포럼 제4차 회의 개최 먼저, 허욱 메타 대외정책 부사장이 '책임있는 확장 가상 세계(메타버스)의 개발'을 발표하고, 김병섭 스노우/네이버제트(SNOW/네이버Z) 최고정보보안임원(CISO)이 '확장 가상 세계(메타버스) 서비스에서의 개인정보와...

이용빈 의원, '카카오 먹통 사태 개인정보 피해 구제법' 제정안 대표발의 돌이켜보면, 카카오 화재사태가 발생한 이전부터 플랫폼 기업들을 상대로 개인정보, 신상정보, 금융정보, 데이터 보호, 서비스 안전 등에 대한 지적이 꾸준히 제기된 바 있으며, 특히 개인정보 유출에 대한 잠재적 위협과...

[ET시론]카카오톡 '먹통'과 디지털 펀더멘털 디지털 펀더멘털은 디지털 생태계에 요구되는 성능을 충족하는 하드웨어나 소프트웨어뿐만 아니라 네트워크, 나아가 안정적인 전력 공급, 방화, 방재, 보안, 안전 등 디지털 환경을 건강하고 안정적으로 만들기 위한...

홈네트워크 망분리 기술, 두차례 전문가 토론거쳐 11월 최종 결정 이르면 다음 달 초 홈네트워크 보안가이드 최종(안)도 발표한다. 과학기술정보통신부와 한국인터넷진흥원은... 한국정보보보산업협회, 한국정보보호학회를 비롯해 보안, 네트워크, 통신 분야 관계 기관에 전문가 선정을...

박윤규 차관 '데이터센터 안전성 확보 방안 마련하겠다' 과기정통부는 20일 경기 성남시 판교 정보보호클러스터에서 박윤규 과기정통부 2차관 주재로 '국내 데이터센터 사업자 긴급 점검회의'를 개최했다. 과기정통부는 국내 주요 데이터센터 사업자와 데이터센터 화재 등...

<보안뉴스>

<IT소식>

전체기사보기

10월 19일 뉴스입니다.

KISA, 글로벌 사이버보안 전문가 양성에 힘쓴다! CAMP 회원국 대상 교육, 사이버보안 전문가 양성을 위한 MoU 체결[보안뉴스 ] 한국인터넷진흥원(KISA, 원장 이원태)은 국제정보시스템보안자격협회 ((ISC)2, 회장 클레어 로소)가 글로벌 사이버보안 협력네트워크(CAMP)...

2022~2023 개인정보 미래포럼 제4차 회의 개최 각계 전문가, 확장 가상 세계 사업자와 함께 ‘확장 가상 세계 산업과 생체정보 보호·활용’ 논의[보안뉴스 ] 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 19일(수) 오후, 서울중앙우체국...

새롭게 등장한 랜섬웨어 카르텔, 레빌이 부활한 것일까 새로운 공격 단체 랜섬카르텔, 어쩌면 레빌의 후계자일수도 있어요약 : IT 외신 블리핑컴퓨터에 의하면 새로운 랜섬웨어 카르텔이 출현했다고 한다. 이름은 랜섬카르텔(Ransom Cartel)이다. 보안 업체 팔로알토...

자동차 해킹 공격으로 탈취 일삼던 갱단, 사법 기관 공조로 체포돼 다크웹에서 판매되고 있는 자동차 해킹 도구 사용한 일당...유럽 경찰 공조로 검거요약 : 보안 외신 핵리드에 의하면 유럽에서 활동하고 있던 자동차 탈취 전문 범죄단체가 와해됐다고 한다. 프랑스 경찰과 유로폴...

유명 익스플로잇 도구인 코발트 스트라이크에서 초고위험도 취약점 나와 초고위험도 취약점 발견된 코발트 스트라이크...4.7.2 버전으로 업그레이드 해야요약 : 보안 블로그 시큐리티어페어즈에 의하면 유명 레드팀 도구이자 해킹 도구인 코발트 스트라이크(Cobalt Strike)에서 초고위험도...

카카오 서비스 장애 관련 모니터링 강화 및 개인정보 침해 신고 접... 개인정보보호위원회(위원장 고학수, 이하 '개인정보위')와 한국인터넷진흥원은 지난 10월 15일 에스케이씨앤씨 데이터 센터 화재로 인해 발생한 카카오 서비스 장애와 관련하여 개인정보 침해 상황에 대한 점검(모니터링)을...

포티넷 솔루션 취약점 주의...보안 업데이트 권고 포티넷은 자사 제품의 취약점을 해결한 보안 업데이트를 17일 공지했다. 최근 해당 취약점을 악용한 개념증명코드가 공개되었으며 공격자는 해당 취약점을 쉽게 활용해 피해를 발생시킬 수 있으므로...

줌 제품 보안취약점 주의...최신 버전 업데이트하세요 줌(Zoom)은 자사 제품의 취약점을 해결한 보안 업데이트를 공개했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할...

오라클 보안취약점 370개 패치...악성코드 감염 주의 오라클 CPU에서 자사 제품의 보안취약점 370개에 대한 패치를 발표했다. 영향받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 아래 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수...

[단독]당·정 '카카오 등 부가통신사를 국가핵심기반 지정 추진' 망 이중화·이원화와 같은 방호, 정보시스템 유지·보안 체크리스트를 준수해야 하는 등 민간시설이어도 최고 수준의 안전을 유지하도록 관리된다. 다만, 산업 특성을 고려해 원전과 통신시설의 관리 수준은 다를 수 있다....

<보안뉴스>

<IT소식>

전체기사보기

10월 18일 뉴스입니다.

맥OS용 줌에서 고위험군 취약점 패치돼 맥OS용 줌의 CVE-2022-28762 취약점...줌앱스에 접근하도록 해줘요약 : 보안 외신 시큐리티위크에 의하면 영상 협업 플랫폼인 줌의 맥OS용 버전에서 고위험군 취약점이 발견됐다고 한다. 이 취약점을 공격자들이...

블랙바스타 랜섬웨어, 큐봇 통해 유포되고 있어 최초 침투만 담당하는 공격자들과 랜섬웨어 운영자들 간 협업 늘어나요약 : 보안 외신 해커뉴스에 의하면 블랙바스타(Black Basta)라고 하는 랜섬웨어 공격자들이 최근 들어 칵봇(QakBot) 혹은 큐봇(QBot)이라고 하는...

새로운 UEFI 펌웨어 툴킷 블랙로터스, 다크웹에 출현 소수의 고급 공격자들만 할 수 있었던 UEFI 펌웨어 공격, 이제 모두가?요약 : IT 외신 블리핑컴퓨터는 최근 일부 멀웨어 개발자들이 해킹 포럼에서 블랙로터스(Black Lotus)라는 멀웨어를 새롭게 만들어 판매하는...

네덜란드 경찰, 데드볼트 랜섬웨어 공격자 속여 복호화 키 확보 데드볼트 공격자와 거짓으로 협상한 경찰...150여 개 복호화 키 얻어내요약 : 보안 외신 핵리드에 의하면 네덜란드 경찰이 데드볼트(Deadbolt)라는 랜섬웨어 운영자들을 속여 복호화 키를 얻어내는 데 성공했다고 한다....

대형 도매업자 울워스에서 220만 고객 정보 유출돼 발생했다고 보안 블로그 시큐리티어페어즈가 보도했다. 정확히는 울워스가 운영하는 온라인 매장 마이딜(MyDeal)에서 벌어진 일이다. 이름, 이메일, 전화번호, 배송지 주소, 생년월일 등이 새나갔다고 하며 지불 관련...

대한민국, 글로벌 사이버보안 동반성장 이끈다 ‘CAMP×ISEC 2022 공동 개최’ 과기정통부‧KISA, 제7차 글로벌 사이버보안 협력 네트워크 개최... 21개국 200여개 기관/기업 참여대륙별 사이버 동향과 위협정보 공유, 해외진출 상담회, 개도국 대학 인력양성 상호호혜적 협력 논의[보안뉴스 ]...

아파치 라이브러리에서 나온 초고위험도 취약점, 로그4셸 될까 주시 중 하지만 아직까지 그 정도는 아닌 것으로 보인다.[보안뉴스 ] 아파치 커먼스 텍스트(Apache Commons Text)에서 발견된 초고위험도 취약점 때문에 보안 업계가 긴장하고 있다. 이 취약점을 공격자들이 성공적으로...

정보보호제품 신속확인제 도입 위해 산업계 의견 수렴 보안인증제도에서 평가기준이 없어 공공부문 진입에 어려움이 있었다. 이에 과기정통부는 지난 8월에 총리 주재 국정현안점검조정회의에서 정보보호 규제개선 추진상황을 발표했으며, 신기술 및 융・복합제품의 보안성...

사이버보안 대응과 개인정보보호 관리방안 세미나...오프라인 개최, 등... 국제사이버보안인증협회(회장 공병철)는 '사이버보안 대응과 개인정보보호 관리방안' 주제로 세미나를 내달 11월 17일(목) 부산에서 개최한다고 밝혔다. 이번 사이버보안 전문가 7인의 강연자들은 다음과 같다. △ 공병철...

재난안전통신망, 주요 정보통신 기반시설 지정 위해 보안성 점검 위해 보안성을 점검 및 강화한다. 경찰과 소방, 해경, 군 등 주요 재난 대응 기관이 사용하는 망인 만큼 해킹 등 사이버 공격과 외부인 침입 등 물리적 보안에 대비한다는 취지다. 행안부와 한국지능정보사회진흥원(NIA)...

[카카오 후폭풍]카카오發 보안 주의보...장애 악용 '피싱' 기승 예상 카카오 서비스 장애를 틈 타 사이버 공격이 단기간 집중 증가할 것으로 예상된다. 카카오 서비스 업데이트로 위장한 악성 파일에 대한 각별한 주의가 요구된다. 지난 15일 발생한 SK㈜ C&C 데이터센터 화재로 인한 카카오...

대통령실, 사이버안보점검회의...정보통신망 대비태세 점검 이 부대변인은 “회의에서는 국가기간통신망뿐 아니라 부가가치통신망 등 주요 정보통신망이나 시설에 화재 또는 해킹사고 등으로 위기 상황 발생 시 신속하게 대응하기 위한 긴급점검 계획을 협의했다. 또 복구 활동의...

<보안뉴스>

<IT소식>

<정보보호 신간 소개>

전체기사보기

10월 17일 뉴스입니다.

카카오, 데이터센터 화재 관련 비상대책위원회 출범 이용자/파트너/이해관계자와 보상 논의[보안뉴스 ] 카카오는 지난 주말 발생한 경기 성남시 판교 SK C&C 데이터센터 화재 직후 경영진과 각 부문 책임자들로 구성해 가동해온 대응 컨트롤타워를 ‘비상대책위원회’로...

인도 최대의 전력 회사, 사이버 공격의 표적이 돼 당했다고 보안 외신 해커뉴스가 보도했다. 타타 측도 표적 공격에 당했음을 인정했다. 이 때문에 일부 IT... 배경 : 지난 4월 보안 업체 레코디드퓨처(Recorded Future)는 중국의 사이버 공격자들이 인도의 전력 공급망과...

MS OME 클라우드의 오류, 암호화된 데이터 유출 가능하게 해 암호화 된 메시지를 열람하게 해 주는 취약점 나와...MS는 “취약점 아냐”요약 : 보안 외신... 위에 언급된 문제를 발견한 보안 전문가 해리 신토넨(Harry Sintonen)은 2022년 1월 MS 측에 제보했고 5천 달러의 상금을...

짐브라의 CVE-2022-41352 취약점 통해 수백 개 서버에 침투한 해커들 짐브라 서비스에서 아직 패치되지 않은 취약점 활용하는 공격자들요약 : 보안 블로그 시큐리티어페어즈에 의하면 짐브라 콜라보레이션 스위트(Zimbra Collaboration Suite)에서 초고위험도 원격 코드 실행 취약점인 CVE...

비너스 랜섬웨어, 노출된 원격 데스크톱 서비스 노려 RDP 통해 침투하는 랜섬웨어 공격자들...파일 빼돌리고 암호화요약 : IT 외신 블리핑컴퓨터에 따르면 비너스(Venus)라고 불리는 랜섬웨어 운영자들이 공공 인터넷에 노출되어 있는 원격 데스크톱 서비스(RDP)를 공략해...

[ISEC 2022] 국가대표 ‘화이트해커’ 3인이 꼽는 올해 주요 보안위협은? 박찬암 스틸리언 대표, 유동훈 시큐리온 대표, 이종호 토스 보안기술팀 리더 등 3인 토크콘서트ISEC 2022, 국내 기업 보안담당자들이 업무 수행시 가장 신경써야 할 보안위협 등 보안이슈 논의[보안뉴스 ] 한국을...

[긴급] 카카오톡 장애 대응 업데이트 파일 위장한 스피어피싱 공격 발견 카카오톡 설치파일로 위장한 해킹메일 악성프로그램 유포처 긴급 차단카카오 서비스 장애 관련 해킹메일 및 스미싱 피해발생 주의 경고[보안뉴스 ] 지난 15일 발생한 SK C&C 데이터센터 화재로 인한 ‘카카오 서비스...

금융보안원, 금융정보보호 컨퍼런스 'FISCON 2022' 개최 금융보안원(원장 김철웅)은 금융정보보호 컨퍼런스 'FISCON 2022'을 11월 15일(화) 여의도 콘래드서울 호텔에서 개최한다고 밝혔다. FISCON 2022은 '디지털화·빅블러시대, 금융보안 전략과 대응'이라는 주제로, 금융과 ICT 첨단...

카카오 서비스 장애 문제 악용한 사이버 공격 기승...주의 이에, 카카오 서비스 사용자는 기본적으로 개인용 컴퓨터와 스마트폰 보안을 강화하고 해킹메일을... ◇해킹메일, 문자결제사기(스미싱) 문자 예방을 위한 보안 권고사항 ① 해킹메일 예방 방법 -송신자 주소를 정확히...

[사설]IDC 규제, 부작용 고려해야 빅테크 등 대형 기업은 차치하더라도 여력이 없는 중소형 기업은 IT보안투자 여건이 안 되는 상황에서 지나친 조치라고 반발할 수 있다. 정부는 이미 2년 전에 국가 재난 사태 발생에 대비하기 위해 민간 데이터센터도...

[ET단상]오픈소스 SW의 가치를 이용한 경쟁력 확보 있어서 보안에 취약할 수 있다. 또한 상용 SW만큼 안정적이거나 성능을 보장할 수 없다”라는 내용이다.... 특히 새로운 버전을 출시할 때는 엄격한 검증 과정을 거치며, 만약 보안의 취약한 부분이 발견되면 즉시 보안...

<보안뉴스>

<IT소식>

<행사/교육소식>

<정보보호 신간 소개>

전체기사보기