기사 (3,924건) 리스트형 웹진형 타일형 악성 높은 뱅킹 트로이목마 '이모텟' 악성코드 부활 악성 높은 뱅킹 트로이목마 '이모텟' 악성코드 부활 마이크로소프트 원노트(Microsoft OneNote)를 사칭해 많은 시스템을 감염시켰던 악명 높은 이모텟 악성코드가 부활했다.2014년 처음 발견된 뱅킹 트로이 목마인 이모텟은 TA542로 알려진 공격자에 의해 운영된다. 이모텟은 주로 트릭봇, 큐봇 트로이 목마와 같... SSD 시큐어 디스클로저, 제5회 보안 컨퍼런스 ‘타이푼콘 2023’ 개최 SSD 시큐어 디스클로저, 제5회 보안 컨퍼런스 ‘타이푼콘 2023’ 개최 SSD 시큐어 디스클로저(SSD Secure Disclosure, SSD)가 글로벌 오펜시브(Offensive: 사이버 공격 기술) 보안 컨퍼런스인 ‘타이푼콘(TyphoonCon) 2023’를 오는 6월 12일부터 16일까지 5일간 코트야드 메리어트 서울 남대문에서 개... 맨디언트, 포티넷 취약점 악용한 해커 그룹 관련 보고서 발표 맨디언트, 포티넷 취약점 악용한 해커 그룹 관련 보고서 발표 맨디언트가 3월 초 포티넷(Fortinet)의 제로데이 취약점(CVE-2022-41328)을 악용한 중국 공격 그룹 UNC3886에 대한 새로운 보고서를 발표했다. 이들은 네트워크 보안 장치를 통해 침입을 수행하는 패턴을 지속하며 정부와 국방 기관에 위협으로 인식됐다.... 프랑스 항공 대기업 사프란, 시스템 오류로 1년 넘게 중요 데이터 노출 프랑스 항공 대기업 사프란, 시스템 오류로 1년 넘게 중요 데이터 노출 프랑스의 항공 우주 기업 사프란이 회사 내 시스템 설정 오류로 1년 넘게 사이버 공격에 노출됐다는 연구 결과가 나왔다. 외신 사이버뉴스에 따르면, 2022년에만 190억 유로(약 26조 원)가 넘는 매출을 기록한 사프란에서 시스템 설정 오류로 1년이 넘는 기간 동안 중... ETRI, 2022년 국제표준화제정 36건 달성 ETRI, 2022년 국제표준화제정 36건 달성 한국전자통신연구원(ETRI)이 지난해 국제표준제정 36건, 국제표준특허가 반영된 기고 21건을 달성하고, 국제표준화기구 의장석도 14석을 신규로 확보했다.연구원은 아울러 국제표준특허도 60건을 만들어 누적 1077건의 황금알을 낳는 거위를 보유하게 됐다. ETRI의 성... 포티넷 포티OS 노리는 취약점 공격 성행 포티넷 포티OS 노리는 취약점 공격 성행 포티넷이 포티OS(FortiOS)의 보안 취약점을 악용한 사이버 공격이 성행하고 있다며 주의를 권고헀다.포티넷 연구팀에 따르면, 포티OS의 취약점(CVE-2022-41328)은 공격자가 조작된 CLI 명령을 통해 중요 파일에 임의로 접근할 수 있게 만든다. 취약점의 원... 맨디언트, 미국-유럽 보안 연구원 노리는 북 해커 발견 맨디언트, 미국-유럽 보안 연구원 노리는 북 해커 발견 맨디언트가 최근 미국과 유럽의 보안 연구원 대상으로 하는 북한 해커 그룹의 활동을 발견하고 관련 보고서를 발표했다.해당 보고서에 따르면, 새롭게 발견된 해킹 툴은 가상자산이 어떻게 북한 정부를 지원할 수 있는지 알려준다. UNC2970로 알려진 북한 해커 그룹은 미국과... 포티넷코리아, ‘포티넷 Secure OT Summit 2023’ 개최 포티넷코리아, ‘포티넷 Secure OT Summit 2023’ 개최 포티넷코리아가 2023년 3월 14일 서울시 중구 더 플라자 호텔에서 ‘포티넷 Secure OT Summit 2023’을 개최했다. 이번 행사에서 포티넷은 보안 운영 요건이 점차 복잡해지고 고도로 지능화되고 있는 사이버위협 환경에서 OT 보안을 강화할 수 있는 방안을 ... 역대 국내 대형 재난 사고, 이후 무엇이 바뀌었을까? 역대 국내 대형 재난 사고, 이후 무엇이 바뀌었을까? 기후 위기, 급격한 기술 발전에 따른 도시 구조 변화 등 요인으로 우리 사회에 예측할 수 없는 신종 재난 사고가 늘고 있다. 이에 최근 안전한 사회를 위한 재난 대응 강화 움직임이 활발해지는 가운데 과거 있었던 국내 재난 사고들에 다시금 주목하게 된다.보통 대형 재난이... 국가 자문 기관 사칭 악성코드 감염 주의 국가 자문 기관 사칭 악성코드 감염 주의 보안 기업 하우리가 국가 자문 기관을 사칭해 주요 기관의 특정인을 대상으로 악성 메일을 발송한 정황이 포착됐다며 주의를 요청했다.해당 악성 메일은 공신력 있는 국가 자문 기관을 사칭하여 국가 주요 연구기관의 특정 연구원에게 논문심사 의뢰를 요청하는 것으로 속여 메일 수... [이슈분석] 미국 사이버 적대국과 전쟁 선포, 한국의 사이버 전력은? [이슈분석] 미국 사이버 적대국과 전쟁 선포, 한국의 사이버 전력은? 3월 3일 미국 정부가 해킹, 가상자산 탈취 등 사이버 공격을 일삼는 북한, 중국, 러시아, 이란 등 국가의 행위를 핵 공격에 버금가는 심각한 안보 위협으로 간주하고 이들 국가의 해커 그룹을 파괴하겠다고 선포했다.미국 행정부는 3월 2일 발표한 ‘국가 사이버안보 전략’... 아카마이, 제로 트러스트 적용한 ‘아카마이 헌트 보안 서비스’ 발표 아카마이, 제로 트러스트 적용한 ‘아카마이 헌트 보안 서비스’ 발표 아카마이가 아카마이 헌트(Akamai Hunt) 보안 서비스를 발표했다. 아카마이 헌트는 아카마이 가디코어 세그멘테이션(Akamai Guradicore Segmentation)의 인프라, 아카마이의 글로벌 공격 가시성 및 전문 보안 연구원들을 활용해 고객의 환경 내에서... 처음처음이전이전12345678910다음다음다음끝끝