기사 (2,661건) 리스트형 웹진형 타일형 [기고] 중간자 공격에 대응하는 IoT 디바이스 보안 방법 [기고] 중간자 공격에 대응하는 IoT 디바이스 보안 방법 [글=리 스테이시(Lee Stacey) | 유블럭스 IoT Service팀 선임] 사물인터넷(IoT)이 빠르게 확산하면서 해커들이 데이터를 훔치고 IoT 애플리케이션을 악의적으로 이용하려는 가능성 역시 높아지고 있다.IoT 디바이스들 간에 주고받는 트래픽을 암호화하는 ... 레노버 노트북에서 세 가지 보안 취약점 발견 레노버 노트북에서 세 가지 보안 취약점 발견 레노버가 Thinkbook 등 자사 70개 이상의 노트북 모델에 제공되는 UEFI 펌웨어에 영향을 미치는 세 가지 보안 취약점이 발견됐다며 이를 해결하기 위한 수정 사항을 발표했다.이번 보안 취약점은 해커가 보안 기능이 적용되지 않는 부팅 단계에서 임의 코드를 실행할 ... 혼다 자동차 최신 모델에서 원격 잠금 해제 취약점 발견 혼다 자동차 최신 모델에서 원격 잠금 해제 취약점 발견 일본 혼다 자동차의 일부 모델에 탑재된 원격 키리스 엔트리(RKE: Remote Keyless Entry) 시스템을 무력화하는 치명적인 공격이 발견됐다.롤링-PWN(Rolling-PWN)이라고 이름 붙여진 이 공격은 누구나 원격으로 자동차의 잠금장치를 해제하거나 시동을... 이스트시큐리티, 2분기 알약 이용자 랜섬웨어 행위기반 차단 통계 공개… 전 분기 대비 감소했으나 위협은 여전 이스트시큐리티, 2분기 알약 이용자 랜섬웨어 행위기반 차단 통계 공개… 전 분기 대비 감소했으나 위협은 여전 보안 전문 기업 이스트시큐리티는 자사의 백신 프로그램 ‘알약’에 탑재되어 있는 ‘랜섬웨어 행위기반 사전 차단’ 기능을 통해, 2022년 2분기 총 148,689건의 랜섬웨어 공격을 차단했다고 8일 밝혔다.시큐리티대응센터(이하 ESRC) 통계에 따르면, 2분기 알약을 통... ENISA, 사이버 위협 환경 보고서 발표 ENISA, 사이버 위협 환경 보고서 발표 유럽연합(EU)의 사이버 보안 기관 ENISA(European Union Agency for Network and Information Security, 유럽 정보보호원)이 사이버 위협 환경 보고서를 발표했다.사이버 보안과 관련된 정책 입안자, 위협 관리자, 정보 보안... 맨디언트, 글로벌 사이버 위협 인사이트 담은 보고서 발표 맨디언트, 글로벌 사이버 위협 인사이트 담은 보고서 발표 맨디언트가 글로벌 사이버 위협에 대한 인사이트를 담은 ‘2022 M-트렌드 보고서(M-Trends 2022)’를 공개했다.맨디언트의 연례 보고서인 M-트렌드는 한 해간 전 세계적으로 큰 영향을 미친 사이버 공격에 대한 맨디언트의 조사와 복구 및 대응 경험을 기반으로 글... 구글, 2022년 네 번째 크롬 제로데이 취약점 패치 구글, 2022년 네 번째 크롬 제로데이 취약점 패치 구글이 해킹 가능성이 높은 크롬 브라우저의 제로데이 취약점을 패치했다. 이번 결함은 올해 들어 발견된 크롬 브라우저의 네 번째 취약점이다.구글은 이번 취약점(CVE-2022-2294)을 수정하기 위해 윈도우용 크롬 103.0.5060.114를 출시했다.이 취약점은 We... CISA, 보안 취약점 목록에 윈도우 LSA 인증 결함 추가 CISA, 보안 취약점 목록에 윈도우 LSA 인증 결함 추가 CISA가 보안 취약점 목록에 윈도우 LSA(Local Security Authority) 취약점 CVE-2022-26925를 추가하고, 연방 기관에 관련 보안 패치를 명령했다.• 윈도우 LSA: 윈도우에 등록된 모든 계정의 로그인 시도에 대한 검증 및 시스템 자원에 ... MS 윈도우 멀웨어 라즈베리 로빈에 다수 고객사 네트워크 감염 MS 윈도우 멀웨어 라즈베리 로빈에 다수 고객사 네트워크 감염 마이크로소프트(MS)가 윈도우 멀웨어 라즈베리 로빈이 이미 수백 개의 기업 네트워크를 감염시켰다고 발표했다.라즈베리 로빈은 Red Canary의 사이버 보안 연구원이 발견한 원도우 멀웨어로, 이동식 USB 를 통해 전파되는 것으로 알려진다.라즈베리 로빈은 윈도우 인스톨... 파수, 가상 드라이브로 편의성 높인 랩소디 신규 버전 출시 파수, 가상 드라이브로 편의성 높인 랩소디 신규 버전 출시 파수가 자사의 엔터프라이즈 문서 플랫폼 랩소디(Wrapsody)에 가상 드라이브를 적용해 사용자 편의성을 대폭 높였다. 문서 가상화 개념을 적용한 파수의 랩소디는 파편화된 문서를 안전하고 효율적으로 통합 관리하는 문서관리 플랫폼이다. 랩소디는 문서마다 고유의 식별코드를... 메가 클라우드 서비스에서 데이터 보안 취약점 발견 메가 클라우드 서비스에서 데이터 보안 취약점 발견 메가(MEGA) 클라우드 서비스에서 데이터의 암호를 풀 수 있는 보안 취약점이 발견했다.취히리 연방 공과대학교(ETH Zurich) 연구원들에 따르면, 메가가 데이터를 암호화를 사용하는 방식에서 문제가 발생했다. 취약점은 메가 클라우드에서 데이터의 보안에 대한 심각한 ... 2021년 정보 침해 사고 유형과 대응 현황 분석 2021년 정보 침해 사고 유형과 대응 현황 분석 디지털 전환과 함께 정보 활용이 늘어나면서 개인정보 유출 사고, 정보 관리 부주의, 해킹 등으로 인한 정보 침해 사고가 계속 늘어나고 있다.한국정보보호산업협회와 과학기술정보통신부가 발표한 ‘2021년 정보보호 실태 조사’에 따르면, 지난해 개인의 정보 침해 사고 비율은... 처음처음이전이전이전11121314151617181920다음다음다음끝끝