기사 (3,143건) 리스트형 웹진형 타일형 KISA, 정부 보고서 위장한 해킹 메일 공격 분석 보고서 발표 KISA, 정부 보고서 위장한 해킹 메일 공격 분석 보고서 발표 한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 최근 지속적으로 발생했던 해킹 메일 공격에 대한 보안 취약점 상세 분석 보고서를 공개했다.해커는 다양한 사회적 이벤트와 사고 등 이슈에 대한 국민적 관심을 악용해 실제 정부 부처 홈페이지에 게시된 제목을 모방하여, ... [기고] 제로 트러스트 보안을 구축하는 방법 [기고] 제로 트러스트 보안을 구축하는 방법 [글=김종덕 | 하시코프코리아 지사장] 모든 IT 서비스가 가장 중요하게 챙겨야 하는 원칙을 한 가지 꼽자면 보안을 들 수 있다. 지금 이 순간에도 우리는 알게 모르게 보안 위협을 받고 있고, 실제로 공격이 적중해서 중요한 정보를 나도 모르는 사이 사이에 외부로 흘려보... 기업 이메일 노리는 생성 AI, 웜GPT(WormGPT) 등장 기업 이메일 노리는 생성 AI, 웜GPT(WormGPT) 등장 사이버 보안 기업 SlashNext가 웜GPT(WormGPT)라는 새로운 인공지능(AI) 사이버 범죄 도구와 관련된 위험에 대해 주의를 당부했다. 챗GPT와 같은 챗봇이 주목을 받으면서, 사이버 보안 전문가들은 생성형 AI가 사이버 범죄자들의 범죄를 더욱 교묘하게 만들... 과학기술정보통신부, ‘2023년 사이버보안 챌린지 대회’ 참가자 모집 과학기술정보통신부, ‘2023년 사이버보안 챌린지 대회’ 참가자 모집 과학기술정보통신부(이하 ‘과기정통부’)는 ‘2023년 사이버보안 챌린지 대회’ 참가자를 오는 7월 24일(월)부터 8월 23일(수)까지 모집한다. 사이버보안 챌린지 대회는 2020년부터 매년 개최되어 올해 4회차를 맞는 대회로, 국내 정보보호 분야의 연구생태계를 활성화... KISA-과기정통부, 텔레그램 사용자에 피싱 공격 주의 당부 KISA-과기정통부, 텔레그램 사용자에 피싱 공격 주의 당부 한국인터넷진흥원(KISA)과 과학기술정보통신부(과기정통부)가 텔레그램 메신저 등을 통한 피싱 시도에 대한 주의를 당부하고 나섰다.KISA와 과기정통부는 7월 18일, 텔레그램 메신저 보안 업데이트 내용으로 속여 외부 피싱 사이트 접속을 유도해 개인정보를 입력하도록 하는... 시큐아이, 클라우드 기반 통합 보안 서비스 '클라우드맥스 새시' 출시 시큐아이, 클라우드 기반 통합 보안 서비스 '클라우드맥스 새시' 출시 시큐아이가 클라우드 기반 통합 보안 서비스 '클라우드맥스 새시(CloudMAX SASE)'를 출시했다.클라우드맥스 새시는 보안 인프라 구성부터 보안 설정 및 운영 등 기존 보안 장비 도입 시 보안 운영자들이 겪었던 복잡하고 어려운 과정을 몇 번의 클릭과 가입 신청으로 ... [생활보안] 비밀번호 설정, 번거로워도 신경써야 하는 이유 [생활보안] 비밀번호 설정, 번거로워도 신경써야 하는 이유 최근 스타벅스, 워크넷 등이 해킹을 당하며 개인이 직접적으로 피해를 받는 경우가 늘고 있다. 이번 해킹에 활용된 '크리덴셜 스터핑(Credential Stuffing)' 공격을 피하려면 번거롭더라도 개인이 비밀번호를 신경써서 관리하는 것이 중요하다. 기업의 허술한 보안... 안랩, 2023년 상반기 '다운로더'와 '백도어' 공격 성행 안랩, 2023년 상반기 '다운로더'와 '백도어' 공격 성행 안랩이 2023년 상반기 주요 보안 위협 동향을 분석해 발표했다.이번 상반기 위협 분석에는 ▲ASEC(안랩시큐리티대응센터)가 수집한 악성코드를 악성코드 동적 분석 시스템 RAPIT을 이용해 도출한 '악성코드 종류별 통계' ▲RAPIT 및 자체 구축 메일 허니팟을 활용한... 어도비 콜드퓨전, 원격 코드 실행 취약점 발견 어도비 콜드퓨전, 원격 코드 실행 취약점 발견 어도비(Adobe)에서 제공하는 프로그래밍 언어 콜드퓨전(ColdFuseon)에 원격 코드 실행 취약점이 발견됐다.어도비는 CVE-2023-29300(CVSS 점수 9.8)으로 지정된 이번 취약점과 관련해 매우 제한적인 원격 코드 실행 공격이 실제 업무 현장에서 악용되... 마이크로소프트, ID 접근 관리 보안 제품군 '엔트라' 서비스 확장 마이크로소프트, ID 접근 관리 보안 제품군 '엔트라' 서비스 확장 마이크로소프트(MS)가 ID 접근 관리 보안 제품군 마이크로소프트 엔트라(Microsoft Entra)의 신제품을 공개하고, 애저 액티브 디렉토리(애저 AD)의 제품명을 마이크로소프트 엔트라 ID (Microsoft Entra ID)로 변경한다.지난 1년 동안 발생한 ... 인성디지탈, 체크포인트 파트너 세일즈 킥오프 행사 개최 인성디지탈, 체크포인트 파트너 세일즈 킥오프 행사 개최 인성디지탈은 글로벌 리딩 사이버 보안 벤더 체크포인트(한국지사장)와 총판 파트너십을 체결하고, 서울 삼성동 오크우드 호텔에서 ‘체크 포인트 파트너 세일즈 킥오프(Check Point Partner Sales Kick-off Seminar)’를 성황리에 개최했다.이번 총... [IT트렌드] 사이버 보안 최전선에서 맞붙는 AI 기술, 최강의 창 VS 최강의 방패? [IT트렌드] 사이버 보안 최전선에서 맞붙는 AI 기술, 최강의 창 VS 최강의 방패? 4차 산업혁명의 핵심 기술이자 미래를 선도할 신기술로 알려진 인공지능(AI)은 우리의 일상을 급격하게 변화시키고 있다. 집에 있는 거의 모든 기기를 음성만으로 작동시키는 기술은 상용화된 지 오래고 도로 위에서는 목적지까지 이르는 최적의 길을 안내하는 것은 물론, 스스로... 처음처음이전이전이전11121314151617181920다음다음다음끝끝