Tagged: 사이버공격

[지디넷 코리아] 원격근무 솔루션 취약점 노린 해킹 피해 속출

“제로데이 취약점 악용한 공격에 유의해야” 코로나19 감염 예방을 목적으로 기업, 기관들이 원격근무를 신속히 도입한 이후 원격근무와 연관된 해킹 피해가 속출하고 있다. 원격근무 체제에서 유념해야 할 보안 위협을 충분히 고려하지 못한 채로 원격근무 인프라가 도입되면서,...

[보안뉴스] 컨테이너 노리는 사이버 공격자들의 움직임, 정교해지고 넓어졌다

사이버 공격자들의 관심사 중 하나는 컨테이너다. 사용자가 늘어났기 때문이다. 올해는 작년보다 훨씬 많은 컨테이너 공격이 발생 중에 있다. 그리고 부릴 수 있는 기술의 가짓수도 많아졌다. 컨테이너를 보다 깊이 파악하기 시작한 해커들의 행보에 대한 경고가...

[보안뉴스] 콜로니얼 파이프라인 마비시킨 다크사이드, 서버 마비로 은퇴 선언

  콜로니얼 파이프라인을 마비시킨 것이 실수였다며 사과했던 다크사이드가 수사의 압박을 이기지 못했는지 은퇴를 선언했다. 여러 공격 인프라가 마비된 후였다는 소문이 다크웹에 파다하다. 이 때문에 해커들의 포럼에서는 한바탕 난리가 났다. [보안뉴스 문가용 기자] 미국 송유관...

[보안뉴스] MS, 공격자의 다음 행위 예측하게 해 주는 머신러닝 모델 개발 중

방어하는 입장에서 공격자의 다음 움직임을 알게 된다면 피해가 최소화 될 수 있다. 이 예측은 공격자의 의중과 사용 기술 및 전략을 알게 된다면 보다 정확해진다. 그래서 MS가 인공지능을 이런 방향으로 조련하기 시작했다고 한다. [보안뉴스 문가용...

[보안뉴스] [보.알.남] 단순한 눈속임을 넘어 공급망 공격까지, 타이포스쿼팅

이름이나 URL 바꿔 눈속임하는 사회공학적 기법 ‘타이포스쿼팅’ 인터넷 주소뿐만 아니라 오픈소스 패키지 이름 속이는 공급망 공격에도 활용돼 [보안뉴스 이상우 기자] “캠릿브지 대학의 연결구과에 따르면, 한 단어 안에서 글자가 어떤 순서로 배되열어 있지는는 중하요지 않고,...

[디지털데일리] 지지부진한 이랜드그룹 카드정보 유출 논란··· 결과는 언제쯤?

[디지털데일리 이종현기자] 이랜드그룹이 사이버 공격을 받아 고객 카드정보가 유출됐다는 논란이 사그라들지 않고 있다. 공격을 감행한 해커조직 ‘클롭(CL0P)’이 이랜드로부터 훔쳤다는 카드정보를 공개하고 있는데 해당 정보가 실제 이랜드로부터 훔쳐졌는지에 대한 발표는 이뤄지지 않고 있기 때문이다. 사건의...