Security News_Scrap 44

9/16 보안 스크랩

https://m.boannews.com/html/detail.html?tab_type=1&idx=100774 다크웹에 아동들의 개인정보 넘쳐나기 시작했다 다크웹에 아동 수백만 명의 개인정보가 거래되고 있다는 보고가 나왔다. 최근 극성을 부리고 있는 랜섬웨어 공격자들이 정보 탈취를 겸하고 있기 때문에 나타나는 현상으로 분석된다. 학교와 m.boannews.com 학생들의 정보보호에 큰 관심이 없다. 정보 유출을 통한 보호자에게 공격이 가해질 위험이 있다. https://m.boannews.com/html/detail.html?tab_type=1&idx=100741 제주도·한전·한전KDN, 도로기반시설물 통합 관리 ‘한뜻’ 제주도는 지난 13일 한국전력공사 제주본부 및 한전KDN 전력ICT연구원과 증강현실..

Security News_Scrap 2021.09.16

9/13~9/14 스크랩

https://m.boannews.com/html/detail.html?tab_type=1&idx=100615 이재명 지사, “데이터는 디지털 시대의 쌀, 생산주체 개인에게 혜택 돌려줘야” 이재명 경기도지사가 거대 기술기업들은 개인이 생산한 데이터를 활용해 막대한 수익을 얻지만 개인은 아무런 대가도 받지 못하고 있다며, 데이터 생산 주체인 개인에게도 혜택을 돌려주는 디 m.boannews.com https://m.boannews.com/html/detail.html?tab_type=1&idx=100686 윈도 MSHTML 제로데이 익스플로잇, 해커들 사이에 공유돼 다크웹의 해커들 사이에서 MSHTML 제로데이 취약점의 익스플로잇이 활발히 공유되고 있다는 소식이다. 이 취약점은 CVE-2021-40444로..

Security News_Scrap 2021.09.14

9/10

https://m.boannews.com/html/detail.html?tab_type=1&idx=100560 네이버 계정 노린 피싱은 현재진행형! 계정 보안 강화 방법은? 네이버 계정을 노리는 각종 피싱 공격이 끊임없이 감행되고 있다. 지난 2020년 8월에는 언론사 기자를 상대로 한 이메일 피싱 공격이 발생했는데, 메일 계정이 오류가 발생했다는 내용으로 URL 클 m.boannews.com https://m.boannews.com/html/detail.html?tab_type=1&idx=100605 美 행정부, 제로 트러스트 도입 위해 속도낸다 미국 예산관리국(OMB)은 행정부 각 기관이 2024년 9월까지 제로 트러스트를 채택하기 위해 어떻게 움직여야 하는지에 대한 개요가 포함된 ‘제로 트러스트 사..

Security News_Scrap 2021.09.10

9/9

https://m.boannews.com/html/detail.html?tab_type=1&idx=100558 [황민주 테크칼럼] 안티바이러스의 역할과 다음 세대로의 진화를 생각하며 안티바이러스 제품이 PC의 보안 문제를 완벽하게 해결해 준다고 기대하는 이들은 없을 것이다. 그렇다고 과거 잠시 논쟁이 되었던 안티바이러스 제품의 ‘무용론’을 주장하는 이들 또한 없을 m.boannews.com 안티바이러스 1세대(오용탐지)-> 2세대( HIPS=호스트 기반탐지, 개인용 방화벽, 행위 기반 탐지기술)으로 end 포인트 -> good file or bad file 이 아니라 gray 영역도 판단되어야 함 따라서 EDR이 좋지만 내부분석가가 필요함 현재 엔드포인트 보안에서 제일 문제는 랜섬웨어 이므로 롤백하는 기..

Security News_Scrap 2021.09.09

9/8

https://m.boannews.com/html/detail.html?tab_type=1&idx=100513 엘세븐시큐리티 최복희 대표 “개인정보보호 넘어 인공지능 기반 솔루션 개발사로 거듭날 것” 엘세븐시큐리티(대표 최복희)가 ‘인공지능 기반의 OCR 모듈이 탑재된 개인정보보호 솔루션’을 주제로 웨비나를 개최했다. 엘세븐시큐리티는 이번 웨비나를 통해 인공지능 기반 OCR 모듈을 바 m.boannews.com https://m.boannews.com/html/detail.html?tab_type=1&idx=100516 비너스락커 그룹, 이력서 위장해 랜섬웨어 유포중 한동안 저작권과 입사지원서를 사칭한 피싱 메일을 유포하던 비너스락커(VenusLocker) 그룹의 새로운 이력서 사칭 공격이 발견돼 주의가..

Security News_Scrap 2021.09.08

9/6~7

https://m.boannews.com/html/detail.html?tab_type=1&idx=100433 브락투스 취약점 때문에 전 세계 수십억 대 블루투스 장비 비상 블루투스 클래식(BT) 통신 체제에서 16개의 취약점이 발견됐다. 이를 모두 합쳐서 브락투스(BrakTooth)라고 부른다. 싱가포르대학의 연구원들이 발견한 것으로 수많은 블루투스 장비들에 탑재된 필 m.boannews.com 블루투스 펌웨어 즉 해당 블루투스 하드웨어를 소프트웨어적으로 사용하기 위한 것인데 이 펌웨어에 취약점이 발견되었다는 것 3줄 요약 1. 블루투스 생태계에서 브락투스라는 취약점군 발견됨. 2. 디도스, 임의 코드 실행 등과 같은 공격이 가능한데, 아직 더 연구해 봐야 함. 3. 수많은 제조사들이 만든 제품들에 영..

Security News_Scrap 2021.09.06

9/3

https://m.boannews.com/html/detail.html?tab_type=1&idx=100423 블루투스의 브락투스 취약점, 수십 억대 장비에 영향 줘 세계의 보안 업계를 뒤흔드는 소식은 바로 브락투스(BrakTooth) 취약점들에 관한 것이다. 블루투스 기술에서 발견된 취약점들로 전 세계 수십억 대 장비가 이 취약점의 영향권 아래 있다고 한다. m.boannews.com https://m.boannews.com/html/detail.html?tab_type=1&idx=100420 [이상섭 보안外傳] 머지포인트 환불 불능 사태, 사후약방문이라도 만들어야 ‘머지포인트’ 환불 중단 사태가 적지 않은 파장을 불러 오고 있는 가운데 경찰 수사가 본격화되고 있다. 이 전에도 ‘머지포인트’ 류의 서비..

Security News_Scrap 2021.09.03

9/2

https://m.boannews.com/html/detail.html?tab_type=1&idx=100399 2021년 상반기 동안 4배 증가한 디도스, 짧고 강렬해져 2021년 상반기 동안 디도스 공격이 4배 증가했다는 보고서가 보안 업체 임퍼바(Imperva)로부터 나왔다. 또한 약 5600번의 공격 사건을 분석한 결과 공격의 강도는 높이되 공격 1회 소요 시간은 줄여가 m.boannews.com https://m.boannews.com/html/detail.html?tab_type=1&idx=100368 전북도, AI·IoT 기반 어르신 건강관리 사업 확대 추진 전북도는 도내 4개 시·군(전주, 익산, 김제, 순창)에서 운영 중이던 비대면 건강관리 서비스인 AI·IoT 기반 어르신 건강관리 시범 ..

Security News_Scrap 2021.09.02

9/1

https://m.boannews.com/html/detail.html?tab_type=1&idx=100311 AI 보안산업 육성 위한 과기정통부의 추진정책 3가지 과학기술정보통신부(이하 과기정통부) 정보보호산업과 정은수 과장은 과기정통부가 주최하고 한국인터넷진흥원, 한국인공지능협회가 주관해 온라인으로 열린 제2회 AI Security Day 세미나에서 현 m.boannews.com https://m.boannews.com/html/detail.html?tab_type=1&idx=100356 파이오링크, NHN클라우드에 웹쉘 탐지 서비스 출시 파이오링크(대표 조영철)가 웹쉘 탐지·차단 솔루션 ‘메티아이 포 클라우드(MetiEye for Cloud)’를 NHN클라우드 마켓플레이스에 등록하고, 출시 기념으로..

Security News_Scrap 2021.09.01

8/31

https://m.boannews.com/html/detail.html?idx=100313 위젯누리, 광주은행 ATMS 구축사업 수주 지능형 화이트리스트 기업 위젯누리(대표 최승환)가 광주은행의 자동화기기 종합관리시스템(ATMS) 구축사업의 대상자로 선정됐다. ATMS는 금융자동화기기의 관리를 혁신할 수 있으며, 원격 관리 m.boannews.com https://m.boannews.com/html/detail.html?tab_type=1&idx=100307 해커는 이미 사이버 공격에 AI 활용중... 보안 역시 AI로 강화해야 과학기술정보통신부(이하 과기정통부)가 주최하고 한국인터넷진흥원(이하 KISA)과 한국인공지능협회가 주관하는 ‘제2회 AI Security DAY’ 세미나가 온라인으로 열렸다. 이..

Security News_Scrap 2021.08.31