넘버스
넘버스
제로데이
해킹당한 소닉월, 기업 고객에게 제로데이 취약점 경고
이번 공격은 소닉월(SonicWall)의 SMA 시리즈 접근 관리 게이트웨이를 대상으로 하며, 보안 공급업체에 대한 또 다른 공격이다. 방화벽 및 네트워크 보안 어플라이언스 업체인 소닉월은...
“클라우드 시대의 운영체제” 기업 IT 관리자를 위한 웹 브라우저 보안 가이드
브라우저. 이들 없이는 인터넷을 사용할 수 없지만, 컴퓨팅 환경에 위험하고 안정적이지 못한 것을 들이게 되는 통로이기도 하다. 브라우저는 클라우드 컴퓨팅의 운영체제라고도 할 수 있어 브라우저를 보호하는 것이 점점 더 중요해지고 있다. ...
윈도우 10용 안티바이러스 소프트웨어 TOP 12
AV-TEST 인스티튜트가 최근 가장 인기 있는 윈도우 10 클라이언트 안티바이러스 제품을 방어, 성능, 유용성이라는 세가지 기준으로 테스트했다. 그 결과 18개 제품 중 4개가 각 기준에 대해 6점 만점을 받았다. - 카스퍼스키랩 엔드포인트 시큐리...
픽셀, 갤럭시 폰 노리는 신규 제로데이 익스플로잇 주의
구글의 프로젝트 제로(Project Zero) 팀이 픽셀, 픽셀 2, 갤럭시 S9, 화웨이 P20, 그리고 기타 다른 안드로이드폰 사용자들에게 해커들이 휴대폰을 전체 통제할 수 있도록 하는 새로운 제로데이 취약점을 경고했다. 그리고 이미 해커들이 이 ...
보호∙성능∙유용성 뛰어난 안티 바이러스 소프트웨어 10선
최근 AV-테스트 인스티튜트(AT-TEST Institute)가 보호, 성능, 유용성이라는 세 가지 기본 기준으로 가장 인기 있는 윈도우 10 클라이언트 안티 바이러스 제품을 테스트했다. 테스트한 18개 제품 가운데 각 기준에서 6점 만점을 받은 제품...
인터넷 익스플로러 '제로데이' 취약점 발견, MS 긴급 보안 업데이트 배포
마이크로소프트가 인터넷 익스플로러(IE)를 언급하는 일은 거의 없다. 만일 그렇다면, 보통 좋은 소식은 아니다. 수요일, 마이크로소프트는 현재 지원 중인 인터넷 익스플로러 9, 10, 11에 대해 치명적인 보안 취약점 업데이트를 위한 긴급 보안 업데...
"불안한 추세를 보여주는 최근 사례"와 사이버 공격의 이해
가상은행강도에서부터 국가규모의 반개방 공격에 이르기까지 지난 수년간 IT 보안은 많은 어려움을 겪었다. 최근 주요 사이버 공격과 이로부터 배울 수 있는 것들을 살펴보자. 사이버 공격에 대한 정의 간단히 정의하면, 사이버 공격은 ...
"윈도우는 여전히 취약" JET 결함 제로데이에 대한 불완전 패치
마이크로소프트가 JET 데이터베이스 엔진에 제로데이 취약점을 패치했지만, 사용자는 완전히 보호되지 않는다. 제로패치(0patch)의 연구원은 마이크로소프트의 공식 패치가 불완전하다고 경고했다. 제로데이 이니셔티브(Zero Day Initiativ...
토르 브라우저를 표적으로 삼는 제로데이 익스플로잇 포상금 100만 달러…제로디움
한 익스플로잇 공격 브로커가 테일즈 리눅스(Tails Linux)와 윈도우에서 토르(Tor) 브라우저를 표적으로 삼는 제로데이 익스플로잇 공격(Zero-day Exploit)에 대해 100만 달러를 지불하겠다고 제안한 후, 토르가 표적이 되었다는 사실...
“악성코드 중 30%는 레거시 안티바이러스가 놓친 제로데이”
현재 악성코드의 30%가 전통적인 안티바이러스가 놓친 제로데이 악성코드라는 연구 결과가 나왔다. 워치가드 테크놀로지(WatchGuard Technologies)가 발표한 분기별 인터넷 보안 보고서에 따르면, 2016년 4분기에 ‘새로운...
제로데이 윈도우 파일 공유 결함, 시스템을 충돌시킬 수 있다
윈도우에서 SMB(Server Message Block) 네트워크 파일 공유 프로토콜 구현은 해커들을 허용할 수 있는 심각한 취약점을 갖고 있어 최소한 원격으로 시스템들을 충돌시킬 수 있다. Credit: Blair Hanley Frank ...
마이크로소프트와 구글 "물고 물리는 취약점 폭로 공방"
마이크로소프트가 다음 주 중으로 열흘 전 구글이 공개한 윈도우 취약점 관련 패치를 배포하겠다고 발표했다. 마이크로소프트는 이 취약점을 악용한 공격자가 미국 민주당 전국 위원회(Democratic National Committee, DNC) 해킹 ...
"iOS 제로데이 익스플로잇 찾으면 150만 달러" 현상금 프로그램 등장
애플 IOS 소프트웨어를 노리는 제로데이 익스플로잇의 가치가 치솟고 있다. 목요일, 제로디움이라는 업체가 150만 달러를 현상금으로 내걸어 화제다. 제로디움은 지난해 원격으로 IOS 기기를 대상으로 한 제일브레이크 제로데이 익스플로잇에 100만 달러를...
"NSA의 사이버무기 비축, 문제가 있다"...일부 보안 전문가
NSA(National Security Agency)로부터 훔쳤다고 주장하는 파일들이 공개되면서 이번 주 내도록 NSA가 봉인해 놓은 비밀 사이버무기가 조명을 받고 있다. Credit: National Security Agency 보안 ...
20만 달러 현상금 내건 애플 두고 "iOS 버그 50만 달러에 삽니다"...엑소더스 인텔리전스
한 보안업체는 애플의 버그바운티 제도가 발표된 지 며칠이 지나지 않아 iOS내 제로데이 취약점 정보를 위해 미화 50만 달러(약 5억 5,000만 원) 상당의 금액을 제공하고 있다. Credit: Michael Kan 지난 9일 미국 텍...
윈도우 제로데이 익스플로잇의 가격은? 하나당 9만 달러
모든 윈도우 버전에 영향을 미치는 패치가 되지 않은 제로데이 취약점을 악용하는 데 비용이 얼마나 들까? 최근 한 사이버범죄 포럼에서 제공한 정보에 따르면, 지하 시장에서 9만 달러다. Credit: Microsoft 보안업체인 트러스트...
ITWorld 용어풀이 | 제로데이 공격
모든 운영체제나 소프트웨어, 하드웨어 장비에는 취약점(vulnerability)이 존재합니다. 단언컨대, 취약점이 없는 IT 제품은 없습니다. 취약점이란 버그(Bug)나 시스템의 오류, 고장과 같은 결함(flaw)이나 잘못이 아니라 외부로부터 공격받으...
현직 변호사가 말하는 제로데이 공격 대처법
우리 모두가 제로데이 공격(zero-day attacks)에 대해 알고 있다. 그러나 제로데이 공격이란 용어가 소환장이나 다른 법원 통지문 속에 회사 고객관계관리(CRM) 시스템 데이터와 관련해 언급돼 있다면 어떻게 해야 할까? 일단 당황하지 말고 침...
추천기사
