윈도우 프린트 스풀러 서비스 취약점을 이용하는 구스에그 악성도구를 러시아 기반 공격자 포레스트 블리자드가 악용해 우크라이나와 서유럽, 북미 등의 기업·기관을 공격하는 것이 발견됐다.마이크로소프트는 윈도우 시스템에서 프린터 작업을 관리하는 프로그램의 취약점을 악용한 공격자가 러시아 정부의 이익을 위해 전략적인 정보수집 확동을 벌이고 있다고 공개했다.CVE-2022-38028은 2022년 공개된 취약점으로,
러시아 배후 금전 목적 APT 그룹 FIN7이 미국 자동차 업계를 대상으로 위협 활동을 벌이는 것으로 드러났다.블랙베리에 따르면 FIN7은 지난해 말 미국에 본사를 둔 대형 자동차 제조사를 표적으로 한 스피어피싱 캠페인을 전개하면서 IT 부서의 높은 권한 관리 계정을 탈취한 정황이 발견됐다. 이들은 타이포스쿼팅 기법을 이용해 높은 수준의 액세스 권한을 가진 직원을 속여 악성 사이트에 방문하게 하고 악성실행파일 WsTaskLoad를 다운로드 하게 했다. 그리고 오픈 SSH를 이용해 방화벽 포트를 열고 지속적으로 침투할 수
세계적인 VPN 제품에서 심각한 취약점이 잇달아 공개되고 있으며, 중국·북한 등 국가배후 공격자들이 이를 적극적으로 이용하는 것으로 드러났다.팔로알토 네트웍스의 ‘글로벌 프로텍트 VPN’에서는 취약점 점수 10점의 매우 심각한 취약점이 발견됐다. 미국 사이버 보안 및 인프라 보안국이 취약점 패치가 시급하다고 발표한 후 팔로알토 네트웍스는 14일 긴급 패치를 배포하고 고객들이 즉시 적용할 것을 권고했다.이 취약점은 공격자가 침투해 즉시 측면
공급망이 공격자가 가장 좋아하는 인프라로 ‘등극’했다. 공급망의 한 지점만 탈취하면 광범위한 피해를 입힐 수 있기 때문이다. 공급망 공격에 이용할 수 있는 방치된 취약점과 관리되지 않는 ID, 쉽게 속아넘어가거나 보안을 위반하는 사용자도 많다. 공급망 보호를 위한 기술을 알아본다. 공격자가 보안 솔루션 개발사 내부직원 PC를 감염시킨 후 VPN 계정을 탈취해 해당 회사 내부망으로 침투, 관리자 업데이트 서버 계정을 탈취했다. 업데이트 서버에서 감염된 보안 솔루션 업데이트 파일을 유포시켜 가상자산 거래소를 비롯한
지난해 발견된 공격 사례 중 가장 짧은 침입시간을 기록한 것이 2분 7초였으며, 평균 침입시간은 2022년 84분에서 22분 줄어든 62분에 불과한 것으로 나타났다. 침입 시간이 줄어든 요인은 ‘인증정보’였다.크라우드스트라이크의 ‘2024 글로벌 위협 보고서’에 따르면, 공격자가 대화형 침입’ 기법을 사용해 더 효과적으로 목표를 달성하고 있는데, 이는 특정 시스템에 대한 합법적인 액세스 권한을 갖고 접근하는 것을 말한다.크라우드스트라이크는 공격 시간의 88% 이상이 초기 액세스
인기기사
Generic placeholder image
성남시 산불발생 조기 진화 완료... 시설·인명 피해 無
산림청 중앙산불방지대책본부는 23일 경기도 성남시 분당구 이매동 산29-18에서 오후 4시 52분에 발생한 산불을 21분 만에 진화완료 했다고 밝혔다. 산림당국은 산불진화를 위해 진화차량 15대, 진화인력 45명을 긴급투입하여 오후 5시 13분경 진화를 완료하였다. 이번 산불은 담뱃불 실화로 추정하고 있으며, 신속한 진화인력 투입으
Generic placeholder image
부동산원 울산지사, 전세사기 피해예방 캠페인
한국부동산원 울산지사는 23일 울산시청에서 시민을 대상으로 전세사기 피해 예방 캠페인을 실시했다.
Generic placeholder image
영국, 우크라이나에 8500억원 군사비 추가 지원
영국 정부가 우크라이나에 대한 군사 지원을 확대한다고 발표했다. 영국 총리실은 23일 최근 우크라이나에 한화 약 8500억원의 추가 군사 지원을 결정했다고 밝혔다.이로써 2024~2025 회계연도 동안 영국이 우크라이나에 제공할 군사 지원은 총 한화 약 5조1000억원에 이르며, 2022년 2월 전쟁 시작 이래 총액은 한화 약 12조9000억원가 된다.이번 지원 패키지는 우크라이나에 시급히 필요한 탄약, 방공 시스템, 드론, 엔지니어링 지원 등을 포함하고 있다.드론은 영국 내
Generic placeholder image
[경상시론]슬도, 매력적인 관광자원으로 육성해야
최근 울산 동구의 슬도는 증평 에듀팜, 함안 무진정, 제주 성안올레, 청도 신화랑풍류마을 등과 함께 한국관광공사의 강소형 잠재관광지로 선정됐다. ‘강소형 잠재관광지’는 인지도는 낮으나 향후 성장 잠재력이 높은 지역 관광지를 발굴해 육성하는 사업으로 2019년부터 관광공사와 지자체가 공동으로 지원하는 사업이다.슬도는 예부터 파도가 바위에 부딪칠 때 거문고 소리가 난다고 하여 붙여진 명칭이고, 슬도의 파도 울음소리를 ‘슬도명파’라고 했다. 슬도를 바다에서 보면 마치 시루를 엎어 놓은 것 같다고 하여 ‘
Generic placeholder image
테슬라 로보택시 '사이버 캡' 윤곽 속속…8월 정식 공개
23일 테슬라가 1분기 실적 보고서를 발표했다. 블룸버그통신 등 외신에 따르면, 이날 일론 머스크 테슬라 최고경영자는 '사이버 캡'이라는 자율주행 로보택시 계획에 대해 중점적으로 언급했다.오는 8월 8일 공개될 로보택시와 관련해 머스크는 "회사가 자체적으로 소유하고 운영하는 자동차가 몇 대 있을 것"이라며 "최종 사용자는 원할 때마다 차량을 추가하거나 뺄 수 있고, 지인들만 차를 사용하게 할 것인지, 별 다섯개 사용자만 사용하게 할 것인지 등을 결정
최신기사
Generic placeholder image
안동시 농산물가공센터 개소 ... 권기창 시장 "6차 산업 활성화"
4시간전
안동시농산물가공센터가 지난 25일 개소식을 갖고 본격 가동에 들어갔다.27일 안동시에 따르면 안동시농업기술센터 주관으로 열린 이날 개소식에는 권기창 안동시장, 시의원, 경상북도농업기술원 농촌자원과장, 농업 관련 유관·기관단체장, 농산물 가공 교육생 등 100여 명이 참석했다.농촌진흥청 공모사업에 선정돼 2022년부터 추진해 온 농산물가공센터는 풍산읍 경북바이오산업단지 내에 위치하며 616㎡ 규모로 로 전처리실, 습식가공실, 건식가공실, 건조실, 포장실 등을 갖췄다. 또 착즙기 등 53종 65대의 가공 장비를 설치해 음료류, 잼류,
Generic placeholder image
이재명tv 유튜브 구독자 100만명, 정치인 중 최초 골드버튼 받는다
1시간전
이재명 더불어민주당 대표가 국내 정치인 중 최초로 유튜브 구독자 100만명을 넘겼다. 인천 14명의 제22대 국회의원 당선인 중 박찬대 국회의원이 이 대표에 이어 유튜브 개인 채널 구독자가 많았지만, 당선인 대부분은 1만명을 넘기지 못했다. 유정복 인천시장 개인 유튜브 구독자는 7000여명으로 집계됐다.27일 유튜브에 따르면 이 대표 채널인 ‘이재명TV’의 구독자가 101명을 집계됐다. 인천은 물론 국내 정치인 중 구독자 100만명을 넘긴 자는 이 대표가 유일하다.100만 구독자를 넘긴 이 대표는
Generic placeholder image
인천 서구 중봉지하차도 진입로서 화물차 전도...복구 작업 중
3시간전
27일 오후 2시5분쯤 인천 서구 중봉지하차도 진입로에서 5t 화물차가 ‘높이 제한 구조물’을 들이받고 넘어져 이 일대 구간이 정체를 빚고 있다. 이 사고로 구조물이 파손되고 40대 A씨가 몰던 화물차가 왼쪽으로 쓰러졌다. 사고 당시 A씨 화물차에 달린 크레인 부위가 높이 4.3m 제한을 표시하는 구조물에 걸린 것으로 알려졌다. 현재 경찰은 지하차도로 진입하는 2개 차로의 차량 운행을 통제하고 있으며, 도로관리청과 함께 구조물 복구 작업을 펼치고 있다. 경찰은 A씨를 상대로 정확한 사고 경위를 조사할 방침이다. /박범준 기자 par
Generic placeholder image
구좌읍 평대리부녀회, 600만 그루 나무심기 동참
제주시 구좌읍 평대리부녀회는 탄소중립 실천과 녹지공간의 확대를 위해 600만 그루 나무심기에 동참했다.부녀회원 50명은 주말인 27일 마을 녹지대 제초 작업을 실시하고 철쭉 150그루를 식재했다.부녀회는 방치되어 있는 마을 녹지대에 지난해부터 목수국 200본을 심는 등 지속적으로 관리해 오고 있으며, 지역주민 및 관광객들에게 볼거리를 제공하기 위해 철쭉 등 화목류에 대한 식재를 계속 추진할 계획이다.고정순 회장은 "우리 부녀회의 탄소중립을 위한 600만 그루 나무심기 활동이 나비효과가 되어 많은 시민들이 참여하였으면
Generic placeholder image
여야 영수회담 신경전 ... "강경요구 안돼" vs "총선민의 전달"
2시간전
윤석열 대통령과 이재명 더불어민주당 대표의 영수회담을 이틀 앞둔 27일 회담 성격을 두고 여야가 회담 성격을 두고 신경전을 이어갔다.국민의힘은 이 대표의 일방적이고 강경한 요구가 대화에 도움이 되지 않는다고 했고, 민주당은 총선 민의를 가감없이 전달하겠다고 맞섰다.정희용 국민의힘 수석대변인은 27일 논평을 통해 "국민과 민생을 위한 회담에 제한이 필요하지 않다는데 서로 공감한 것이기에 국민의힘도 크게 환영한다"면서도 "대화와 소통의 자리가 마련된 만큼 좌고우면하지 않고 진정성 있는 유연한 자세로 오직 민생 현안 해결을 위해 모든 초