윈도우 프린트 스풀러 서비스 취약점을 이용하는 구스에그 악성도구를 러시아 기반 공격자 포레스트 블리자드가 악용해 우크라이나와 서유럽, 북미 등의 기업·기관을 공격하는 것이 발견됐다.마이크로소프트는 윈도우 시스템에서 프린터 작업을 관리하는 프로그램의 취약점을 악용한 공격자가 러시아 정부의 이익을 위해 전략적인 정보수집 확동을 벌이고 있다고 공개했다.CVE-2022-38028은 2022년 공개된 취약점으로,
세계적인 VPN 제품에서 심각한 취약점이 잇달아 공개되고 있으며, 중국·북한 등 국가배후 공격자들이 이를 적극적으로 이용하는 것으로 드러났다.팔로알토 네트웍스의 ‘글로벌 프로텍트 VPN’에서는 취약점 점수 10점의 매우 심각한 취약점이 발견됐다. 미국 사이버 보안 및 인프라 보안국이 취약점 패치가 시급하다고 발표한 후 팔로알토 네트웍스는 14일 긴급 패치를 배포하고 고객들이 즉시 적용할 것을 권고했다.이 취약점은 공격자가 침투해 즉시 측면
지난해 발견된 공격 사례 중 가장 짧은 침입시간을 기록한 것이 2분 7초였으며, 평균 침입시간은 2022년 84분에서 22분 줄어든 62분에 불과한 것으로 나타났다. 침입 시간이 줄어든 요인은 ‘인증정보’였다.크라우드스트라이크의 ‘2024 글로벌 위협 보고서’에 따르면, 공격자가 대화형 침입’ 기법을 사용해 더 효과적으로 목표를 달성하고 있는데, 이는 특정 시스템에 대한 합법적인 액세스 권한을 갖고 접근하는 것을 말한다.크라우드스트라이크는 공격 시간의 88% 이상이 초기 액세스
공급망이 공격자가 가장 좋아하는 인프라로 ‘등극’했다. 공급망의 한 지점만 탈취하면 광범위한 피해를 입힐 수 있기 때문이다. 공급망 공격에 이용할 수 있는 방치된 취약점과 관리되지 않는 ID, 쉽게 속아넘어가거나 보안을 위반하는 사용자도 많다. 공급망 보호를 위한 기술을 알아본다. 공격자가 보안 솔루션 개발사 내부직원 PC를 감염시킨 후 VPN 계정을 탈취해 해당 회사 내부망으로 침투, 관리자 업데이트 서버 계정을 탈취했다. 업데이트 서버에서 감염된 보안 솔루션 업데이트 파일을 유포시켜 가상자산 거래소를 비롯한
러시아 배후 금전 목적 APT 그룹 FIN7이 미국 자동차 업계를 대상으로 위협 활동을 벌이는 것으로 드러났다.블랙베리에 따르면 FIN7은 지난해 말 미국에 본사를 둔 대형 자동차 제조사를 표적으로 한 스피어피싱 캠페인을 전개하면서 IT 부서의 높은 권한 관리 계정을 탈취한 정황이 발견됐다. 이들은 타이포스쿼팅 기법을 이용해 높은 수준의 액세스 권한을 가진 직원을 속여 악성 사이트에 방문하게 하고 악성실행파일 WsTaskLoad를 다운로드 하게 했다. 그리고 오픈 SSH를 이용해 방화벽 포트를 열고 지속적으로 침투할 수
인기기사
Generic placeholder image
성남시 산불발생 조기 진화 완료... 시설·인명 피해 無
산림청 중앙산불방지대책본부는 23일 경기도 성남시 분당구 이매동 산29-18에서 오후 4시 52분에 발생한 산불을 21분 만에 진화완료 했다고 밝혔다. 산림당국은 산불진화를 위해 진화차량 15대, 진화인력 45명을 긴급투입하여 오후 5시 13분경 진화를 완료하였다. 이번 산불은 담뱃불 실화로 추정하고 있으며, 신속한 진화인력 투입으
Generic placeholder image
[경상시론]슬도, 매력적인 관광자원으로 육성해야
최근 울산 동구의 슬도는 증평 에듀팜, 함안 무진정, 제주 성안올레, 청도 신화랑풍류마을 등과 함께 한국관광공사의 강소형 잠재관광지로 선정됐다. ‘강소형 잠재관광지’는 인지도는 낮으나 향후 성장 잠재력이 높은 지역 관광지를 발굴해 육성하는 사업으로 2019년부터 관광공사와 지자체가 공동으로 지원하는 사업이다.슬도는 예부터 파도가 바위에 부딪칠 때 거문고 소리가 난다고 하여 붙여진 명칭이고, 슬도의 파도 울음소리를 ‘슬도명파’라고 했다. 슬도를 바다에서 보면 마치 시루를 엎어 놓은 것 같다고 하여 ‘
Generic placeholder image
코로나19 종식…내달부터 병원서도 마스크 벗는다
길고 길었던 코로나19에서 완전히 벗어나게 된다. 코로나바이러스감염증19 중앙사고수습본부는 최근 ‘코로나19 위기단계 하향 추진 방안’을 논의한 결과 코로나19 위기단계를 ‘경계’에서 ‘관심’으로 하향, 적용한다고 밝혔다. 이번 위기단계 하향은 확진자가 크게 줄어들고 단기간 유행 급증
Generic placeholder image
영주시 평생학습센터, 제2회 원데이클래스 수제청 만들기 진행
17시간전
영주시 평생학습센터는 26일 ‘제2회 원데이클래스 수제청 만들기’를 진행했다. 이번 원데이클래스는 산뜻한 봄을 맞이해 레몬, 딸기 등의 과일 수제청 만들기로 진행됐다. 영주 특산품 중 하나인 인삼으로 만든 수제청은 수강생들에게 높은 관심을 보였다. 특히 이번 회차에는 정기적으로 시간을
Generic placeholder image
영국, 우크라이나에 8500억원 군사비 추가 지원
영국 정부가 우크라이나에 대한 군사 지원을 확대한다고 발표했다. 영국 총리실은 23일 최근 우크라이나에 한화 약 8500억원의 추가 군사 지원을 결정했다고 밝혔다.이로써 2024~2025 회계연도 동안 영국이 우크라이나에 제공할 군사 지원은 총 한화 약 5조1000억원에 이르며, 2022년 2월 전쟁 시작 이래 총액은 한화 약 12조9000억원가 된다.이번 지원 패키지는 우크라이나에 시급히 필요한 탄약, 방공 시스템, 드론, 엔지니어링 지원 등을 포함하고 있다.드론은 영국 내
최신기사
Generic placeholder image
오토바이 몰다 시내버스 들이받은 30대, 알고 보니 음주 운전
2시간전
술에 취해 오토바이를 몰다 시내버스를 들이받은 30대 운전자가 경찰에 붙잡혔다. 수원중부경찰서는 27일 도로교통법 위반 혐의로 A씨를 입건해 조사하고 있다고 밝혔다. A씨는 지난 26일 오후 11시55분쯤 수원시 장안구 영화동의 한 도로에서 술에 취한 채 오토바이를 몰다가 앞서가던 시내 버스 후미를 들이받은 혐의를 받는다. 시내버스는 버스정류장에 정차하기 위해 속도를 줄이고 있었는데 A씨는 이를 인지하지 못하고 사고를 냈던 것으로 파악됐다. A씨는 다리에 골절상을 입고 인근 병원으로 옮겨졌지만 생명에 지장은 없는 것으로
Generic placeholder image
제스코마트 강동화 회장, 어린이날 보육원 아동 초대 용돈 560만원 후원
초록우산 제주지역본부은 27일 제주시 구좌읍에 위치한 동화마을에서 ㈜제스코마트 강동화 회장으로부터 어린이날 용돈 560만원을 받았다.강동화 회장은 지난 3월에도 초록우산 1억원을 후원하며 제주지역 개인 기부자중 최초로 누적후원금 6억원을 달성하면서 노블레스 오블리주를 실천하는 기업가의 표상이 되고 있다.이번 후원금은 오는 5월 5일 어린이날을 맞아 도내 보육원에서 생활하고 있는 초등학생 이하 아동들에게 인당 10만원씩 총 560만원을 전달했다,또한 동화마을로 초대 정원 관람과 함께 제이팜 정육식당에서 맛있는 점심과
Generic placeholder image
안철수 "정부 2000명 증원 고집이 의료체계 망쳐…1년 유예해야"
2시간전
4·10 국회의원 총선 이후 용산 대통령실 및 정부에 대한 쓴소리를 내고 있는 안철수 국민의힘 의원이 내년도 의과대학 입학 정원 2000명 확대를 고집하는 정부 정책 방향이 의료체계를 '완전히 망쳐 놨다'고 비판했다.안 의원은 27일 의료 전문매체 '청년의사'와의 인터뷰에서 "필요한 의사 규모를 가장 마지막에 던져야 하는데 거꾸로 해서 완전히 다 망쳐 놨다"며 "매년 2000명씩 증원하면 의사가 배출되는 10년 뒤 매년 2000명이 피부과의원을 개설할 것"이라 했다. 안 의원은 "우리나라 의료의 3대 문제는 필수 의료 의사와 의사
Generic placeholder image
포항 교도관, 휴가 중 기내 심정지 환자 CPR로 살려
2시간전
휴가를 마치고 귀국하던 40대 교정 공무원이 비행기에서 심정지 환자를 구조한 사실이 뒤늦게 알려졌다.27일 법무부 교정본부 등에 따르면 서칠교 포항교도소 교위는 지난 14일 오후 2시쯤 태국 방콕 수완나품 공항을 출발해 부산으로 가기 위해 이륙 대기 중이던 에어부산 항공기에서 심정지로 쓰러진 60대 남성을 심폐소생술로 구조했다.당시 태국으로 휴가를 떠났다가 귀국하려던 서 교위는 기내 좌석 뒤편에서 의식을 잃고 쓰러진 남성을 발견하고 즉각 CPR을 시도했다. 3분간 이어진 서 교위의 CPR 덕분에 남성은
Generic placeholder image
뿔난 홍준표 "정해성 전력강화위원장도 정몽규와 나가라"
2시간전
홍준표 대구시장이 23세 이하 축구대표팀의 올림픽 출전 무산을 두고 "전력 강화위원장이라는 사람은 외국 감독 면접 명목으로 해외여행 가지 말고 약속대로 책임지고 정몽규 회장과 같이 나가라"며 대한축구협회에 대한 비판을 이어갔다.홍 시장은 27일 자신의 페이스북에 올린 글에서 "40년 만에 올림픽 본선 탈락이라는 대참사를 야기하고도 그대로 뭉개고 자리 지키기에만 골몰할건가"라며 정몽규 대한축구협회장을 직격했다.그는 정해성 전력강화위원장에 대해서도 정 회장과 동반 사퇴할 것을 요구했다. 이어 "더 이상 죽치고 뭉개면 참담하게