금융보안원은 해커의 관점으로 수행하는 모의해킹 점검을 통해 써드 파티 솔루션을 통한 공급망 공격 기법과 방어 대책을 심층 분석한 ‘레드아이리스 인사이트 리포트 : 캠페인 써드아이’를 발간했다고 6일 밝혔다.화이트해커로 구성된 금융보안원 RED IRIS팀은 공격자 관점에서 초기 침투 및 취약점을 이용한 후속 공격까지 일련의 과정을 점검한 내용을 리포트에 상세히 담았다.대표적인 취약점인 ▲숨겨진 파일 업로드 기능 악용 ▲에디터를 통한 업로드 취약점 ▲조작
금융보안원은 해커의 관점으로 수행하는 모의해킹 점검으로 서드파티 솔루션을 이용한 공급망 공격 기법과 방어 대책을 분석한 ‘레드아이리스 인사이트 리포트: 캠페인 서드아이’를 발간했다고 6일 밝혔다.이 보고서에는 최정예 화이트해커로 구성된 금융보안원 레드아이리스 팀이 공격자 관점에서 초기 침투와 취약점을 이용한 후속 공격까지 일련의 과정을 점검한 내용을 담았다.공격에 악용되는 대표적인 취약점인 ▲숨겨진 파일 업로드 기능 ▲에디터를 통한 업로드 취약점 ▲조작된
지난해 유효한 자격증명을 사용해 로그인한 공격이 전년대비 71% 증가했다. IBM의 ‘2024 엑스포스 위협 인텔리전스 인덱스 보고서’에 따르면 공격자는 해킹이 아니라 정상적인 계정정보를 이용해 접속하며, 이 정보는 다크웹에서 쉽게 구입할 수 있다.보고서에서는 다크 웹에 수십억 개의 유출된 인증정보가 유통되고 있으며, 계정수집을 위한 인포스틸링 멀웨어가 266% 증가했다고 밝혔다. 공격자는 계정탈취 멀웨어 뿐만 아니라 이메일, 소셜 미디어, 메시징 앱 등을 이용해 인증정보, 은행 정보, 암호화폐
클라우드 SIEM 전문기업 로그프레소가 로그프레소 전 제품군에 생성형 AI 기반 대화형 엔진인 ‘AI 어시스턴트’를 적용한다고 18일 밝혔다.로그프레소 AI 어시스턴트는 보안 전문가의 업무 생산성을 극대화하는 기능을 제공한다. ▲로그 파싱 및 정규화 ▲로그프레소 앱 추천 ▲위협 인텔리전스 정보 조회 ▲위협 탐지 쿼리 생성 ▲티켓 요약 및 위협 분석 ▲공격자 IP 차단 대응 ▲보안 장비 API 제어 ▲보고서 쿼리 생성 ▲대시보드 생성 등 다양한 질문에 실시간 답변 생성 및 업무를 수행한다.로그프레소는 AI
지난해 12월 발생한 호주와 뉴질랜드의 닛산 자동차 및 닛산 금융 서비스에 대한 사이버 공격으로 약 10만명의 개인 정보가 탈취된 것으로 드러났다. 14일 IT매체 테크레이더에 따르면 개인 정보가 탈취된 고객에는 미쓰비시, 르노, 스카이라인, 인피니티, LDV 및 RAM 브랜드의 소유자가 포함된다. 닛산은 영향을 받는 개인에게 이를 공지하기 시작했다고 밝혔다. 모든 사람이 동일한 유형의 정보를 도난당한 것은 아니다. 현재 닛산은 피해자의 약 10%가 '어떠한 형태의 정부 신분증'을 도난당한 것으
북한 배후 해커가 국내 반도체 장비 기업을 잇달아 공격했는데, 모두 취약점이 노출된 상태로 인터넷에 연결된 서버를 이용해 침투했다. 북한 해커뿐만 아니라 대부분의 사이버 공격자들이 초기 침투를 위해 취약점이 해결되지 않았거나 잘못 구성돼 외부에서 접근 가능한 자산을 악용한다. 이를 외부 공격표면, 혹은 공격표면이라고 한다.제로 트러스트 원칙에 따른 보안 전략 수립을 위해서는 이러한 공격표면을 선제적으로 제거해 검증되지 않은 공격자가 무단으로 침입하는 것을 막아야 한다. 이를
상장 예정기업 공모주 신청 등 내용을 담은 스미싱이 기승을 부리고 있다. 보안기업 안랩은 6일 관련 피싱이 유포 중인 사실을 발견하고 사용자 주의를 당부했다. 공격자는 '실제 상장이 예정돼 있는 특정 기업 청약가능한 공모주가 있다'는 내용과 함께 악성 링크를 포함한 문자를 발송했다. '사전신청 할인'이나 '선착순' 등 표현으로 접속을 유도했다고 안랩은 밝혔다.링크에 접속하면 사용자가 이름과 전화번호를 입력할 수 있는 칸이 있다. 이곳에 입력된 내용들은 모두 공격자 서버로 전송돼 개인정보가 탈취되
로그프레소가 전 제품군에 생성형AI 기반 대화형 엔진인 'AI 어시스턴트'를 적용한다고 18일 밝혔다.AI 어시스턴트는 ▲로그 파싱 및 정규화 ▲로그프레소 앱 추천 ▲위협 인텔리전스 정보 조회 ▲위협 탐지 쿼리 생성 ▲티켓 요약 및 위협 분석 ▲공격자 IP 차단 대응 ▲보안 장비 API 제어 ▲보고서 쿼리 생성 ▲대시보드 생성 등 다양한 질문에 실시간 답변을 생성할 수 있다.그동안 로그프레소 플랫폼은 300종 이상 쿼리 명령어 및 함수, 120종 이상 앱, 100종 이상 REST API 등 방대한 기능을
인기기사
Generic placeholder image
제주 언론4사, 4.10총선 후보자 토론회 25~27일 개최
제22대 국회의원 선거 후보자 등록이 마감된 직후인 오는 25일부터 27일까지 제주지역 3개 선거구 출마 후보 합동 토론회가 개최된다.4ㆍ10 총선 공동보도 협약을 맺은 뉴제주일보, 한라일보, 헤드라인제주, KCTV 제주방송은 오는 25일부터 27일까지 도내 선거구별 후보 합동 토론회를 매일 오전 11시에 개최하고 KCTV 제주방송을 통해 생방송한다. 첫 날인 25일 제주시갑 더불어민주당 문대림 후보와 국민의힘 고광철 후보의 토론을 시작으로 26일 제주시을 민주당 김한규 후보와 국민의힘 김승욱 후보, 녹색정의당 강순아 후보의 토론이
Generic placeholder image
[배공순의 두근두근 제주 엿보기] (2) 그 남자와 함께한 제주 여행
고창에 있는 병원에서 건강검진을 마치고 함께 광주공항으로 출발했다. 도착할 즈음 병원에서 보낸 안내 문자가 떴다. 대장에서 용종을 떼어낸 환자는 상처가 터질 수 있으니, 비행기를 타선 안 된다는 거였다. 아뿔싸! 그 남자는 용종을 8개나 떼어냈다던데…. 곧바로 길을 돌렸다. 목포항으로 달려가 가까스로 크루즈 퀸메리호에 올랐다.배 안에는 카페와 빵집, 음식점이 있어 삼삼오오 모여 앉아 담소를 즐기고 있었다. 구수한 냄새도 풍겼다. 용종 덕에 크루즈를 탔으니, 예상 못한 선물이었다. 흔들림 없이 미끄러지는 부드러운 느낌과 이동이 자유로
Generic placeholder image
영남알프스서 스포츠클라이밍 국가대표 뽑는다
울산 울주군은 영남알프스 국제클라이밍장에서 22일부터 24일까지 ‘제44회 전국 스포츠클라이밍 선수권대회’가 개최된다고 21일 밝혔다. 이번 대회는 대한산악연맹이 주최하고 신한금융그룹, 노스페이스, 클라임코리아가 공식 후원하며, 문화체육관광부·국민체육진흥공단·대한체육회·울주군이 후원한다. 국내에서 가장 큰 대회이며, 천종원, 이도현, 김자인, 서채현 등 세계 최정상급 클라이머들이 참가해 2024 파리올림픽 국가대표 자리를 두고 경합을 벌인다. 대회 종목은 △리드(제한시간 안에 높은 경사
Generic placeholder image
[4.10總選]이준배 후보, 선거사무소 개소식에 500여명 참석…세몰이 나서
이준배 국민의힘 세종 국회의원 후보가 ‘새로운 세종을 위한 선택, 변화의 시작입니다’라는 포부와 함께 선거사무소 개소식을 개최하고 세몰이에...
Generic placeholder image
[백호기 축구대회] 오현고, 대기고 2-1로 꺾고 결승 진출 
23일 제주종합경기장 주경기장에서 열린 2024 제주일보 백호기 전도 청소년축구대회 고등부 준결승전에서 오현고등학교가 대기고등학교를 2-1으로 꺾고 결승에 진출했다.오현고가 전반 5분 첫 골을 넣으며 주도권을 쥐었다. 후반 29일 대기고가 동점골을 넣으며 분위기 반전에 나서는 듯 했으나, 1분만에 오현고의 터져나왔다. 대기고의 추격을 뿌리치고 결승에 오른 오현고는 24일 오후 1시 제주종합경기장 주경기장에서 제주제일고와 결승전을 치른다.
최신기사
Generic placeholder image
제주공항 지상조업사들, 환경정화 봉사활동 진행
한국공항제주지점과 아시아나에어포트, 제이에이에스, 에이티에스, 샤프에이비에이션케이 등 제주국제공항 지상조업사들은 28일 한자리에 모여 제주지역 사회와 함께하는 ESG 환경정화 봉사활동을 진행했다.이 행사는 ESG 경영실천의 일환으로 제주공항에서 항공기 지상조업업무를 수행하는 지상조업사 지점장을 비롯한 임직원 30여명이 참가했으며, 용담레포츠공원에서 어영마을까지 도로변 쓰레기 등을 수거했다.
Generic placeholder image
제주도, 마을공동체 등 주요 민간기록물 25점 공개
제주특별자치도는 2023년 수집한 마을공동체 기록물 등 민간기록물 25점을 제주지방자치사료관에서 전시하고 있다고 28일 전했다.이번에 새롭게 선보이는 자료는 상예2리 마을회 기록물, 용담1동 재산관리위원회 기록물, 학생 일기장, '일석 고원주 선생 일대기' 사본 등이다.마을공동체 기록물인 상예2리 마을회 자료는 주로 1960년대말~1980년대에 생산된 것으로, 새마을지도일지, 회의록 등 새마을운동 추진과정에서의 마을주민들의 협력을 살펴볼 수
Generic placeholder image
김동연 지사, ASM 대표 만나 AI·반도체 분야 협력 논의
김동연 경기도지사가 네덜란드 반도체 공정장비 제조기업 에이에스엠 대표를 만나 반도체 분야 협력을 논의했다. 28일 경기도에 따르면 김 지사는 이날 도청에서 벤자민 로...
Generic placeholder image
제주도, '지속가능한 먹거리'육성 먹거리 위원회 운영
다양한 환경에 대응하는 제주지역의 지속가능한 먹거리를 찾고 발전시키기 위한 '먹거리 위원회'가 본격 운영된다.제주특별자치도는 '제2기 먹거리 위원회'가 29일 첫 회의를 시작으로 본격 출범한다고 전했다.도 먹거리 위원회는 먹거리 정책의 지속적 추진과 확대·발전을 위해 먹거리 기본계획의 수립 및 변경, 먹거리 정책 시행 및 평가 등 먹거리 정책과 관련된 제반사항을 심의하고자 '제주도 먹거리 기본권 보장조례'에 따라 설치됐다.공동위원장 2명을 포함해 당연·임명직 8명과 위촉위원 22명 등 총 30
Generic placeholder image
[내일 날씨] 비 그치고, 대체로 맑고 포근...낮기온 18~21도
기상청은 중국 남부지방에서 동쪽으로 이동하는 고기압의 가장자리에 드는 29일 전국이 가끔 구름 많다가 저녁부터 차차 맑아지겠다고 예보했다.중부지방은 북쪽을 지나는 기압골의 영향을 받으면서 아침 인천.경기서해안을 시작으로, 오전부터 오후 사이 수도권과 강원영서, 충청권, 전북내륙, 경상서부내륙을 중심으로 가끔 비가 조금 내리는 곳이 있겠다.중부지방은 오후부터 저녁 사이 북쪽을 지나는 약한 기압골의 영향을 받으면서 가끔 구름 많겠으나, 저녁부터 차차 맑아지겠다. 제주도는 모처럼 맑고 포근한 날