feature-top

2017년 바로가기 파일 취약점 재등장 ··· 北 공격그룹 적극 악용

7개월전
2017년 성행한 윈도우 바로가기 파일 취약점이 다시 등장했다. 특히 최근 발견된 공격의 절반이 북한 배후 공격그룹에 의한 것으로 알려져 주의가 요구된다.트렌드마이크로의 제로데이 이니셔티브는 ZDI-CAN-25373로 식별된 취약점을 악용하는 악성 .lnk 파일을 대거 발견했으며, 이는 2017년 다양한 캠페인에서 활용된 것이라고 밝혔다. 또한 공격의 70% 이상이 스파이 활동, 정보도용을 위한 것이었으며, 20% 이상이 금전 목적을 위한 것이었다.ZDI에 따르면 북한, 이란, 러시아, 중국 등 국가...
랜섬웨어가 AI 시대를 맞아 새롭게 바뀌었다. 공격자는 AI를 이용해 한층 더 정교한 기법을 사용하고 있는데, 그 방법과 목적이 APT와 크게 다르지 않게 됐다. 금전 목적이나 정치 목적의 공격자들이 모두 랜섬웨어의 공격 방식을 채택하고 있으며, 데이터 유출, 파괴, 반복 공격 등으로 더 큰 피해를 입게 하고 있다. 랜섬웨어 위협 동향을 살펴보고, 대응 방안을 알아본다. 다중갈취 공격 방어 솔루션 등장안티 랜섬웨어 전문기업 체크멀의 ‘앱체크’는 시그니처리스 기반 탐지 기술로 국내는 물론 일본에
랜섬웨어가 AI 시대를 맞아 새롭게 바뀌었다. 공격자는 AI를 이용해 한층 더 정교한 기법을 사용하고 있는데, 그 방법과 목적이 APT와 크게 다르지 않게 됐다. 금전 목적이나 정치 목적의 공격자들이 모두 랜섬웨어의 공격 방식을 채택하고 있으며, 데이터 유출, 파괴, 반복 공격 등으로 더 큰 피해를 입게 하고 있다. 랜섬웨어 위협 동향을 살펴보고, 대응 방안을 알아본다. 통합 플랫폼으로 랜섬웨어 대응랜섬웨어는 사이버 공격에 사용되는 모든 방식을 사용하기 때문에 특정 보안 솔루션만으로 막을 수 없다. 공격자는 유
안랩은 사우디아라비아 리야드에서 개최된 국제 사이버 보안 포럼 ‘GCF 2025’에 3년 연속 참가했다고 밝혔다.GCF는 주요 사이버 보안 문제에 대한 국제적 협력을 강화하기 위한 글로벌 포럼으로, 사우디아라비아 국왕의 후원 하에 사우디아라비아 국가사이버보안부가 주최한다.‘사이버 공간에서의 통합적 발전의 확장(Scaling Cohesive Advancement in Cy
최근 잇달아 드러난 대규모 해킹 사고의 주요 원인 중 하나로 오래전 감염된 서버가 지목된다. 서버에 백신이 설치되어 있었으면 조기에 치료되었을 것이지만, 많은 기업들이 서버 장애, 속도 저하 우려로 백신을 설치하지 않는다.또한 거의 대부분의 공격이 백신을 우회한다는 점을 들어 백신 없이 EDR만 운영하는 경우도 있다. 그러나 EDR만 운영하면 리소스 소모가 많고, 경고도 많아져 운영이 어려워진다. 백신으로 알려진 공격을 차단하고 EDR로 백신을 우회하는 공격을 탐지하는 것이 보안의 기본인데, 이를 지키지 않는 조직이 많
공격자들이 오라클 ERP 솔루션 ‘이 비즈니스 스위트’ 취약점을 악용해 데이터를 훔쳐 협박하고 있는 것으로 알려진다.이에 롭 두하트 오라클 시큐리티 CSO는 3일 블로그를 통해 “EBS 사용 고객이 협박 이메일을 수신했다는 사실에 대해 조사하고 있으며, 7월 패치 업데이트를 통해 해결된 기존 취약점을 악용한 것으로 파악하고 있다”며 “오라클 고객은 즉시 보안 패치 업데이트를 시행해야 한다”고 권고했다.한편 이 사고를 조사하고 있는 구글 맨디언트와 구글 위협 인텔리전스 그룹은 수백
비즈니스 환경이 급변하고 있지만 여전히 IT 인프라에 가장 중요한 것은 ‘신속한 대응’이다. 그러나 현대화된 IT 환경에서 요구되는 ‘민첩성’은 확장 속도만을 의미하는 것은 아니며, 표준화된 운영 모델, 자동화, 보안은 물론 컴플라이언스, 비용 거버넌스까지 포함한다.현대적인 클라우드는 전통적인 가상환경과 최신 클라우드 네이티브, 그리고 AI·데이터 워크로드가 공존하고 있다. 게다가 데이터 주권과 규제가 강화되면서 기존과 같이 개별 장비를 조합하는 방식을 고수해서는 일관성과 속도, 안정성과 규제준수요건을 동시에 확보하기
블랙핑크 멤버 제니가 한글날을 맞아 직접 제작한 한글 글씨체를 공개했다.제니 소속사 OA엔터테인먼트는 9일 공식 홈페이지와 소셜 미디어를 통해 신규 폰트 ‘젠 세리프’ 출시를 알렸다.소속사는 이번 폰트가 전통적 미감과 현대적 감각을 담아 누구나 편리하고 아름답게 한글을 사용할 수 있도록 제작됐다고 설명했다.또한 OA엔터는 메타와 협업해 인스타그램 숏폼 영상 편집 앱 ‘에디트’에 제니의 한글 폰트를 최초로 등록했다. 이날부터 전 세계 모든 앱
롯데그룹은 신동빈 롯데그룹 회장이 지난 5일 미국 뉴욕주에 위치한 롯데바이오로직스 시러큐스 바이오 캠퍼스를 찾아 생산시설을 점검하고 임직원을 격려했다고 9일 밝혔다. 이번 현장경영에서 신 회장은 롯데바이오로직스 사업현황 보고를 받은 후 올해 본격 가동을 시작한 ADC
2시간전
민홍철 의원 “명절 집중형 오염 심각… 운전자 의식개선·정부 대책관리 시급” 최근 5년간 전국 고속도로에서 발생한 쓰레기가 총 4만 8,819t에 달하는 것으로 나타났다. 이는 하루 평균 27t 규모로, 특히 설·추석 명절 기간에는 쓰레기 발생량이 평소보다 두 배 이상 치솟는 것으로 확인됐다.국회 국토교통위원회 소속 민홍철 의원이 국토교통부로부터 제출받은 자료를 분석한 결과, 2020~2024년 고속도로 쓰레기 발생량은 연평균 9,764t으로 집계됐다.연도별 추세를 보면 전체 쓰레
2시간전
전북자치도 제27회 김제지평선축제가 화려한 개막을 알린 가운데 그 열기를 이어받아 두 번째 날에도 다채로운 프로그램들과 함께 방문객들에게 특별한 즐거움을 선사한다. 축제 2일차인 9일에는 싸리콩이 게임 종이비행기 날리기 경연대회 싸리콩이 모자이크 만들기 등의 방문객 참여 프로그램을 비롯해 입석줄다리기와 지평선 연날리기 등의 전통과 놀이가 어우
2시간전
연수구가 민선 8기 3년여간 대외 평가를 통해 모두 129건의 상을 휩쓴 것으로 집계됐다.구청장 개인 평가뿐 아니라 일자리, 건강, 재난 대응, 재정분석, 혁신평가, 행정서비스, 지방자치 경쟁력 등 다양한 분야에서 대내외적으로 행정 능력을 인정받은 것으로 나타났다.■ 2022년부터 3년동안 연도별 성과 ‘상승 곡선’민선 8기가 시작된 2022년 하반기에는 행정안전부 주관 ‘재난관리평가’에서 5년 연속 우수기관으로 선정돼 국무총리상을 받는 등 안정적인 위기 대응 체계를 입증했고, 공공하수도침수예방사업에서는 인천시 1위를 기록하는 성과
전기차 누적 등록 대수가 80만대를 돌파하는 등 국내 자동차 시장의 친환경 전환 속도가 빨라지고 있다.9일 국토교통부 자동차 등록통계에 따르면 올해 8월 말 기준 국내에 등록된 전기차는 총 82만2081대로 집계됐다. 작년 같은 시점 대비 30%가량 증가한 수치다.전기차 누적 등록 대수는 2020년 3월 10만대를 넘었고, 3년6개월 후인 2023년 9월 50만대를 돌파했다. 이러한 추세가 이어질 경우 내년 100만대 달성이 유력시된다.또 다른 친환경차인 하이브리드차 누적 등록 대수는 237만5009대를 기록했다.
2시간전
영천 기룡산이 한 눈에 내려다보이는 포항시 북구 죽장면 끝자락에서 토종 씨앗과 자연농의 가치를 지키는 이완기 포항토종씨앗도서관 대표를 만날 수 있었다다. 옛것이 빠르게 잊혀지는 현대 사회에서 전통을 지키고 다음 세대에 물려주고자 하는 그의 노력은 많은 이들에게 시사하는 바가 크
일본 오키나와 먼바다에서 발생한 2025년 제 22호 태풍 할롱은 10월 9일 오전 9시경 중심기압 945헥토파스칼 중심 부근 최대 풍속
'세기의 소송'으로 불리는 최태원 SK그룹 회장과 노소영 아트센터 나비 관장의 이혼 소송에 대한 대법원 판결이 임박했다는 전망이 잇따르고 있다.대법원 심리가 이미 1년 3개월째 이어지고 있는 가운데 이르면 이달이나 다음 달 최종 결론이 나올 수 있다는 관측이 나온다.앞서 1심과 2심의 재산분할 규모가 각각 665억원, 1조3천808억원으로 크게 엇갈린 가운데, 대법원의 판단이 최 회장 개인을 넘어 SK 그룹의 향배를 가를 것으로 보인다.◇ 특유재산 인정될까…비자금 유입 증거력 있나9일 재계와 법조계에 따르면 대법원은
3시간전
도널드 트럼프 미국 대통령은 8일 "이스라엘과 하마스가 가자 평화계획의 1단계에 합의했다"고 공식 발표했다. 그는 자신의 SNS ‘트루스소셜’을 통해 “모든 인질이 곧 석방될 것이며, 이스라엘군은 합의된 선까지 철수할 계획”이라고 밝혔다. 이로써 2년간 이어진 가자지구 전쟁이 종식 국면으로 전환될 가능성이 제기되고 있다. 트럼프 대통령은 “이번 합의는 강력하고 지속 가능하며 영구적인 평화를 위한 첫걸음이며, 모든 당사자가 공정하게 대우받을 것”이라고 강조했다. 또한 그는 “이
인기기사
Generic placeholder image
최근 3년간 외국인 계절근로자 1944명 무단 이탈…“관리 부실, 농가 피해 직격탄”
최근 3년간 우리나라 농어촌에 단기간 입국한 외국인 계절근로자 가운데 1944명이 무단으로 이탈한 것으로 나타났다. 정부가 파종과 수확철 인력난을 해소한다는 취지로 외국인 계절근로자 제도를 확대 운영하고 있으나, 정작 관리·감독은 허술하다는 지적이 제기된다.국민의힘 정희용 의원(고령·
Generic placeholder image
전국한우협회 김해시지부, 따뜻한 사랑 실천
전국한우협회 김해시지부는 추석 명절을 앞둔 지난 2일 ‘2025년 추석맞이 한우 나눔 행사’를 열고 지역 사회복지시설에 700인분의 한우 불고기를 전달했다. 김해시지부 회의실에서 개최된 한우 나눔 행사는 김해 한우농가의 사회공헌과 따뜻한 사랑 나눔을 실천하기 위해 마련된 것으로, 올해에는 김해시 아동복지시설 17개소
Generic placeholder image
연휴 첫 날 북적이는 인천공항 23만9000여명 출국
최장 열흘 동안의 연휴 기간 전국 15개 공항 이용객은 526만 명으로 역대 최대 규모로 예상된다. 3일 인천공항공...
Generic placeholder image
창원 관광상품화 아이디어 공모전 성황리 마무리
창원시가 시민과 관광객이 직접 참여해 생활 속 관광자원을 발굴하고, 창원만의 특색 있는 여행 콘텐츠를 개발하기 위해 추진한 ‘2025 창원 관광상품화 아이디어 공모전’이 성황리에 마무리됐다.이번 공모전은 ‘오만원으로 둘이서 즐기는 창원’과 ‘스포츠 덕후가 추천하는 여행코스 찾기’ 등 참신한 주제로 진행돼, 창원 관광의 새로운 가능성과 매력을 제시하며 시민들의 높은 관심과 호응을 이끌어냈다.‘창원 관광상품화 아이디어 공모전’은 최근 트렌드에 부합하는 3가지 주제를 바탕으로 지난 5월부터 진행됐으며, 지
Generic placeholder image
영주시자연보호협의회, 추석 맞아 도심 대청결…“깨끗한 고향 만들기”
추석을 맞아 영주시자연보호협의회가 시민들과 함께 도심 곳곳을 청소하며 명절 분위기를 한층 밝게 만들었다.3일 오전 구성공원 일대에서는 협의회 회원과 시민 등 70여 명이 참여한 가운데 ‘국토대청결운동’이 열렸다.참여자들은 쓰레기를 수거하고 잡초를 제거하며, 귀성객들이 찾는 도시 곳곳을
최신기사
Generic placeholder image
넥써쓰, 두바이 DMCC와 블록체인 · 게임 파트너십
넥써쓰는 9일 두바이복합상품센터와 파트너십을 체결하고, 블록체인 · 게임 생태계 확대를 위한 전략적 협력 방안을 논의했다고 밝혔다.이 회사는 이를 통해 DMCC 게임 생태계 협력 파트너로서 게임 스튜디오 온보딩 및 액셀러레이션 프로그램을 운영키로 했다. 또 ▲웹3 · 인공지능 스타트업 대상 펀딩 및 글로벌 투자 네트워크 연결 ▲아시아를 포함한 글로벌 파트너사 유치 ▲해커톤 · 세미나 공동 이벤트 주최 등을 추진할 계획이다.DMCC는 이에 따라 넥써쓰에 대해 게임 생태계 협력 파트너 지위를 부여하고,
Generic placeholder image
롯데이노베이트, 지능형 CCTV 성능 인증으로 AI 기술력 입증
롯데이노베이트는 한국인터넷진흥원에서 실시하는 지능형 CCTV 성능 시험∙인증 중 일반 분야에서 ▲배회 ▲침입 ▲마케팅의 3개 항목에 대해 인증을 획득했다.한국인터넷진흥원이 운영하는 지능형 CCTV 성능 시험·인증 제도는 비전 AI 기반 영상분석 솔루션의 이상 행위 탐지 성능을 평가하고, 인증 항목별로 90점 이상을 충족하는 제품에 한해 인증서를 발급한다.이번 성과는 롯데이노베이트가 자체 개발한 ‘Aimember Intelligent CCTV’ 솔루션이 공인기관의 검증을 통해 안정성과 정확성을 인정받았다는 점에
Generic placeholder image
술에 취해도 붓을 놓지 않은 남자, 위트릴로를 구한 건 사랑이었다
※이 글은 현직 의사이자 작가인 김창업 삼성창원병원 내과 교수가 의료정보를 보다 쉽게 독자들에게 전달하기 위해 화가인 철수 씨와 의사인 김 선생을 주인공으로 쓴 소설입니다. 세별미술관에서 열리는 <거장 르누아르 전>에서 도슨트인 철수 씨와 초대받은 뚱이, 김 선생은 관람
Generic placeholder image
더민주제주혁신회의 "장동혁 대표, 민족.역사에 무릎 꿇고 사퇴하라"
더민주제주혁신회의는 국민의힘 장동혁 대표가 4.3폄훼.왜곡 논란 영화를 관람한 것과 관련해 9일 논평을 내고 "민족과 역사 앞에 무릎꿇고 사퇴하라"라고 요구했다.이 단체는 "'건국전쟁2'는 영화진흥위원회조차 특정 관점에 치우친 편향적 표현 등을 이유로 다큐멘터리 독립영화 승인을 불허한 영화"라며 "더구나 4·3 유가족과 단체들이 사전에 관람 취소를 요청했지만, 장동혁은 끝내 국가 공권력의 잔혹한 학살을 옹호하는 영화에 면죄부를 줬다. 역사적 진실을 부정하고 희생자들의 명예를 훼손하며 잔인한 극우 세력의 꼭두각시로 전락했다"고 성토했
Generic placeholder image
윤석열 정부, 공짜 관사 줄인다더니… 전국 지자체 관사 141곳 늘어
공짜 관사를 줄인다던 윤석열 정부에서 오히려 전국 지자체 관사가 크게 늘고 1000억 원 넘는 세금이 운영비·관리비 등으로 지출된 것으로 확인됐다.윤석열 정부가 공언한 '관사 축소·운영 합리화'는 사실상 말잔치에 불과했던 것이다.국회 행안위 민주당 한병도 의원이 9일 행정안전부로부터 제출받은 국정감사 자료에 따르면 최근 5년간 지자체 관사는 2021년 말 총 1877개에서 2025년 2018개로 141개 증가했다. 2025년 현재 기준 지자체 관사는 △1급 7개 △2급 193개 △3급(