윈도우 프린트 스풀러 서비스 취약점을 이용하는 구스에그 악성도구를 러시아 기반 공격자 포레스트 블리자드가 악용해 우크라이나와 서유럽, 북미 등의 기업·기관을 공격하는 것이 발견됐다.마이크로소프트는 윈도우 시스템에서 프린터 작업을 관리하는 프로그램의 취약점을 악용한 공격자가 러시아 정부의 이익을 위해 전략적인 정보수집 확동을 벌이고 있다고 공개했다.CVE-2022-38028은 2022년 공개된 취약점으로,
SK쉴더스의 ‘2024년 1분기 KARA 랜섬웨어 동향 보고서’에 따르면 이 기간 탐지된 랜섬웨어는 지난해 4분기 대비 23%, 전년동기대비 20.3% 늘었다. 또한 공격자는 합법적인 도구를 이용해 기존 보안 시스템을 성공적으로 우회한다. 최근 랜섬웨어 동향을 설명한다.RaaS 규칙 깨지며 신뢰 잃어초기 랜섬웨어 공격자는 병원과 학교, 어린이 시설은 공격하지 않는다는 나름의 규칙이 있었다. RaaS 그룹이 자체 규정을 수립, 공격자들이 이행하도록 하는데, 그 규정 중 하나가 교육기관과 비영리 단체, 주요 기반시
세계적인 VPN 제품에서 심각한 취약점이 잇달아 공개되고 있으며, 중국·북한 등 국가배후 공격자들이 이를 적극적으로 이용하는 것으로 드러났다.팔로알토 네트웍스의 ‘글로벌 프로텍트 VPN’에서는 취약점 점수 10점의 매우 심각한 취약점이 발견됐다. 미국 사이버 보안 및 인프라 보안국이 취약점 패치가 시급하다고 발표한 후 팔로알토 네트웍스는 14일 긴급 패치를 배포하고 고객들이 즉시 적용할 것을 권고했다.이 취약점은 공격자가 침투해 즉시 측면
공급망이 공격자가 가장 좋아하는 인프라로 ‘등극’했다. 공급망의 한 지점만 탈취하면 광범위한 피해를 입힐 수 있기 때문이다. 공급망 공격에 이용할 수 있는 방치된 취약점과 관리되지 않는 ID, 쉽게 속아넘어가거나 보안을 위반하는 사용자도 많다. 공급망 보호를 위한 기술을 알아본다. 공격자가 보안 솔루션 개발사 내부직원 PC를 감염시킨 후 VPN 계정을 탈취해 해당 회사 내부망으로 침투, 관리자 업데이트 서버 계정을 탈취했다. 업데이트 서버에서 감염된 보안 솔루션 업데이트 파일을 유포시켜 가상자산 거래소를 비롯한
유명 싱크탱크로부터 ‘미국 대북정책 컨퍼런스’ 발표자료 참여해달라는 요청을 이메일로 받았다. 유명 언론사로부터 북한의 핵무장 주제의 인터뷰 요청을 이메일로 받았다. 발신자의 이메일 주소는 합법적으로 보이며, SPF와 DKIM 인증이 완료됐다. 그런데 이 메일은 DMARC 프로토콜에서 ‘실패’로 확인됐다. 그런데 이메일 인증 설정에서 DMARC 정책이 이메일 필터링에 적용되지 않도록 되어 있어 정상 메일로 분류됐다.이 메일은 북한 킴수키 그룹이 대북문제 전문가에게 보낸 스피어피싱으로, 취약한 DMARC 정책을 악용해 대북
러시아 배후 금전 목적 APT 그룹 FIN7이 미국 자동차 업계를 대상으로 위협 활동을 벌이는 것으로 드러났다.블랙베리에 따르면 FIN7은 지난해 말 미국에 본사를 둔 대형 자동차 제조사를 표적으로 한 스피어피싱 캠페인을 전개하면서 IT 부서의 높은 권한 관리 계정을 탈취한 정황이 발견됐다. 이들은 타이포스쿼팅 기법을 이용해 높은 수준의 액세스 권한을 가진 직원을 속여 악성 사이트에 방문하게 하고 악성실행파일 WsTaskLoad를 다운로드 하게 했다. 그리고 오픈 SSH를 이용해 방화벽 포트를 열고 지속적으로 침투할 수
인기기사
Generic placeholder image
연천군-전곡농협, 공공형 계절근로사업 추진
연천군은 농촌 일손 부족 문제를 해결하기 위해 올해 신규사업인 공공형 계절근로사업을 시작한다고 2일 밝혔다.앞서 연천군은 농촌 일손 부족 문제를 해결하고자 외국인 계절근로사업을 3년째 운영하고 있다. 올해 연천군은 농림축산식품부 공공형 계절근로사업을 신청, 전곡농협을 운영자로 선정했다. 이에 전곡농협은 20명의 근로자와 7개월간 근로계약을 맺고 지역 내 일손이 필요한 농업인에게 파견할 예정이다. 공공형 계절근로자는 기존 농가형과 달리 공동숙소에서 지내면서
Generic placeholder image
아임웹, 디자인 의뢰할 수 있는 ‘전문가 찾기’ 베타 오픈
브랜드 빌더 아임웹은 사업자가 브랜드를 운영하는 데 필요한 다양한 종류의 디자인을 한 곳에서 편리하게 비교하고 의뢰할 수 있는 ‘전문가 찾기’ 서비스를 새롭게 선보였다고 7일 밝혔다.아임웹은 사업자가 나만의 브랜드를 만들고 성장시키는 데 필요한 모든 환경을 지원하는 기업이다. 웹사이트, 쇼핑몰 제작에 100% 노코드 방식을 지원하며 다양하고 수준 높은 디자인을 쉽게 의뢰할 수 있는 전문가 풀을 운영해 사업자의 디자인 장벽을 낮추고 있다. 또 커머스 활동과 마케팅에 필요한 기능들을 자체 개발해 제공하고 있어
Generic placeholder image
서울 동작구 '상도 푸르지오 클라베뉴' 아파트 미분양 잔여세대 선착순 분양...모델하우스 운영중
계약과 동시에 즉시입주가 가능한 선시공 후분양 아파트 ‘상도 푸르지오 클라베뉴’가 1차 계약금 정액제, 중도금 30% 무이자, 계약안심보장제 등 파격적인 혜택을 앞세워 미분양 잔여세대를 동호지정 선착순 분양 중이다.서울 미분양 아파트 ‘상도 대우 푸르지오 클라베뉴’가 들어서는 지역은 상도 14‧15구역이 신속통합기획을 추진 중이며, 단지 바로 옆 상도15구역은 신속통합기획이 확정되어 약 5,000세대의 대단지 아파트가 들어설 예정이다. 또한, 단지 인근에 모아타운을 진행 중으로 해당 지역은 대단지 아파트 타운으로 변모할 예정으로 주
Generic placeholder image
대구공업대 헤어디자인과 창업동아리, ‘속눈썹 펌’ 특강
대구공업대학교 헤어디자인과 창업동아리 毛두毛아가 지난달 30일 오후 동아리 회원 30명이 참여해 뷰티 진 박나윤 대표과 함께 속눈썹 펌의 특강을 들은 후 최신 트렌드 노글루 속눈썹 펌을 상호 시술을 통해 테크닉을 익히는 교육프로그램을 진행했다.헤어디자인과 창업동아리 ..
Generic placeholder image
영천시청 강미르, 올림픽 출전 끝내 무산..."출전권 재배분 과정서 오류"
태권도 여자 49㎏급 강미르의 2024 파리 올림픽 출전이 끝내 무산됐다.대한태권도협회 관계자는 2일 "세계태권도연맹으로부터 올림픽 출전권 재배분 과정에 오류가 있었다는 공문을 받았다"며 "강미르가 파리 올림픽에 출전할 수 없다는 내용이었다..
최신기사
Generic placeholder image
[경상시론]정치인의 자기 확신의 위험성
1시간전
누구든 자신만의 개성을 가지며 이는 스타일로 나타난다. 어느 분야이건 그 스타일이 선구적인 변혁으로 대중에게 검증을 받은 이들은 최고가 된다. 고흐와 이중섭, 헤밍웨이와 김동인의 작품 스타일은 고전이 되었다. 스타일이 대중과 국민에게 큰 영향을 주는 것 중에 정치인의 통치만 한 것이 없다.박정희 전 대통령은 우리 역사와 국민에게 빛과 긴 그림자를 만들었다. 근대화를 이룩해 우리가 굶지 않고 강한 나라로 일어나게 초석을 만들었다. 자신만이 지도자라 확신하며 야당을 탄압하고, 승계 없고 대책 없는 독재 정치로 수많은 국민의 희생을 초래
Generic placeholder image
국힘 새 원내대표에 추경호, “108명 뭉쳐 거야에 맞서자”
1시간전
국민의힘 새 원내대표에 3선 당선인 추경호 의원이 선출됐다. 추 의원은 9일 국회에서 진행된 원내대표 선거에서 과반인 70표를 얻으며 결선투표 없이 승리를 확정했다. 투표에는 22대 국회 국민의힘 당선인 108명 가운데 102명이 참여했다. 경쟁자였던 이종배 의원과 송석준 의원은 각각 21표, 11표를 얻었다. 추 원내대표는 당선 소감에서 “민생 정당, 정책 정당이 돼야 한다. 이를 통해 국민의 공감과 신뢰를 얻고 지방선거, 대선에서 반드시 승리하자”고 밝혔다. 그는 “단일대오로 (국민의힘 당선
Generic placeholder image
‘울산형 유보통합’ 성공적 안착 방안 모색
1시간전
울산시의회 강대길 부의장은 9일 동구 그림마을유치원과 선재어린이집을 각각 방문해 유보통합과 관련한 현장의 목소리를 듣고 울산형 유보통합이 나아가야 할 방향성에 대해 함께 생각하는 시간을 가졌다. 강 의원은 지난 4월 유보통합과 보육정책 간담회로 울산형 유보통합의 추진 경과와 현황을 진단하고, 민관의 다양한 의견을 교환한 데 이어 좀 더 심도있는 현장밀착형 의견 청취의 필요성을 느껴 현장방문을 했다. 한 유치원 교사는 “공립과는 달리 사립의 특성상 교육과정 교사가 방과 후 과정, 차량 인솔까지 담당하다 보니 유아교육서비스
Generic placeholder image
[기고]인구소멸, 위기는 곧 기회다
1시간전
요즘 한국이 일본과 중국 사이에 낀 ‘고래’라는 표현이 더 적합하다는 목소리가 들리는 곳이 있다. 적어도 여기에서는 일본과 중국이 새우인 셈이다. 한국인이 스스로 “우리는 새우가 아니다”라고 자랑스럽게 말하게 된 가장 직접적인 계기는 한류다. 우리나라의 아이돌 가수들이 중국과 일본의 가장 큰 공연장을 가득 채우고, 동남아를 완전 섭렵한 탓이다. 그리고 본고장인 유럽과 미국을 성큼 넘어섰기 때문이다. 이제는 어느 누구도 한국의 대중문화를 ‘새우’라고 말하지 못한다.‘고래 싸움에 새우 등 터진다’라는 말은 고래들 싸움 때문에 그 사이에
Generic placeholder image
태국 ‘대마 합법화’ 2년만에 뒤집는다
1시간전
아시아 최초로 대마를 합법화한 태국이 2년여 만에 대마의 마약류 재지정을 추진한다.마약 규제를 강화해온 현 정부가 향락용 대마 사용을 차단하기 위해 전 정권 정책을 뒤집는 결정을 내렸다.9일 방콕포스트와 로이터통신 등에 따르면 세타 타위신 태국 총리는 전날 보건부에 대마를 마약에 다시 포함하도록 올해 안에 규정을 개정할 것을 지시했다.통제 하에 의료용으로 사용하는 경우를 제외하고 향락용 사용은 금지된다.세타 총리는 소셜미디어를 통해 “보건부가 대마를 마약류로 다시 지정하기를 바란다”며 “의료용만 허용하도록 규정을 신속하게