본문 바로가기

SWUFORCE/기술 스터디

(20)

[Genians] Genian EDR을 활용한 랜섬웨어 대응 전략 https://www.genians.co.kr/blog/edr-ransomware Genian EDR을 활용한 랜섬웨어 대응 전략랜섬웨어의 침투 경로부터 실행 과정, C2 서버 통신 및 파일 암호화까지의 흐름을 추적하고, Genian EDR을 통해 근본적인 원인을 식별하여 효과적인 보안 대응 방안을 도출합니다.www.genians.co.kr1. 랜섬웨어 공격 동향랜섬웨어:대표적인 사이버 공격 유형 중 하나. 시스템 감염시킨 후 파일 암호화하고, 이를 해제하는 대가로 금전을 요구하는 방식최근 다양한 변종의 등장으로 위협이 더욱 고도화되고 있다. 2024년 기준 랜섬웨어 감염 사례가 전년 대비 약 24% 감소하며 보안 인식 향상의 결과로 해석되지만,전체 사례 중 약 94%가 중견·중소 기업의 피해로 대기업..

[IGLOO] I² AXIS asm을 활용한 효과적인 공격 표면 관리 https://www.igloo.co.kr/security-information/i%c2%b2-axis-asm%ec%9d%84-%ed%99%9c%ec%9a%a9%ed%95%9c-%ed%9a%a8%ea%b3%bc%ec%a0%81%ec%9d%b8-%ea%b3%b5%ea%b2%a9-%ed%91%9c%eb%a9%b4-%ea%b4%80%eb%a6%ac/ I² AXIS asm을 활용한 효과적인 공격 표면 관리빠른 기술 발전과 정교해진 공격 도구 및 공격 기법으로 인해, 방어자들은 방대한 데이터를 분석하고 신속히 대응해야 하는 부담에 직면하고 있다. 또한 디지털 환경의 급속한 확장은 조직의 공www.igloo.co.kr빠른 속도로 발전하는 기술과 그로 인해 더욱 정교해진 사이버 공격,이를 방어하기 위해 방어자들은 방..

[Theori] 딥시크의 보안, 개인정보 보호, 거버넌스: 오픈소스 AI의 숨겨진 위험성 https://blog.theori.io/deepseek-security-hidden-risks-ko-4560d96e2f1d 딥시크의 보안, 개인정보 보호, 거버넌스: 오픈소스 AI의 숨겨진 위험성딥시크가 가진 보안 결함과 개인정보 보호 관련 우려사항들을 자세히 살펴보고, 오픈소스 AI가 숨기고 있을지 모르는 위험성을 검토합니다. 사용을 고려중인 분들을 위한 실용적인 조언도 준비blog.theori.io딥시크중국의 AI 스타트업.뛰어난 추론 능력을 보여주는 오픈소스 AI 모델 'DeepSeek R1'을 공개하며 세계적인 이목을 끌고 있음. 딥시크의 기술 안전성과 보안딥시크의 기술 안전성과 관련해 제기되어온 문제점들:취약점 및 탈옥 문제Deepseek R1은 "탈옥" 공격에 매우 취약한 것으로 알려짐 →..

[EST SECURITY] 계정정보 탈취를 시도하는 피싱 공격 진행 중! 북 배후 추정 https://blog.alyac.co.kr/5519 계정정보 탈취를 시도하는 피싱 공격 진행 중! 북 배후 추정안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다.  최근 전자문서 도착 알림, 회원정보 변경 알림, 약관 위반 알림 등 다양한 주제로 국내 포털사이트 고객센터를 사칭한 피싱blog.alyac.co.kr최근 전자문서 도착 알림, 회원정보 변경 알림, 약관 위반 알림 등 다양한 내용으로 국내 포털사이트 고객센터를 사칭한 피싱 메일이 유포되고 있어 각별한 주의가 필요하다. 피싱 공격의 개요피싱 메일은 실제 공식 사이트에서 게시 중단 요청을 접수 받아 진행하는 게시중단 처리 안내 메일과 매우 흡사함좌측 사진은 정상 메일이고, 우측 사진은 정상 메일을 가장한 피싱 메일이다.우측 화면의 ..

[AhnLab] 광고 페이지 악용한 프록시재킹 공격 주의 https://www.ahnlab.com/ko/contents/content-center/35755 광고 페이지 악용한 프록시재킹 공격 주의 www.ahnlab.com프록시재킹 공격프록시웨어란?: 설치된 시스템에서 현재 사용 가능한 인터넷 대역폭 일부를 외부에 공유하는 프로그램. 일반적으로 이를 설치하는 사용자는 대역폭을 제공하는 대신 일정한 금액을 받음 프록시재킹 공격이란?: 사용자의 동의 없이 프록시웨어를 설치해 감염 대상 시스템의 인터넷 대역폭 일부를 외부에 공유하는 방식으로 공격자들이 수익을 얻는 공격 방식.감염된 시스템은 비자발적으로 네트워크 대역폭 탈취당하며, 수익은 공격자에게 돌아감.이는 프록시웨어 대신 코인 마이너 설치해 감염 대상 시스템의 자원으로 암호화폐 채굴하는 '크립토재킹 공격'과 ..

[PLANBIT] LogLayer: 개발자를 위한 혁신적인 통합 로깅 라이브러리 https://blog.plainbit.co.kr/loglayer-gaebaljareul-wihan-hyeogsinjeogin-tonghab-roging-raibeureori/ LogLayer: 개발자를 위한 혁신적인 통합 로깅 라이브러리안녕하세요, 개발자 여러분! 오늘은 최근 GitHub에서 주목받고 있는 프로젝트인 LogLayer에 대해 상세히 소개해드리고자 합니다. LogLayer는 다양한 로깅 라이브러리와 클라우드 제공업체에 로그를 라blog.plainbit.co.krLogLayer다양한 로깅 라이브러리와 클라우드 제공업체에 로그를 라우팅하는 통합 로거.로그 메시지, 메타데이터 및 오류를 지정하기 위한 유연한 API를 제공기존의 로깅 라이브러리들은 각각 다른 API 가져 여러 프로젝트에서 일관된 ..

[IGLOO] 합동 주의보! 신분 위장을 조심하라! https://www.igloo.co.kr/security-information/%ed%95%a9%eb%8f%99-%ec%a3%bc%ec%9d%98%eb%b3%b4-%ec%8b%a0%eb%b6%84-%ec%9c%84%ec%9e%a5%ec%9d%84-%ec%a1%b0%ec%8b%ac%ed%95%98%eb%9d%bc/ 합동 주의보! 신분 위장을 조심하라!요 근래 글로벌 주요국들의 안보 기관들과 사이버 보안 업체들이 공통적으로 ‘北 IT 인력의 신분 위장 취업‘을 경고하는 합동 주의보를 연일 발표하고 있다.어린 나이부터 해킹에 대한 교육을www.igloo.co.kr최근 글로벌 주요국들의 안보 기관&사이버 보안 업체들이 공통적으로 ‘北 IT 인력의 신분 위장 취업‘ 경고하는 합동 주의보를 연일 발표 중. 북한의..

[SAMSUNG SDS] 'AI 시대의 혁신과 기회'로 바라본 클라우드 시장 전망 https://www.samsungsds.com/kr/insights/cloud-computing-market-outlook-in-the-ai-age.html ‘AI 시대의 혁신과 기회’로 바라본 클라우드 시장 전망 | 인사이트리포트 | 삼성SDS이 글에서는 AI 시대에 부상하는 클라우드 시장의 주요 전망과 기업들에 미칠 영향에 대해 살펴보고자 합니다.www.samsungsds.com멀티클라우드 운영으로 인한 비용/복잡성 문제로 기업들이 리소스를 데이터센터로 옮기는 추세가 한동안 이어져 왔다.하지면 AI 혁신으로 클라우드 분야가 다시금 활성화되고 있음. IDC에 따르면, 퍼블릭 클라우드 서비스에 대한 2024년 전 세계 지출은 8,050억 달러에 달하며 3년 뒤인 2028년에는 규모가 두 배로 늘어날 전..

이전 1 2 3 다음

티스토리툴바