본문 바로가기

SWUFORCE/기술 스터디

(23)

[EST security] 더치트를 위장하여 유포중인 스미싱 주의! https://blog.alyac.co.kr/5380 더치트를 위장하여 유포중인 스미싱 주의!안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 금일 오전부터 더치트를 위장하여 스미싱이 유포중에 있어 사용자들의 각별한 주의가 필요합니다. 더치트란 주로 비대면blog.alyac.co.kr더치트란?비대면 거래 전 상대방의 평판 확인 및 추가 피해자를 막기 위해 사기를 친 사람의 정보(계좌번호, 이름, 전화번호 등)를 공유하는 국내 최초의 사기피해 정보공유 사이트 지난 4월 30일, 더치트를 위장한 스미싱이 유포되었다. [Web발신] (광고) 안녕하세요. 금융사기 피해방지 서비스 더치트 입니다. 귀하에 대한 피해사례가 1건 등록되었습니다. (3자 사기 등에 연락처가 사용된 경우, 명..

[IGLOO] ‘록빗(LockBit)’ 그룹 검거로 알아보는 랜섬웨어 생태계 https://www.igloo.co.kr/security-information/%eb%a1%9d%eb%b9%97lockbit-%ea%b7%b8%eb%a3%b9-%ea%b2%80%ea%b1%b0%eb%a1%9c-%ec%95%8c%ec%95%84%eb%b3%b4%eb%8a%94-%eb%9e%9c%ec%84%ac%ec%9b%a8%ec%96%b4-%ec%83%9d%ed%83%9c%ea%b3%84/ ‘록빗(LockBit)’ 그룹 검거로 알아보는 랜섬웨어 생태계사이버 보안 분야에서 가장 악명 높은 조직을 뽑는 설문조사가 이뤄진다면 ‘록빗(LockBit)’ 그룹은 빠지지 않을 것이다. 지난 ’19년 세상에 첫 모습을 드러낸 록빗은 피해자 네트워크가 악성 SWwww.igloo.co.kr록빗(LockBit)2019년 ..

[삼성 SDS] 인공 일반 지능(AGI)이란? 개념, 적용 기술, 그리고 인간 삶에 미칠 영향 https://www.samsungsds.com/kr/insights/artificial_general_intelligence_20240417.html 인공 일반 지능(AGI)이란? 개념, 적용 기술, 그리고 인간 삶에 미칠 영향 | 인사이트리포트 | 삼성S복잡한 문제 해결부터 창의적 작업에 이르기까지 인간과 유사한 수준의 이해와 처리 능력을 발휘할 수 있는 시스템을 지향하고 있는 AGI. AGI의 이론적 정의와 목표, 핵심 기술 및 응용 분야, 향후www.samsungsds.com엔비디아 CEO 젠슨 황 曰, "인공 일반 지능의 시대가 5년 남았다" 인공 일반 지능 (AGI) Vs 특정 목적 인공지능 (Narrow AI)특정 목적 인공지능주어진 특정 분아냐 한정된 작업에 대해 인간 수준 혹은 그 이상..

[AhnLab] Notepad++ 공식 패키지 파일로 위장한 악성코드 주의 https://www.ahnlab.com/ko/contents/content-center/35578 AhnLab | 콘텐츠 센터 www.ahnlab.comNotepad++의 기본 Plugin인 "mimeTools.dll"가 변조돼 악성코드가 유포된 정황이 확인되었다. 특정 버전의 Notepad++ 패키지 설치 파일에 포함되어 정상 패키지 파일로 위장한 악성코드는 사용자가 Notepad++를 실행하기만 해도 설치된다. mimeTools베이스64(base64)등의 인코딩 기능 수행하는 모듈notepad++을 실행시키면 자동으로 로드됨.공격자가 이 점을 악용. 일종의 DLL 하이재킹(Hijacking) 기법 사용한 것으로 확인 악성코드 유포 방법공격자는 mimeTools.dll에 암호화된 악성 셸코드&복호화..

[삼성 SDS] 고객 경험을 강화하는 생성형 AI 활용 사례 https://www.samsungsds.com/kr/insights/generative-ai-for-customer-experience.html 고객 경험을 강화하는 생성형 AI 활용 사례 | 인사이트리포트 | 삼성SDS 고객 경험은 생성형 AI의 강력한 영향력 아래에 있습니다. 생성형 AI는 방대한 데이터를 기반으로 고객과 소통하고 문제를 더 빠르게 해결하는 과정에 사용되고 있습니다. 고객센터에 생성형 AI www.samsungsds.com 생성형 AI 방대한 데이터를 기반으로 고객과 소통하고 문제를 더 빠르게 해결하는 과정에 사용되고 있음 고객 경험(Customer Experience, CX) 역시 생성형 AI의 강력한 영향력 아래에 있음 서비스 전문가들의 2/3 이상은 생성형 AI가 고객에게 더 ..

[IGLOO] 클라우드 네이티브 보안 https://www.igloo.co.kr/security-information/%ED%81%B4%EB%9D%BC%EC%9A%B0%EB%93%9C-%EB%84%A4%EC%9D%B4%ED%8B%B0%EB%B8%8C-%EB%B3%B4%EC%95%88/ 클라우드 네이티브 보안 01. 클라우드 네이티브 정의 최근 클라우드 환경으로의 전환이 가속화되면서, 클라우드 보안관리를 위탁하고자 하는 기업 및 기관들이 빠르게 늘어나고 있다. 이러한 조직들은 대부분 클라우드 www.igloo.co.kr 최근 클라우드 환경으로의 변화가 가속화되고 있음 클라우드도 기존 보안 환경과 최대한 유사하게 유지하고자 인프라 자원은 클라우드지만 구성 보안 시스템은 서드 파티인 경우가 많음 그러나 서드 파티 시스템의 전문성은 온프레미스상에서..

[Ahnlab] 디지털 포렌식, IT 세상에도 명탐정이 필요하다 https://www.ahnlab.com/ko/contents/content-center/35549 AhnLab | 콘텐츠 센터 www.ahnlab.com 디지털 포렌식 디지털 정보를 사용해 범죄 근거를 찾는 수사 기법 PC 및 디지털 저장 장치에 저장됐거나, 온라인 상의 전자정보 중 필요한 정보를 식별해 수집·분석하고 제출하는 일련의 과정 법으로 규정된 내용 - 디지털 증거를 수집·분석 또는 보관하거나 현출하는 데 필요한 기술 또는 절차 - 대검찰청 예규 제805호 ‘디지털 포렌식 수사관의 증거 수집 및 분석 규정’ 디지털 증거- 범죄와 관련해 디지털 형태로 저장되거나 전송되는 증거로서의 가치가 있는 정보 유형 PC 포렌식 개인 PC와 서버, 랩탑 등의 컴퓨팅 장치에서 발생하는 디지털 증거를 수집 및 ..

이전 1 2 3 다음

티스토리툴바