한국CISO협의회

CISO 뉴스

HOME
CISO 뉴스
뉴스레터

뉴스레터

Vol. 2025.01.15

[보안뉴스] 애플 맥OS의 보호 장치 SIP, 오히려 공격자들에게 특별 권한 부여

마이크로소프트와 애플이 맥OS에서 발견된 중요한 취약점을 해결하기 위해 손을 잡았다. 문제가 된 것은 애플 맥OS의 보안 장치 중 하나인 ‘시스템무결성보호(System Integrity Protection, SIP)’였다. 취약점을 익스플로잇 하는 데 성공할 경우 공격자는 이 SIP를 무력화시키고 서드파티 커널 플러그인(혹은 확장 프로그램)을 로딩할 수 있었다고 한다.

[보안뉴스] 고도로 ‘은밀해진’ 카드 스키머 캠페인, 온라인 쇼핑몰 노려

웹사이트 내 결제 페이지에 숨겨두는 악성 코드들 중에서 스키머(skimmer)라고 불리는 것이 있다. 신용카드 정보를 중간에서 빼돌리는 멀웨어다. 전자상거래 행위가 보편화 되면서 공격자들은 온갖 방법을 동원하여 어떻게든 스키머를 숨겨두려 하고, 이를 통해 피해자들의 신용카드 정보를 훔쳐가려 한다. 최근 보안 업체 수쿠리(Sucuri)에서는 워드프레스 기반 웹사이트를 겨냥한 정교한 스키머 캠페인을 발견했다고 세상에 알렸다.

[KBS뉴스] 한미일 3국 “북한 암호화폐 탈취 사이버 위협에 대응 공조 강화”

[연합뉴스] 산업부, 이스라엘과 사이버보안 등 공동 R&D 협의

[KBS뉴스] [탈탈털털] 사이버범죄 ‘타깃’된 가상자산…인공지능으로 막는다

[보안뉴스] [CES 2025 결산③-LG전자] 공감AI, ‘보안’이 책임

[보안뉴스] [CES 2025 결산②-SK] ‘AI보안 기술·솔루션’에 전 세계 주목

[보안뉴스] [배종찬의 보안 빅데이터] CES에서 빛난 ‘Home AI’ 그리고 ‘보안’

[보안뉴스] [bnTV] 젠슨 황 엔비디아 CEO 한 마디... 양자 관련주 ‘출렁’

[뉴스핌] [기고] 연구보안, 소잃고 외양간 고치는 일이라도 제대로 하면 된다

[데일리한국] "불황 탈출 특명"…보안업계, 해외로 간다

[전자신문] 크리덴셜 스터핑 대책 내놓은 사이버보안 기업은

[보안뉴스] 2025년 강타할 사이버 보안 트렌드 TOP 5

[보안뉴스] [오늘의 보안 영어] brush off

서울시 마포구 마포대로4다길 41 (마포동, 마포타워 15층) (우. 04177)
전화 : 02-701-7037 | 팩스 : 02-715-8245 | E-mail : ciso@cisokorea.org
COPYRIGHT CISOKOREA.ORG. ALL RIGHTS RESERVED.