한국CISO협의회

CISO 뉴스

HOME
CISO 뉴스
뉴스레터

뉴스레터

Vol. 2022.09.22

[보안뉴스] 또 빅테크가... 구글과 MS, 철자 확인기능 통해 온갖 정보 쓸어...

구글 크롬과 마이크로소트 에지 브라우저들에 탑재된 철자 확인 기능들로부터 중요한 정보가 새나간다는 경고가 나왔다. 사용자의 이름, 이메일, 비밀번호 등이 구글과 마이크로소프트로 흘러 들어간다는 내용이다. 보안 업체 오토자바스크립트시큐리티(Otto JavaScript Security)는 이러한 공격 기법에 ‘스펠재킹(spell-jacking)’이라는 이름을 붙였다. 이 때문에 알리바바, 아마존 AWS, 구글 클라우드, 라스트패스, 오피스 365 등 기업용 애플리케이션들로부터 개인 식별 정보가 노출될 수 있다고 경고했다.

[보안뉴스] 러시아의 샌드웜, 우크라이나 통신사 사칭해 멀웨어 유포

보안 외신 해커뉴스에 따르면 샌드웜(Sandworm)이라는 러시아 해킹 단체가 우크라이나 조직들을 계속해서 공격하는 중이라고 한다. 이번에는 우크라이나 통신사를 사칭하는 전략을 통해 각종 멀웨어를 퍼트리고 있다고 하는데, 추가 멀웨어를 설치하는 로더와 백도어 종류가 특히 많이 사용되고 있는 것으로 분석된다

[뉴시스] 해킹단체 어나니머스, 히잡착용 의무어긴 여성 숨진 이란 사이버...

[보안뉴스] 록빗 랜섬웨어, 콘티 빈자리 채우며 무섭게 공격 중

[보안뉴스] 아직 진행 중인 악성 캠페인, 크롬로더 멀웨어 퍼트려

[조선일보] 익산시서 날아온 스미싱 문자 6만건... 국정원, 경위 파악 나섰다

[톱스타뉴스] “에리들아 놀라지마”..엑소(EXO) 백현,인스타그램 해킹 피해...

[디지털투데이] 개인정보보호위반 과징금 받은 메타 부사장, 방통위 이어...

[부산일보] 6개 발전 공기업, 5년간 해킹시도 918건…한수원 최다

[보안뉴스] CIO가 주목해야 할 7가지 기술 전망 트렌드 살펴보니

[보안뉴스] 2023년에 도입되는 이중인증이라니, 너무 늦다

[보안뉴스] 전 세계적인 칩셋 부족 현상, 최근 이슈들과 남은 과제

[뉴시스] 기재부 차관 "민간 주도 디지털 경제 구축…100만명 인재 양성"

[코나스넷] 국방부, 고위급 리더 대상 인공지능·소프트웨어 역량강화 교육...

[보안뉴스] 금융보안원, ‘코리아 핀테크위크 2022’에서 금융보안 세미나...

[디지털투데이] 과기정통부, KT 등 중요통신망운영체계 들여다본다....

[보안뉴스] 토스, 자체 버그바운티 ‘토스 버그바운티 챌린지’ 첫 개최

서울시 마포구 마포대로4다길 41 (마포동, 마포타워 15층) (우. 04177)
전화 : 02-701-7037 | 팩스 : 02-715-8245 | E-mail : ciso@cisokorea.org
COPYRIGHT CISOKOREA.ORG. ALL RIGHTS RESERVED.