랜섬웨어 침투 경로란 무엇인가, 몸값 요구 전 이미 벌어진 일들
랜섬웨어는 화면이 잠기는 순간이 아니라 그보다 훨씬 전, 초기 침투 단계에서 이미 승부가 갈립니다. 최근 사례로 침투 경로를 정리했습니다.
피싱·스미싱이란 무엇인가, 목소리까지 훔치는 AI 사회공학 공격
피싱·스미싱은 시스템이 아니라 사람을 노리는 공격입니다. 이번엔 AI로 상사 목소리까지 복제해 월가 헤지펀드를 노렸는데, 원리와 막는 법을 짚어봤습니다.
엠세이퍼, 내 명의 휴대폰 몰래 개통됐는지 통신사 115곳서 확인하는 법
내 명의로 휴대폰이 몰래 개통돼도 스스로는 알기 어렵습니다. 정부 공식 서비스 엠세이퍼로 3분 만에 확인하는 법을 정리했습니다.
크리덴셜 스터핑이란 무엇인가, 비밀번호 재사용이 부르는 계정 탈취
크리덴셜 스터핑은 다른 사이트에서 유출된 비밀번호를 그대로 대입하는 공격입니다. 미국 대형 프랜차이즈부터 국내 설문조사 플랫폼까지 뚫렸는데, 내 계정은 괜찮을까요?
XSS(크로스사이트 스크립팅)란 무엇인가, 메일 한 통 열었을 뿐인데 뚫리는 이유
XSS(크로스사이트 스크립팅)는 이메일을 열기만 해도 실행되는 해킹 기법입니다. 러시아發 해커가 이 방식으로 정부기관까지 노렸는데, 원리와 막는 법을 짚어봤습니다.
SQL 인젝션이란 무엇인가, 25년 된 공격이 여전히 통하는 이유
SQL 인젝션은 1998년에 처음 알려진 공격 기법인데, 워드프레스 핵심 결함까지 뚫으며 아직도 현역입니다. 왜 안 사라지는지 정리해봤어요
마이크로소프트 코스모스DB 취약점, 8개월간 팀즈·코파일럿까지 열 수 있었다
마이크로소프트 코스모스DB에는 전 세계 모든 계정의 마스터키를 뽑아낼 수 있는 결함이 8개월간 있었습니다. 팀즈·코파일럿도 예외는 아니었는데, 무슨 일이 있었을까요?
미국 수도 시설 해킹, 미네소타 등 7개 주 30여 곳 동시에 뚫렸다
미국 7개 주 수도 시설 30여 곳이 한꺼번에 사이버공격을 받았습니다. 이란 배후설까지 나오는 이 사건, 남 얘기가 아닙니다
브링크스 홈 해킹, 전화 한 통에 세일즈포스 정보 490만 건 털렸다
미국 대형 홈보안업체 브링크스 홈에서 고객정보 490만 건이 새어나갔습니다. 시작은 놀랍게도 전화 한 통이었는데, 남 얘기가 아닙니다
EY 해킹, 세무자료 유출 최소 1,366명…내일 전면 공개 예고
EY 해킹으로 새어나간 세무자료, 확인된 피해만 1,366명입니다. 해커는 내일(31일)까지 협상 안 하면 전부 공개하겠다는데, 안전할까요?