보안

30년 된 인터넷 백도어 법, 결국 우리를 물었다!

중국 해커들, 미국 통신망 침투 미국의 주요 통신사들이 중국의 해커들에 의해 침투당했다고 하는데요. 이들은 미국인들의 인터넷 트래픽과 브라우징 히스토리를 수집하려고 했답니다. 😨 CALEA, 30년 전의 법 이 사건의 핵심은 CALEA라는 법인데요. 이 법은 통신사가 정부의 요청에 따라 사용자 정보를 제공하도록 강제하는 법입니다. 여기서 핵심은 ‘백도어’인데, 이것이 결국 악용되었다는 사실입니다. 보안 전문가들의 경고 보안 전문가들은 이러한

기사 읽기
보안

콤캐스트 고객 정보 유출 사건, 23만명 넘게 피해

데이터 유출 사건 발생 🚨 콤캐스트 고객의 개인 정보가 대규모로 유출되었습니다. 이번 사건은 2024년 2월 금융 비즈니스 및 소비자 솔루션(FBCS)이라는 채권 추심 회사에서 발생했는데요. 유출된 정보의 종류 피해 고객의 이름, 주소, 사회 보장 번호, 생년월일까지 포함되어 있습니다. 총 237,703명의 정보가 유출되었고, 이 중 22명은 메인 주 거주자라고 하네요. 😱 유출의 원인 FBCS는 해킹으로 인한 시스템

기사 읽기
보안

애플, macOS Sequoia 업데이트로 보안 도구 문제 해결

애플의 새로운 macOS Sequoia\n\n애플이 지난 9월에\n출시한 macOS 15,\n일명 Sequoia가\n사이버 보안 도구들에\n문제를 일으켰죠.\nCrowdStrike와\nMicrosoft 같은\n회사의 제품들이\n영향을 받았어요.\n하지만 3주 후,\n애플이 이 문제를\n해결한 첫 업데이트를\n내놓았습니다.\n\n### 업데이트의 중요성\n\n이번 업데이트는\n타사 보안 소프트웨어와의\n호환성을 개선했다고\n합니다. 특히\n네트워크 필터 문제로\n인터넷 연결에\n문제가 있었던\nMicrosoft Defender와\n같은 도구들의\n문제를 해결했어요.\n\n### 전문가의 의견\n\nmacOS 및 iOS 보안\n스타트업 DoubleYou의\n창립자 Patrick Wardle은\n이번 업데이트가\n네트워크 문제를\n해결했다고 밝혔습니다.\n그는 애플의 버그를\n탓하며\n”이것은 애플의\n버그였으며,\n이미 보고된\n문제였다”고\n이야기했죠.\n\n### 사용자들의 반응\n\n처음에 macOS 15가\n출시되었을 때,\n여러

기사 읽기
보안

컴캐스트 고객 정보, 랜섬웨어 공격으로 유출

컴캐스트 고객 정보 유출 🚨 최근, 미국의 통신 대기업, 컴캐스트가 230,000명 이상의 고객 정보가 사이버 공격으로 유출되었다고 밝혔습니다. 이번 사건은 컴캐스트의 채무 추심 서비스를 제공하던 제3자 업체인 펜실베니아 기반의 FBCS에서 발생한 랜섬웨어 공격과 관련이 있습니다. 사건의 전말 컴캐스트는 메인 주의 법무장관에게 제출한 서류에서, FBCS가 지난 2월 사이버 공격을 당했고, 그로 인해 고객 정보가 유출되었다고 보고했습니다.

기사 읽기
보안

애플, iOS 18 긴급 업데이트 발표 – 비밀번호 취약점 해결

애플의 긴급 발표 📢 애플이 최근 iOS 18의 중대한 보안 취약점을 발견하고 긴급 패치를 배포했습니다. 이번 취약점은 사용자 비밀번호를 위협하는 것으로 밝혀져 많은 사용자들에게 충격을 주었죠. 🛡️ 보안의 중요성 강조 이번 사건으로 인해 모바일 보안의 중요성이 다시 한번 강조되고 있습니다. 비밀번호는 개인의 중요한 정보이고, 이를 보호하는 것은 매우 중요합니다. 애플은 빠르게 대응하여 패치를 제공했으니, 모든

기사 읽기
보안

오픈소스 LLM, 사이버 보안의 판도 변화

오픈소스 LLM의 부상 오픈소스 대형 언어 모델(LLM)이 사이버 보안의 판도를 바꾸고 있습니다. 🛡️ 이러한 모델들은 신속한 혁신을 촉진하며, 스타트업과 기존 벤더들이 시장에 더 빨리 진입할 수 있도록 도와주고 있습니다. LLaMA 2, Falcon, StableLM과 같은 모델들이 그 대표적인 예입니다. 이러한 모델들은 비용 효율성, 유연성, 투명성을 이유로 점점 더 많은 채택을 받고 있습니다. 사이버 보안에서의 도전과 응전

기사 읽기
보안

애플, 텍사스에서 특허 소송 승리! Face ID와 Touch ID는 안전하다

애플, 특허 소송에서 승리! 😃 애플이 텍사스에서 진행된 특허 소송에서 승소했다는 소식입니다. 이번 판결은 사용자 인증 특허와 관련된 소송이었는데요. Secure Enclave란? 🔍 애플의 Secure Enclave는 2013년에 첫 도입된 기술로, 아이폰 5s와 함께 처음 등장했습니다. 이후 모든 애플 기기에서 사용되고 있죠. 이 기술은 민감한 사용자 데이터를 보호하기 위해 설계되었습니다. 소송의 배경 Identity Security LLC는 애플이 자신들의

기사 읽기
보안

MFA만으로는 AI 시대의 해킹을 막을 수 없다!

MFA의 시대는 끝났는가? 멀티팩터 인증, 줄여서 MFA가 한때는 사이버 보안의 최고봉으로 여겨졌죠. 하지만 이제 상황이 달라졌습니다. 📉 해커들은 점점 더 교묘해지고 있습니다. MFA도 이제는 더 이상 철벽 방어막이 아닙니다. MFA의 약점 SMS나 푸시 알림 같은 전통적인 MFA 방법들은 다양한 공격에 취약합니다. 그저 비밀번호 하나 더 추가한 것에 불과하죠. 😅 특히 AI를 이용한 공격은 MFA를 쉽게

기사 읽기
보안

로블록스, 아동 학대 논란에 휘말리다

로블록스의 위기 여러분, 요즘 로블록스가 뜨거운 논란의 중심에 서 있습니다. 😮 최근 인기 있는 금융 뉴스레터인 ‘The Bear Cave’가 로블록스가 아동 성적 착취를 방조하고 있다는 주장을 제기했어요. 뉴스레터의 주장 이 뉴스레터는 여러 해 동안의 미디어 보도를 바탕으로 로블록스 플랫폼에서 대규모 아동 성적 착취가 이뤄지고 있다고 주장합니다. 이들이 제시한 증거로는 2020년 이후 성적 착취로 체포된 16건의

기사 읽기
보안

애플 수리 사기로 6000대 가짜 아이폰 보낸 중국인 징역형

미국 법무부는 최근 흥미로운 소식을 발표했습니다. 두 명의 중국인, 하오티안 선과 펭페이 쉬에가 애플을 상대로 거대한 사기를 저지른 혐의로 징역형을 선고받았다는 소식인데요.📱 사기의 배경 이 둘은 홍콩에서 6000대 이상의 가짜 아이폰을 애플로 보내 수리를 요청했습니다. 이들은 IMEI와 시리얼 넘버를 조작해 애플로부터 진짜 아이폰을 교환받았다고 하네요. 😮 손해 규모 애플은 이 사기로 인해 250만 달러 이상의

기사 읽기