보안

마이크로소프트, 비밀번호 삭제를 권장합니다!

최근 마이크로소프트가 비밀번호를 삭제하라고 경고했어요. 😮 왜 비밀번호를 삭제해야 할까요? 비밀번호는 보안의 핵심이지만, 오히려 해킹의 표적이 되기도 해요. 비밀번호를 기억하는 것도 어려운 일이죠. 새로운 대안: 비밀번호 없는 세상 마이크로소프트는 비밀번호 없는 세상을 꿈꾸고 있어요. 이제는 생체 인식이나 보안키 같은 더 안전하고 편리한 인증 방법이 필요하다고 해요. 🔐 우리가 할 일 사용 중인 비밀번호를 삭제하고, 더

기사 읽기
보안

Optum의 AI 챗봇, 인터넷에 노출된 이유는?

최근, Optum에서 사용되던 AI 챗봇이 인터넷에 노출되면서 큰 이슈가 되었습니다. 🤔 이 챗봇은 직원들이 보험 청구 관련 질문을 하도록 설계된 도구였습니다. 하지만, 보안 연구원이 이를 발견하고, 누구나 웹 브라우저를 통해 접근할 수 있음을 밝혔습니다. 보안 문제의 발견 Optum의 챗봇은 내부 도메인에 호스팅되어 있었지만, IP 주소가 공개되어 있어 인터넷을 통해 접근이 가능했습니다. 🔓 Mossab Hussein이라는 사이버

기사 읽기
보안

EU, 소셜 미디어 광고로 프라이버시 논란

유럽연합의 광고 스캔들 🚨\n\n유럽연합 집행기관이 \n자신들의 데이터 보호 \n규정을 위반한 광고 \n캠페인으로 곤혹을 \n치르고 있습니다. 이번 \n사건은 2023년 가을, \n소셜 미디어 플랫폼 X \n(이전의 트위터)에서 \n진행된 미세 타겟팅 \n광고와 관련이 있습니다.\n이 광고는 민감한 \n데이터, 즉 시민들의 \n정치적 견해를 \n처리하여 목표로 \n설정한 것입니다.\n\n## 문제의 발단\n\n이 광고 캠페인은 \n논란이 된 EU 입법 \n제안, 즉 메시징 \n앱이 사람들의

기사 읽기
보안

미 법무부, 틱톡 매각 또는 금지법 차단 시도에 반대 요청

틱톡의 운명은? 미국 법무부가 미국 내 틱톡 금지법을 막으려는 바이트댄스와 틱톡의 긴급 신청을 거부해 달라고 법원에 요청했습니다. 이 법은 틱톡이 중국 소유에서 벗어나지 않으면 발효됩니다. 🇺🇸 법무부의 입장 법무부는 틱톡의 중국 통제가 국가 안보에 계속 위협이 된다며 법원이 이 문제를 지연시키지 말아야 한다고 주장했습니다. 로이터에 따르면, 법무부는 이 사안을 조속히 처리해야 한다고 강조했습니다. 🔍 틱톡의

기사 읽기
보안

트럼프 정부, 기자의 소스를 알아내기 위해 정책 위반? 😮

트럼프 정부의 행동 트럼프 행정부가 기자들의 소스를 알아내기 위해 정책을 어겼다는 주장이 제기되었습니다. 이게 무슨 소리냐고요? 🤔 어떻게 이런 일이? 이 보고서는 법무부 감찰관이 발표한 것으로, 트럼프 정부가 기자들의 “비내용 통신 기록”을 추적했다고 합니다. 이건 이메일 로그 같은 정보를 말하는데요, 실제 대화 내용은 아니라고 하네요. 관련 언론사들 뉴욕타임즈, 워싱턴포스트, 그리고 CNN 등 여러 언론사의 기자들이

기사 읽기
보안

사이버 범죄자들의 도구로 우크라이나를 노린 러시아 해커들

러시아 해커, 우크라이나 공격 🚨 러시아 정부가 지원하는 해킹 그룹이 우크라이나의 군을 목표로 했다고 합니다. 마이크로소프트의 새로운 연구에 따르면, 이 해킹 그룹은 사이버 범죄자들이 개발한 도구를 사용했다고 하네요. Secret Blizzard의 등장 이 해킹 그룹은 ‘시크릿 블리자드’라는 이름으로 알려져 있으며, 미국 사이버 보안 및 인프라 보안국(CISA)에 의하면 러시아 연방 보안 서비스의 일원으로 지목되었습니다. 마이크로소프트는 이 그룹이

기사 읽기
보안

미국, 중국 사이버 보안 회사 제재… 방화벽 해킹 사건의 진실은?

미국의 제재 발표 🚨\n\n미국 재무부가 중국의\n사이버 보안 회사와\n그 직원 한 명을\n제재하기로 했어요.\n이유는 미국의\n중요 인프라를\n겨냥한 방화벽 해킹 \n때문입니다. 😲\n\n### 사건의 전말\n\n2020년 4월, \n중국의 Sichuan Silence\n라는 회사의 직원인 Guan Tianfeng가\nSophos 방화벽의\n제로데이 취약점을\n이용해 약 81,000개의\n방화벽을\n침해했어요. 이로 인해\n미국 내에서는\n23,000개의 방화벽이\n피해를 입었습니다.\n이 중 상당수는\n정부 기관과\n중요 인프라\n회사에 사용되었죠.😱\n\n### 위험한 시나리오\n\n특히, 드릴링\n작업을 진행하는\n에너지 회사도\n피해를 입었고,\n만약 공격이\n성공했다면\n”인명 피해가\n클 뻔했다”고\n재무부는 밝혔어요.\n\n### 데이터 도난 시도\n\n공격의

기사 읽기
보안

애플, CSAM 탐지 시스템 포기로 1.2조 원 소송 직면

애플, CSAM 탐지 시스템 포기로 소송 애플이 최근 아이클라우드 사진에 아동 성학대 자료(CSAM) 탐지를 위한 계획을 포기하면서 1.2조 원의 손해배상 소송에 직면했습니다. 🏛️ 논란의 시작 2021년 애플은 아이클라우드 사진에 CSAM 탐지를 도입할 계획을 발표했습니다. 하지만 프라이버시 옹호자들과 보안 연구자들로부터 큰 반발을 받았습니다. 계획의 포기 결국, 애플은 이 계획을 연기하고 최종적으로 포기했죠. 애플은 보편적인 스캐닝이 사용자

기사 읽기
보안

애플, CSAM 탐지 포기 소송에 휘말려

애플의 CSAM 탐지 시스템 애플이 최근 소송에 휘말렸습니다. 사유는 iCloud의 아동 성학대 자료(CSAM) 탐지 시스템을 포기했다는 것입니다. 이 시스템은 2021년에 처음 발표되었고, 애플은 아동 보호를 위한 혁신적 설계를 내놓았다고 자랑했죠. 하지만 이 시스템은 결국 시행되지 않았습니다. 😮 보안과 프라이버시의 딜레마 애플은 이 시스템이 보안과 프라이버시를 침해할 수 있다는 우려 때문에 포기했다고 합니다. 보안 및 프라이버시

기사 읽기
보안

뉴저지 밤하늘을 수놓은 ‘미확인 드론’, 그 정체는?

뉴저지의 밤하늘에 미확인 드론이 등장하고 있습니다. 그리고 그것을 목격한 주민들은 당황하고 있죠. 이 드론들은 모리스 카운티와 뉴어크 근처에서 발견되었습니다. 📷 이상한 비행체 목격 사례 뉴저지 주민들은 이 미확인 드론들이 밤에 주로 나타난다고 말합니다. 처음에는 소형 비행기처럼 보였지만, 자세히 보니 대형 드론이었습니다. 그리고 드론들은 몇 시간 동안 하늘을 날며 의문을 자아냈습니다. 😮 주민들의 목격담 영상을 확인한

기사 읽기