보안의 새로운 경계 최신 클라우드 서비스에서는 신원 확인이 보안의 새로운 경계로 자리잡고 있습니다. 특히 네트워크 자산과 앱이 광범위하게 퍼져있는 환경에서는 로그인 자격증명 유출이 큰 취약점으로 작용하죠. 😩 SGNL의 혁신적 접근 이러한 문제를 해결하기 위해 스타트업 SGNL이 등장했습니다. SGNL은 사용자 접근 제어를 위한 혁신적인 접근 방식을 제공합니다. 바로 ‘제로 스탠딩 권한’ 개념을 기반으로 한 것이죠. 이
Paragon 스파이웨어 사건, 새로운 피해자 등장 🚨\n\n최근 이스라엘 회사 Paragon이 만든 \n스파이웨어로 타겟이 된 \n사람이 또 한 명 등장했습니다. \n이탈리아 비영리 단체 \n’Mediterranea Saving Humans’의 \n공동 창립자인 베페 카치아가 \nTechCrunch에 이 사실을 \n알렸습니다. \n카치아는 자신이 \n스파이웨어 캠페인의 \n타겟이 되었음을 \n밝혔습니다. \n\n### 또 다른 피해자들 🕵️♂️\n\n이 사건은 그의 동료 \n루카 카사리니가 \nWhatsApp에서 \n스파이웨어 공격 의심 \n알림을
애플의 새로운 보안 업데이트 📱 애플이 최근 아이폰과 아이패드 사용자들을 위한 중요한 보안 업데이트를 발표했습니다. 이번 업데이트는 비밀번호 해킹 도구를 차단하기 위한 중요한 조치로 보입니다. USB 제한 모드 취약점 패치 애플은 iOS 18.3.1 및 iPadOS 18.3.1 버전을 통해 잠긴 장치에서 데이터를 접근할 수 있게 만드는 제로 데이 취약점을 해결했습니다. 이 취약점은 특정 목표 대상에 대한
영국 정부의 비밀스러운 아이클라우드 백도어 명령 최근 영국 정부가 애플에게 비밀리에 백도어를 만들라는 명령을 내렸다는 소식이 전해졌습니다. 이 명령은 애플의 강력한 종단간 암호화를 무력화하려는 시도로 보입니다. 😱 암호화의 중요성 애플의 아이클라우드 백업 기능은 사용자의 데이터를 안전하게 보호하는 중요한 기능입니다. 이 기능은 사용자만이 접근할 수 있도록 설계되었습니다. 하지만 영국 정부의 이런 움직임은 이러한 보호 장치를 약화시킬
국제 공조로 랜섬웨어 갱단 타격 🚔 최근 국제 경찰기관들이 8base라는 랜섬웨어 갱단의 다크웹 유출 사이트를 폐쇄했다고 합니다. 이번 작전에는 유럽, 일본, 미국, 영국의 법 집행 기관들이 참여했다고 하는데요. 바이에른주 경찰의 발표 “이 숨겨진 사이트와 범죄 콘텐츠는 바이에른주 경찰이 압수했습니다.” 라는 메시지가 다크웹 유출 사이트에 남겨졌다고 해요. 8base 갱단은 누구인가? 🤔 8base 갱단은 2022년에 처음 관찰된
애플의 긴급 업데이트 🚨 애플이 최근 iOS와 iPadOS의 긴급 업데이트를 발표했습니다. 이번 업데이트는 “매우 정교한 공격”에 악용될 수 있는 보안을 강화하는 내용입니다. USB 제한 모드란? 해당 버그는 잠금 상태의 장치에서 USB 제한 모드를 비활성화할 수 있게 하는 취약점이었습니다. USB 제한 모드는 2018년에 도입된 기능으로, iPhone이나 iPad가 7일 이상 잠겨 있을 때 USB 연결을 통한 데이터를
DOGE와 에너지부 엘론 머스크가 최근 미국 에너지부(DoE)에 접근할 수 있게 되면서 핵무기에 대한 우려가 제기되고 있습니다. 비록 DOGE가 핵무기를 직접 해킹할 수는 없지만, 그의 영향력은 정부 시스템에 점점 더 커지고 있습니다. 🤔 핵무기 시스템의 안전성 미국의 핵무기 시스템은 인터넷과 연결되지 않은 폐쇄 네트워크로 운영됩니다. 이 시스템은 매우 오래되었고, 일부 장비는 1960년대부터 사용되고 있습니다. 그렇기 때문에
엘론 머스크의 DOGE, 재무부 기록 접근 차단 안녕하세요, 여러분! 오늘도 IT 세상에서 놀라운 소식이 들려왔어요. 😲 무려 19개 주가 엘론 머스크의 DOGE가 재무부의 민감한 기록에 접근하는 것을 막기 위해 소송을 제기했다고 해요. 왜 소송을 제기했을까요? 뉴욕 남부 지방법원에 접수된 소송에 따르면, DOGE에게 재무부 기록 접근을 허용한 정부의 결정이 권한을 초과했다는 주장이에요. 또한, 미국 행정 절차법과
최근 수백만의 아이폰과 안드로이드 사용자들이 귀가 솔깃할 만한 소식이 전해졌어요. 스마트폰을 사용하면서, 스크린샷을 찍는 것은 너무나도 자연스러운 일이죠. 그런데, 이 스크린샷이 악성코드의 표적이 될 수 있다는 사실을 알고 계셨나요? 🧐\n\n## 스크린샷 스캔 악성코드의 등장\n\n악성코드는 주로 앱을 통해 유포됩니다. 이번에는 스크린샷에 초점을 맞춘 악성코드가 등장했어요. 즉, 사용자가 스크린샷을 찍을 때, 이를 스캔하여 정보를 탈취하는 것이죠. 이로
애플, 앱스토어에서 스크린 읽기 악성코드 앱 제거 여러분, 최근 애플이 앱스토어에서 일부 앱들을 제거했다는 소식이 있었어요. 이유는 스크린 읽기 악성코드인 “SparkCat” 때문인데요. 어떤 앱들이 문제였을까? Kaspersky가 발표한 보고서에 따르면, ComeCome, WeTink, AnyGPT 등의 앱들에 악성코드가 숨겨져 있었다고 해요. 총 11개의 앱이 삭제되었고, 추가로 89개의 앱이 같은 코드로 인해 이미 거절되었거나 삭제된 것으로 드러났습니다. 😮 악성코드의