문가용 기자

TTESays

[TE머묾] 실패의 굴레에 갇힌 한국

💡Editor's Pick - 작년 큰일 겪은 싱가포르, 그런데 보안 투자는 오히려 축소 - 해킹 단체 하나가 국가 전체의 대응력에 맞먹을 수 있다는 교훈 남겼지만 - 통신사 죄다 털린 한국도 상황은 비슷...경각심 같은 건 보이지 않아 지난해 ‘보안 지옥’을 겪은 건 한국만이 아니다. 싱가포르도 중국 해킹 단체

Security

[단독] 비밀번호 관리 프로그램, 27가지 공격 시나리오 허용

💡Editor's Pick - 비트워든, 라스트패스, 대시레인은 각종 공격 허용 - 원패스워드는 모든 공격 차단 - '제로 지식 암호화'는 위대한 홍보 문구...하지만 안전 보장하지 않아 현재 가장 널리 사용되고 있는 비밀번호 관리 프로그램 네 가지를 대상으로 실험했을 때 27가지 해킹 공격이 통했다는 결과가 발표됐다. 현존하는

Security

장벽은 남아 있지만, 보안은 비용이 낮아질 때 무너진다

💡Editor Pick - 멀티 심 뱅크/확장기 통해 알아보는 보안의 방향성 - 새로운 해킹 기법이 아닌 비용을 낮추는 도구의 활용 - 장벽을 세우고 기다리는 방식의 보안은 기술의 발전 속에 무너질 것 본 지에서는 알리익스프레스 등 글로벌 온라인 마켓플레이스에서 판매되고 있는 한 주변기기가 눈에 들어왔다. 이른바 멀티 심카드 확장기(SIM Bank,

Security

[단독] 해커의 사고방식이 구조 현장에 내려앉다

💡Editor Pick - BLE 통신을 활용한 수색 작전 - 발상의 전환이 가져다준 새로운 가능성 블루투스 신호를 쫓는 헬리콥터 보안 전문가 특유의 사고방식이 인명을 구할 수도 있다는 기대를 높이는 소식이 전해졌다. 미국 언론 New York Post 보도에 따르면, 실종된 84세 여성 낸시 거스리(Nancy Guthrie)를 찾기 위해 심장 박동기에 탑재된

Security

[단독] 러시아, 갑자기 한국 국방 노리기 시작?

💡Editor's Pick - 뮌헨 안보회의에 앞서 구글이 발표한 보고서에 '한국'이 피해자로 언급 - 러시아의 한 APT 조직이 한국 겨냥해 공격 준비하는 상황 포착된 것 - 한국 노리던 '전통의 적' 북한도 계속해 한국 지적재산 노려 국가의 지원을 받는 해킹 조직들이 방산 기업들을 집요하게 노리고

AI

[단독] AI가 그리는 캐리커처 놀이, 보안 시한폭탄

💡Editor's Pick - AI에 '그 동안 쌓인 데이터를 바탕으로 캐리커처 그려달라' 놀이, 유행 중 - 결과로 나온 그림에는 온갖 정보와 '메시지'가 담겨 있어 위험 - 기업 입장에서 어떤 임직원이 이런 식으로 정보 노출시킬지 예측 불가능 인스타그램과 링크드인 사용자들이 AI를 가지고 놀며 그 결과를

TTESays

[TE머묾] 보안은 즐겁다 2

💡Editor's Pick - 동계올림픽 사상 첫 설상 금메달의 감동 - 전기자동차, 박해 속에서 살아남을 방법 모색 - 보안도 생존의 분야...그래서 더 좋아 동계올림픽 설상 종목서 한국 최초 금메달이 나왔다. ‘최초 금메달’이라는 타이틀 자체도 충분히 극적인데, 17세 최가온 선수가 거기까지 도달하는 순탄치 않은 과정이 스포츠 특유의 드라마까지

TTESays

미국 강타한 MAGA, 사실은 ‘신토불이’ 정신?

💡Editor's Pick - 미국 기업들의 갑작스러운 애국심 고취 현상 - Made in America를 전면에 내세우기 시작 - 니어쇼어링과 오프쇼링 기조에 따르는 움직임 미국 기업들 사이에서 새로운 MAGA 유행의 조짐이 보인다. ‘미국을 다시 위대하게 만든다’는 그 MAGA가 아니다. ‘Made-in-America or Go Away’의 MAGA인데, 신기하게 한글로 번역해도 그대로

TTESays

[TE머묾] 보안은 즐겁다 1

💡Editor's Pick - 모바일 게임에서도 감동을 받을 수 있다 - 보안 전문가들을 만나도 감동을 받을 수 있다 - 나이가 들어도 배울 게 있으면 감동을 받을 수 있다 이제는 철이 지났지만 한 때 ‘탕탕특공대’라는 게임이 모바일 게이머들 사이에서 유행했었다. 주인공을 향해 괴물들이 떼를 지어 몰려들면, 주인공이 이를 요리조리

Security

엑스 덮친 프랑스 경찰, 압수수색 진행

💡Editor's Pick - 외부 세력에 의한 악용과 불법 콘텐츠 유통, 엑스가 방치? - 엑스는 '근거 부실한 정치적 공격'이라고 비판 - 유럽에서 이미 여러 번 마찰 빚어온 엑스...예견된 충돌 프랑스 경찰이 오늘 아침 파리에 있는 엑스 사무실을 급습, 압수수색을 진행했다. 이 과정에서 일론 머스크의 집무실

AI

가장 ‘핫’한 인공지능 도구 둘, 멀웨어 배포처로 활용돼

💡Editor's Pick - 인공지능 도구 클로드코드와 몰트봇, 악성코드 유포 - 인공지능이 스킬을 자동으로 다운로드 받아 설치한다는 사실 악용 - 공격자는 단일 인물 혹은 세력...신원 파악은 아직 현 시점 인공지능 업계에서 가장 많은 관심을 받고 있는 도구인 클로드코드(Claude Code)와 몰트봇(Moltbot)이 악성코드 유포에 악용됐다는 사실이

Security

음악 레이블 빅3와 스포티파이, 안나스아카이브 고소

💡Editor's Pick - 얼마 전 스포티파이에서 8600만 곡 가져간 안나스아카이브 - 스포티파이와 빅3가 뭉쳐 이들 고소 - 현재 안나스아카이브는 침묵 중...가처분 명령만 내려져 책과 논문 등을 불법으로 모아 배포하는 사이트인 안나스아카이브(Anna’s Archive)가 갑자기 음악에 손을 댔다가 세계 거대 음악 엔터테인먼트 회사들로부터 집중 공격을 받기