Google

구글, 워크스페이스 관리자에게 "한 발 느린 적용" 권한 부여

💡Editor Pick - 관리자에 의한 구글 워크스페이스 기능 업데이트에 대한 도입 시점 조절 가능 - 보다 점진적인 기능 도입으로 관리자의 새로운 위협 탐지 및 기능 이해 가능 구글이 워크스페이스 관리자들 편에서 염원하던 권한을 부여하기로 결정했다. 새로운 기능이 추가될 때, 관리자들이 이를 느린 속도로 도입할 수 있도록 한 것이다. 소프트웨어 업데이트

TTESays

[TE머묾] 첨단 기술들의 흥망성쇠

오래된 이름들이 사람들의 입에 오르내리고 있다. ‘델몬트(Del Monte)’와 ‘아타리 2600(Atari 2600)’이다. 전자는 1886년에 창립된, 통조림 위주의 식품 회사이고, 후자는 70년대에 탄생해 80년대까지 게이머들을 열광시켰던 유명 비디오 게임 브랜드이다. 델몬트는 파산했고, 아타리 2600은 2025년 기준 최첨단으로 분류될 만한 기술과의 시합에서 연승을 거뒀다. 무슨 일이 일어난 것일까? “오렌지를

Security

PDF 기반 악성 캠페인, 콜백 피싱과 큐알코드 곁들인 종합 선물세트

💡Editor Pick - Cisco Talos, 브랜드 로고를 활용 가짜 PDF 문서 통한 공격 시도 - TOAD(Telephone-Oriented Attack Delivery) 형태의 공격 - Microsoft, NortonLifeLock, Paypal, DocuSign, GeekSquad 등의 브랜드 사칭 PDF 문서를 활용한 피싱 공격이 기승을 부리는 중이다. 보안 업체 시스코(Cisco)의 탈로스 팀(Talos)이 발표한 바에 의하면,

TheTechEdge

신생 사르코마 랜섬웨어, 스위스 라딕스 공략 성공

💡Editor Pick - 스위츠 라딕스, 신종 랜섬웨어 그룹 사르코마에 의한 공격 - 공격 확인 즉시 데이터 접근 차단 했으나 이미 유출 - 라딕스 고객 중, 연방 정부도 정보 유출 등의 가능성 존재 스위스의 비영리 헬스케어 조직인 라딕스(Radix)가 랜섬웨어 공격에 당했다. 실제 공격이 있었던 건 6월 초인 것으로 보이고,

Security

어쩌면 피싱 공격 마스터, AI

💡Editor Pick - Netcraft에 의해 GPT-4.1 계열 모델 실험 : 34%는 부정확한 도메인 연결하며 잠재적 악용 가능성 내포 의견 - AI에 의한 답변의 부정확성에 의한 우려 AI 기능이 다양한 인터페이스에 녹아들고 있는 가운데, AI가 생성해내는 중대한 실수들이 적잖이 발견되고 있다. 보안 전문가들이 실험했을 때 AI가 잘못된 결과를 내는 비율이

TheTechEdge

내 블루투스 이어폰, 남의 고막 울린다

각종 블루투스 헤드폰과 이어버드의 주요 부품에서 심각한 취약점이 발견됐다. 블루투스 기술로 접속이 가능한 거리에 있는 여러 제품들이 해킹 공격에 노출돼 있다고 보안 업체 ERNW가 경고했다. 다만 블루투스 헤드폰/이어폰 제품의 보편성과, 취약점이 주는 영향의 심각성을 고려해 기술 정보를 상세히 공개하지는 않았다. 이번 보안 경고의 주인공이자 문제의 핵심에 놓여 있는 부품은

Security

랜섬웨어 공격자들, 비즈니스 파트너 아니다

💡Editor Pick - 랜섬웨어 피해자 절반 가까이 몸값 지불 - 공격자 협상 방식 변화, 신뢰도 일시적 상승 - 예방과 백업이 유일한 대책, 기업 실무자 스트레스 증가 예스24(Yes24)가 랜섬웨어 공격자와 협의했던 것으로 보이는 가운데, 랜섬웨어 피해자들 중 절반 가까이가 공격자들이 요구한 돈을 지불한 것으로 조사됐다. 데이터를 보호하기 위한 사용자들의

Security

中 해킹 조직, 전 세계 가정용·소형 네트워크 장비 1천여 대 장악…‘스파이망’ 구축 정황

💡Editor Pick - LapDogs, 중국과 연계된 해킹조직으로 정보 탈취의 첩보활동 수행 - 리눅스 기반 SOHO 장비를 대상으로 ShortLeash 백도어 활용 - 네트워크 장비의 펌웨어 업데이트 및 관리자 비밀번호 변경 필수 중국과 연계된 해킹 조직이 미국, 동남아, 한국 등지의 가정용·소형 오피스(SOHO) 네트워크 장비 1,000여 대를 감염시켜 장기 사이버

Security

세계적으로 통신사 노린 해킹 이어지고 있어...

💡Editor Pick 전세계 들끓는 통신사 사이버공격에 국가별 대응은 '제각각' 터지는 보안사고, 정부&업계 대응 효과성은 글쎄? 무늬만 처벌금액 높아...처벌은 여전히 솜방망이 최근 전 세계적으로 통신사 및 인터넷 제공업체를 대상으로 한 사이버 공격이 증가하고 있으며, 이는 개인 정보 유출과 국가 안보 위협으로 이어지고 있습니다. 여러 국가에서 발생한

AI

[TE머묾] 신기술의 범람 앞에서 정신을 날카롭게

10년 넘게 한 기업에 있다가 자유의 몸이 되었다. 강산이 변하기에 충분한 시간, 과연 세상은 달라졌다. 번역과 글쓰기로 먹고사는 입장에서 가장 많이 체감되는 건 영상과 인공지능의 범람이다. 번역가를 구하는 공고들은 거의 전부 ‘영상 번역’으로 바뀌었고, 인공지능을 활용한 콘텐츠 제작을 지향한다는 회사들도 심심찮게 발견할 수 있었기 때문이다. 하지만 직업 포털 사이트에서만

Hacking

전세계 유명해커 인텔브로커 프랑스서 체포...미국 송환 중

💡Editor Pick - 해커, 영국 국적의 본명 카이 웨스트 - 지난 2월 프랑스서 체포, FBI 기소 - 117차례 다크웹서 데이터 유통·판매 - 전 세계 피해 규모, 2500만달러이상 전세계적으로 악명높은 해커 인텔브로커(Intellbroker)가 지난 2월 프랑스에서 체포됐다. 해커는 현재 미국 뉴욕 남부 지방법원 기소장을 기반으로 송환 중이다. 해커는 영국

Security

이스라엘 연계 추정 해커, 이란 국영 ‘세파’은행 데이터 파괴 주장

💡Editor Pick - Predatory Sparrow가 이란 국영은행 Bank Sepah의 데이터와 백업 파괴 - Predatory Sparrow는 과거 이란 철강 공장, 주유소 결제망 마비 등, 작전 수행 이스라엘과 연계된 것으로 알려진 해킹 조직 ‘곤제시크 다란데(영어명 Predatory Sparrow)’가 소셜미디어를 통해 “이란 국영은행 세파(Bank Sepah)의 데이터와 백업을 완전히 파괴했다”고