Security
💡Editor Pick - 쿠카게임즈, 이벤트 당첨자 대상으로 주민등록번호 41건 수집 - 적법 근거 없이 주민등록번호 처리 제한 규정 위반 - 잡보스, 적법 근거 없이 피고용자 575명 주민등록번호 수집...시정명령 개인정보 보호 법규를 위반한 쿠카게임즈가 과징금 9천 370만원, 잡보스가 시정명령을 받았다. 쿠카게임즈: 과징금 9천 370만원 부과, 시정명령 글로벌 게임회사인 쿠카게임즈는 모바일
IT
💡Editor Pick - 하루 만에 구축 가능한 간편형 가상 데스크톱 - 출시 기념 33% 할인 프로모션 진행… 선착순 30개 기업 제공 클라우드 전문기업 가비아(공동대표 김홍국·원종홍)가 소규모 인원에 최적화된 가상 데스크톱 솔루션 ‘가비아 VDI Lite’를 출시했다고 24일 밝혔다. 가비아 VDI는 물리적인 PC 대신 중앙 서버에 사용자 환경을
AI
💡Editor Pick - 매개변수 340억개 기반 ‘A.X 3.1’ 오픈소스 공개 - 독자개발 A.X 3.1 2종 등 총 4개 모델 오픈소스화 SKT는 24일 오픈소스 커뮤니티 허깅페이스(Hugging Face)에 독자 구축 LLM인 ‘A.X(에이닷 엑스) 3.1’을 공개했다. 340억 개(34B) 매개변수를 기반으로 하는 ‘A.
Security
💡Editor's Pick - MS의 UIA라는 프레임워크, 공격에 활용 가능 - 원래는 이론상 개념이었으나, 누군가 실제로 구현 - 코요테라는 뱅킹 멀웨어가 이 방식으로 퍼짐 MS 셰어포인트가 최근 전 세계 보안 전문가들의 주목을 받고 있는 가운데, MS의 ‘UI 자동화(UI Automation, UIA)’ 프레임워크를 악용하는 새 공격 기법이 발견됐다. 보안 업체
Security
💡Editor Pick - 작년 해외 기술유출 사건 27건 송치, 범죄수익 약 65억원 환수 - 처벌대상 확대, 손해배상 상향 등 '산업기술보호법' 개정 - 경찰, 오는 24일부터 10월 31일까지 100일간 집중단속 최근 빠르게 해외 기술유출 범죄가 증가하고 있다. 경찰청이 발표한 2024년 해외 기술유출 주요 수사 사례를 살펴보면 작년 한 해
Security
💡Editor Pick - ‘250615_양곡판매소 운영 현황’ 문서 위장해 문서 하단 링크 클릭 유도 - 문서 하단 링크 클릭, 실행 여부 화면 창띄워 악성코드 감염 한글문서(HWP)를 이용해 RokRAT 악성코드가 유포되고 있어 이용자의 주의가 요구된다. 한글문서를 이용한 악성코드 유포 파일명은 '곡물 저장.hwp 250615_Operation 상태', '
IT
💡Editor Pick - Android·iOS 양대 운영체제 모두 지원…토스 앱서 모바일 신분증 발급 - 페이스패스·페이스페이 연동해 실물 없이 간편한 인증·결제 토스(운영사 비바리퍼블리카, 대표 이승건)는 오늘부터 ‘모바일 신분증’ 서비스를 정식 개시한다고 23일 밝혔다. 모바일 신분증은 개인 스마트폰에 안전하게 저장해 온⋅오프라인에서 모두 사용할 수 있는 실물
IT
💡Editor Pick - 산업부, 약 1,300억원 규모로 첨단산업 국내 설비투자 지원 - 국가첨단전략산업 분야 중소기업 30~50% 지원 정부가 '국가첨단전략산업 소부장 중소ㆍ중견기업 투자지원' 사업에 약 1,300억원(국비 700억원)을 지원한다. 올해 투자지원금을 통해 경제안보와 직결되는 반도체 등 첨단산업의 기술고도화와 안정적 공급망 구축을 추진한다. 대상과 규모는 국가첨단전략산업
Security
💡Editor's Pick - 인터넷 사용자들이 처음 만지는 것, 브라우저 - 공격자들이 사용자에게 접근할 때의 주요 통로, 브라우저 - 전통 보안 기법으로는 최신 브라우저 공략법 못 막아 브라우저는 대부분의 인터넷 사용자들에게 있어 ‘사이버 공간으로의 진입 통로’다. ‘인터넷을 쓴다’고 했을 때 수반되는 행동은 브라우저를 여는 것이기도 하다. 하지만
Security
💡Editor Pick - CISA, Microsoft SharePoint 취약점 KEV 추가 및 조치 의무화 - Linen Typhoon, Violet Typhoon에 의해 악용 미국 사이버안보국(CISA)이 7월 22일, Microsoft SharePoint 서버의 치명적 보안 취약점 2건을 ‘악용 확인 취약점(KEV)’ 목록에 추가했다. 대상은 CVE-2025-49704와 CVE-2025-49706으로, 이미 실제 공격에서 사용 중인 것으로 확인됐다. 미국 연방
Security
💡Editor's Pick - 멕시코 기업들만 4년 간 노리는 해킹 집단 - 멀웨어 살짝 업그레이드 했지만 그 외 전술에는 큰 변동 없어 - 기술력 낮은 편...사용자 방어력이 그만큼 낮다는 의미 알라코어랫(AllaKore RAT)과 시스템비씨(SystemBC)라는 최신 변종을 활용한 악성 캠페인이 장기간 진행되고 있다. 보안 업체 아크틱울프(
Security
💡Editor's Pick - 시스코 네트워크 제품 일부에서 3개 취약점 발견됨 - 전부 10점 만점짜리 초고위험도 취약점 - 원격 공격자가 임의 명령 시행할 수 있게 해 줌 시스코 제품에서 발견된 취약점이 실제 해킹 공격에 악용되고 있다고 시스코가 발표했다. 문제의 제품은 ‘아이덴티티서비스엔진(Identity Services Engine, ISE)’과 ‘ISE 패시브아이덴티티커넥터(Passive