Security

Security

[단독] 美 NIST, QKD 상용화에 한 발 ‘전진’

💡Editor's Pick - 미국 NIST, 단일 광자 칩 생성에 성공...심지어 온디맨드로 - 원래 있던 기술이긴 하나 안정성과 제어 가능성 측면에서 불안 - QKD 상용화에 한 걸음...하지만 남은 걸음 아직 많아 미국 국립표준기술연구소(NIST)가 단일 광자 칩 생산 기술 확보에 성공하면서 양자 키 분배(QKD) 시스템

TTESays

[TE머묾] 실패의 굴레에 갇힌 한국

💡Editor's Pick - 작년 큰일 겪은 싱가포르, 그런데 보안 투자는 오히려 축소 - 해킹 단체 하나가 국가 전체의 대응력에 맞먹을 수 있다는 교훈 남겼지만 - 통신사 죄다 털린 한국도 상황은 비슷...경각심 같은 건 보이지 않아 지난해 ‘보안 지옥’을 겪은 건 한국만이 아니다. 싱가포르도 중국 해킹 단체

Security

[단독] 비밀번호 관리 프로그램, 27가지 공격 시나리오 허용

💡Editor's Pick - 비트워든, 라스트패스, 대시레인은 각종 공격 허용 - 원패스워드는 모든 공격 차단 - '제로 지식 암호화'는 위대한 홍보 문구...하지만 안전 보장하지 않아 현재 가장 널리 사용되고 있는 비밀번호 관리 프로그램 네 가지를 대상으로 실험했을 때 27가지 해킹 공격이 통했다는 결과가 발표됐다. 현존하는

Security

장벽은 남아 있지만, 보안은 비용이 낮아질 때 무너진다

💡Editor Pick - 멀티 심 뱅크/확장기 통해 알아보는 보안의 방향성 - 새로운 해킹 기법이 아닌 비용을 낮추는 도구의 활용 - 장벽을 세우고 기다리는 방식의 보안은 기술의 발전 속에 무너질 것 본 지에서는 알리익스프레스 등 글로벌 온라인 마켓플레이스에서 판매되고 있는 한 주변기기가 눈에 들어왔다. 이른바 멀티 심카드 확장기(SIM Bank,

TTESays

1.7억회 조회의 의미 : 쿠팡 개인정보 유출 사고 정부 발표를 다시 읽다

💡Editor Pick - 쿠팡 침해 사고에 대한 정부 조사 발표 - 정부 발표에서 확인한 내용 기반의 분석 그리고 새로운 시선 - 우리는 무엇을 어떻게 바꾸어야 할지... 정부가 발표한 쿠팡 개인정보 유출 사고 조사 결과는 분명하고 단호했다. 1억 7천만 회가 넘는 조회, 2천 개가 넘는 IP, 수개월에 걸친 공격, 그리고 관리

Security

[단독] 해커의 사고방식이 구조 현장에 내려앉다

💡Editor Pick - BLE 통신을 활용한 수색 작전 - 발상의 전환이 가져다준 새로운 가능성 블루투스 신호를 쫓는 헬리콥터 보안 전문가 특유의 사고방식이 인명을 구할 수도 있다는 기대를 높이는 소식이 전해졌다. 미국 언론 New York Post 보도에 따르면, 실종된 84세 여성 낸시 거스리(Nancy Guthrie)를 찾기 위해 심장 박동기에 탑재된

Security

[단독] 러시아, 갑자기 한국 국방 노리기 시작?

💡Editor's Pick - 뮌헨 안보회의에 앞서 구글이 발표한 보고서에 '한국'이 피해자로 언급 - 러시아의 한 APT 조직이 한국 겨냥해 공격 준비하는 상황 포착된 것 - 한국 노리던 '전통의 적' 북한도 계속해 한국 지적재산 노려 국가의 지원을 받는 해킹 조직들이 방산 기업들을 집요하게 노리고

AI

[단독] AI가 그리는 캐리커처 놀이, 보안 시한폭탄

💡Editor's Pick - AI에 '그 동안 쌓인 데이터를 바탕으로 캐리커처 그려달라' 놀이, 유행 중 - 결과로 나온 그림에는 온갖 정보와 '메시지'가 담겨 있어 위험 - 기업 입장에서 어떤 임직원이 이런 식으로 정보 노출시킬지 예측 불가능 인스타그램과 링크드인 사용자들이 AI를 가지고 놀며 그 결과를

TTESays

[TE머묾] 보안은 즐겁다 2

💡Editor's Pick - 동계올림픽 사상 첫 설상 금메달의 감동 - 전기자동차, 박해 속에서 살아남을 방법 모색 - 보안도 생존의 분야...그래서 더 좋아 동계올림픽 설상 종목서 한국 최초 금메달이 나왔다. ‘최초 금메달’이라는 타이틀 자체도 충분히 극적인데, 17세 최가온 선수가 거기까지 도달하는 순탄치 않은 과정이 스포츠 특유의 드라마까지

TTESays

[TE머묾] 보안은 즐겁다 1

💡Editor's Pick - 모바일 게임에서도 감동을 받을 수 있다 - 보안 전문가들을 만나도 감동을 받을 수 있다 - 나이가 들어도 배울 게 있으면 감동을 받을 수 있다 이제는 철이 지났지만 한 때 ‘탕탕특공대’라는 게임이 모바일 게이머들 사이에서 유행했었다. 주인공을 향해 괴물들이 떼를 지어 몰려들면, 주인공이 이를 요리조리

Security

엑스 덮친 프랑스 경찰, 압수수색 진행

💡Editor's Pick - 외부 세력에 의한 악용과 불법 콘텐츠 유통, 엑스가 방치? - 엑스는 '근거 부실한 정치적 공격'이라고 비판 - 유럽에서 이미 여러 번 마찰 빚어온 엑스...예견된 충돌 프랑스 경찰이 오늘 아침 파리에 있는 엑스 사무실을 급습, 압수수색을 진행했다. 이 과정에서 일론 머스크의 집무실

AI

가장 ‘핫’한 인공지능 도구 둘, 멀웨어 배포처로 활용돼

💡Editor's Pick - 인공지능 도구 클로드코드와 몰트봇, 악성코드 유포 - 인공지능이 스킬을 자동으로 다운로드 받아 설치한다는 사실 악용 - 공격자는 단일 인물 혹은 세력...신원 파악은 아직 현 시점 인공지능 업계에서 가장 많은 관심을 받고 있는 도구인 클로드코드(Claude Code)와 몰트봇(Moltbot)이 악성코드 유포에 악용됐다는 사실이