Node.js뿐 아니라 파이썬, 자바, 리눅스 등 영향별도 인증절차 없이 원격 코드 실행 가능
전세계 웹사이트 70%가 사용하는 프로그래밍 언어 PHP에 이어 웹 서버 및 백엔드 개발에 광범위하게 쓰이는 소프트웨어 환경 Node.js에서 보안 취약점이 드러났다. Node.js와 같은 코드를 쓰는 파이썬, 자바, 리눅스 운영체제 라이브러리 등이 영향을 받
무선서비스 5G·LTE 통신 매출 기준SKT는 '매우 중대한 위반', KT는 '중대한 위반'
이용자 1만6000여명의 개인정보가 유출되고 2억원 가량의 무단 소액결제 사건이 발생한 KT에 약 539억원의 과징금이 부과됐다. 앞서 유출사고가 발생한 SK텔레콤에 대해선 1000억원대의 과징금이 부과된 가운데 규모에 차이가 발생한 배경에 관심이 쏠린다.
개
과학기술정보통신부 한국인터넷진흥원이 최근 미상의 해킹 조직이 해킹포럼을 통해 국내 의료·교육기관 및 온라인 쇼핑몰 등의 내부 데이터를 탈취하여 판매하는 동향을 확인했다고 7일 밝혔다.
과기정통부와 KISA는 작년 12월부터 올해 1월 5일까지 해킹포럼에서 확인된 국내 피해 기관·기업 등에 침해사고 정황을 즉시 공유했다. 해킹포럼은 해킹 정보 공유, 탈취
과학기술정보통신부는 락인컴퍼니, 삼오씨엔에스, 스파이스웨어, 에프원시큐리티, 와이키키소프트 등 5개 회사가 개발한 정보보호 신기술을 '2019년 우수 정보보호 기술·제품'으로 지정한다고 17일 밝혔다.
우수 정보보호 기술ㆍ제품 지정제도는 작년에 신설돼 올해로 2회 째다. 기술경쟁력이 있는 정보보호 벤처기업의 신기술을 발굴해 홍보·해외진출·연구·개발
한국인터넷진흥원(KISA)은 ‘랜섬웨어’의 일종인 크립토락커의 한글버전이 국내 웹 사이트에서 유포되고 있어 사용자 주의를 당부한다고 22일 밝혔다. 랜섬웨어란 컴퓨터 이용자의 중요 자료나 개인정보를 무단으로 암호화하고 이를 복구해 주는 조건으로 돈을 요구하는 악성 프로그램의 일종이다.
한국인터넷진흥원은 국내에서 랜섬웨어 감염 사례가 발견됨에 따라 안랩,
한국인터넷진흥원(KISA)은 오는 19일 코엑스에서 국가ㆍ공공기관 및 기업의 보안담당자와 보안업체 개발자 등을 대상으로 '2011 정보보호제품 평가인증 컨퍼런스'를 개최한다고 3일 밝혔다.
보안기술을 공유하고 보안산업을 활성화하기 위해 마련된 이번 컨퍼런스에서는, 최근의 보안이슈를 주제로 한 세미나와 더불어 데이터베이스(DB), 네트워크, 무선랜인증,
웹보안 전문기업 닷큐어는 최근 해킹피해가 급증하고 있는 웹사이트 보안을 위한 전용 관제 서비스를 시작한다고 16일 밝혔다.
닷큐어가 국내 웹 보안 시장 대중화 일환으로 진행하는 ‘관제서비스’는 네트워크에 영향을 주지 않는 서버 플러그인 방식의 소프트웨어 기반 웹방화벽인 닷디펜더를 기반으로 한다.
5대 이하의 웹서버를 가진 중소기업 및 기관
웹2.0 시대에 맞춰 악성코드가 지능화 되고 있으며, 새로운 악성코드가 크게 증가하고 있는 것으로 나타났다.
안철수연구소가 올 상반기 보안 동향을 분석해 발표한 10대 이슈 보고서에 따르면, 올해 상반기에 새로 발견된 악성코드는 3306개로 지난해 상반기 1531개 대비 2배 이상 급증했다.
반면, 스파이웨어는 1070개로 전년 동기(3160개)