본문 바로가기

해킹16

맥OS 사용자 주의! 코발트스트라이크에 이은 공격 도구 "지콘(Geacon)" 등장 안녕하세요, 여러분. 오늘은 맥 OS 사용자들에게 주의를 요구하는 보안 뉴스를 전해드리려고 합니다. 최근에 맥OS를 대상으로 한 새로운 버전의 코발트스트라이크(Cobalt Strike) 해킹 도구가 발견되었는데요, 이름은 지콘(Geacon)이라고 합니다. 지난 몇 년 동안 코발트스트라이크는 공격자들 사이에서 널리 사용되고 있었지만, 이제 지콘의 출현으로 맥 OS 사용자들 역시 위험해지고 있습니다. 본 글에서는 지콘의 등장 배경과 특징, 그리고 맥OS 사용자들이 주의해야 할 점에 대하여 자세히 알아보겠습니다. Apple 맥OS를 노리는 강력한 무기 Cobalt Strike (Geacon) 지콘은 4년 전에 이미 깃허브(GitHub)에 등록되어 있었지만, 최근 갑자기 공격자들의 관심을 받기 시작하였습니다. .. 2023. 5. 18.
우리나라 비밀유출 세계 7위 (기밀 유출 경험한 기업들의 보안 관리 체계 미흡, 깃가디언 보고서 발표) 우리나라 비밀유출 세계 7위, 1위 인도 2위 중국 패스워드가 56%로 가장 많음 2023년 현재 기밀 유출에 대한 경험이 있는 기업들은 많지만, 그들의 기밀 관리 체계는 여전히 미흡한 것으로 나타났습니다. 코드 보안 플랫폼 제공업체인 깃가디언(GitGuardian)의 최근 보고서에 따르면, 미국과 영국 기업의 CISO 중 약 52%가 회사의 기밀을 완전히 보호하지 못하고 있다고 밝혔는데요. 이 보고서에서는 미국과 영국의 기밀 관리 관행이 어느 정도 성숙해졌음에도 불구하고 아직도 개선이 필요하다고 지적하고 있습니다. 조사에 참여한 IT 의사결정권자들 중 약 75%는 기밀 유출 사고를 경험한 적이 있다고 응답했으며, 이 중 60%는 심각한 문제를 야기했다고 밝혔습니다. 사피오 리서치(Sapio Resear.. 2023. 5. 11.
클라우드 기반 원격 브라우저 격리 보안 (현대적인 보안의 필수 요소) 최근의 원격 근무와 클라우드 사용량 증가에 따라 브라우저 격리 기술이 적응하고 있습니다. 원격 근무와 클라우드 사용량이 증가함에 따라 기업들은 더 많은 데이터와 서비스를 클라우드로 이전하고 있습니다. 해커들의 악의적인 해킹 시도가 우리의 삶에 녹아들어 있는 브라우저를 통하지 않을 리는 없겠죠 브라우저 격리 보안 브라우저 격리는 사용자가 웹 사이트를 방문할 때 악성 코드나 악의적인 소프트웨어로부터 시스템을 보호하기 위해 개발된 기술입니다. 웹 사이트는 격리된 환경에서 실행되며, 사용자의 기기와 네트워크에 직접적인 영향을 미치지 않으면서 웹 페이지와 상호작용할 수 있습니다. 브라우저 격리는 이러한 문제를 해결하기 위한 한 가지 방법으로 각각의 웹 사이트를 독립된 컨테이너로 실행함으로써 기업 네트워크와 사용자.. 2023. 5. 8.