AI 챗봇 피싱 공격 방어 전략, BitB 공격 어떻게 막나?
·

“ ChatGPT, Gemini 등 AI 챗봇 광고를 사칭하는 고도화된 피싱 공격이 확산 중입니다. ‘브라우저 인 더 브라우저(BitB)’ 트릭과 휴먼 오퍼레이션을 통해 사용자 계정 정보와 다단계 인증 코드를 탈취하며, 이는 한국 기업과 직장인들에게도 심각한 위협이 됩니다. 피싱 저항성 MFA 도입과 철저한 보안 교육으로 대비해야 합니다. ” 전문가 통찰 및 한줄평 (Insight) 최근 AI 챗봇 피싱 공격 방어 전략이 그 어느 때보다 중요해졌다. 고도화된 공격은 단순한 경고만으로는 막기 어렵다. 이제는 사용자 교육과 함께, 시스템 차원의 다층적 보안 장치를 마련하는 것이 생존의 필수…

MFA 뚫린 Azure, 당신의 클라우드 계정은 안전한가?
·

“ 최근 발생한 대규모 Azure 계정 탈취 사건은 MFA를 우회하는 패스워드 스프레이 공격의 위험성을 보여줍니다. 레거시 프로토콜인 ROPC의 허점을 이용한 이번 공격의 원인과 국내 기업의 구체적인 대응 방안을 전문가 시각에서 심층 분석합니다. ” 전문가 통찰 및 한줄평 (Insight) MFA를 설정했다는 사실만으로 안심하는 시대는 끝났다. 레거시 프로토콜의 허점을 파고드는 공격은 국내 기업의 클라우드 보안 정책 전반에 대한 재점검을 요구하고 있다. 이번 사태는 ‘기능 활성화’가 아닌 ‘정확한 구성’이 보안의 핵심임을 명확히 보여준다. 최근 마이크로소프트 Azure 환경을 겨냥한 대규모 계정 탈취 시도가 발생해…

제조업 사이버 보안: ‘근본적 긴장’이 위협하는 이유
·

최근 발표된 보고서에 따르면, 제조업 분야는 심각한 사이버 보안 위협에 직면해 있으며, 특히 2025년에는 가장 많은 공격 대상이 되었습니다. 이는 놀라운 일이 아닙니다. 산업 제어 시스템(ICS)과 같이 중요한 인프라를 운영하는 특성상 해커들의 주된 목표가 되기 때문입니다. 그러나 더욱 우려스러운 점은 제조업체들이 이러한 위협에 효과적으로 대응할 준비가 되어 있지 않다는 사실입니다. 본 보고서는 제조업체들이 직면한 근본적인 문제점을 심층 분석하고, 해결책을 모색하고자 합니다. 제조업, 사이버 공격의 ‘최전선’에 서다 사이버 보험 회사 Resilience가 발표한 보고서에 따르면, 2025년 제조업 분야는 전체 사이버 공격의 4분의…