미국 정부는 '원 빅 뷰티풀 빌 법'의 일환으로 공격적 사이버 작전에 10억 달러를 할당했습니다. 이는 다양한 기관에서 사이버 보안 지출이 대폭 축소되는 상황에서도 이루어진 결정입니다. 이 자금은 향후 4년 동안 …

2012년에 확인된 미국 기차의 심각한 보안 취약점이 최근까지 해결되지 않았으며, 이는 CISA의 공개 권고 이후에야 주목받게 되었습니다. 이 문제는 기차의 마지막 객차에 연결되어 있는 종단 기차(End-of-Train, EoT) 모듈과 관련이 있으며, …

미국 사이버 보안 및 인프라 보안국(CISA)은 병원에서 널리 사용되는 Contec CMS8000 환자 모니터링 시스템의 취약점을 상세히 설명한 보고서를 발표했습니다. 주요 문제로는 하드코딩된 IP 주소를 가진 백도어가 발견되어, 이름, 입원 날짜 …

미국 사이버 보안 및 인프라 보안국(CISA)은 중국 인민공화국(PRC)에 기인한 지속적인 사이버 스파이 활동에 대응하여 기업급 네트워킹 장비의 보안을 강화하기 위한 지침을 발표했습니다. CISA의 지침은 네트워크 가시성 및 강화에 대한 일반적인 …