사이버 보안 기업 티오리(Theori, 대표 박세준)가 모바일 메신저 LINE을 이끌고 있는 LY주식회사(LY Corporation, 대표 이데자와 다케시)가 개최한 LINE CTF 2024에서 우승했다고 25일 밝혔다.이번 우승으로 티오리는 2021년, 2023년에 이어 다시 한번 막강한 실력을 입증했다. LINE CTF는 2021년 시작한, IT 업계의 실제 보안 취약점에 대한 이해와 대응 능력을 요하는 실무 중심의 해킹 방어 대회다.또한 지난 20일 개최된 세계 최대 제로데이 해킹대회 ‘폰투온(Pwn2Own) 벤쿠버 2024’

사이버 보안 전문 기업 티오리(대표 박세준)가 새로운 기업 아이덴티티(CI)를 도입한다고 20일 밝혔다.변경된 CI는 선제적으로 위험을 대응하는 티오리의 오펜시브 시큐리티(Offensive Security) 기술력이 잘 드러날 수 있도록 날렵한 선을 활용해 진정성과 자신감을 드러냈다. 또한 이론(Theory)에서 시작해 혁신(Innovation)을 만들어내는 사명의 뜻을 담아 알파벳 'T'와 'I'에도 강조를 두고 개발되었다.박세준 대표는 “사이버 보안 시장에서의 선도적 입지를 더욱 강화하고, 글로벌 시장에서의 경쟁력을 향상하겠다는

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 블록체인 및 핀테크 전문 기업 두나무(대표 이석우)와 함께 웹3 보안 인재 양성에 나선다.티오리와 두나무는 지난 5일, 두나무 본사 2층 업비트 라운지에서 티오리 박세준 대표, 티오리 ‘체인라이트팀’ 임준오 리드, 이석우 두나무 대표, 정민석 두나무 최고 운영책임자, 정재용 두나무 최고 정보보호 책임자 등이 참석한 가운데 ‘웹3 보안인재 양성협력'을 위한 업무협약을 체결했다고 밝혔다.이번 협약은 지속적으로 커지고 있는 웹3 생태계에서 상대적으로 매우 부족한 전문 보안 인재와

보안 스타트업 파인더갭(대표 김오중)은 사이버 보안 10만 인재 양성의 일환으로 진행된 '2023년 실전형 사이버훈련장(SecurityGym) 버그헌팅 실습 훈련'을 성공적으로 마무리했다고 17일 밝혔다.한국인터넷진흥원 실전형 사이버훈련장을 통해 진행된 버그헌팅 실습 훈련은 23년 신규 훈련과정으로 보안취약점을 식별하고, 제보할 수 있는 실전형 사이버보안 전문인력을 양성하기 위한 훈련 과정이다. 훈련 과정에서는 업무 협약을 맺은 기업의 실제 서비스에 대해 보안 취약점 진단을 수행할 수 있는 교육이 진행되었다.훈련생은 기업에서 운영

토스(toss) 보안기술팀 이종호 리더가 그동안의 정보보호 활동 공로를 인정받아 2023년 12월 20일 국가정보원장 표창을 수상했다.이종호 리더는 관련 분야 전문인력 양성에 공헌한 점과 보안 솔루션 개발을 통해 금융소비자 보호에 앞장선 점, 보안 인식 제고를 위한 다양한 활동을 통해 관련 산업 발전에 기여한 점 등을 높이 평가 받았다.2015년부터 지금까지 기술정보통신부와 한국정보기술연구원에서 주관하는 차세대 보안리더 양성프로그램(KITRI BOB)의 책임 멘토로 활동하며 국내 화이트해커 양성에 중요한 역할을 담당해오고 있다.이종

파인더갭은 12월 11일부터 12월 25일까지 제3회 X-MAS Capture The Bug 이벤트(이하 X-MAS CTB)를 주최한다고 밝혔다.X-MAS Capture The Bug 이벤트는 올해 3년 연속으로 파인더갭이 주최하는 버그바운티 대회이다. 파인더갭은 X-MAS CTB이벤트 주최를 통해 참여 기업들에게 보안 강화의 기회를 제공하고, 윤리적 해커들에게는 연말 이벤트의 즐거움을 선사하는 동시에 개개인의 보안 취약점 진단 역량을 확인할 수 있는 기회를 제공하고 있다.버그바운티는 윤리적 해커들이 기업의 제품 및 서비스의 보안

미국, 영국, 16개 국제 파트너로 구성된 컨소시엄이 획기적인 협력을 통해 인공 지능(AI) 시스템의 보안을 강화하기 위한 선구적인 가이드라인을 발표했다. 안전한 AI 개발 관행을 육성하고 사이버 보안에 중점을 두고 기술이 배포되도록 하겠다는 약속을 강조하고 있다.미국 사이버보안 및 인프라 보안국(CISA)은 보안 결과에 대한 고객 소유권을 우선시하고, 근본적인 투명성과 책임성을 수용하며, 안전한 설계가 우선시되는 조직 구조를 구축하는 것이 중요하다고 강조했다. 목표는 AI 개발을 둘러싼 사이버 보안 표준을 높이고 빠르게 발전하는

올해 18회째를 맞는 국제 해킹보안 컨퍼런스 ‘POC2023’이 오는 11월 2~3일(목, 금), 서울 광화문에 위치한 포시즌스 호텔에서 개최된다. 9월 1일부터 조기 등록 진행 중이며, 10월 1일부터는 후기 등록이 시작된다.주최사인 POC Security(피오씨시큐리티)는 매년 POC 컨퍼런스와 Zer0Con(제로콘)을 운영하며 국내외 연구자들과 최고 수준의 해킹 보안 기술 및 연구 내용을 공유, 우리나라 사이버 보안 역량을 높이기 위해 노력하고 있다.올해 POC2023에서도 주목할 만한 연구 내용을 공유할 발표자들을 섭외하는데

플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 보안 취약점 신고 포상제인 ‘버그바운티’를 실시했다고 19일 밝혔다.이번 버그바운티는 CJ올리브네트웍스가 한국인터넷진흥원(KISA), 파인더갭과 함께 개최하는 ‘화이트햇 투게더’ 프로그램 참여를 통해 이뤄진 것으로, 다양한 관점에서 서비스 보안을 점검하고 취약점에 대한 선제적 대응을 하기 위해 진행됐다.버그바운티는 화이트해커가 서비스의 보안 취약점을 제보하면 포상금을 지급하는 제도로, 다양한 보안전문가로부터 취약점을 제보 받아 잠재적인 리스크 관리가 가능해진다.플라이

엔키(대표 이성권)가 기술신용평가기관 나이스디앤비의 기술평가 우수기업인증에서 T3 등급을 획득했다고 밝혔다.우수기술기업 인증은 해당 기업의 기술성, 권리성, 시장성, 사업성 등 4개 항목의 다양한 요소를 분석한 후 종합적으로 평가하여 T1부터 T10까지 총 10개 등급을 부여하며, T3~T4 등급의 경우 상위 기술력 기업으로 분류된다. 엔키는 침투테스트, 위협 인텔리전스, 취약점 연구 등의 기술 역량을 인정받아 우수기술기업 인증을 획득했다.T3 등급을 획득한 엔키는 국내 화이트해커 인재양성에 지속적으로 기여해왔다. 사내 연구원들의

화이트햇 컨설팅 전문기업인 엔키(대표 이성권)는 카이스트 사이버보안연구센터(센터장 차상길)와 지난 19일 업무협약을 맺었다고 밝혔다.이번 업무협약을 통해 양 기관은 비실행형 악성코드 분석 및 탐지 연구, 정보보호 교육 훈련 시스템 관련 국제협력 사업 등에 상호 협력하기로 했다.엔키 이성권 대표는 “이번 카이스트와의 협력을 통해 악성코드에 대한 분석-탐지 기술을 고도화하고, 악성코드에서 추출한 공격TTP(전술/기법/절차)을 이용해 사이버위협인텔리전스(CTI) 및 실전형 침투테스트(모의해킹) 역량을 확대할 계획이다”라고 말했다.한편 엔

파인더갭(대표 김오중)이 버그바운티 플랫폼에 대해서 지난 4일(화) GS 인증 1등급을 받았다고 11일(화) 밝혔다.버그바운티 플랫폼은 다수의 윤리적 해커들과 기업을 연결하여 윤리적 해커들이 기업의 시스템 및 서비스를 보안 점검할 수 있게 하고, 취약점을 제보한 성과에 따라 기업이 포상금을 지불할 수 있도록 돕는다.파인더갭 버그바운티는 윤리적 해커 모집, 신원 인증, 취약점 평가, 포상 등의 전반적인 영역을 플랫폼을 통해 서비스하며 안전한 버그바운티가 진행될 수 있도록 VPN-VDI 서비스를 추가적으로 제공 중이다.2020년부터 서

한국인터넷진흥원(KISA, 원장 이원태)은 CJ올리브네트웍스(대표이사 차인혁)와 함께 지역 중소-중견기업 정보보호 역량 강화를 위한 프로그램인 ‘화이트햇 투게더’에 참가할 중소-중견기업, 화이트해커, 대학생 참가자를 모집한다고 6월 23일(금) 밝혔다.최근 많은 국민들이 이용하고 있는 소프트웨어 및 솔루션에서 보안취약점을 이용한 해킹사고가 발생하고 있다. 특히, 정보보호 전문인력과 예산투자 여력이 부족한 중소-중견기업은 랜섬웨어 감염, 기업정보 유출 등 보안사고 위험이 크다. 그 중에서도 AI, 빅데이터, 생체인식 등 최신기술이 적

화이트햇 컨설팅 전문기업 엔키는 세계 최고 수준의 공격 기술력을 기반으로 암호화된 사이버 공격도 탐지할 수 있는 대응 기술 개발에 참여한다고 밝혔다.과학기술정보통신부, 국토교통부, 해양수산부가 참여하고 세종특별자치시가 협력하는 이 기술개발은 2027년 12월까지 총 4년 9개월간 진행된다. 또한 420억원의 정부예산과 63억원의 민간부담금을 포함한 총 483억 원 규모의 예산이 투입된다.주관기관 역할은 한국과학기술정보연구원(KISTI)이 담당하고 한국도로공사(EX) 및 선박해양플랜트연구소(KRISO)는 공동 주관이다. 정보통신기획평

금융보안원(원장 김철웅)은 금융소비자 보호와 금융서비스의 안전성 강화를 위해 금융회사와 공동으로 추진하는 금융권 보안 취약점 신고포상제인 ‘2023년 금융권 버그바운티(Bug Bountry)’ 운영 계획을 발표하였다.버그바운티(Bug Bounty)는 서비스와 제품의 신규 취약점을 신고받아 이를 평가하여 포상금을 지급하는 제도로 금융보안원은 2019년부터 운영 중이다. 올해는 은행·금융투자·보험·전자금융 권역의 ▲BNK부산은행, ▲경남은행, ▲케이뱅크, ▲카카오뱅크, ▲메리츠증권, ▲한화손해보험, ▲흥국화재해상보험, ▲DGB생명보험,

CJ올리브네트웍스(대표 차인혁)가 한국인터넷진흥원(KISA. 원장 이원태), 파인더갭(대표이사 김오중)과 함께하는 ‘화이트햇 투게더’에 참여할 중소·중견기업과 화이트해커를 모집한다.‘화이트햇 투게더’는 중소·중견기업의 보안 역량 강화를 위해 보안 컨설팅 및 솔루션, 교육 서비스를 무료로 제공하는 프로그램으로, 정부와 기업, 시민이 함께 협력하는 콜렉티브 임팩트 형식으로 운영된다.CJ올리브네트웍스는 2020년부터 사회공헌 프로그램 ‘CJ화이트햇’을 운영하며, 다년간 쌓아온 보안 컨설팅 역량을 활용해 중소기업 대상으로 ▲모의 해킹, ▲

구글이 안드로이드 애플리케이션에서 발견한 취약점에 대해 보상을 지급하는 새로운 버그 바운티 프로그램, 모바일 VRP(Vulnerability Rewards Program)를 시작했다고 밝혔다. 구글은 VRP 트위터를 통해 “새로운 모바일 VRP를 발표하게 되어 기쁘다. 모바일 애플리케이션 취약점을 찾고 패치하는데 도움을 줄 버그 헌터를 찾는다”고 공지했다. 주요 목표는 구글이 개발하거나 유지 관리하는 자사 안드로이드 앱의 취약점을 찾고 수정하는 것이다. 모바일 VRP 범위에 있는 애플리케이션에는 Google LLC에서 개발한 애플리

사이버보안 스타트업 티오리(대표 박세준)가 글로벌 외식 기업 A사의 국내 공식 홈페이지에서 이용자 개인정보를 탈취하는 해킹 공격이 발생했다고 밝혔다.지난 5월 17일 발생한 이번 해킹 공격은 A사 홈페이지를 변경할 수 있는 취약점을 이용하여 네이버 로그인 폼과 유사한 페이지를 생성하고 네이버 아이디와 비밀번호를 입력하도록 유도한 후, 약 100건 이상의 계정 정보를 탈취했다.티오리의 분석 결과에 따르면, 이번 A사의 피싱 공격을 위해 공격자는 이미 탈취해둔 3개의 서버를 공격 경로로 사용하였으며, 다수 기업 서버의 파일을 변경, 생

세종시(시장 최민호)에서 주최한 국제 대학생 사이버보안 경진대회 ‘핵테온 세종 2023(HackTheon Sejong)’ 본선이 지난 5월 11일~12일 정부세종컨벤션센터에서 개최됐다. 데일리시큐는 핵테온 세종 2023 예선전에서 발생한 공정성 훼손과 관련해 이라는 제하의 단독 기사를 통해 최초 문제 제기한 바 있다. (관련 기사: 클릭)하지만 본선에서도 여전히 대회 운영과 관련해 논란은 계속됐다. 이번 본선에서 참가팀들이 제기한

버그바운티 플랫폼 파인더갭(대표 김오중)이 지니언스(대표 이동범)와 버그바운티 프로그램 운영을 시작해 네트워크 보안 제품(NAC) 및 서비스에 대한 선제적인 보안 강화 효과를 거두고 있다고 밝혔다.파인더갭은 지난 4월 3일 지니언스의 버그바운티 프로그램을 플랫폼에 오픈했다. 지니언스는 작년 3월부터 자체적으로 버그바운티를 운영해 왔으며 올해 4월부터는 외부의 버그바운티 플랫폼을 함께 활용하여 취약점을 제보받기로 결정했다.파인더갭은 지니언스와 협업하여 버그바운티 플랫폼을 오픈하면서 최신 보안 기술과 전문가의 노하우를 접목, 기업 자체