인섹시큐리티(대표 김종광)는 오늘, 글로벌 디지털포렌식 기업인 마그넷 포렌식이 다수의 모바일 장치에서 동시에 데이터를 추출할 수 있는 법 집행기관용 iOS/안드로이드 암호 해독 및 증거 수집 솔루션인 ‘마그넷 그레이키 패스트트랙(Magnet GRAYKEY Fastrak)’을 국내에 공급한다고 밝혔다.인섹시큐리티는 현재 마그넷포렌식의 모바일 데이터 추출 솔루션인 그레이키를 국내 법 집행기관과 수사 기관, 공공 기관들에 다수 공급하고 있다.‘그레이키(GrayKey)’는 법 집행기관용 모바일 잠금 해제 및 데이터 추출 전문 솔루션으로서,

제 8회 Zer0Con(제로콘)이 지난 4월 4~5일, 여의도에 위치한 페어몬트 엠베서더 서울 그랜드볼룸에서 성황리에 개최됐다. 올해 제로콘은 20개국, 200명 이상의 버그 헌터, 취약점 분석가 및 익스플로잇 개발자 등 실무자들이 참가하였고, 11개 후원사와 함께 진행되었다.제로콘 운영사인 POC Security(피오씨시큐리티. 대표 정진욱)는 이번 제로콘은 참가자와 11개 후원사 그리고 VIP까지 역대 최대 규모인 200명 이상의 인원이 참석했다고 밝혔다.이번 제로콘 후원사로는 △다이아몬드 후원사에 Binary Gecko(바이너

‘불투르(Vultur)’ 안드로이드 뱅킹 악성코드가 새로운 기능과 향상된 우회 기법을 장착하고 모바일 환경을 위협하고 있다.2021년 초에 처음 발견된 Vultur는 처음에는 안드로이드의 접근성 서비스 API를 활용해 악의적인 작업을 실행했다. 그러나 최신 버전의 트로이목마는 업그레이드된 원격 제어 기능을 적용해 위협 행위자가 감염된 디바이스와 원격으로 상호 작용할 수 있게 되었다.Vultur 주요 업그레이드 사항은 암호화된 통신과 합법적인 애플리케이션의 사용을 통해 악성 활동을 위장하는 기능이다. 명령 제어(C2) 통신을 암호화하

POC Security는 제 8회 Zer0Con(제로콘)이 4월 4~5일, 양일간 여의도에 위치한 페어몬트 엠베서더 서울 그랜드볼룸에서 개최된다고 밝혔다.제로콘은 버그 헌팅, 취약점 분석 및 익스플로잇 개발에 관심 있는 연구원들을 대상으로 하는 비공개 컨퍼런스로, 전 세계 주요 오펜시브 학회 연합을 주도하고 있다.주최사인 POC Security(피오씨시큐리티. 대표 정진욱)는 11개 주제 선발을 완료했으며, 기존보다 참석인원을 늘렸음에도 불구하고 역대 가장 많은 관심으로 등록이 조기 마감되었다고 밝혔다.미국, 캐나다, 이스라엘, 프

지난 설날 연휴가 끝나가는 2024년 2월 12일부터 2월 말까지 수행된 다수의 북한 정부 후원 APT37 그룹 소행 사이버 위협 캠페인이 확인됐다.이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나다. APT37은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 주로 대북분야 종사자를 겨냥해 지속적으로 스피어 피싱을 수행 중이다.지니언스 시큐리티 센터(이하 GSC)는 실제 사례별 심층 분석을 통해 LNK 파일에 내장된 파워쉘 명령이 초기 공

마이크로소프트는 안드로이드용 윈도우 하위 시스템(WSA)에 대한 지원을 중단한다고 발표했다. 윈도우 11 사용자가 디바이스에서 기본 안드로이드 앱을 실행할 수 있는 기능을 사실상 종료한 것이다.이 결정은 모바일 애플리케이션을 데스크톱 에코시스템에 통합하는 마이크로소프트의 접근 방식에 중대한 변화가 있음을 의미한다.안드로이드용 윈도우 하위 시스템은 2021년 10월에 윈도우 11의 일부로 도입되어 사용자가 가상화된 환경 내에서 안드로이드 앱을 실행할 수 있게 되었다. 이 기능은 특히 다양한 안드로이드 애플리케이션에 대한 액세스를 제공

시큐리온의 모바일 안티바이러스 온백신(OnAV)이 2024년 첫 번째 AV-TEST 평가에서 종합 탐지율 100%로 32번째 인증을 획득했다.독일 소재의 글로벌 보안제품 성능평가 기관 AV-TEST는 매 홀수 달 전 세계 안드로이드 안티바이러스 솔루션의 탐지율을 평가한다. AV-TEST는 오스트리아의 AV-Comparatives, 영국의 MRG-Effitas 등과 함께 업계 내에서 권위 있는 평가 기관으로 인정받고 있다. 평가 항목은 과잉 탐지(과탐), 미탐지(미탐), 퍼포먼스로 구성돼 있으며, 각 6점씩 18점이 만점이다.시큐리온

라온시큐어(대표 이순형, 이정아)가 2024년 10기 신입사원 공개 채용을 실시한다고 밝혔다.라온시큐어는 대한민국 모바일 신분증 체계의 근간이 되는 블록체인 기반 디지털 ID를 앞세워 동남아·중동·남미 등 해외 시장 진출에 본격적인 박차를 가하고, 양자내성암호(PQC)와 동형암호, 생성형 AI 등 기술 개발을 위해 인재 확보에 나선 것이다.올해로 10회째를 맞이하는 이번 신입사원 공개 채용은 ◇소프트웨어(SW) 엔지니어 ◇공공기관, 금융기관, 일반기업 대상 영업 ◇디지털아이디 오픈소스 서버 개발 ◇안드로이드 개발 ◇해외기술지원 ◇보

최근 사이버 보안 연구원들이 오픈 소스 와이파이 소프트웨어 스택에 내장된 두 가지 중대한 인증 우회 결함을 발견하여 Android, Linux 및 ChromeOS 사용자의 보안과 개인 정보 보호에 심각한 위협이 될 수 있는 취약점을 발견했다. CVE-2023-52160 및 CVE-2023-52161로 코딩된 이 취약점은 Android 디바이스에서 널리 사용되는 wpa_supplicant와 Linux 배포판에서 널리 사용되는 인텔의IWD(iNet Wireless Daemon)에서발견됐다. 이 취약점은 악의적인 공격자가 사용자 트래픽

소셜 미디어 대기업 페이스북과 인스타그램의 모회사인 메타 플랫폼(Meta Platforms)은 최근 공개를 통해 이탈리아, 스페인, 아랍에미리트(UAE)에 걸쳐 있는 기업들의 광범위한 감시 네트워크에 대해 밝혔다. 2023년 4분기 메타의 적대적 위협 보고서에 자세히 설명된 이번 발표는 고용 감시 산업이 얼마나 만연한 위협을 가하고 있는지를 보여 주고있다.메타의 조사 결과는 8개의 단체가 사용하는 교활한 전술을 폭로한다. Cy4Gate/ELT 그룹, RCS 랩스, IPS 인텔리전스, 베리스톤 IT, 트루엘 IT, 프로텍트 전자 시스

인섹시큐리티(대표 김종광)는 오늘, 악성코드 분석 솔루션 기업인 조시큐리티가 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 V39를 공개했다고 밝혔다.조샌드박스 클라우드 프로 및 베이직, OEM 서버는 코드 네임 ‘루비(Ruby)’로 출시된 이번 릴리즈를 통해 업그레이드가 완료됐다. 기존 사용자는 이메일을 통해 제공된 업데이트 가이드를 통해 온프레미스로 즉시 설치할 수 있으며, 고객 포털에서도 확인 가능하다.이번 릴리즈에는 287개의 야라(Yara) 및 행위 시그니처가 추가되어, 스펙트럴블러(Spectr

일본 도쿄에서 열린 Pwn2Own Automotive(폰투오운 자동차) 2024 해킹 대회에서 총 48개의 제로데이 취약점이 발견됐고 총 상금은 110만1,500달러에 달했다. 1위 팀은 시낵티브(Synacktiv) 팀이 차지했다.우승을 차지한 시낵티브 팀은 대회 첫날, 테슬라 모뎀을 루팅하는 데 성공해 29만 5천 달러의 상금을 거머쥐었고 이후 3개의 체인을 활용해 총 7개의 제로데이를 악용하고 Ubiquiti Connect EV와 JuiceBox 40 스마트 EV 충전소를 해킹하는데 성공했다.둘째 날에도 시낵티브는 샌드박스 탈출

많은 하드웨어 기업들이 소프트웨어 기업으로 변모하고 있으며, 소프트웨어는 새로운 핵심 경쟁력이자 중요한 기업 가치로 자리매김하고 있다. 이미 많은 소프트웨어 기업들은 전통적인 비즈니스 방식에서 구독형 라이선싱 비즈니스로 전환하였으며, 라이선싱을 통해 매출 흐름을 파악하고 시장 트렌드 및 소비자와의 상호 작용을 통해 새로운 수익 창출 기회를 만들려고 노력하고 있다.한편 탈레스가 글로벌 독립 소프트웨어 벤더(ISV)와 지능형 디바이스 벤더(IDV) 400여 곳을 조사한 ‘2022 탈레스 소프트웨어 수익화 현황 보고서’에 따르면, 90%

사이버 보안 연구원들은 2015년부터 안드로이드 TV, eCos 디바이스, 셋톱박스를 타깃으로 공격해 온 대규모 사이버 범죄 조직인 빅판지(Bigpanzi)를 발견했다. 대규모 디도스 공격을 감행하는 이 공격 그룹은 전 세계적으로 최소 17만 대의 인드로이드 TV를 감염시켰다.제로데이 취약점을 악용하는 일반적인 사이버 위협과 달리, 빅판지는 해적판 영화 및 TV 앱이나 숨겨진 백도어가 포함된 펌웨어 업데이트와 같이 무해해 보이는 경로를 통해 멀웨어를 은밀하게 배포했다. 사용자가 이러한 악성 애플리케이션을 무의식적으로 설치하면 디바이

안드로이드(Android) 디바이스 보안을 강화하기 위해 2024년 1월 업데이트에서는 프레임워크 및 시스템 구성 요소에서 '심각도 높음'으로 분류되는 58개의 취약점을 해결하는 강력한 패치가 발표됐다.이번에 해결된 가장 중요한 문제는 추가 실행 권한 없이도 로컬 권한 상승을 용이하게 할 수 있는 프레임워크 구성 요소의 심각도가 높은 취약점이다. 구글(Google)은 사용자가 잠재적인 위협으로부터 보호하기 위해 디바이스를 즉시 업데이트하는 것이 중요하다고 강조했다.2024년 1월 보안 패치는 프레임워크 및 시스템 구성 요소에 중점을

더조인(대표 이명호)은 오늘, 모바일 기반 가상화 보안 솔루션인 ‘J-VMP(Join- Virtual Mobile Platform)’이 한국정보통신기술협회(TTA)로부터 GS 인증 1등급을 획득했다고 밝혔다.이번 인증으로 더조인은 조달청 디지털서비스몰 등록, 조달청 제3자 단가계약 체결, 공공기관 우선구매 대상 기술개발 제품 지정, 나라장터 등록을 통한 구매기관과의 수의계약의 혜택을 받게 된다.더조인은 공공기관, 금융, 기업, 교육, 의료 등 다양한 분야의 모바일 가상화 수요에 적극 대응한다는 계획이다.더조인의 모바일 가상화 솔루션

잉카인터넷(대표 주영흠)이 새해를 맞아 올해 대비해야 할 5가지 사이버 보안 위협요소를 발표했다.잉카인터넷 시큐리티 대응센터(이하 ISARC)는 작년 국내 및 해외에서 발생한 보안 이슈와 사례를 종합적으로 분석해 올해 대비 해야 할 5가지 사이버 보안 위협요소를 선정했다.◇인공지능의 역습 ‘생성형 AI의 위협’2023년 OpenAI의 최신 언어 모델인 GPT-4의 출시를 시작으로 글로벌 생성 인공지능 시장이 급격하게 성장했다. 이러한 성장은 전문 지식이 없는 일반인도 인공지능을 사용해 일상과 업무에 활용할 수 있는 환경을 만들었다.

북한의 악명 높은 지능형 지속 위협(APT) 그룹 킴수키(Kimsuky) 그룹이 최근 사이버 첩보 활동을 확대하면서 시스템을 손상시키고 민감한 정보를 훔치기 위해 다양하고 정교한 공격도구를 사용하며 진화하고 있는 것으로 조사됐다.◆스피어 피싱 공격의 진화와 애플시드킴수키 그룹의 공격 방식은 정교하게 제작된 이메일을 통해 의심하지 않는 피해자가 악성 문서를 열어보도록 유인하는 스피어 피싱 공격에 중점을 두고 있다. 안랩은 악명 높은 애플시드, 미터프리터, 타이니누크 등 다양한 백도어와 툴을 활용하는 킴수키의 일련의 공격을 공개한 바

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 특집에 소개할 기업은 시큐리온이다. 시큐리온은 2019년 5월 설립된 AI 기반 사이버 보안 기업으로 안드로이드 기반의 모바일·IoT 보안 솔루션을 제공하고 있는 이 분야 최고 기술력을 인정받고 있는 보안 기업이다.우선 시큐리온이 개발한 주요 보안솔루션에 대해 알아보자.◆시큐리온이 독자 개발한 AI 탐지 시스템 CVS시큐리온 ‘크로스 밸리데이션 시스템(CVS, Cross-Validation System)’은 머신러닝 검사와 평판 검사, 패턴

다우데이타(대표이사 성백진)는 누보소프트웨어(Nubo Software)의 모바일 가상화 솔루션 ‘Nubo Client Version 3.2’가 국제공통평가기준(CC)인증을 획득했다고 28일 밝혔다.국제공통평가기준(Common Criteria for Information Technology Security Evaluation)은 정보 기술(IT) 보안 평가를 위한 국제 표준으로 다양한 국가에서 채택돼 국제적으로 표준화된 절차를 제공하며, 제품 및 시스템의 보안 기능을 신뢰성 있게 평가하는 데 사용된다. 또 전 세계 32개국 회원사 간