포미네이터(Forminator) 워드프레스 플러그인에서 심각한 취약점이 발견돼 30만 개 이상의 웹사이트가 사이버 공격의 위험에 노출될 수있는것으로드러났다. Forminator는 사이트 소유자가 사용자 연락처 양식, 설문조사, 퀴즈, 결제 양식을 쉽게 만들 수 있도록 지원하는 다목적 플러그인이다.CVSS v3 심각도 점수 9.8로 CVE-2024-28890으로 지정된 이 결함을 통해 악의적인 공격자는 서버에 무제한 파일 업로드를 수행할 수있다. 이는 공격자가 취약한 사이트에 멀웨어를 업로드하고 실행하여 데이터 유출, 사이트 훼손 또

인보이스 피싱 이메일을 사용하여 다양한 멀웨어를 유포하는 정교한 사이버 공격이 발견됐다. 최근 포티넷 포티가드랩 기술 보고서에는 위협 행위자가 시스템에 침투해 민감한 정보를 유출하기 위해 작업한 복잡한 작전을 상세히 설명하고 있다.공격은 확장 가능한 벡터 그래픽(SVG) 파일이 첨부된 피싱 이메일을 전송하는 것으로 시작된다. 첨부 파일을 클릭하면 피해자는 자신도 모르게 복잡한 감염 시퀀스를 활성화하게 된다.이 공격의 핵심은 BatCloak 및 ScrubCrypt와 같은 난독화 도구를 활용하고 있다는 점이다. 2022년 말부터 구매할

케이사인과 유티마코(Utimaco)가 과천 케이사인 사옥에서 ‘완벽한 개인정보 보호 플랫폼 구축’ 사업협력을 위한 케이사인-유티마코 업무 협약 (MOU)’을 체결했다고 밝혔다.이번 MOU로 양사는 암호화·키관리·HSM, DB암호화 솔루션(KSignSecureDB), 키관리 솔루션(KSignKMS), HSM(Utimaco)의 패키징 플랫폼 상품화 제휴하여 완벽한 개인정보보호를 위하여 협력해 나갈 예정이다.양사는 각 사가 보유한 AI·보안·클라우드 등 역량을 결합하여 국내외 보안과 클라우드 분야에서 양사가 보유한 경쟁력을 결합해 다양한

수백만 개의 웹사이트에 잠재적으로 영향을 미칠 수 있는 심각한 보안 결함이 레이어슬라이더(LayerSlider) 워드프레스 플러그인에서 발견되었다. CVSS 점수 9.8의 CVE-2024-2879로 확인된 이 취약점은 공격자가 SQL 인젝션을 악용해 영향을 받는 데이터베이스의 민감한 정보에 액세스할 수 있게 해준다.백만 개가 넘는 워드프레스 사이트에서 사용하는 인기 플러그인 레이어슬라이더는 사용자에게 웹 콘텐츠에 대한 다양한 시각적 편집 및 디자인 기능을 제공한다. 하지만 이 플러그인의 슬라이더 팝업 마크업 쿼리 기능이 안전하지 않

잉카엔트웍스(대표 안성민)가 오는 13일부터 17일까지 미국 라스베이거스 컨벤션센터에서 개최되는 국제 방송장비 전시회 ‘2024 NAB SHOW’에 참가해 멀티미디어 콘텐츠 보안 솔루션 ‘팰리컨(PallyCon)’을 선보인다고 밝혔다.NAB SHOW는 1922년부터 매년 개최된 전미방송협회(NAB, National Association of Broadcasters)가 주관하는 세계 최대 규모와 전통을 자랑하는 방송장비 전시회다. 최신 방송장비 동향은 물론 다양한 플랫폼에서 콘텐츠를 창출, 관리, 전달, 상품화하기 위해 혁신적인 방법

한드림넷(대표 서현원)의 차세대 통합 보안 위협 분석 시스템 ’VIPM-USM(Unified Security Analytics Manager)’은 네트워크 트래픽 정보와 보안 위협 정보를 머신러닝/AI 기술로 분석하여, 고도화된 보안 위협을 실시간으로 탐지하고, 보안스위치와 연동하여 적극적인 액세스 레벨 보안을 수행해, 안전한 네트워크 환경을 제공하는 NDR(Network Detection and Response) 솔루션이다.비즈니스를 위한 IT에 대한 의존도와 IT 자산 규모가 증가되면서 IT 인프라에 대한 사이버 위협 또한 증가

최근 오픈AI 챗GPT의 타사 플러그인 내 취약점에 대한 공개로 인해 강화된 보안 조치와 선제적 방어 전략이 시급히 필요한 상황이다.솔트랩 사이버 보안 연구원들은 위협 행위자가 계정 탈취와 정보 유출에 활용할 수 있는 일련의 중대한 취약점을 공개했다. 발견된 취약점 중에는 공격자가 사용자를 속여 무의식적으로 악성 플러그인을 설치하도록 유도하여 민감한 데이터에 무단으로 액세스할 수 있도록 하는 OAuth 워크플로우의 악용이 포함되어 있다. 이 취약점은 무단 플러그인 설치의 위험을 완화하기 위해 강력한 인증 메커니즘과 철저한 사용자 확

널리 사용되는 워드프레스 플러그인인 얼티밋 맴버(Ultimate Member)에서 20만개 이상의 사용자에 심각한 사이버 보안 위험을 초래할 수 있는 중대한 보안 결함이 발견되었다. CVE-2024-1071로 알려진 이 취약점은 CVSS 점수 10점 만점에 9.8점으로 매우 심각한 취약점이다. 이 결함을 발견하고 보고한 보안 연구원은 크리스티안 스위어스다.이 취약점은 Ultimate Member 플러그인 2.1.3~2.8.2 버전에 존재하며, 'sorting' 매개변수를 통해 SQL 인젝션 취약점과 연결된다. 사용자가 제공한 매개변

브이엠웨어(VMware)는 vSphere 플러그인에서 발견된 중대한 취약성에 대한 보안 경고를 발표하고 전 세계 네트워크 관리자에게 긴급한 조치를 취해 줄 것을 요청했다.CVE-2024-22245 및 CVE-2024-22250 취약점은 윈도우 클라이언트 시스템에 대한 액세스 권한을 가진 공격자가 VMware의 vSphere 환경 내에서 세션을 탈취할 수 있도록 해 클라우드 컴퓨팅 세션에 심각한 위험을 초래할 수 있다.심각도 점수가 9.6으로 평가된 CVE-2024-22245는 임의 인증 릴레이 취약점으로 식별된다. 이 결함을 악용하

LG CNS가 코드 생성형 AI에 최적화된 대규모언어모델(Large Language Model, 이하 LLM)을 공개했다.LG CNS는 지난해 6월 챗GPT 기반의 코드 생성형 AI 서비스인 ‘AI 코딩’을 개발해 다수의 사내 시스템 운영뿐만 아니라 고객사 SI(System Integration)·SM(System Management) 프로젝트에도 활용 중이다.LG CNS는 AI 코딩을 금융·증권사 등 데이터의 외부 유출에 민감한 기업들도 활용할 수 있도록 AI 코딩의 두뇌 역할을 하는 LLM까지도 자체 개발했다. 고객사들은 각각의

CSPM(Cloud Security Posture Management)은 AWS, 애저, 구글 클라우드 등 멀티 클라우드 환경에서도 쉽고 빠르게 보안 설정을 파악해 클라우드 자산을 안전하게 관리할 수 있도록 설계됐다. ▲보안 대시보드 ▲히스토리 관리 ▲컴플라이언스 관리 등의 기능을 제공한다.먼저, 보안 대시보드는 각종 성능 지표 수치를 시각 데이터로 표시해 인프라 운영자가 아니더라도 보안 이슈를 확인할 수 있도록 하는 기능이다. 복잡하게 연결된 가상 리소스들로 이루어진 클라우드 내의 모든 자산을 실시간으로 모니터링하고, 보안 정책을

사이버 보안 전문기업 스틸리언(대표 박찬암)은 사이버 보안 인재 양성을 위한 멘토링 프로그램 Stealien Security Leader(이하 ‘SSL’) 4기를 모집한다고 5일 밝혔다.SSL은 디지털 환경 해킹 위협이 커지는 가운데, 국가 사이버 보안을 책임질 인재 양성에 힘을 보태고자 시작한 멘토링 프로그램이다. 2020년 1기를 시작으로 올해 네 번째인 SSL 4기는 모바일 포렌식 전문기업 더스팟과 한국정보보호산업협회(이하 ‘KISIA’)가 함께 한다.SSL 4기는 스틸리언과 더스팟이 자유 주제와 지정주제로 나누어 모집한다.

누리랩(대표 박정호)은 자체 개발한 미노스 AI와 생성형 AI 분석기반의 신종 피싱·스미싱 악성 URL 분석·차단 서비스 에스크유알엘(이하 ASKURL)을 개발완료하고 본격 서비스에 들어간다고 밝혔다. 김지훈 누리랩 센터장은 “피싱사이트를 통해 금전적 손해가 발생하고 스미싱 URL을 통해 중요한 정보들이 유출되는 문제가 지속적으로 발생하고 있다. 공격들은 점차 고도화되고 있지만 기존 피싱·스미싱 악성 URL 진단 서비스로는 신종 공격들을 탐지하고 차단하는데 한계가 있었다”며 “피싱 URL 같은 경우, 신종 위협이 발생하면 분석가가

한국마이크로소프트가 오는 28일 ‘마이크로소프트 빌드 코리아(Microsoft Build Korea)‘를 온라인으로 진행한다고 밝혔다.마이크로소프트 빌드 코리아는 지난 5월 미국 워싱턴주 시애틀에서 열린 연례 최대 개발자 컨퍼런스 마이크로소프트 빌드(Microsoft Build 2023)의 후속 행사로, 국내 개발자와 업계 종사자들을 위해 특별히 마련됐다.이번 행사는 총 7개 세션으로 한국마이크로소프트 임직원의 기술 소개와 마이크로소프트 MVP(Most Valuable Professionals)의 대담 등으로 채워진다.이건복 한국마

워드프레스(WordPress)의 플러그인 취약점을 해결한 보안 업데이트가 16일 발표됐다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Essential Addons for Elementor에서 발생하는 권한 상승 취약점 (CVE-2023-32243)이다. ★정보보안 대표 미디어 데일리시큐!

인섹시큐리티(대표 김종광)는 오늘, 본사인 독산 교육센터에서 기업 보안 담당자들을 대상으로 디지털 포렌식 방법을 소개하는 ‘마그넷 엑시움 세미나(3월 24일(금))’, 악성코드 탐지 및 분석 방법을 소개하는 ‘조시큐리티 조샌드박스 세미나(3월 29일(수))’, 보안 취약점 진단 및 관리 방법을 소개하는 ‘래피드7(RAPID7) 세미나(4월 14일(금))’를 연속 개최한다고 밝혔다.◇마그넷 엑시움 세미나(3월 24일(금) 오후2시)‘마그넷 엑시움 세미나’에서는 디지털 범죄 수사를 위한 디지털 포렌식 방법을 소개한다.3월 24일(금)

토마토시스템 이상돈 대표가 ‘제23회 소프트웨어 산업인의 날’ 기념식에서 소프트웨어 산업 발전 유공자로 선정, 과학기술정보통신부 장관 표창을 수상하는 영예를 안았다.과학기술정보통신부는 소프트웨어(SW) 산업인 위상과 사기를 고취하고 SW산업을 활성화하기 위해 매년 유공자를 포상한다. 이 대표는 20여년 간 정보기술(IT) 업계에 종사하며 쌓아온 지식-기술을 기반으로 SW산업발전에 기여한 공을 인정받아 이번 표창을 수상했다.이 대표는 2000년 회사를 설립, 공공, 금융, 제조, 교육 등 각 산업 분야에 적용 가능한 우수 소프트웨어(

클라우드 네이티브 보안기업 아쿠아 시큐리티(Aqua Security)는 15일 기자간담회를 갖고 한국시장에서 자사 CNAPP(Cloud Native Application Protection Platform)의 공식 서비스 지원을 발표했다. 해외 벤더의 단점으로 알려진 한국 클라우드 리전 서비스 제공과 기업의 클라우드 서비스에 대한 ISMS-P등 국내 컴플라이언스 이행 점검 기능을 제공함으로서 국내 엔터프라이즈와 금융, 공공 고객을 대상으로 아쿠아 시큐리티의 완전한 CNAPP서비스를 제공하겠다고 밝혔다. 이 자리에서 드로 다비도프(D

9월 14일 MS, 애플, 워드프레스, 어도비 등에서 심각한 보안취약점에 대한 패치를 발표했다. 해당 제품 사용자 및 기관들은 신속히 최신 버전으로 업데이트를 진행후 사용해야 한다. MS가 9월 보안 위협에 따른 정기 보안 업데이트를 발표됐다. 9월 보안업데이트는 총 13개다. 긴급(Critical) 9종, 중요(Important) 4종이다. 애플도 14일 제품 보안 업데이트를 권고했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 취약점 내

맞춤형 전자결제대행 PG 서비스 및 PG 시스템 구축 전문업체인 인피니소프트(대표 황인철)는 글로벌 결제 데이터 보안 인증인 ‘PCI DSS(지불카드보안표준) v3.2.1’을 획득했다고 밝혔다.인피니소프트는 국내신용카드, 해외신용카드, 간편결제, 오픈뱅킹 등 다양한 결제 수단을 통합 제공하는 온.오프라인 통합 결제대행 회사로, 신용카드 간편 수기결제, ARS결제, SMS결제 등의 원격 결제 솔루션과 바코드 결제, App카드결제, NFC결제 (신용카드 태깅 결제) 등의 대면 결제 솔루션을 제공하고 있다.'PCI DSS'는 비자, 마스