최근 사이버 보안 연구원들이 오픈 소스 와이파이 소프트웨어 스택에 내장된 두 가지 중대한 인증 우회 결함을 발견하여 Android, Linux 및 ChromeOS 사용자의 보안과 개인 정보 보호에 심각한 위협이 될 수 있는 취약점을 발견했다. CVE-2023-52160 및 CVE-2023-52161로 코딩된 이 취약점은 Android 디바이스에서 널리 사용되는 wpa_supplicant와 Linux 배포판에서 널리 사용되는 인텔의IWD(iNet Wireless Daemon)에서발견됐다. 이 취약점은 악의적인 공격자가 사용자 트래픽

디지털 신뢰(digital trust) 분야 글로벌 기업 디지서트(한국 지사장 나정주)가 인증서 관리 플랫폼 ‘디지서트 트러스트 라이프사이클 매니저(DigiCert® Trust Lifecycle Manager, 이하 디지서트 TLM)’의 지원 대상을 확장해 마이크로소프트 CA(Certificate Authority, 인증기관) 및 AWS 프라이빗 CA를 포함한 여러 인증기관(CA)에 대해서 전체 수명주기 관리를 확대 지원한다고 발표했다. 이와 함께 서비스나우(ServiceNow)와도 통합돼 기존 IT 서비스 워크플로우를 지원한다.◆

“인증서의 유효기간 단축과 클라우드로의 전환, 원격근무 증가, IoT 디바이스 사용 급증 등 디지털 환경의 변화로 기업들은 인증서 관리에 애를 먹고 있다. 대기업의 경우 관리하는 서버 인증서 숫자가 몇 만개를 넘어서고 거기에 원격 근무자가 증가하면서 인증서 관리는 이제 수동으로 할 수 있는 한계를 넘어섰다. 67%의 조직이 인증서 관리 부실로 PKI 관련 서비스 중단 사고 경험을 했다는 조사결과가 있다. 인증서 관리의 통합 중앙화 및 자동화의 필요성이 반드시 필요한 시점이다.” -디지서트 나정주 지사장- 디지서트(나정주 지사장)가

디지서트(DigiCert)가 2023년 기업들이 직면하게 될 주요 보안 과제를 담은 ‘2023년 사이버 보안 전망’을 발표했다.디지서트는 2023년 기업에 영향을 미칠 가능성이 높은 8가지 주요 사이버 보안 트렌드를 다음과 같이 전망한다.1. 양자 컴퓨팅, 암호화 민첩성(crypto-agility)을 촉진할 것2048비트 암호화를 해독하려면 현재 기술로는 헤아리기 어려울 만큼 많은 시간이 필요하다. 하지만, 뛰어난 양자 컴퓨터를 사용하면 몇 개월 안에 가능하게 될 것이다. 양자 컴퓨터가 안전한 온라인 활동에 상당한 미래 위협이 될

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 12월 6일 화요일 13시, ‘제4회 공개 소프트웨어 페스티벌’(서울 삼성동 코엑스 그랜드 컨퍼런스룸 401~403호)을 개최했다.이번 행사는 공개 소프트웨어 개발자·기업·커뮤니티 간 연결망을 강화하고, 공개 소프트웨어 분야 최신기술 및 성공 사례를 공유하며, 국내 공개 소프트웨어 생태계 활성화에 기여한 공로를 치하하는 행사이다.특히, 올해는 “우리는 어떻게 공개소프트웨어(오픈소스)와 성장했나”를 주제로 공개소프트웨어를 통해 소프트웨어 산업이 동반 성장할 수 있는 비법을 공유하

데이터마켓을 운영하고 있는 하이픈코퍼레이션(대표 정순권, 이하 하이픈)이 사설 인증 솔루션 ‘하이픈 CA’를 출시한다고 16일 밝혔다.하이픈CA는 사설 인증 솔루션이다. 이 솔루션을 통해 사용자는 최초 로그인 후 번거로운 보안·인증 절차 없이 안전하고 편리하게 인증서 기반의 모바일 금융 거래 등을 사용할 수 있다. 사설 인증 솔루션은 공인인증서 의무화 폐지에 따라 많은 기업들이 도입하고 있다.이제까지 기업이 자사 서비스에 사설 인증 기능을 구축하기 위해서는 자체 인증 시스템을 구축하거나 외부 사설 인증 솔루션을 연동해야 했다. 다만

디지털 신뢰(Digital Trust) 분야 글로벌 기업 디지서트(DigiCert. 한국지사장 나정주)는 글로벌 표준 연합인 커넥티비티 스탠다드 얼라이언스(Connectivity Standards Alliance)로부터 자사의 루트 인증기관(Certificate Authority)이 스마트홈 연동 표준인 매터(Matter) 기기 증명을 위한 인증기관으로 승인을 받았다고 밝혔다. 디지서트는 제품 증명 기관(Product Attestation Authority; PAA)으로도 알려진 매터 인증기관으로 승인받은 최초의 루트 인증기관으로서

국내에서는 매일 많은 수의 침해사고가 발생하고 있다. 한국인터넷진흥원에서는 민간기업에서 발생한 침해사고의 원인파악과 재발 방지를 위해 분석을 지원하고 대응하고 있다. 이러한 수많은 침해사고를 장기간 분석하다 보면 공격자들이 선호하는 기법들이 자연스레 보이기 마련이다. 이번에 KISA 침해사고분석단 종합분석팀은 ‘TTPs#7 : SMB/Admin Share를 활용한 내부이동 전략 분석’ 보고서를 발표했다. 이번 보고서는 국내 대형 쇼핑몰의 개인정보 유출 사고, 가상화폐 거래소의 자산 탈취 사고, 그룹웨어 개발사의 소스 코드 탈취 및

디지서트(DigiCert)가 매터(Matter) 프로토콜의 PKI(공개키 기반구조) 규격 개발에 참여하고, IoT 기기 인증서 관리 솔루션으로 제조 기업의 매터 프로토콜 표준 준수 지원에 앞장서고 있다고 밝혔다.매터 프로토콜은 스마트홈 기기, 모바일 앱 및 클라우드 서비스 간의 안전하고 신뢰할 수 있는 상호운용성을 위한 오픈소스 표준이다. 매터 프로토콜의 규격을 지원하는 제품은 매터 인증 로고를 부착할 수 있고, 이를 통해 고객은 해당 기기가 보안 측면에서 안전하고, 매터 표준을 준수하는 기기와 원활하게 작동이 가능하다고 확신할 수

마이크로소프트가 오는 25일(한국시간)부터 이틀간 연례 최대 개발자 컨퍼런스 ‘마이크로소프트 빌드(Microsoft Build 2022)’를 온라인으로 진행한다고 밝혔다.매년 5월 열리는 마이크로소프트 빌드는 개발자, 엔지니어 등 IT 전문가는 물론 학생과 IT 산업 입문자까지 참여해 지식을 공유하고, 기술력을 확장하는 동시에 미래 혁신 방법을 모색하는 전 세계 기술인들의 축제다.올해는 특히 코드 및 애플리케이션 개발을 위한 최신 혁신 기술과 도구를 대거 공개할 예정이다. 행사는 클라우드 네이티브 및 애플리케이션 현대화, 협업 앱

사이버 보안 연구원들은 코발트 스트라이크(Cobalt Strike) 비콘이나 피해자의 화면을 캡쳐하기 위해 스트림앱 OBS 스튜디오를 이용하는 이전에 문서화되지 않은 파이썬 기반 백도어인 BIOPASS RAT를 배포하기 위해 중국 온라인 도박회사를 이용한 워터링 홀 공격을 통해 배포되는 새로운 멀웨어에 관해 경고하고 있다.이 공격은 게임 웹사이트 방문자를 속여 어도비 플래시 플레이어 또는 마이크로소프트 실버라이트와 같이 예전에는 널리 사용됐지만 더 이상 사용되지 않는 앱의 합법적인 설치 프로그램으로 위장한 멀웨어 로더를 다운로드하도

이데아텍(대표 이정수, 어윤호)은 마이데이터 비즈니스를 진행하기 위해 i-ONE API Gateway 솔루션을 통해 분산된 API서비스를 체계적으로 관리 가능한 환경을 제공하고 있다고 밝혔다.◇글로벌 수준으로 향하는 이데아텍의 ‘i-ONE API Gateway’API Gateway 시장에서는 IBM, CA, Red Hat, Kong 등의 외산 솔루션이 대부분을 차지하고 있다. 이러한 외산 중심 시장에 이데아텍은 국내 상황 및 업체 요구 사항 맞춰 문제점을 해결할 수 있는 국산 API 솔루션이 필요하다고 느껴 다양한 산업의 고객 니즈

SSL 보안서버 인증서 전문기업 한국기업보안(대표 전귀선)은 글로벌 인증기관 디지서트(DigiCert) 브랜드관 리뉴얼을 기념하여 다양한 이벤트를 진행한다고 18일 밝혔다.한국기업보안의 인증사업부 유서트는 디지서트 SSL 인증서 상품 구매 시 스타벅스 상품권을 증정하며 다년 인증서 구매 시 최대 25% 할인을 제공한다.기존 고객이 신규 고객을 추천할 경우 기존 고객에게는 스타벅스 상품권을, 신규 고객에게는 모든 SSL 인증서 상품 10% 할인 혜택을 제공하며 타사에서 유서트로 이전한 고객에게는 구매금액에 따라 최대 10만원의 신세계

팔로알토 네트웍스(지사장 이희만)는 자사의 사이버 보안 연구소 유닛42(Unit42) 발표를 인용해 페이스북, 애플, 아마존, 넷플릭스 등의 유명 도메인의 유관 사이트인 것처럼 위장하거나, 사용자의 타이핑 실수로 유사 사이트에 연결되도록 하는 사이버스쿼팅 보안 위협 사례 조사 결과를 발표했다.사이버 스쿼팅은 주로 유명 기업이나 단체 등의 이름과 유사한 인터넷 도메인을 영리 목적으로 선점하는 행위로, 이전에는 해당 업체에 고액의 프리미엄을 요구하는 사례로 악용되었으나 최근 악성 프로그램을 심는 등 보안 위협이 진화하고 있다.팔로알토

2020년 9월 1일부터 SSL 인증서의 최대 유효기간이 기존 2년(825일)에서 최대 1년(398일)으로 단축된다. 이에 따라 개인정보를 취급하는 웹사이트 관리자/소유자는 9월 1일 이후 매해 인증서를 갱신하고 또 새로 적용해야만 한다.짧아진 인증서 수명 탓에 인증서 발급 대행업체와 엔드유저(End-user, 최종 사용자)가 겪을 혼란을 우려하는 목소리가 나온다.기존 정책을 재정비하고, 잦은 갱신 주기를 관리하기 위해 발급 업체가 적지 않은 인적/물적 비용을 지불해야 하고, 자칫 잘못해 인증서 갱신일을 지나쳐 고객의 사이트 운영에

프로스트앤설리번(Frost & Sullivan)이 전송계층보안(Transport Layer Security, TLS) 인증서 시장에 대한 분석을 기반으로 디지서트(DigiCert)에 ‘2020 올해의 글로벌 기업상’을 수여했다.디지서트는 새로운 표준의 채택을 지원하고, 업계 최고의 최신 공개키기반구조(PKI) 기술을 지속적으로 혁신하며 비즈니스 성장 측면에서 강력한 시장 리더십을 보여주었다. TLS/SSL 시장에서의 경쟁력과 함께, 디지서트는 사물인터넷(Internet of Things, IoT)의 장치 보호 및 양자내성암호(Pos

카스퍼스키 한국지사가 새로운 전환기를 준비하며 지난 2월 신임 강하라 지사장을 임명하고 한국 시장 확대를 위해 SMB 시장과 엔터프라이즈 시장을 정조준하고 있다.신임 강하라 지사장은 CA, RSA EMC, 맥아피, 트렌드마이크로, 카스퍼스키 등 23년간 보안분야 엔지니어와 보안사업부 총괄 업무를 맡아오다 지난 2월 카스퍼시크 한국 지사장 자리에 올랐다.카스퍼스키는 안티바이러스를 필두로 엔드포인트 분야에서 글로벌 강자로 군림해 오고 있으며 그 기술력을 기반으로 위협 인텔리전스(TI)와 APT 보안, EDR, 클라우드 보안, OT보안

인터넷 상 많은 서비스 및 시스템들이 5월 30일 오전 10시 48분(GMT)에 만료된 Sectigo(섹티고) 루트 인증서에 영향을 받아 정상적으로 작동하지 않는 상태임이 드러났다.2017년 10월, Francisco Partners(프란시스코 파트너스)는 Comodo(코모도) CA를 인수하고, 2018년 11월 코모도 CA를 Sectigo(섹티고)로 리브랜딩했다. 이 과정에서 기존 '코모도'사의 루트 인증서 AddTrust External CA Root를 USERTrust RSA Certification Authority로 변경하

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 디지서트 나정주 지사장은 ‘비대면 시대의 웹 사이트 보안과 안전한 재택 근무 방안’을 주제로 키노트 발표를 진행해 1천여 참관객들의 큰 관심을 끌었다.나정주 지사장은 “2018년부터 SSL인증서 사용이 급증했다. 크롬, 사파리, 파이어폭스 등 브라우저들이 인증서를 사용하지 않은 사이트들에 접속시 경고 메시지를 보내기 시작했기 때문이다. 이를 기점으로 사이트의 안전성 확보를 위해 모든 국가의 공

그린존시큐리티(대표 구남기)는 공개키기반(PKI) 솔루션 ‘GZPKI v.2.0’이 한국정보통신기술협회(TTA)로부터 GS 인증 1등급을 획득했다고 12일 밝혔다.GS 인증 1등급을 획득한 그린존시큐리티 GZPKI v.2.0은 안정적이고 강화된 사용자 인증을 위해 구현한 PKI 시스템이다. GZPKI v.2.0은 CA(인증기관) 서버, RA(등록기관) 서버, 사용자 웹 애플리케이션 등으로 구성되어 있다.CA 서버는 인증서 발급 및 해지, CRL 발급, 정보 메일 발송, 자동화 기능 등을 제공하며 RA 서버는 사용자 검증, 인증요청