제 8회 Zer0Con(제로콘)이 지난 4월 4~5일, 여의도에 위치한 페어몬트 엠베서더 서울 그랜드볼룸에서 성황리에 개최됐다. 올해 제로콘은 20개국, 200명 이상의 버그 헌터, 취약점 분석가 및 익스플로잇 개발자 등 실무자들이 참가하였고, 11개 후원사와 함께 진행되었다.제로콘 운영사인 POC Security(피오씨시큐리티. 대표 정진욱)는 이번 제로콘은 참가자와 11개 후원사 그리고 VIP까지 역대 최대 규모인 200명 이상의 인원이 참석했다고 밝혔다.이번 제로콘 후원사로는 △다이아몬드 후원사에 Binary Gecko(바이너

메가존소프트(대표 이주완)는 9~11일 미국 캘리포니아 라스베이거스에서 개최된 ‘구글 클라우드 넥스트 2024’에서 아시아-태평양, 대한민국 등 2개 부문에서 ‘올해의 세일즈 파트너’로 선정됐다고 밝혔다.올해의 세일즈 파트너 어워드는 구글 클라우드가 고객 확보 및 매출 증대에 크게 기여한 파트너에게 수여하는 상으로 메가존소프트는 미디어, 리테일, 교육, 운송, 제조, 플랫폼, IT, 게임, 바이오 등 다양한 산업군의 고객사를 대상으로 구글 클라우드를 활용해 높은 수준의 컨설팅과 구축 서비스를 제공해온 성과를 인정받았다. 메가존소프트

구글은 사이버 공격자의 쿠키 도용 위협에 대응하기 위해 새로운 보안 기능인 '디바이스 바운드 세션 자격증명'(DBSC)을 도입했다고 밝혔다. 이 기능은 인증 시스템의 취약점을 악용하도록 설계된 멀웨어에 대응하기 위해서다.사용자의 인증 정보와 기본 설정을 저장하는 쿠키는 개인 및 민감한 데이터에 무단으로 액세스하려는 사이버 범죄자들의 주요 표적이 되고 있다. 이러한 쿠키는 일단 도난당하면 다단계 인증(MFA) 조치를 우회하는 데 악용될 수 있어 사용자의 온라인 보안에 심각한 위험을 초래할 수 있다.이 문제를 해결하기 위해 구글 크롬

POC Security는 제 8회 Zer0Con(제로콘)이 4월 4~5일, 양일간 여의도에 위치한 페어몬트 엠베서더 서울 그랜드볼룸에서 개최된다고 밝혔다.제로콘은 버그 헌팅, 취약점 분석 및 익스플로잇 개발에 관심 있는 연구원들을 대상으로 하는 비공개 컨퍼런스로, 전 세계 주요 오펜시브 학회 연합을 주도하고 있다.주최사인 POC Security(피오씨시큐리티. 대표 정진욱)는 11개 주제 선발을 완료했으며, 기존보다 참석인원을 늘렸음에도 불구하고 역대 가장 많은 관심으로 등록이 조기 마감되었다고 밝혔다.미국, 캐나다, 이스라엘, 프

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 최근 자동 로그인 기능을 악용한 계정 정보 탈취 범죄가 급증함에 따라, 브라우저 자동 로그인 기능에 대한 사용주의 권고를 발표했다.대부분 브라우저는 편의를 위해 사용자별로 여러 홈페이지의 로그인 정보(ID, Password)를 일괄 저장하고, 사이트 방문 시 자동으로 로그인을 할 수 있는 ‘자동 로그인’ 기능을 제공한다. 이러한 기능은 사용자에게 편의성을 제공하지만, 사이버 공격자에 의해 악용될 경우 대규모로 사용자의 로그인 정보가 탈취될 위험이 있다

구글과 모질라는 최근 각각 웹 브라우저인 크롬과 파이어폭스에 대한 업데이트를 발표해 심각도가 높은 것으로 평가된 취약점을 포함한 여러 보안 취약점을 해결했다.안정 채널로 배포된 크롬 122 버전은 총 12개의 보안 결함을 해결했으며, 이 중 8개는 외부 연구진에 의해 보고된 것이다.이 업데이트는 사이트 격리, 콘텐츠 보안 정책, 탐색과 같은 측면을 다루는 5개의 중간 심각도 취약점을 해결한다. 특히 가장 높은 버그 포상금인 8,000달러는 사이트 격리 기능의 부적절한 구현으로 인한 것으로, 신고한 연구원에게 총 28,000달러의 포

스틸리언(대표 박찬암)이 국내 가상자산 거래소 코인원(대표 차명훈)에 종합 보안 컨설팅을 제공한다.스틸리언(대표 박찬암)이 코인원(대표 차명훈)에 종합 보안 컨설팅을 제공한다고 20일 밝혔다.이번 종합 보안 컨설팅은 3개월 동안 진행되는 고급 모의해킹을 포함하여 약 1년 동안 진행되는 장기 프로젝트다. 스틸리언은 코인원의 모든 서비스에 대해 실제 공격자 관점에서 객관적인 점검을 진행한다. 이를 통해 잠재적인 취약점을 사전에 발견하고 조치를 지원하여 거래소 보안체계를 더욱 강화할 계획이다.스틸리언은 비즈니스 로직 취약점, 잘못된 알고

최근 불법 온라인 도박 정보를 위장해 악성코드를 유포하는 사례가 발견되고 있어 이용자들의 각별한 주의가 요구된다. 공격자는 먼저 ‘percent.xlsm'이라는 이름의 바로가기 파일(.lnk)을 유포했다. 유포에는 불법 온라인 도박 확률 분석 내용과 함께 불법 도박 사이트를 홍보하는 이메일 등을 이용했을 것으로 추정된다. 사용자가 무심코 해당 파일을 실행하면 불법 도박 배팅 방법이 적힌 엑셀 파일의 본문(보충자료 참조)이 나타나며, 동시에 악성코드가 설치된다.악성코드에 감염되면 공격자는 감염 PC에서 키로깅 및 사용자 정보 탈취를

최근 구글 크롬 브라우저에서 심각한 사이버 보안 위협이 될 수 있는 제로데이 취약점이 발견되었다.CVE-2024-0519로 알려진 이 취약점은 V8 자바스크립트 엔진에 존재하며, 공격자들은 이 결함을 악용해 범위를 벗어난 메모리 액세스를 수행하고 있다.이 제로데이 익스플로잇을 통해 공격자는 V8 자바스크립트 엔진을 조작해 크롬 사용자의 보안을 손상시킬 수 있다. 구글은 권고문을 통해 공격에 대한 구체적인 세부 정보를 공개하거나 방어자가 침해 징후를 식별하는 데 도움이 되는 텔레메트리를 제공하지는 않았다. 한편 이 제로데이에 대한 정

최근 몇 주 동안 사이버 보안 전문가들은 정교한 멀웨어가 구글 크롬 API를 악용하고 있다는 것을 발견했다. 이 익스플로잇을 통해 공격자는 새로운 인증 쿠키를 생성해 피해자의 구글 계정에 장기간 무단으로 액세스할 수 있다. 문제의 심각성에도 불구하고 구글은 이 문제를 멀웨어 기반 쿠키 도난의 일반적인 사례로 분류하고 있어 우려된다.표적이 된 API는 Google OAuth 멀티로그인 엔드포인트로 추정되며, 다양한 구글 서비스에서 계정을 동기화하도록 설계되었다. 그러나 위협 공격자들은 이를 무기화해 이전에 도난당한 인증 쿠키가 만료되

사이버 보안 전문가들이 정보 탈취 멀웨어에 의해 활발히 악용되고 있는 Google OAuth 내 멀티로그인이라는 심각한 익스플로잇을 발견했다. 이 익스플로잇을 통해 위협 행위자는 사용자 세션을 탈취해 사용자가 비밀번호를 재설정한 후에도 구글 서비스에 지속적으로 액세스할 수 있다.이 멀웨어는 Lumma, Rhadamanthys, Stealc, Meduza, RisePro, WhiteSnake와 같은 다양한 서비스형 멀웨어(MaaS) 탈취기 제품군에 통합되어 있으며, 멀티로그인이라고 알려진 문서화되지 않은 Google OAuth 엔드포

구글은 크롬 웹 브라우저에서 심각도가 높은 제로데이 취약점이 발견되자 신속하게 대응해 보안 강화를 위해 최신 버전으로 업데이트할 것을 촉구했다.최근에 확인된 이 취약점은 CVE 식별자 CVE-2023-7024로 WebRTC 프레임워크 내의 힙 기반 버퍼 오버플로 버그로, 프로그램 충돌을 일으키고 임의의 코드 실행을 허용할 수 있다.구글은 추가 익스플로잇을 방지하기 위해 보안 취약점에 대한 자세한 정보 공개를 자제하고 있으며, 현실 사이버공격에서 익스플로잇이 존재한다는 사실을 인정했다.이번 사건은 올해 초부터 크롬에서 활발하게 악용된

구글은 실제로 활발히 악용되고 있는 제로데이를 포함하여 크롬 브라우저의 7가지 보안 문제를 해결하기 위한 보안 업데이트를 배포했다.CVE-2023-6345로 추적되는 이 심각도가 높은 취약점은 오픈 소스 2D 그래픽 라이브러리인 Skia의 정수 오버플로우 버그로 설명되었다.이 취약점을 발견하고 2023년 11월 24일에 보고한 사람은 구글의 위협 분석 그룹(TAG)의 베누아 세븐스(Benoît Sevens)와 클레망 르시뉴(Clément Lecigne)이다.구글은 "CVE-2023-6345에 대한 익스플로잇이 야생에 존재한다"고 인

안랩(대표 강석균)이 최근 ‘입사 지원 서류’, ’급여 이체 확인증’, ‘저작권 침해 안내’ 등 다양한 주제의 문서파일을 위장한 실행형 악성코드 유포 사례를 잇따라 발견해 사용자의 주의를 당부했다.안랩 ASEC 양하영 실장은 “공격자들은 사용자를 속이기 위해 악성 문서뿐만 아니라 ‘문서를 위장한 악성 실행파일’이라는 고도화된 방식을 꾸준히 사용하고 있다”며, “피해 예방을 위해 개인은 출처가 불분명한 파일을 다운로드하거나 실행하지 말고, 기업, 기관 등 조직에서는 지능형위협대응 전용 솔루션을 구축하는 등 대응을 강화해야 한다”고 말

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 누리랩(대표 최원혁, 박정호)은 ‘빅데이터 기반의 AI 기술을 이용한 악성URL/APK 탐지 및 분석 기술’을 주제로 강연을 진행했다.◆다변화, 고도화되는 피싱·스미싱 공격…기존 탐지방식으로는 한계최원혁 누리랩 대표는 “검찰청, 경찰서, 택배, 카드사, 국세청, 각종 공공

대한민국 대표 국제 해킹보안 컨퍼런스 POC2023가 11월 2~3일, 광화문에 위치한 포시즌스 호텔에서 성공리에 개최되었다. 전 세계 17개국에서 약 350명이 참가하였고, 10개 후원사가 함께 자리를 빛내 주었다.POC Security(피오씨시큐리티)는 작년과 비교하여 한국인 등록자도 늘었지만 외국인 유료 등록자가 2배로 증가, 후원사 또한 2배로 증가했다고 밝혔다.또한 한국의 하임시큐리티, PK Security, Theori(티오리), 독일의 Blue Frost Security와 Binary Gecko, 이탈리아의 Datafl

스틸리언(대표 박찬암)은 ‘화이트박스 암호를 이용한 데이터 암호화/복호화 방법 및 장치 기술’의 인도네시아 특허 등록을 완료했다고 19일 밝혔다.암호 기술은 블랙박스 암호와 화이트박스 암호로 구분된다. 블랙박스 암호는 물리적인 하드웨어로 구성된 암호화 장치를 기반으로 작동하는 암호 기술이며, 화이트박스 암호는 이를 소프트웨어적 방식으로 구현한 것이다.이번 특허는 모바일 애플리케이션(앱) 내부에 존재하는 중요 정보를 보호하는 암호화 기술이다. 스틸리언은 구현한 특수 알고리즘을 통해 암호를 해독하는 키 값이 보이지 않도록 숨겨준다. 이

스틸리언(대표 박찬암)이 모바일 앱 위협 모니터링 솔루션 ‘앱수트 레이더(AppSuit Radar)’를 출시했다고 17일 밝혔다.앱수트 레이더는 지능화된 모바일 앱 해킹 공격에 대해 대응하기 위한 인텔리전스 기반 모니터링 솔루션으로, 공격 데이터를 분석하여 해킹 위협을 예방하고 사고 대응을 지원한다.스틸리언 측은 빠르고 빈번하게 발생하는 앱 해킹 사례에 대해 실시간으로 모니터링하고 로그에 따른 통계를 확인하며 대처하기 위해 앱수트 레이더를 출시했다고 설명했다.기존 제공되는 앱 보안 관리 기능은 데이터 수집에 적합하지만 수집 이후 활

스틸리언(대표 박찬암)은 글로벌 가상자산거래소 크립토닷컴과 모의해킹 프로젝트를 완료했다고 5일 밝혔다.싱가포르에 본사를 두고 있는 크립토닷컴은 국내 서비스 출시 전 보안성 강화를 목적으로 기술검증 및 경쟁을 거쳐 스틸리언을 최종 선정했다.가상자산거래소는 취약점 발견 시 금전적인 피해와 직결되기 때문에 사전에 보호대책을 마련하는 것이 중요하다. 스틸리언의 고급 모의해킹 서비스를 통해 가상자산 거래 및 월렛 비즈니스 로직 취약점, 기타 설계상의 문제점 등을 사전에 확인하여 대응했다.스틸리언은 연구개발 인력이 전체 인력의 70% 이상을

제 9회 MOSEC(모섹)2023이 8개국, 약 200여 명이 참석한 가운데 상하이 완다 레인 호텔에서 9월 26일 개최됐다.한국 POC Security(피오씨시큐리티. 대표 정진욱)와 중국의 Pangu(팡구)팀이 2015년부터 공동으로 운영해 온 MOSEC 컨퍼런스는 모바일 분야 해킹 및 보안에 초점을 맞추고 있다.코로나 상황으로 인해 중국인들만 참여했던 지난 3년과 달리 올해는 외국인들도 참여 가능했다. 공동 운영사인 피오씨시큐리티 역시 3년간 중국 입국이 어려워 온라인으로 운영에 참여했으나 올해는 현장에 직접 참여할 수 있었다