더해커뉴스 보도에 따르면, 보안연구원들은 2022년 8월 초부터 리얼텍(Realtek) Jungle SDK의 중요한 원격 코드 실행 결함을 무기화하는 익스플로잇 시도가 급증했다고 경고하고 있다고 전했다. 팔로 알토 네트웤스 유닛42 분석내용에 따르면, 진행 중인 사이버공격은 2022년 12월 1억 3400만 건의 악용 시도를 기록했으며 공격의 97%가 이전 4개월 동안 발생했다고 한다.공격의 거의 50%가 미국(48.3%)에서 시작되었으며, 그 뒤를 베트남(17.8%), 러시아(14.6%), 네덜란드(7.4%), 프랑스(6.4%),

19,000개 이상 시스코 VPN 라우터가 원격 명령 실행 익스플로잇 체인을 대상으로 하는 공격에 노출되어 있다고 브리핑컴퓨터가 보도했다. 보도 내용에 따르면, 지난주 공개된 2개 보안 결함을 연결해 위협 행위자는 시스코 Small Business RV016, RV042, RV042G, RV082 라우터 기본 운영 체제에서 인증을 우회(CVE-2023-20025)하고 임의 명령을 실행(CVE-2023-2002)할 수 있다고 전했다.인증되지 않은 공격자는 루트 권한 접근을 얻기 위해 취약한 라우터의 웹 기반 관리 인터페이스로 전송되는

20여 개국 400여 명의 글로벌 해킹·보안 연구가들이 한국에 모였다. POC Security(피오씨시큐리티) 주최로 한국에서 개최되는 국제 해킹·보안 컨퍼런스 ‘POC2022’는 이제 세계적인 해커 및 보안연구원들의 퀄리티 높은 기술 발표 뿐만 아니라 꼭 참석해야만 하는 네트워킹 행사로 인식되고 있다. 코로나19 팬데믹으로 인해 지난 2년간 온라인으로 진행됐던 ‘POC2022’가 11월 10~11일 양일간 서울 양재동 더케이호텔서울 거문고홀에서 성황리에 개최됐다. 참석자 국가별로 보면, 한국을 비롯해 미국, 이스라엘, 중국, 대만

한국의 대표 국제 해킹·보안 컨퍼런스 ‘POC2022’가 오는 11월 10~11일(목, 금), 서울 양재동 더케이호텔서울 거문고홀에서 오프라인으로 개최된다. 2006년부터 개최된 POC 컨퍼런스는 매년 최고 수준의 해킹 보안 기술 연구 내용을 공유하고, Belluminar(벨루미나)와 여성해킹대회 등 이벤트를 운영하며 우리나라 사이버 보안 역량을 높이기 위해 힘을 쏟고 있다.올해 POC2022에서도 macOS, 윈도우, 리눅스 등 운영체제와 iOS, 안드로이드 등 모바일, 브라우저, 라우터 OS 취약점 및 익스플로잇 개발 뿐만 아니

보안연구원들은 리눅스 커널의 8년 된 보안 취약성에 대한 세부 사항이 Dirty Pipe만큼 불쾌하다고 말했다.노스웨스턴 대학에서 DirtyCred라고 명명한 이 보안 취약점은 이전에 알려지지 않은 결함(CVE-2022-2588)을 악용하여 권한을 최대 수준으로 상승시킨다.더해커뉴스 보도에 따르면, 보안연구원은 "DirtyCred는 권한이 없는 커널 자격 증명을 권한이 있는 자격 증명과 교환해 권한을 높이는 커널 공격 개념이다. 커널 힙의 중요한 데이터 필드를 덮어쓰는 대신 DirtyCred는 힙 메모리 재사용 메커니즘을 남용하여

헤르밋(Hermit)이라는 정교한 모바일 스파이웨어가 카자흐스탄 정부에 의해 국경 내에서 사용되었다는 사실이 밝혀진지 일주일 후 구글은 감염된 안드로이드 사용자에게 이 사실을 알렸다고 밝혔다.또한 구글 위협 분석 그룹(TAG)은 지난 23일 보고서에서 모든 사용자를 보호하기 위해 안드로이드의 기본 제공 멀웨어 방어 서비스인 Google Play Protect에 필요한 변경 사항이 구현되었다고 말했다.더해커뉴스에 따르면, RCS Lab이라는 이탈리아 공급업체의 제품인 Hermit은 지난 주 Lookout이 발표한 문서에 따르면 모듈식

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. MPIS 2022에서 인섹시큐리티 천성민 팀장은 ‘악성코드 원천 차단-파일 무해화 및 데이터 살균 방안’을 주제로 강연을 진행했다. 강연 내용을 요약하면 다음과 같다. 최근 몇 년간 많은 보안 사건사고가 발생했다. 보안 사건사고가 발생한 기업들에는 세계 유명 대기업들이었고, 해당 기

공격자가 관리자 권한을 얻을 수 있도록 하는 여러 VMware(브이엠웨어) 제품의 중요한 인증 우회 취약점에 대한 PoC 코드가 공개됐다. 이에 VMware는 Workspace ONE Access, vIDM(VMware Identity Manager) 또는 vRealize Automation에 영향을 미치는 취약점 CVE-2022-22972를 해결하기 위한 보안 업데이트를 출시했다. 회사는 또한 취약한 어플라이언스를 즉시 패치할 수 없는 관리자를 위한 임시 해결 방법을 공유하며 관리자를 제외한 모든 사용자를 비활성화할 것을 권고했다

맨디언트(Mandiant) 위협 인텔리전스는 2021년 말까지 악용된 80건의 제로데이를 식별했으며, 이는 2019년의 두 배가 넘는다고 전했다. 맨디언트 발표에 따르면, 정부 후원 해킹그룹은 여전히 제로데이 취약점을 악용하는 주요 공격자이며, 중국 그룹이 주도하고 있다. 금전적인 동기를 가지고 제로데이 익스플로잇을 배포하는 공격자(특히 랜섬웨어 그룹)의 비율도 크게 증가했으며, 2021년에 식별된 제로데이 악용 공격자 3명 중 1명 꼴로 재정적 동기가 있었다. 공격자는 주로 마이크로소프트, 애플 및 구글 제품에서 제로데이를 자주

지난 4월 21~22일 POC Security가 주최한 버그 헌팅, 취약점 분석 및 익스플로잇 개발 관련 글로벌 컨퍼런스 Zer0Con2022에서 최근 급성장하고 있는 오펜시브 시큐리티 전문기업 데이터플로우(DATAFLOW) 대표 ‘루카 토데스코’(Luca Todesco. 이탈리아. 25)를 만났다. 루카 대표는 이미 10대 때부터 이탈리아의 떠오르는 해커로 불리는 인물이었다. 12살에 아이폰 탈옥(jailbreak)에 성공했고 이후 꾸준히 iOS 해킹연구를 통해 이름을 알렸고 플레이스테이션, 닌텐도 스위치 등 최신 게임 디바이스

ESET(이셋)의 국내 법인 이셋코리아는 ESET이 Zloader botnets를 중단시키기 위한 글로벌 작업에 참여해 프로젝트에 기여했다고 밝혔다.ESET은 알려진 Zloader 봇넷을 교란시키기 위해 파트너인 Microsoft의 Digital Crimes Unit, Lumen의 Black Lotus Labs, Palo Alto Networks Unit 42 등과 협력했다.ESET은 기술 분석, 통계 정보, 알려진 C&C 서버 도메인 이름 및 IP 주소를 제공하여 프로젝트에 기여했다.Zloader는 뱅킹 트로이 목마로 시작했지만

POC Security가 주최하는 버그 헌팅, 취약점 분석 및 익스플로잇 개발 관련 글로벌 컨퍼런스 Zer0Con(이하 제로콘)이 지난 4월 21~22일 더케이호텔서울에서 온라인, 오프라인 동시로 15개국 120여 명의 보안연구가들이 참석한 가운데 성공적으로 개최됐다. 이번 제로콘은 코로나19 팬데믹 이후 3년만에 오프라인으로 개최됐다. 발표자 대부분은 해외 유명 연구원들로 구성됐으며, 참석자들도 미국, 인도, 중국, 이탈리아, 이스라엘, 독일, 러시아, 프랑스, 한국 등 다양했다. 특히 오프라인 참관객 중에는 구글과 애플을 비롯해

맨디언트가 오늘(미 버지니아 기준 19일) ‘2022 M-트렌드 보고서(M-Trends 2022)’를 공개했다. 맨디언트의 연례 보고서인 M-트렌드는 한 해간 전 세계적으로 큰 영향을 미친 사이버 공격에 대한 맨디언트의 조사와 복구 및 대응 경험을 기반으로 글로벌 사이버 위협에 대한 데이터와 인사이트를 제공한다. 2020년 10월 1일부터 2021년 12월 31일까지 일어난 위협 사례들을 조사된 내용을 담음 2022 M-트렌드는 위협 탐지 및 대응에서 조직들의 상당한 발전이 있었지만, 공격 표적이 된 조직의 환경에 침투하기 위한 지

버그 헌팅, 취약점 분석 및 익스플로잇 개발에 관심 있는 연구원들을 대상으로 하는 비공개 컨퍼런스 Zer0Con(제로콘)이 오는 4월 21~22일 온라인, 오프라인 혼합 형태로 개최된다. 제로콘 컨퍼런스의 주최사인 POC Security는 분야별 최고 연구자와 주제들을 선발하고, 3년 만에 오프라인 현장을 다시 찾으며 준비에 박차를 가하고 있다.이번 제로콘의 등록 기간은 4월 11일까지이며, 하이브리드 방식 운영에 따라 오프라인과 온라인 참가자를 구분하여 등록을 받고 있다. 미국, 인도, 중국, 이탈리아, 이스라엘, 독일 등 15개

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이날 트렌드마이크로 양희선 이사는 ‘기업, 공공 하이브리드 환경을(데이터센터, 클라우드) 위한 보안 최적화’를 주제로 강연을 진행했다. 주요 내용은 다음과 같다.클라우드를 포함한 하이브리드 환경을 선택한 모든 회사들의 공통적인 목표는 효율성의 극대화다. 인프라 레벨에서의 탄력적인

CISA(Cybersecurity and Infrastructure Security Agency)가 활발히 악용된 66개 취약점을 ‘Known Exploited Vulnerabilities(알려진 악용된 취약점들)’ 목록에 추가했다.브리핑컴퓨터에 따르면, 이들 취약점이 기관을 타깃으로 하는 실제 사이버 공격에서 관찰되었기 때문에, 시스템 관리에 대한 인식을 높이고 보안 업데이트를 적용하기 위한 공식적인 권고 역할을 하기 위해 게시된다고 전했다.이 경우 CISA는 나열된 취약점을 패치하고 피해자의 위험을 줄이기 위해 2022년 4월

이스라엘 NSO 그룹이 개발한 스파이웨어에 의해 악용된 iOS 취약점 중 하나가 ‘QuaDream’이라는 또 다른 감시 회사에서도 악용된 사실이 밝혀졌다.NSO 그룹과 마찬가지로 QuaDream도 정부 및 정보 기관을 위한 감시 멀웨어를 개발한다.QuaDream은 2016년 이스라엘 군인과 전 NSO 직원 두명이 설립했다.로이터에 따르면 “신뢰할 수 있는 5명의 소식통에 따르면 NSO Group이 2021년 아이폰을 해킹하기 위해 악용한 결함을 QuaDream도 동시에 악용했고, QuaDream 또한 정부 고객을 대상으로 하는 스마

시스코가 RV 시리즈 라우터에 영향을 미치는 치명적인 보안 취약점 다수를 패치했다. 해당 취약점은 공격자의 권한을 상승시키고 영향을 받는 시스템에서 임의의 코드를 실행하도록 무기화될 수 있으며, 버그 중 일부는 이미 PoC 익스플로잇 코드가 존재하는 것으로 나타났다.취약점 15개 중 CVE-2022-20699, CVE-2022-20700, CVE-2022-20707로 등록된 3개는 가장 높은 CVSS 등급인 10을 받았으며 Small Business RV160, RV260, RV340 및 RV345 라우터에 존재한다.또한 이 취약점

로그프레소(양봉열 대표)는 보안 운영의 전 과정을 수직적으로 통합해, 통합로그분석, 통합보안관제, 보안운영자동화, 디지털 포렌식 솔루션 스택을 제공한다. 이를 기반으로 지난해 전년대비 50% 이상 매출 성장을 이뤄냈다. 2022년에는 SOAR 도입 수요가 더욱 크게 증가할 것으로 예상되면서, 매출 75억으로 성장율 50%을 달성하는 것을 목표로 하고 있다.다음은 양봉열 로그프레소 대표와 인터뷰 내용이다.◇2021년 로그프레소 사업 성과는로그프레소는 지난해 솔루션 고도화 및 프로세스 표준화를 기반으로 매출 50억을 목표했으며, 52.

팔로알토 네트웍스(지사장 이희만)는 '아파치 로그4j 2(Apache log4j 2)'의 보안 취약점에 대응해 자사의 차세대 방화벽 및 클라우드 솔루션을 통해 보호 조치를 강화했다고 밝혔다.오픈소스 자바(java) 기반 프레임워크인 ‘Apache log4j 2’는 Apache Struts, ElasticSearch, Redis, Kafka 등 전세계에서 널리 사용되고 있다. 간편하고 유연한 사용자 경험을 제공하는 장점이 있으나 이전에도 사용자 입력 처리 및 역직렬화(deserialize) 부분에 취약점이 발견된 바 있는 소프트웨어이