한국정보보호산업협회(회장 조영철, 이하 KISIA)는 과학기술정보통신부(장관 이종호, 이하 과기정통부)와 함께 일본 도쿄에서 ‘한-일 정보보호 기업 교류회(K-Security Networking Day 2024)’를 개최하고, Japan IT Week Spring 2024 전시회의 정보보안 전문관(Information Security Expo)에서 한국관을 운영한다고 밝혔다.먼저 KISIA는 전시회 개최 직전 4월 23일(화), 대한무역투자진흥공사(KOTRA) 도쿄 IT 지원센터(센터장 이승수, 이하 도쿄 IT 지원센터)와 함께 현

스틸리언(대표 박찬암)이 오는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 IT 전시회 ‘재팬 IT 위크 2024(Japan IT Week 2024)’에 참가한다고 23일 밝혔다.스틸리언은 한국정보보호산업협회(KISIA)가 주도한 한국공동관 내 부스를 꾸려, 스틸리언 홍보 및 고객-파트너사 확보에 나선다.스틸리언은 모바일 앱 보안 솔루션 앱수트(일본명-MobiShell) 시리즈와 모의해킹을 선보인다. 특히 앱수트 시리즈 중 스틸리언의 대표 솔루션인 앱수트 프리미엄을 필두로 앱수트 레이더, 리모트블락, AV 등을 소

스틸리언(대표 박찬암)이 인도네시아 금융기업에 앱수트 공급계약을 맺었다고 16일 밝혔다.공급하는 솔루션은 스틸리언의 대표 솔루션인 모바일 앱 보안 통합 솔루션 '앱수트 프리미엄(AppSuit Premium)'이다. 앱수트 프리미엄은 위변조 방지, 소스코드 난독화 및 암호화 등 다양한 보안 기능을 제공한다.Adira Finance는 주로 자동차 금융-리스 서비스를 제공하는 금융 기업으로, 인도네시아 멀티 파이낸스 분야 1위 기업이다. Adira Finance는 이번 계약으로 10개 모바일 앱에 스틸리언의 앱수트 프리미엄을 도입한다.

스틸리언(대표 박찬암)이 매크로 탐지 솔루션 ‘앱수트 매크로 블락(AppSuit Macro Block’을 출시했다고 8일 밝혔다.최근 불법 매크로(반복 작업을 자동화하는 프로그램) 앱 사용이 심각한 문제로 대두되고 있다. 콘서트 및 스포츠 경기 암표 거래를 포함하여 테니스 코트, 캠핑장 등 공공서비스 부정 예약과 금융 서비스 관련 불법 반복 거래 시도 등이 예시이다.스틸리언은 근본적인 문제 해결을 위해 매크로 탐지 기술 개발을 완료했다. 시장의 니즈를 반영한 신제품 출시를 통해 모바일 앱 보안성을 강화하고, 모바일 앱 보안 솔루션

스틸리언(대표 박찬암)이 국내 가상자산 거래소 코인원(대표 차명훈)에 종합 보안 컨설팅을 제공한다.스틸리언(대표 박찬암)이 코인원(대표 차명훈)에 종합 보안 컨설팅을 제공한다고 20일 밝혔다.이번 종합 보안 컨설팅은 3개월 동안 진행되는 고급 모의해킹을 포함하여 약 1년 동안 진행되는 장기 프로젝트다. 스틸리언은 코인원의 모든 서비스에 대해 실제 공격자 관점에서 객관적인 점검을 진행한다. 이를 통해 잠재적인 취약점을 사전에 발견하고 조치를 지원하여 거래소 보안체계를 더욱 강화할 계획이다.스틸리언은 비즈니스 로직 취약점, 잘못된 알고

스마트 컨트랙트란 계약 당사자 간 거래 내용을 코들 기록해 블록체인에 올리면 계약조건이 충족됐을 때 계약을 자동으로 이행해 주는 시스템이다.스마트 컨트랙트는 신뢰성, 효율성 등의 장점을 가지는데 그 중에서도 누구나 쉽게 위조하거나 변조할 수 없는 점이 가장 큰 장점이다.반면 이로 인해 보안성이 유지되기도 하지만 동시에 변경이 불가능하다는 것이 단점으로 작용한다.2016년 DAO(탈중앙화 자치 조직)가 스마트 컨트랙트 코드의 결점으로 해킹을 당해 수백만 이더리움을 도난당한 일이 있었다.스마트 컨트랙트의 모든 코드가 깃허브에 공유되고

지난 6월 해커원이 주최한 해킹 행사 H1-4420에서 줌 취약점이 발견됐다. 줌 내 기능인 협업툴 줌룸에서 발견된 고위험 취약점이다.해커는 이 취약점을 이용해 회의에 참여하거나 호스팅하고 조직의 연락처를 볼 수 있으며 조직의 화이트보드 및 팀챗 채널에 접근할 수 있다.다행히 줌은 이 취약점을 패치했으며 사용자들은 최신 버전으로 업그레이드해야 안전한 화상회의를 열 수 있다. [정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

스틸리언(대표 박찬암)은 ‘2023 SW GO Festival’에서 SW고성장클럽 최우수기업으로 선정돼 과학기술정보통신부 장관상을 수상했다고 15일 밝혔다.스틸리언은 지난 2022년 SW고성장클럽 선정, 다시 한번 2023년 SW고성장클럽 선정됐다. 이후 최종 평가에서 고성장 기업들 중 최우수기업으로 선정되어 장관상까지 수상하는 영예를 안았다.‘2023 SW GO Festival’은 ‘SW고성장클럽’ 사업의 우수 기업을 시상하고 성과를 공유하기 위해 마련됐다. SW고성장클럽은 과학기술정보통신부와 정보통신산업진흥원이 주관하는 국내 S

사이버 보안 기업 스틸리언(대표 박찬암)이 지난 21일부터 4일간 인도네시아 자카르타에서 제1차 아세안 사이버 쉴드(ACS : ASEAN Cyber Shield) 해킹방어 대회를 성공적으로 진행했다고 7일 밝혔다.올해 처음 열린 ACS 해킹방어대회는 ‘아세안 사이버 쉴드’ 프로젝트의 주요 사업 중 하나다. 매년 1회씩 총 3년간 진행된다. 대회는 아세안 10개국에 소속된 화이트 해커들을 대상으로 진행된다. 아세안에 속한 10개국은 △인도네시아 △싱가포르 △베트남 △브루나이 △말레이시아 △태국 △미얀마 △필리핀 △라오스 △캄보디아 등

사이버 보안 기업 스틸리언(대표 박찬암)이 조달청이 운영하는 디지털서비스몰에 모바일 앱 보안 솔루션 ‘앱수트(AppSuit) v2.5(이하 앱수트)’ 제품 등록을 완료했다고 21일 밝혔다.디지털 서비스몰은 조달청에서 운영하고 있는 IT 상품・서비스 전용 공공조달 플랫폼이다. 조달 전 과정을 온라인으로 처리할 수 있으며 각종 서류 제출을 생략할 수 있어 공공기관 고객들이 좀 더 손쉬운 방법으로 구매가 가능하다스틸리언의 앱수트는 해킹 공격으로부터 앱을 안전하게 보호하는 솔루션이다. 모바일 앱 소스코드를 난독화하고 자체 위변조 탐지 알고

사이버 보안 기업 스틸리언(대표 박찬암)이 모바일 앱 보안 솔루션 앱수트 시리즈 관련 기술 2건에 대한 특허 등록을 완료했다고 14일 밝혔다.앱수트(AppSuit) 시리즈는 스틸리언이 100% 자체 개발한 모바일 앱 보안 솔루션이다. 각 위협별 보안 솔루션을 통해 해킹 공격으로부터 앱을 안전하게 보호할 수 있다.이번 등록 결정된 2건의 특허는 모바일 앱 보안 솔루션의 핵심 기술로, 원격 해킹 공격 방지 및 사용자의 개인 정보 보호를 돕는다.먼저, ‘화이트 리스트를 기반으로 한 원격 제어 소프트웨어 탐지 장치 및 방법’은 사용자의 단

사이버 보안 기업 스틸리언(대표 박찬암)이 캐나다 토론토에서 열린 글로벌 해킹 대회 폰투온(Pwn2Own)에서 Wyze Cam v3 제품의 보안 취약점을 발견해 해킹에 성공했다고 30일 밝혔다.폰투온은 매년 열리는 글로벌 해킹 대회로, 사용자들이 자주 접하는 장비나 솔루션들이 주요 공격 대상이 된다. 대중들이 가장 크게 체감할 수 있을 만한 유명 제품들을 선정해 해킹을 시도하는 것이 이 대회의 주요 콘셉트이다.주로 애플, 구글, 삼성 등 세계적으로 유명한 IT 기업 제품이 대상이다. 애플 아이폰 14, 삼성 갤럭시 S23과 같은 스

사이버 보안 기업 스틸리언(대표 박찬암)이 모바일 앱 라이브러리 보안 솔루션 ‘앱수트 유닛(AppSuit Unit)’을 출시했다고 25일 밝혔다.스틸리언의 대표 보안 솔루션인 모바일 앱 보안 통합 솔루션, 앱수트 프리미엄(AppSuit Premium)이 완성된 앱(.apk, .aab 등)을 안전하게 보호하는 솔루션이라면, 앱수트 유닛은 특정 라이브러리(.so, .jar 등)를 안전하게 보호하는 솔루션이다. 앱수트 유닛은 라이브러리 난독화 및 암호화 기능을 지원한다.써드파티 라이브러리를 납품하는 기업의 제품에 직접 보안을 적용하여 위

스틸리언(대표 박찬암)은 ‘화이트박스 암호를 이용한 데이터 암호화/복호화 방법 및 장치 기술’의 인도네시아 특허 등록을 완료했다고 19일 밝혔다.암호 기술은 블랙박스 암호와 화이트박스 암호로 구분된다. 블랙박스 암호는 물리적인 하드웨어로 구성된 암호화 장치를 기반으로 작동하는 암호 기술이며, 화이트박스 암호는 이를 소프트웨어적 방식으로 구현한 것이다.이번 특허는 모바일 애플리케이션(앱) 내부에 존재하는 중요 정보를 보호하는 암호화 기술이다. 스틸리언은 구현한 특수 알고리즘을 통해 암호를 해독하는 키 값이 보이지 않도록 숨겨준다. 이

스틸리언(대표 박찬암)이 모바일 앱 위협 모니터링 솔루션 ‘앱수트 레이더(AppSuit Radar)’를 출시했다고 17일 밝혔다.앱수트 레이더는 지능화된 모바일 앱 해킹 공격에 대해 대응하기 위한 인텔리전스 기반 모니터링 솔루션으로, 공격 데이터를 분석하여 해킹 위협을 예방하고 사고 대응을 지원한다.스틸리언 측은 빠르고 빈번하게 발생하는 앱 해킹 사례에 대해 실시간으로 모니터링하고 로그에 따른 통계를 확인하며 대처하기 위해 앱수트 레이더를 출시했다고 설명했다.기존 제공되는 앱 보안 관리 기능은 데이터 수집에 적합하지만 수집 이후 활

스틸리언(대표 박찬암)은 글로벌 가상자산거래소 크립토닷컴과 모의해킹 프로젝트를 완료했다고 5일 밝혔다.싱가포르에 본사를 두고 있는 크립토닷컴은 국내 서비스 출시 전 보안성 강화를 목적으로 기술검증 및 경쟁을 거쳐 스틸리언을 최종 선정했다.가상자산거래소는 취약점 발견 시 금전적인 피해와 직결되기 때문에 사전에 보호대책을 마련하는 것이 중요하다. 스틸리언의 고급 모의해킹 서비스를 통해 가상자산 거래 및 월렛 비즈니스 로직 취약점, 기타 설계상의 문제점 등을 사전에 확인하여 대응했다.스틸리언은 연구개발 인력이 전체 인력의 70% 이상을

순천향대(총장 김승우)는 14일 국내 최고 화이트해커의 등용문으로 자리매김해온 ‘제21회 순천향대 청소년 정보보호 페스티벌 시상식’을 개최하고 수상자들을 격려했다고 밝혔다.순천향대 청소년 정보보호 페스티벌은 전국 중·고등학생을 대상으로 인터넷 사이버 공간에서 벌어지는 해킹 및 방어에 대한 경연을 통해 최정예 정보보호 인재를 조기에 발굴하고, 정보보호학과 재학생들에게는 정보보호분야 최신기술 및 안전한 정보시스템 운영에 필요한 기술 습득의 기회를 제공하기 위해 지난 2003년부터 매년 개최되고 있다.올해로 21회를 맞는 이번 대회 시상

사이버 보안 전문기업 스틸리언(대표 박찬암)은 사이버 보안 인재 양성을 위한 멘토링 프로그램 Stealien Security Leader(이하 ‘SSL’) 4기를 모집한다고 5일 밝혔다.SSL은 디지털 환경 해킹 위협이 커지는 가운데, 국가 사이버 보안을 책임질 인재 양성에 힘을 보태고자 시작한 멘토링 프로그램이다. 2020년 1기를 시작으로 올해 네 번째인 SSL 4기는 모바일 포렌식 전문기업 더스팟과 한국정보보호산업협회(이하 ‘KISIA’)가 함께 한다.SSL 4기는 스틸리언과 더스팟이 자유 주제와 지정주제로 나누어 모집한다.

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 디지털 대전환 시대 사이버 안전을 책임질 최고 수준의 화이트해커 발굴을 위해 국제해킹방어대회 코드게이트 2023을 지난 8월 24일(목)~25일(금) 코엑스에서 개최하였다.2008년 시작되어 올해로 15번째 대회를 맞는 ｢코드게이트 국제해킹방어대회｣는 23년 미국 데프콘 국제해킹대회 우승자 배출 등 최고 수준의 화이트해커를 발굴해내는 명실상부한 세계적 해킹방어대회이다.이번 대회에는 일반부 80개국 547개팀, 대학생부(국내) 261개팀, 주니어부 44개국 315명이 온라인 예선

S2W(대표 서상덕, 에스투더블유)은 오늘, 11일(화)에 연례 보안 컨퍼런스인 ‘SIS 2023: DRIVE’를 4백여 명이 등록한 가운데 성황리에 개최했다고 밝혔다.에스투더블유(S2W)의 ‘SIS(Security Intelligence Summit) 2023: DRIVE’는 다양한 산업 분야에 있어 보안이 우리 일상의 필수적인 요소임을 공유하고 논의하는 자리다.올해 제2회로 맞이하는 연례 행사로, 공공기관 및 기업의 사이버 정보 보호 관련 다양한 인사들이 연사로 참여했다. 특히 제2회 ‘SIS 2023’은 데이터를 구동/활용한다