전 세계적으로 널리 사용되는 IT 관리 플랫폼 SolarWinds(솔라윈즈)가 심각한 보안 취약점으로 고객 데이터의 안전이 위협받고 있다.이번에 발견된 보안 취약점은 무단 액세스와 원격 코드 실행(RCE)을 가능케 하며, 공격자가 패치가 적용되지 않은 시스템에서 최고 수준의 권한을 획득할 수 있게 해 상당히 위험한 상황이다.솔라윈즈 액세스 제어 도구(ARM)에서 심각도가 높은 8개의 보안 취약점이 발견되었다. 이 중 3개는 특히 매우 심각한 상황을 야기할 수 있는 취약점이다.이러한 버그 중 하나는 인증되지 않은 원격 공격자가 시스템

2023년 10월, 전 세계적으로 많은 시스코 디바이스가 위험에 직면하고 있다. CVE-2023-20198로 추적되는 심각한 제로데이 버그가 발견되어, 시스코(Cisco)는 패치를 약속하고 있으나 이미 수많은 디바이스가 손상된 것으로 조사됐다.이 제로데이 버그는 심각도 등급이 10점 만점에 10점으로 평가되며, 이미 위협 공격자가 이를 이용해 1만개 이상의 시스코 디바이스를 공격했다. 이 버그가 발견된 것은 10월 16일로, 단 몇 일 만에 많은 디바이스가 공격을 당한 것이다.더욱 우려스러운 부분은, 10월 19일에 시스코가 자사의

트리니티소프트는 시큐어코딩 솔루션인 코드레이 엑스지 V6.0 R2가 한국정보통신기술협회(TTA)로부터 GS 인증 1등급을 획득하였다고 23일 밝혔다.GS인증은 TTA에서 제시하는 국제 표준에 따라 SW의 기능과 성능, 사용 편의성 등을 평가하고 그 품질을 증명하는 SW 품질 인증서이며, GS인증을 획득한 SW는 나라장터 등록과 중앙정부 및 공공기관 사업에서 우선 구매 대상으로 지정된다.코드레이 엑스지는 SW의 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한

스틸리언(대표 박찬암)은 ‘화이트박스 암호를 이용한 데이터 암호화/복호화 방법 및 장치 기술’의 인도네시아 특허 등록을 완료했다고 19일 밝혔다.암호 기술은 블랙박스 암호와 화이트박스 암호로 구분된다. 블랙박스 암호는 물리적인 하드웨어로 구성된 암호화 장치를 기반으로 작동하는 암호 기술이며, 화이트박스 암호는 이를 소프트웨어적 방식으로 구현한 것이다.이번 특허는 모바일 애플리케이션(앱) 내부에 존재하는 중요 정보를 보호하는 암호화 기술이다. 스틸리언은 구현한 특수 알고리즘을 통해 암호를 해독하는 키 값이 보이지 않도록 숨겨준다. 이

안랩(대표 강석균)이 구독관리 플랫폼을 제공하는 핀테크 기업 왓섭(대표 김준태)에 보안 특화 클라우드 관리 서비스 안랩 클라우드(AhnLab Cloud)를 제공했다고 밝혔다.이번 사업에서 안랩은 왓섭에 핀테크 컴플라이언스 준수를 위한 보안 서비스, 효율적인 클라우드 운영을 위한 아키텍처 설계 등을 제공했다.안랩은 고객의 클라우드 보안성 강화 및 핀테크 컴플라이언스 준수를 위해 취약점 점검 및 보안 아키텍처 컨설팅, 클라우드 모니터링 등의 서비스를 제공했다. 안랩의 보안 컨설팅 전문 인력은 고객의 주요 정보자산에 대한 분석을 바탕으로

스틸리언(대표 박찬암)이 모바일 앱 위협 모니터링 솔루션 ‘앱수트 레이더(AppSuit Radar)’를 출시했다고 17일 밝혔다.앱수트 레이더는 지능화된 모바일 앱 해킹 공격에 대해 대응하기 위한 인텔리전스 기반 모니터링 솔루션으로, 공격 데이터를 분석하여 해킹 위협을 예방하고 사고 대응을 지원한다.스틸리언 측은 빠르고 빈번하게 발생하는 앱 해킹 사례에 대해 실시간으로 모니터링하고 로그에 따른 통계를 확인하며 대처하기 위해 앱수트 레이더를 출시했다고 설명했다.기존 제공되는 앱 보안 관리 기능은 데이터 수집에 적합하지만 수집 이후 활

식품의약품안전처(처장 오유경)는 디지털치료기기 등 혁신의료기기 업계의 전문성을 높이고 신속한 제품화를 적극 지원하기 위한 ‘혁신의료기기 기술지원 세미나’를 10월 23일 양재 엘타워에서 개최한다고 밝혔다.이번 세미나는 혁신의료기기 안전관리 전주기 기술지원 사업 선정 업체 등 혁신의료기기 관련 업체와 국내외 의료기기 사이버 보안에 관심있는 업체를 대상으로 진행한다세미나 주요 내용은 의료기기 사이버 보안을 위한 소프트웨어 자재명세서, 레거시 의료기기의 사이버 보안, 의료기기 사이버 보안 취약점 및 관리방안, 의료기기 사이버 보안 요구사

개인정보위는 10월 11일 전체회의를 열고 경북대학교 등 6개 대학·단체에 대해 총 1억 2,080만 원의 과징금·과태료 부과를 의결하였다.작년 11월 경북대학교 측으로부터 개인정보 유출신고를 접수받아 조사한 결과, 경북대학교 소속 학생 2명이 ’21.8월부터 학교 시스템 보안 취약점을 악용해 파라미터 변조(매개변수 위조), 웹셸(악성코드) 업로드, 관리자계정 취약점(비밀번호 관리 소홀) 이용 등 다양한 방법으로 여러 시스템에 무단 접속하였고 이후 유사한 방법으로 학교 관련 단체나 주변 대학으로 공격 범위를 확대해 나간 사실을 확인

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 ‘23년 하반기 사이버 위기대응 모의훈련’에 참여할 기업을 10월 10일(화)부터 공개 모집한다고 밝혔다.기업들의 사이버 위협의 인식과 대응능력 향상에 관심이 높아지면서, KISA가 실시한 금년 상반기 모의훈련에서는 기업 399개사, 임직원 16만 5천여 명이 참여해 ‘22년 평균(310개사, 12만 6천여 명) 대비 참여기업 및 인원이 각 29%, 31% 이상 증가하였다.KISA는 이번 하반

지난 5월 국회ㆍ언론을 통해 선관위의 北 해킹대응 및 정보통신기반시설 관리에 대한 부실 우려가 제기된 이후, 선관위ㆍ국정원ㆍKISA가 합동보안점검팀을 구성하여 국회 교섭단체 추천 與野 참관인들 참여하에 7.17~9.22간 보안점검을 실시하였다.합동 보안점검은 크게 △시스템 취약점 △해킹대응 실태 △기반시설 보안관리 등 3개 분야로 구분하여 진행되었다.‘시스템 취약점 점검’은 기술적인 모든 가능성을 대상으로 가상의 해커가 선관위 전산망 침투를 시도하는 방식으로 이루어졌으며, 다음과 같은 보안 취약점들이 발견되었다.◆투표 시스템①유권자

스틸리언(대표 박찬암)은 글로벌 가상자산거래소 크립토닷컴과 모의해킹 프로젝트를 완료했다고 5일 밝혔다.싱가포르에 본사를 두고 있는 크립토닷컴은 국내 서비스 출시 전 보안성 강화를 목적으로 기술검증 및 경쟁을 거쳐 스틸리언을 최종 선정했다.가상자산거래소는 취약점 발견 시 금전적인 피해와 직결되기 때문에 사전에 보호대책을 마련하는 것이 중요하다. 스틸리언의 고급 모의해킹 서비스를 통해 가상자산 거래 및 월렛 비즈니스 로직 취약점, 기타 설계상의 문제점 등을 사전에 확인하여 대응했다.스틸리언은 연구개발 인력이 전체 인력의 70% 이상을

스패로우(대표 장일수)의 애플리케이션 보안 및 품질 통합 플랫폼 ‘Sparrow Enterprise’가 한국화학융합시험연구원(KTR)으로부터 GS 인증 1등급을 획득했다.지난 6월 출시된 Sparrow Enterprise는 다양한 애플리케이션 보안 테스팅 도구들을 하나의 시스템에서 사용하고 취약점 점검 결과를 통합 관리할 수 있는 플랫폼이다. 사내에서 개별적으로 도구들을 운영하며 취약점을 진단했던 기업에서는 Sparrow Enterprise를 활용해 개발부터 운영까지 이어지는 보안 취약점 점검 프로세스를 자동화할 수 있으며, 제공되

제 9회 MOSEC(모섹)2023이 8개국, 약 200여 명이 참석한 가운데 상하이 완다 레인 호텔에서 9월 26일 개최됐다.한국 POC Security(피오씨시큐리티. 대표 정진욱)와 중국의 Pangu(팡구)팀이 2015년부터 공동으로 운영해 온 MOSEC 컨퍼런스는 모바일 분야 해킹 및 보안에 초점을 맞추고 있다.코로나 상황으로 인해 중국인들만 참여했던 지난 3년과 달리 올해는 외국인들도 참여 가능했다. 공동 운영사인 피오씨시큐리티 역시 3년간 중국 입국이 어려워 온라인으로 운영에 참여했으나 올해는 현장에 직접 참여할 수 있었다

안랩(대표 강석균)이 9월 22일(금), 잠실 롯데호텔 월드에서 기업고객 OT(운영기술)보안 담당자를 대상으로 진행한 보안 전략 세미나 ‘안랩 ISF 스퀘어 2023 for OT’를 성료했다고 밝혔다.이번 행사에서 안랩은 ◇PLC 취약점 악용 공격 및 최근 OT 보안위협 사례 ◇OT 환경의 엔드포인트 보안 강화 방안 및 구축 사례 ◇효율적인 OT 환경의 가시성 및 위협 대응 방안 ◇안랩의 OT보안 프레임워크 적용 방안 등 OT환경을 노린 실제 공격 사례와 대응방안을 중심으로 심층적이고 실질적인 OT보안강화 전략을 제시했다.먼저 안랩

윈스(대표 김보연)는 사이버 위협 정보를 실시간으로 제공하는 ‘시큐어캐스트(SecureCAST)’를 구독서비스로 출시했다고 밝혔다.시큐어캐스트는 2004년 '정보보호 지능화 서비스'로 서비스를 시작해 2008년에는 해외 고객을 위한 다국어 버전의 서비스를 출시하고, 현재까지 1억5천만건의 방대한 위협데이터를 보유하고 있다.시큐어캐스트(SecureCAST)는 윈스 기술력이 결집된 보안 위협 빅데이터를 이용해 다양한 경로로 수집한 검증된 데이터를 제공한다. 네트워크 공격 특화 정보를 제공하며 대시보드를 통해 실시간 위협정보, 사이버 위

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부와 함께 ‘2023 동남아시아 정보보호 비즈니스 상담회’를 개최했다고 밝혔다.동남아시아는 금융권 개인정보 유출 사고, 랜섬웨어 공격 등 코로나19 이후로 증가하는 사이버위협에 따라 보안 수요 및 시장 규모가 지속적으로 증가하고 있는 시장이다.KISIA는 국내 정보보호 기업의 동남아시아 판로 개척을 위하여 다각화된 지원 사업을 추진하고 있으며, 지난 8월 1일(화)부터 8월 2일(수)까지 베트남 대상, 이번 9월 19일(화)부터 9월 20일(수)까지 인도네시아를 대

올해 18회째를 맞는 국제 해킹보안 컨퍼런스 ‘POC2023’이 오는 11월 2~3일(목, 금), 서울 광화문에 위치한 포시즌스 호텔에서 개최된다. 9월 1일부터 조기 등록 진행 중이며, 10월 1일부터는 후기 등록이 시작된다.주최사인 POC Security(피오씨시큐리티)는 매년 POC 컨퍼런스와 Zer0Con(제로콘)을 운영하며 국내외 연구자들과 최고 수준의 해킹 보안 기술 및 연구 내용을 공유, 우리나라 사이버 보안 역량을 높이기 위해 노력하고 있다.올해 POC2023에서도 주목할 만한 연구 내용을 공유할 발표자들을 섭외하는데

시큐리온의 모바일 안티 해킹 솔루션 ‘OnTrust Agent V2.0’이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다.OnTrust Agent V2.0은 모바일·IoT 디바이스의 해킹 여부를 실시간으로 탐지할 수 있는 OS 보안 솔루션이다. 특허받은 ‘공격 흔적 조사 기술’이 적용돼 간편한 앱 설치만으로 디바이스의 이상 징후를 파악하고 대응할 수 있다. OS 취약점을 이용해 설치되는 스파이웨어나 제로데이 공격도 방어 가능하다. 안티바이러스 솔루션인 OnAV와 결합하면 디바이스의 APP 영역과 OS 영역을 동시에 보

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)가 주최하는 ‘2023 사이버보안 챌린지 대회’가 스마트시티 취약점을 주제로 9월 21일~22일에 개최된다.‘사이버보안 챌린지’ 대회는 국내 정보보호 분야의 기술경쟁력을 확보하고 연구생태계를 활성화하는 것을 목표로 우수 연구자를 선발하여 지원하는 경진대회형 연구개발(R&D) 지원사업이다. 대회의 우승팀 또는 일정 순위 내 팀에게 후속 연구 지원을 한다.도시 전반과 디지털 기술의 결합으로 우리의 삶이 보다 편리해졌으나, 월패드, 자율주행차 해킹 사건에서 나타난 것처럼 스마트시티의 보

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 9월 18일 “과학기술정보통신 사이버안전센터”를 나주에서 세종으로 이전을 완료하고 개소식을 개최하였다고 밝혔다.사이버안전센터는 외부로부터 사이버 공격에 대응하기 위해 365일 24시간 무중단 사이버 침해 탐지·대응, 정보체계 취약점 점검 및 사이버 침해 대응 훈련 등을 지원하는 사이버보안 최전선에 있는 전문가 조직이다.과기정통부는 소속·산하 및 유관 79개 기관의 사이버 안전을 보장하기 위해 민간 전문가인 정보보호 전문 기업과 함께 과학기술, 정보통신, 우정 등 업무 특성을 반