CISA, NSA 및 FBI가 호주, 캐나다, 뉴질랜드 및 영국 사이버 보안 당국과 협력해 2022년 가장 많이 악용된 12개 취약점 목록을 발표했다고 시큐리티어페어스가 보도했다. 이번 목록을 통해 기관 및 조직은 패치 작업 우선 순위를 설정하여 공격 표면을 최소화할 수 있다.미국 기관이 발표한 권고문은 “이 권고는 2022년 악의적인 사이버 공격자가 자주 악용하는 CVE 및 관련 CWE(Common Weakness Enumeration)에 대한 세부 정보를 제공한다. 기관은 벤더사, 설계사, 개발자 및 최종 사용 조직이 해당 권고

노르마(대표 정현철)가 제12회 정보보호의날 기념 컨퍼런스와 전시회에 참가했다고 밝혔다.노르마는 이번 ‘국제 정보보호 컨퍼런스 2023’과 ‘정보보호 제품 전시회’에 참가해 강연과 제품 전시를 진행했다.이번 행사에서 노르마는 양자 컴퓨터를 잘 아는 양자 보안 전문 기업으로서 ‘PQC로 선도하는 미래 보안(Securing the Future: Leading the Way in PQC)’을 슬로건으로 다가오는 양자 시대를 대비한 PQC 기술과 제품을 공개했다.컨퍼런스에서는 노르마 정현철 대표가 ‘2023 양자 컴퓨터 보안 위협과 PQC

수산아이앤티(대표 이홍구)는 차세대 웹 방화벽 솔루션 신규 버전 eWalker WAF V10가 CC인증(공동평가기준) 최고 등급인 EAL4등급을 획득했다고 19일 밝혔다.이번에 CC인증 최고 등급을 받은 ‘eWalker WAF V10’ 제품은 웹 공격 탐지 및 방어와 개인 정보 유출 차단, 악성 바이러스로부터 웹 서버를 보호하고 웹 애플리케이션의 정확한 트래픽을 분석할 수 있는 제품이다. 서버별 독립적인 정책 설정 지원, 실시간 시스템 상태 및 웹 트래픽 모니터링 등 공격 방어부터 서버 보호까지 안전한 웹서비스를 제공한다.CC인증

포티넷(Fortinet)은 자사 제품의 취약점을 해결한 보안 업데이트를 12일 공지했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 안전할 수 있다. 취약점은 FortiOS SSL-VPN에서 발생하는 원격코드 실행 취약점(CVE-2023-27997)이다. FortiOS SSL-VPN을 활성화한 FortiGate 장비를 사용하는 이용자는 필수적으로 업데이트해야 한다. ★대한민국 시큐리티 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

양자 보안 기술 기반 IoT 보안 전문 기업 노르마(대표 정현철)는 ‘디지털 라이프를 안전하고 자유롭게’를 슬로건으로 무선 네트워크 보안, IoT 보안, 양자 보안, 정보보호 컨설팅 등의 분야에서 사업을 전개하고 있다. 주요 제품 및 보안 컨설팅 서비스로는 기업용 무선 네트워크 취약점 점검 솔루션 ‘앳이어 v3.0(AtEar v3.0)’, IoT 보안을 위한 소프트웨어 모듈 ‘IoT 케어(IoT Care)’ 등이 있다. 노르마는 국방부, 한국수력원자력, 경찰청 등 기업 및 공공기관 중심의 공신력 있는 레퍼런스를 통해 기술력을 검증했

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 정현철 노르마 대표는 ‘양자시대 의료기관의 CCTV 정보보안 요구사항과 해결책’을 주제로 강연을 진행했다. 의료 데이터는 환자의 건강 상태, 치료, 진단, 의료 기록 등 개인의 가장 민감한 정보를 포함해 부적절하게 공개되거나 유출될 경우 환자에게 심각한 사생활 침해를 초래할 수 있어 개인정보보보호가 매우 강조된다. CCTV를 포함

삼성 계열의 스마트홈 전문 기업 ‘씨브이네트’가 3중 보안+α를 차별화한 스마트홈 보안 솔루션 ‘홈파이 시큐리티 솔루션’을 출시했다.최근 소비자들의 홈넷 보안에 대한 관심과 불안감이 증가하고 있다. 2021년 10월 국내 아파트 월패드 17만 세대가 해킹돼 영상이 유출되는 사건이 발생한 뒤 홈넷 시스템의 관리 정책 부재와 해킹에 쉽게 노출된 아파트 환경이 원인으로 지적됐다. 하지만 여전히 아파트 홈넷 보안에 대한 위협은 심각한 상황이다.정부 역시 심각성을 인지하고 2021년 12월 지능형 홈네트워크 보안 기준을 신설하고, 2022년

포티넷 코리아(대표 조원균)는 포티게이트 600F 차세대 방화벽(NGFW)이 사이버 보안 테스트 비영리 기관인 사이버레이팅으로부터 추천 등급(Recommended rating)을 받았다고 밝혔다. 포티넷은 4가지 평가 항목 모두에서 최고 등급인 'AAA'를 획득했다.포티게이트 600F는 위협 방지, SSL/TLS 기능, 안정성 및 신뢰성, 라우팅 및 액세스 제어 부문에서 'AAA' 등급을 획득함으로써 최신 엔터프라이즈 네트워킹 요구사항을 해결하는데 필수적인 보안 성능을 제공한다는 점을 입증받았다.특수 목적에 맞게 설계된 ASIC 기

[샌프란시스코=데일리시큐] 세계 최대 보안 컨퍼런스&전시회인 RSAC 2023이 4월 24일부터 27일까지 미국 샌프란시스코 모스콘센터에서 성황리 개최됐다. 특히 크리티컬한 인프라 및 산업제어시스템에 대한 악의적인 해커들의 사이버공격이 급증하면서 이번 RSAC 2023에서도 OT 보안이 주요 보안 산업 트렌드로 부각된 것을 알 수 있었다. 데일리시큐는 샌프란시스코 현지에서 OT보안의 핵심기업으로 성장한 조나시스템(XONA Systems) 빌 무어(Bill Moore) CEO와 막 모링(Marc Moring) 세일즈 디렉터를 직접 만

IoT 및 양자 보안 전문 기업 노르마(대표 정현철)가 글로벌 최고의 양자 기술 컨퍼런스인 ‘싱가포르 퀀텀 테크 2023’에 국내에서 유일하게 참가했다.노르마는 지난 4~5일 싱가포르 센토사에서 개최된 ‘싱가포르 퀀텀 테크 2023’에 참가해 양자 보안 기술에 관한 발표를 진행하고 기업 부스에서 대표 제품을 소개했다. 퀀텀 테크는 양자 컴퓨팅, 암호화, 센싱, 알고리즘 등을 다루는 글로벌 최고의 양자 기술 컨퍼런스로 양자 패권을 주도하는 기업, 정부, 학계가 참가해 최신 기술과 시장 동향을 공유하는 자리다.노르마 신동걸 이사는 ‘양

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 전국 각 산업분야 1,300여 명의 보안실무자가 대거 참석한 가운데 성황리 개최되었다. G-PRIVACY 2023은 전시회도 성황리에 열렸다. 이번 전시회에 참석한 예티소프트(대표 도진혁)는 암호/인증, 웹 표준 기술 전문 기업으로, 보안 분야 관련 경력이 있는 암호인증 분야의 최고의 전문가들로 구성되어 있는 기술 전문 기업이다. 예티소프트는 인터넷 환경에서 안전하고 편리한 사용자 환경을 만들고자 항상

모니터랩(대표이사 이광후)이 필리핀 현지 기업 iAID와 총판 계약을 체결했다고 20일 밝혔다.이번 계약이 발효되는 4월 17일부터 iAID는 모니터랩의 총판으로서 활동하게 된다.메트로 마닐라 마카티 시티 소재의 iAID(Information Assist in Defense Inc.)는 2017년 설립 이래 네트워크 보안 장비 유통 사업을 실시해 왔으며, 안정적인 서비스 및 신속한 기술 지원으로 인정받아 필리핀 정부기관 등 공공시장뿐만 아니라 민간 부문 고객사도 다수 보유하고 있다.이번 총판 계약을 통해 iAID는 모니터랩의 하드웨

노르마(대표 정현철)는 지난 2월 27일부터 3월 2일까지 스페인 바르셀로나에서 열리는 MWC(Mobile World Congress)에 참가해 신제품인 양자 보안 솔루션 ‘Q 케어’ 라인을 첫 공개했다.공개한 제품은 양자내성암호(PQC)가 적용된 SSL VPN ‘Q 케어 커넥트(Q Care Connect)’와 PQC 알고리즘 라이브러리 ‘Q 케어 스위트(Q Care Suite)’ 등 2종이다.이번 전시회에서 노르마는 SK텔레콤과 협업해 Q 케어 커넥트를 5G와 같은 이동통신 인프라의 암호화 구간에 적용해 보안성을 향상시키는 방안을

지난 3월 2일 개최된 ‘안전한 양자컴퓨터 시대를 위한 보안 준비사항’ 웨비나가 300여 명이 참석한 가운데 성황리에 개최됐다. 특히 이번 양자보안 웨비나 참석자를 대상으로 설문조사를 실시한 결과, 국내 보안담당자 중 4명 중 1명이 ‘양자컴퓨팅 시대 보안 위협’을 “심각한 위협으로 인식”하고 있는 것으로 조사됐다. 또 양자컴퓨팅 보안위협에 25% 이상의 응답자가 “2~3년 내 대응 체계를 구축해야 겠다”고 답했으며, 8% 이상이 “빠른 시일 내에 전사적인 대비를 해야 할 위협으로 생각한다”고 답했다. 또 59%의 응답자가 “장기적

모니터랩(대표 이광후)은 2005년에 사이버시큐리티 전문기업으로 설립되었다. 설립 당시 ‘애플리케이션 보안’에 집중하겠다는 의지를 담아 MONITOR + APPLICATION을 뜻하는 MONITORAPP으로 기업명을 정했다. 특허 등록된 최고 수준의 프록시 기술을 기반으로 웹방화벽(AIWAF), 시큐어웹게이트웨이(AISWG), SSL가시성장비(AISVA) 등을 출시하였고, 이러한 기술을 적용해 클라우드 기반의 구독형 서비스로 제공하는 아이온클라우드(AIONCLOUD)를 출시하여 영어, 일어, 한국어 3개 언어로 전세계를 대상으로 서

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 윤영 익스웨어랩스 대표는 ‘OSINT 기반의 Attack Surface 모니터링(멀웨어&CVE 위협정보)’을 주제로 강연을 진행해 큰 관심을 끌었다. 익스웨어랩 윤영 대표는 모의해킹과 보안컨설팅 분야에 23년간 근무했으며 한국정보보호교육센터 수석연구원으로 OSINT 교육을 담당하고 있고 전 에이쓰리시큐리티 모의해킹 팀장으로 근무한 바 있다. 그는 이번 강연에서 OSINT를 기반으로 멀웨어와 CVE 취약점들을 어떻게 찾는지 그 기술적 방법에 대해 상세히

노르마(대표 정현철)가 'MWC 2023’에 참가해 글로벌 이동통신사를 위한 양자 보안 기술 및 제품을 소개한다.이달 27일부터 다음달 2일까지 스페인 바르셀로나에서 열리는 MWC(Mobile World Congress)는 세계 3대 IT박람회 중 하나로 올해 주요 테마는 5G의 가속, 확장현실, 모바일 네트워크의 개방성, 산업의 디지털화, 핀테크로 구성됐다.노르마는 이번 MWC에서 신제품인 ‘Q 케어 커넥트(Q Care Connect)’를 유럽 시장에 첫 공개한다. 노르마는 이번 전시회에서 특별히 SK텔레콤과 협업해 Q 케어 커넥

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이번 K-CTI 2023은 위협 인텔리전스 CTI가 이제 우리 사회 모든 분야에서 보안의 핵심 요소로 자리잡아 가고 있다는 것을 보여준 시간이었다. 이제 위협 인텔리전스의 필요성에 대한 공감대는 형성됐고 어떤 형태로 CTI를 활용해서 보안업무의 효과와 효율성을 극대화할 것인지에 대한 논의가 이루어지고 있다고 볼 수 있다. 올해 K-CTI 2

지난 달 포티넷(Fortinet)이 해결한 FortiOS SSL-VPN의 제로데이 취약점이 알려지지 않은 행위자에 의해 정부 및 기타 대규모 조직을 대상으로 한 공격에 악용되었다고 더해커뉴스가 보도했다. 보도에 따르면, 포티넷 연구원은 이번 주에 발표된 사후 분석에서 "이 익스플로잇의 복잡성은 고급 행위자를 암시하며 정부 또는 정부 관련 표적을 표적으로 삼고 있음을 시사한다."라고 밝혔다.이 공격에는 인증되지 않은 원격 공격자가 특별히 제작된 요청을 통해 임의의 코드를 실행할 수 있는 힙 기반 버퍼 오버플로우 결함인 CVE-2022

네트워크 보안솔루션 전문기업 수산아이앤티는 가상사설망 보안솔루션 ‘eWalker SSL VPN V10’을 총판사인 티앤디소프트를 통해 조달청 디지털서비스몰에 공식 등록했다고 20일 밝혔다.조달청 디지털서비스몰은 조달청에서 운영 중인 공공조달 전용 플랫폼으로 기술력과 품질에 대한 검증을 받은 IT 상품과 서비스를 제공한다.이번에 디지털서비스몰에 등록된 ‘eWalker SSL VPN V10’은 원격접속자가 내부 시스템으로 접속할 때 안전한 보안 경로를 제공해 주는 가상사설망(VPN) 전용 네트워크 보안솔루션이다. 최근 국내용 인증 보안