최근 구글 크롬 브라우저에서 심각한 사이버 보안 위협이 될 수 있는 제로데이 취약점이 발견되었다.CVE-2024-0519로 알려진 이 취약점은 V8 자바스크립트 엔진에 존재하며, 공격자들은 이 결함을 악용해 범위를 벗어난 메모리 액세스를 수행하고 있다.이 제로데이 익스플로잇을 통해 공격자는 V8 자바스크립트 엔진을 조작해 크롬 사용자의 보안을 손상시킬 수 있다. 구글은 권고문을 통해 공격에 대한 구체적인 세부 정보를 공개하거나 방어자가 침해 징후를 식별하는 데 도움이 되는 텔레메트리를 제공하지는 않았다. 한편 이 제로데이에 대한 정

구글 클라우드가 전 세계 유통 업체의 혁신을 지원하는 새로운 생성형 AI 기술 및 솔루션을 발표했다.이번 발표에는 ◇대화형 커머스 솔루션 ◇고객 서비스 현대화 솔루션 ◇카탈로그 및 콘텐츠 강화 솔루션 등 세 가지 신규 생성형 AI 솔루션과 거대 언어 모델(LLM)로 한층 더 강화된 버텍스 AI(Vertex AI) 검색 기능, 구글 분산형 클라우드 에지(Google Distributed Cloud Edge)의 구성 업그레이드 등이 포함됐다.이를 통해 유통 업체는 고객에게 개인화된 온라인 쇼핑 경험을 제공하고, 운영 과정을 현대화하며,

클라우드 기반 Data&AI 전문 컨설팅 기업인 엠클라우드브리지(대표 이혁재)가 플라스틱 발포 성형제품 제조기업인 영보화학에 오픈AI 기반 업무지원 챗GPT 구축을 완료했다고 밝혔다.이번 영보화학의 업무지원 챗GPT는 기존 워드, 엑셀, PDF 등 지식 검색(공무, 인사 등) 기반 개발의 한계를 넘어 기간계(ERP, MES) 시스템 정보를 통합한 업무지원 챗GPT 구축 사례라는 점에서 시사하는 바가 크다.기업 내외부 업무 정보인 ERP, MES(생산관리시스템) 정보를 통합 활용하여 머신러닝으로 만들어진 분석 및 예측 정보를 마이크로

안드로이드(Android) 디바이스 보안을 강화하기 위해 2024년 1월 업데이트에서는 프레임워크 및 시스템 구성 요소에서 '심각도 높음'으로 분류되는 58개의 취약점을 해결하는 강력한 패치가 발표됐다.이번에 해결된 가장 중요한 문제는 추가 실행 권한 없이도 로컬 권한 상승을 용이하게 할 수 있는 프레임워크 구성 요소의 심각도가 높은 취약점이다. 구글(Google)은 사용자가 잠재적인 위협으로부터 보호하기 위해 디바이스를 즉시 업데이트하는 것이 중요하다고 강조했다.2024년 1월 보안 패치는 프레임워크 및 시스템 구성 요소에 중점을

CSPM(Cloud Security Posture Management)은 AWS, 애저, 구글 클라우드 등 멀티 클라우드 환경에서도 쉽고 빠르게 보안 설정을 파악해 클라우드 자산을 안전하게 관리할 수 있도록 설계됐다. ▲보안 대시보드 ▲히스토리 관리 ▲컴플라이언스 관리 등의 기능을 제공한다.먼저, 보안 대시보드는 각종 성능 지표 수치를 시각 데이터로 표시해 인프라 운영자가 아니더라도 보안 이슈를 확인할 수 있도록 하는 기능이다. 복잡하게 연결된 가상 리소스들로 이루어진 클라우드 내의 모든 자산을 실시간으로 모니터링하고, 보안 정책을

F5는 최근 발표된 “2023 개인정보 위협 보고서”를 통해서 디지털 개인정보 (Digital Identity)에 대한 위협이 지속적으로 발생하고 있으며 진화 속도도 매우 빠르다고 밝혔다. 해당 보고서는 특히 디지털 개인정보에 가장 영향을 미치는 위협인 크리덴셜 스터핑 (credential stuffing), 피싱, 멀티팩터 인증 (multifactor authentication, MFA) 우회 등 3가지를 중점적으로 다루고 있다.보고서에 따르면 모든 분야에 걸쳐 표본으로 선정된 기업의 보호 대상 트래픽에서 크리덴셜 스터핑이 차지하

최근 몇 주 동안 사이버 보안 전문가들은 정교한 멀웨어가 구글 크롬 API를 악용하고 있다는 것을 발견했다. 이 익스플로잇을 통해 공격자는 새로운 인증 쿠키를 생성해 피해자의 구글 계정에 장기간 무단으로 액세스할 수 있다. 문제의 심각성에도 불구하고 구글은 이 문제를 멀웨어 기반 쿠키 도난의 일반적인 사례로 분류하고 있어 우려된다.표적이 된 API는 Google OAuth 멀티로그인 엔드포인트로 추정되며, 다양한 구글 서비스에서 계정을 동기화하도록 설계되었다. 그러나 위협 공격자들은 이를 무기화해 이전에 도난당한 인증 쿠키가 만료되

사이버 보안 전문가들이 정보 탈취 멀웨어에 의해 활발히 악용되고 있는 Google OAuth 내 멀티로그인이라는 심각한 익스플로잇을 발견했다. 이 익스플로잇을 통해 위협 행위자는 사용자 세션을 탈취해 사용자가 비밀번호를 재설정한 후에도 구글 서비스에 지속적으로 액세스할 수 있다.이 멀웨어는 Lumma, Rhadamanthys, Stealc, Meduza, RisePro, WhiteSnake와 같은 다양한 서비스형 멀웨어(MaaS) 탈취기 제품군에 통합되어 있으며, 멀티로그인이라고 알려진 문서화되지 않은 Google OAuth 엔드포

미국의 사이버 보안 회사이자 구글 자회사인 맨디언트(Mandiant)가 사이버 범죄자들에 의해 트위터 계정 해킹을 당했다. 일시적으로 맨디언트의 계정을 장악한 공격자들은 팬텀 암호화폐 지갑을 사칭해 무료 $PHNTM 토큰을 약속하는 가짜 에어드롭 사기를 시작했다.사이버 범죄자들은 침해된 트위터 계정을 @phantomsolw로 신속하게 리브랜딩하고 공식 팬텀 암호화폐 지갑으로 가장한 악성 웹사이트를 유포하기 시작했다. '에어드랍 신청하기' 버튼을 클릭한 사용자 중 정품 팬텀 지갑이 없는 사용자는 합법적인 사이트로 리디렉션되어 지갑을

구글은 최근 발표를 통해 스팸 콘텐츠에 대한 우려가 커지고 합법적인 텍스트 기반 유즈넷 그룹 활동이 감소하고 있다는 이유로 구글 그룹 플랫폼에서 유즈넷 지원 중단을 공식적으로 발표했다. 2024년 2월 22일부터 시행되는 이 조치는 플랫폼에서 새로운 유즈넷 콘텐츠를 게시, 구독 또는 열람하는 기능에 영향을 미친다.유즈넷 지원 종료 결정은 온라인 커뮤니케이션의 변화하는 환경 때문이다. 지난 몇 년 동안 기존 텍스트 기반 유즈넷 그룹은 사용자 참여가 크게 감소했다. 구글은 이러한 감소의 원인을 소셜 미디어 및 웹 기반 포럼과 같은 최신

북한 해킹 조직으로 알려져 있는 김수키(Kimsuky) 조직의 스피어피싱 메일이 심각한 보안 위협이 되고 있다.하우리(대표 김희천)에 따르면, 이번에 확인된 스피어피싱 메일은 2023년 1월부터 10월까지 스피어피싱에 사용된 메일서버 16개, 사칭에 이용된 계정 24개로 400여명 이상의 국내를 비롯한 해외 주요 기관에 소속된 인사에게 발송됐으며, 실제 공격에 사용된 서버와 계정은 파악된 수보다 휠씬 더 많을 것으로 판단하고 있다.이번에 확인된 북한 해킹 조직의 스피어피싱 메일은 국내∙외를 막론하고, 연구기관 및 대학교 등을 대상으

최근 일본 나고야에 위치한 게임 개발사 Ateam이 단순한 구글 드라이브 설정 오류로 인해 약 7년에 걸쳐 약 100만 명의 개인정보가 위험에 노출될 수 있는 상황이란 것을 공개했다.지난해 12월 Ateam은 모바일 게임 및 서비스 사용자, 직원, 비즈니스 파트너에게 구글 드라이브 스토리지 인스턴스의 심각한 구성 오류에 대해 공개했다. 2023년 11월 21일에 발견된 이 잘못된 설정은 2017년 3월부터 지속되어 왔으며, 링크를 통해 인터넷에 접속하는 모든 사람이 드라이브의 콘텐츠를 볼 수 있었다.이러한 보안 허점으로 인해 Ate

로그프레소(대표 양봉열)가 클라우드 보안 모니터링 서비스 ‘로그프레소 클라우드(Logpresso Cloud)’를 출시했다고 29일 밝혔다.‘로그프레소 클라우드’는 SaaS(서비스형 소프트웨어) 형태로 선보이는 SIEM(Security Information and Event Management) 및 SOAR(Security Orchestration, Automation and Response) 서비스다.로그프레소 클라우드는 기업이 사용하는 다양한 SaaS(서비스형 소프트웨어)와 IaaS(서비스형 인프라)에 대한 로그를 수집하여 보관하

메가존소프트가 구글 클라우드 업무 혁신-엔터프라이즈 부문의 전문화(Google Cloud Specialization in Work Transformation - Enterprise) 자격을 취득했다고 밝혔다.이 자격은 구글 워크스페이스 파트너가 달성할 수 있는 최고의 기술 자격으로, 대규모 구글 워크스페이스 프로젝트 성공 경험, 공인된 전문 인력 보유, 기술적 역량, 변화관리 역량 및 프로세스 등에 있어 엄격한 요건을 충족해야 한다. 메가존소프트는 특히 구글 워크스페이스 변화관리 체계화와 고객 교육 프로세스 및 문서화 등을 높이 평

구글은 크롬 웹 브라우저에서 심각도가 높은 제로데이 취약점이 발견되자 신속하게 대응해 보안 강화를 위해 최신 버전으로 업데이트할 것을 촉구했다.최근에 확인된 이 취약점은 CVE 식별자 CVE-2023-7024로 WebRTC 프레임워크 내의 힙 기반 버퍼 오버플로 버그로, 프로그램 충돌을 일으키고 임의의 코드 실행을 허용할 수 있다.구글은 추가 익스플로잇을 방지하기 위해 보안 취약점에 대한 자세한 정보 공개를 자제하고 있으며, 현실 사이버공격에서 익스플로잇이 존재한다는 사실을 인정했다.이번 사건은 올해 초부터 크롬에서 활발하게 악용된

프루프포인트는 작년에 이어 올해에도 코스피 200(KOSPI 200) 기업을 대상으로 진행한 이메일 인증 프로토콜(DMARC) 분석 결과를 발표했다.DMARC(Domain-based Message Authentication, Reporting & Conformance)는 사이버 범죄자가 이메일을 도용(스푸핑, spoofing)하는 것을 막도록 설계된 이메일 인증 프로토콜이다. 기업은 DMARC 채택을 통해 이메일이 정해진 수신자에게 전달되기 전에 발신자의 신원을 인증하여 이메일 사기 위험을 줄일 수 있다.DMARC에는 3가지의 보안

AI 기반 사이버 보안 기업 시큐리온의 모바일 안티바이러스 OnAV(온백신)가 AV-TEST의 ‘안드로이드 보안 앱 내구성 평가(Security Apps for Android in an Endurance Test)’에서 종합 탐지율 100%, 항목별 평가 18점 만점에 18점을 기록했다.글로벌 보안 제품 성능 평가 기관인 AV-TEST는 2023년 5월부터 10월까지 구글 플레이 프로텍트를 포함한 17개의 안티바이러스 제품을 대상으로 내구성 평가를 진행했다. 이는 안티바이러스 솔루션이 오랜 기간 동안 새롭게 등장하는 악성 앱을 신속

커넥티비티 클라우드 기업인 클라우드플레어(Cloudflare)가 2023년 주요 인터넷 트렌드를 되짚어보는 ‘Year In Review’ 리포트를 발표했다.이번 보고서는 클라우드플레어의 연례 보고서로 올해 4회째 발간되었으며 글로벌 인터넷 환경에 대한 인사이트 및 보안 트렌드뿐만 아니라, 한 해 동안 가장 인기 있었던 인터넷 서비스에 대한 심층 분석을 포함하고 있다.인터넷은 현대 생활에서 가장 보편적인 요소이다. 클라우드플레어의 조사 결과에 따르면 2023년에만 전 세계 트래픽이 25% 가량 증가했으며, 이러한 성장은 현대 사회가

시큐리온의 모바일 안티바이러스 솔루션 온백신(OnAV)이 프랑스 IT 보안 전문 웹사이트 Secu-ordi 평가에서 2년 연속 ‘안드로이드 모바일을 위한 최고의 백신’으로 선정됐다고 밝혔다.Secu-ordi는 2002년에 설립돼 PC 및 모바일에 대한 보안 소프트웨어 성능 평가를 진행하고 있으며, 안티바이러스 외에도 다양한 종류의 보안 제품과 정보에 대해 다루고 있는 전문 매체다.2023년 안드로이드 스마트폰 안티바이러스 평가에서는 세계적으로 그 성능을 인정받은 보안 솔루션 15개에 대한 탐지율 테스트를 진행했다. 전체 6,638개

구글 클라우드는 컴투스홀딩스가 주도하는 글로벌 블록체인 메인넷 XPLA(엑스플라)에 밸리데이터로 합류한다고 12일 밝혔다.XPLA는 컴투스 그룹을 비롯해 오아시스(Oasys), 애니모카 브랜즈(Animoca Brands), YGG, 블록데몬(Blockdaemon), 구미(gumi), 레이어제로(LayerZero) 등의 웹3 기업들이 참여하는 레이어1 메인넷이다.XPLA의 밸리데이터 그룹은 블록체인의 무결성을 검증하고 온체인 데이터를 분석해 운영을 개선하는 등 XPLA 생태계를 안전하고 건강하게 만드는 역할을 담당한다. 구글 클라우드