작년에 해결된 많은 제로데이 취약점이 상용 스파이웨어 공급업체에서 안드로이드 및 iOS 기기를 대상으로 악용되었다고 구글 TAG(Threat Analysis Group)가 밝혔다.더해커뉴스에 따르면, 패치 릴리스 후 대상 장치에 실제로 배포될 때까지의 패치 갭을 활용하는 두 가지 별개의 캠페인은 제한적이고 고도로 표적화되었다. 두 캠페인의 규모와 표적의 특성은 현재 알려지지 않았다고 보도했다. TAG 클레멘트 레신은 보고서에서 "이러한 벤더들은 위험한 해킹 도구의 확산을 가능하게 하여 이러한 기능을 사내에서 개발할 수 없는 정부를

올해 제 7회를 맞이한 Zer0Con(제로콘)이 오는 4월 13~14일, 인터컨티넨탈 서울 코엑스 다이아몬드 홀에서 개최된다. 제로콘은 버그 헌팅, 취약점 분석 및 익스플로잇 개발에 관심 있는 연구원들을 대상으로 하는 비공개 컨퍼런스로, 전 세계 주요 오펜시브 학회 연합을 주도하고 있다. 주최사인 POC Security는 현재 제로콘 등록 진행 중이며, 키노트를 포함해 10개 주제 선발을 완료했다고 밝혔다. 미국, 캐나다, 이스라엘, 독일, 영국, 스위스, 이탈리아, 덴마크, 스웨덴, 아랍에미레이트, 중국, 싱가폴, 러시아, 베트남

인섹시큐리티(대표 김종광)는 오늘, 본사인 독산 교육센터에서 기업 보안 담당자들을 대상으로 디지털 포렌식 방법을 소개하는 ‘마그넷 엑시움 세미나(3월 24일(금))’, 악성코드 탐지 및 분석 방법을 소개하는 ‘조시큐리티 조샌드박스 세미나(3월 29일(수))’, 보안 취약점 진단 및 관리 방법을 소개하는 ‘래피드7(RAPID7) 세미나(4월 14일(금))’를 연속 개최한다고 밝혔다.◇마그넷 엑시움 세미나(3월 24일(금) 오후2시)‘마그넷 엑시움 세미나’에서는 디지털 범죄 수사를 위한 디지털 포렌식 방법을 소개한다.3월 24일(금)

체크포인트 소프트웨어 테크놀로지스의 위협 인텔리전스 부문인 체크포인트 리서치(이하CPR)가 국내에서도 위조된 한국의 은행 전화번호를 사칭한 안드로이드 페이크콜 트로이 목마 멀웨어 시도 사례를 탐지하고, 이에 대해 경고했다.최근 체크포인트 리서치는 20개 이상의 금융 애플리케이션으로 가장해 은행 직원과의 전화 통화를 위장하는 악성 프로그램 불리는 안드로이드 트로이 목마 ‘페이크콜(FakeCalls)’을 확인했다. 이런 종류의 공격을 보이스피싱(일명 비싱, Vishing)이라고 일컷는다.비싱(Voice와 Phishing의 합성어) 공격

AI 기반 사이버 보안기업 시큐리온의 모바일 안티바이러스 솔루션 ‘OnAV V1.0’이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다.KISA의 정보보호제품 성능평가 제도는 정보보호 제품의 기술력 향상을 지원하고, 정보보호 제품 도입 시 성능이 우수한 제품을 선택할 수 있도록 하기 위해 시행되고 있다.PC 및 모바일 안티바이러스 제품을 비롯해 △네트워크 방화벽 △DDoS 대응장비 △APT 대응장비 등 모두 13 종류의 제품에 대해 평가가 이뤄진다. 평가 대상 제품군 중 안티바이러스와 DDoS 대응장비, 소스코드 보안약

2023년 모바일 보안시장 이슈로 떠 오르고 있는 iOS용 보안 요구사항과 EMM 시장에 대해 지란지교시큐리티(대표 윤두식) 김인환 이사와 인터뷰를 진행했다. 인터뷰 내용은 다음과 같다. ◆최근 모바일 보안시장에서 가장 큰 화두는 무엇인가최근 모바일 보안 시장의 큰 관심사로 MDM 시장에서 EMM 시장으로의 전환과 iOS용 보안 요구사항이 있다. 현재 MDM 솔루션은 공공·금융 보안 요구사항 준수와 제조사별 특징을 가지고 개발되었지만, 구글과 애플이 각각 안드로이드 엔터프라이즈와 ABM(Apple Business Manager)로의

시큐리온의 모바일 안티바이러스 솔루션 ‘OnAV(온백신)’가 26번째 AV-TEST 인증을 획득했다고 밝혔다.독일 소재의 글로벌 보안제품 성능평가 기관 AV-TEST는 매 홀수 달 전 세계 안드로이드 안티바이러스 솔루션의 탐지율을 평가한다. 테스트는 ‘과잉탐지(과탐)’와 ‘미탐지(미탐)’, ‘퍼포먼스’의 3개 항목으로 구성돼 있으며, 각 항목 6점씩 총 18점이 만점이다.시큐리온 OnAV는 이번 평가에서 종합 탐지율 100%, 총점 18점으로 인증을 받았다. 머신러닝 검사와 패턴 검사, 평판 검사를 결합한 ‘크로스 벨리데이션 시스템

알서포트(대표 서형수)가 일본 전자기기 제조사 샤프(SHARP)에 원격지원 솔루션 리모트콜을 제공한다고 16일 밝혔다.알서포트의 원격지원 솔루션 리모트콜(RemoteCall)이 일본 샤프가 신규 출시하는 기업용 모바일 기기 관리 서비스 링크 비즈 emm에 연동돼 기업의 업무용 스마트폰에 대한 원격지원 기능을 제공한다.이번 연동을 통해 기업의 IT 관리자는 임직원의 업무용 스마트폰 단말기 설정, 분실 방지 등 단순 관리뿐만 아니라 단말기 오조작이나 장애 발생 시 원격으로 즉각적인 문제 해결을 지원할 수 있게 됐다. 임직원은 원격지원을

이스트시큐리티(대표 정진일)는 모바일 백신인 알약M 사용자를 대상으로 ‘알약M 그린약방 출석체크 이벤트’를 실시한다고 15일 밝혔다.그린약방은 알약M의 보안 및 관리 기능을 사용자들이 꾸준히 활용하고, 이를 통해 보안의식 고취 유도를 위해 출시한 알약M 내 폰케어형 리워드 서비스로, 알약M 사용자들은 앱에 탑재된 기능을 사용하는 것만으로 리워드 포인트로 알약을 받을 수 있다.2월 15일부터 28일까지 2주간 진행되는 이번 이벤트 기간 동안에는 출석 체크만 해도 평일 기준 200알약, 주말에는 500알약이 바로 지급되며 기간 중 로그

인섹시큐리티(대표 김종광)는 악성코드 분석 솔루션 기업인 조시큐리티(JoeSecurity)가 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 v36을 공개했다고 밝혔다.코드 네임 ‘레인보우 오팔(Rainbow Opal)’로 출시된 이번 릴리즈는 윈도우 11(Windows 11) 가상/리얼 분석 머신과 맥OS 몬터레이(Monterey) 리얼 머신을 비롯해 안드로이드 12 가상 분석 머신을 추가로 지원한다. 또한 리버스 엔지니어링 도구인 ‘프리다(Frida)’와의 연동을 지원해, 안드로이드 쿡북(Cookboo

AI 기반 사이버 보안기업 시큐리온의 모바일 안티바이러스 솔루션 ‘OnAV(온백신)’가 종합 탐지율100%로 25번째 AV-TEST 인증을 획득했다.AV-TEST는 독일에 위치한 글로벌 보안제품 성능평가 기관으로, 매 홀수 달 전 세계 안드로이드 안티바이러스 솔루션의 탐지율을 평가하고 있다. 평가는 ‘과잉탐지(과탐)’와 ‘미탐지(미탐)’, ‘퍼포먼스’의 3개 항목에 대해 총점 18점 만점으로 구성된다.OnAV는 이번 11월 평가에서 총점 18점, 종합 탐지율 100%를 기록했다. OnAV에 적용된 ‘크로스 벨리데이션 시스템(CVS,

구글코리아가 7일, 더욱 안전한 온라인 환경을 만들기 위한 토론의 장인 ‘Safer with Google’(세이퍼 위드 구글) 온라인 행사를 개최했다고 밝혔다.구글코리아는 국내 이용자들이 더욱 안전하게 구글의 제품을 이용하고 인터넷을 활용할 수 있도록 선도적인 보안 도구와 기술을 개발하는 구글 엔지니어링 센터를 소개하고, 구글이 실시하고 있는 다양한 안전 조치들을 공유해 널리 알리고 앞으로 나아가야 할 방향을 모색하기 위해 이번 행사를 마련했다.올해 처음 진행된 이번 행사에는 신경자 구글코리아 마케팅 총괄, 김상부 구글 아시아태평양

이스트시큐리티(대표 정진일)는 모바일 백신 알약M의 캡처 기능을 활용한 인증 이벤트를 실시한다고 25일 밝혔다.이스트시큐리티의 알약M은 무료 모바일 백신으로 현재까지 무료 백신 중 설치수 1위 제품이다. 알약M의 캡처 기능을 통해 빠른 실행바의 터치 한 번으로 핸드폰 화면을 빠르게 캡처 후 저장할 수 있다. 기존 안드로이드 스마트폰의 경우 원하는 화면을 캡처하려면 핸드폰 외부에 위치한 전원 키와 음량 키를 동시에 눌러야만 가능했지만 한 번에 손쉽게 캡처할 수 있도록 기능이 추가됐다.이번 이벤트를 참여하기 위해서는 구글 플레이스토어에

에스투더블유(S2W, 대표 서상덕)은 오늘, 11월 29일(화)에 연례 보안 컨퍼런스인 ‘SIS 2022. ON’을 개최한다고 밝혔다.에스투더블유의 ‘SIS(Security Intelligence Summit) 2022. ON’은 전문 기술 영역뿐만 아니라 우리 일상의 일부로서의 보안을 이야기하는 행사로서, 공공기관 및 기업의 사이버 정보 보호 관련 다양한 인사들이 연사로 참여한다.‘SIS 2022’는 올해를 시작으로 매년 열릴 예정이며, 첫 행사가 오는 11월 29일(화) 오후 1시반부터 조선팰리스 강남에서 개최된다.이제 정보 보

20여 개국 400여 명의 글로벌 해킹·보안 연구가들이 한국에 모였다. POC Security(피오씨시큐리티) 주최로 한국에서 개최되는 국제 해킹·보안 컨퍼런스 ‘POC2022’는 이제 세계적인 해커 및 보안연구원들의 퀄리티 높은 기술 발표 뿐만 아니라 꼭 참석해야만 하는 네트워킹 행사로 인식되고 있다. 코로나19 팬데믹으로 인해 지난 2년간 온라인으로 진행됐던 ‘POC2022’가 11월 10~11일 양일간 서울 양재동 더케이호텔서울 거문고홀에서 성황리에 개최됐다. 참석자 국가별로 보면, 한국을 비롯해 미국, 이스라엘, 중국, 대만

인섹시큐리티(대표 김종광)는 오늘, 오는 11월 22일(화)에 보안 및 디지털 포렌식 담당자들을 대상으로 '사이버 위협 인텔리전스 기반 랜섬웨어 및 암호화폐 분석 추적 세미나’를 개최한다고 밝혔다.'사이버 위협 인텔리전스 기반 랜섬웨어 및 암호화폐 분석 추적 세미나’는 오는 11월 22일(화)에 오후 2시부터 5시 30분까지 금천구 독산동 인섹시큐리티 본사 교육센터에서 진행된다.세미나 참가자들은 에이아이스페라(AI Spera)의 사이버 위협 인텔리전스 검색엔진 플랫폼인 ‘크리미널 아이피(Criminal IP)’를 기반으로, 조시큐리

한국의 대표 국제 해킹·보안 컨퍼런스 ‘POC2022’가 오는 11월 10~11일(목, 금), 서울 양재동 더케이호텔서울 거문고홀에서 오프라인으로 개최된다. 2006년부터 개최된 POC 컨퍼런스는 매년 최고 수준의 해킹 보안 기술 연구 내용을 공유하고, Belluminar(벨루미나)와 여성해킹대회 등 이벤트를 운영하며 우리나라 사이버 보안 역량을 높이기 위해 힘을 쏟고 있다.올해 POC2022에서도 macOS, 윈도우, 리눅스 등 운영체제와 iOS, 안드로이드 등 모바일, 브라우저, 라우터 OS 취약점 및 익스플로잇 개발 뿐만 아니

인섹시큐리티(대표 김종광)는 오늘, 보안 및 디지털 포렌식 담당자들을 대상으로 '랜섬웨어 정밀분석 및 암호화폐 분석 추적 세미나’를 개최한다고 밝혔다.‘랜섬웨어 정밀분석 및 암호화폐 분석 추적 세미나’는 오는 10월 14일(금) 오후 2시부터 5시반까지 금천구 독산동 인섹시큐리티 본사 교육센터에서 진행된다. 세미나 참가자들은 글로벌 악성코드 멀웨어 분석 솔루션 기업인 조시큐리티의 악성코드 정밀분석 솔루션인 조샌드박스와 글로벌 블록체인 분석 기업인 안체인에이아이의 블록체인 및 암호화폐 분석 솔루션을 활용해 악성코드 랜섬웨어를 탐지를

알서포트(대표 서형수)가 모바일 원격지원 솔루션 '리모트콜 모바일팩'의 신규 도입 고객을 대상으로 상품권 증정 이벤트를 진행한다고 1일 밝혔다.알서포트에 따르면, 리모트콜 모바일팩에 대한 도입 문의가 매년 지속적으로 증가하고 있으며 스마트폰, 태블릿 등 모바일 기기 이용 빈도가 데스크톱, 노트북 이용 빈도를 따라잡으면서 모바일 기기 및 서비스 장애로 불편을 겪는 사례 또한 크게 늘어난 영향이라는 설명이다.이전에는 스마트폰 제조사, 통신사 등이 주로 도입했지만, 최근에는 모바일 게임, 콘텐츠 스트리밍 서비스 제공업체 등 다양한 기업에

보안기업 체크막스에서 스마트 홈 장치를 관리하는 아마존(amazon)의 링(Ring) 안드로이드 앱에서 치명적인 취약점을 발견했다고 전했다. 이를 통해 집에 설치된 여러 카메라의 영상 정보를 유출시킬 수 있다고 한다. 링 앱은 딥링크(Deeplink)를 통해 다양한 기능을 사용할 수 있다. 하지만 신뢰할 수 없는 딥링크에 접근할 경우 사용자가 의도하지 않은 행위가 앱에서 수행될 수 있기 때문에 권한 검증 과정을 거쳐야 한다. 따라서 링 앱의 딥링크는 아마존의 검증된 서브 도메인을 통해서만 사용할 수 있도록 되어있다. 이로인해 악의적