마이크로소프트가 이란 관련 APT 그룹인 MuddyWater가 수행한 Zerologon 취약점 악용 사이버 공격에 대해 경고했다.CVE-2020-1472로 추적되는 Zerologon은 Netlogon에 존재하는 권한 상승 취약점이다. Netlogon 서비스는 윈도 클라이언트 인증 아키텍처에 사용되는 매커니즘으로, 로그온 요청을 확인하고 도메인 컨트롤러를 등록, 인증 및 설정한다.공격자는 이 취약점을 악용해 도메인 컨트롤러 자체를 포함한 모든 컴퓨터로 위장해 원격 프로시저 호출을 실행할 수 있다. 또한 Netlogon 인증 프로세스

포스코건설, 삼천리, 한독 등 국내 유수기업들이 피앤피시큐어(대표 박천오)의 제품인 인포세이퍼(INFOSAFER)를 도입했다.2019년 강화된 ‘개인정보의 안전성 확보조치 기준’은 개인정보에 대한 모든 접속기록을 중요자료로 보고, 엄격히 관리하도록 규정하고 있다. 기업 등은 이러한 규정에 맞추어 접속기록 관리솔루션 도입을 검토하기 위해 제품의 구현을 검증하는 과정(POC)을 진행하거나, 제품을 비교하는 시험(BMT)을 거쳐 까다롭게 제품을 선정하고 있다.피앤피시큐어가 개발, 공급하는 인포세이퍼(INFOSAFER)는 개인정보 접속기록

올해 15주년을 맞는 국제해킹·보안 컨퍼런스 ‘POC’가 오는 11월 11~13일, 사흘간 온라인으로 개최된다.국내외 해킹보안 연구자들의 축제이기도 한 POC는 코로나 사태가 지속됨에 따라 온라인으로 열리며, 4월에 운영되지 못했던 ‘Zer0Con(제로콘)’과 함께 ‘POC x Zer0Con’으로 운영한다.한편 15주년을 기념하면서, 2006년 제 1회부터 올해까지 모든 발표자들과 발표 주제를 소개하고 기념하는 페이지도 공개한다. 온라인 진행 외에 지난 행사와 달라진 점은 트레이닝코스를 운영하지 않는다는 것이다. 온라인으로는 기존

원투씨엠(대표 한정균)이 정보통신산업진흥원의 ‘블록체인 기술검증(PoC) 지원사업’에 선정되어 기술지원 수행기관으로 참여한다고 밝혔다.전주시와 전주정보문화산업진흥원은 최근 정보통신산업진흥원의 ‘블록체인 기술검증(PoC) 지원사업’에 선정돼 그간 추진해 온 ‘한국형 영화 효과음원 플랫폼 구축사업’의 추진동력을 확보했다고 발표했다.전주시는 블록체인 기술의 상용화 가능성을 사전에 검증 받을 수 있는 이번 블록체인 기술검증 지원사업 선정으로 효과음원의 효과적인 활용을 뒷받침할 플랫폼을 구축할 수 있게 됐다. 블록체인 기술 지원에는 한컴위드

BAS(Breach and Attack simulation)는 작년 1월경부터 국내에 다양한 채널을 통해서 소개되기 시작했다. 현재 국내 메이저 은행과 가상화폐 회사에서 도입을 했고, 복수의 메이저 은행에서 올해, 내년에 도입을 준비하고 있다.이번 기고에서는 BAS 제품중 가장 인지도가 높은 세이프브리치(SafeBreach)의 Custom Playbook(이하, 커스텀 플레이북) 기능을 이용해 실제 해커처럼 다양한 취약점 점검을 수행할 수 있는 방식을 소개하고자 한다. 이는 특정 시스템에 대한 취약점 점검을 직접 수행할 수 있는 방

코오롱베니트(대표 이진용)가 8월 3일 서울 가산동 SK트윈테크타워에서 가산테크센터 오픈식을 개최했다고 4일 밝혔다.가산테크센터에는 서버룸, PoC/BMT 테스트룸, 교육장 등 파트너사 기술지원을 위한 시설이 마련됐다. 서버룸에서는 클라우드, HCI 등의 인프라 구성을 직접 체험해 볼 수 있다. PoC/BMT 테스트룸에서는 파트너사와 고객이 각종 테스트를 시연할 수 있다.이와 함께 데모시연과 실습강의가 가능한 교육장을 활용해 파트너사 엔지니어를 대상으로 다양한 기술교육을 개최할 예정이다. 특히 서버룸과 테스트룸에 구축된 하드웨어 장

어택아이큐 한국 총판 소프트와이드시큐리티(정진 대표)가 최근 기업과 군 기관에 마이터어택(MITRE ATT&CK) 기반의 BAS 솔루션 ‘어택아이큐’를 잇달아 공급하며 본격적인 시장 확대에 나섰다.2017년부터 어택아이큐를 통해 BAS라는 개념을 국내에 소개하고, 국내 환경에 맞는 지속적인 연구개발을 해온 소프트와이드시큐리티는 자사의 전문성과 MITRE와 BAS 솔루션에 대한 개념과 중요성에 대한 인식이 점차 확대되면서 올해 사업 수주가 연속되고 있다고 밝혔다.수많은 제로데이 공격을 기존 보안 솔루션만으로 모두 막는 것은 불가능하다

효성인포메이션시스템(대표 정태수)이 고객의 데이터 가치 극대화를 위한 ‘데이터 애널리틱스 컨설팅’을 무상으로 진행한다고 25일 밝혔다.최근 데이터는 과거와 비교할 수 없을 정도로 빠른 속도와 양으로 생성되고, 분석기술 역시 발전을 거듭하고 있다. 데이터 분석 및 활용은 이제 기업 IT 부서에서 추진하는 특수한 프로젝트가 아닌, 전사적으로 다양한 현업 담당자들이 업무 효율성과 기업 혁신을 가속화하기 위한 필수 기술로 자리잡았다.효성인포메이션시스템은 고객 특성을 정확히 이해하고 데이터 분석으로 실제 비즈니스 가치 창출이 가능하도록, A

코오롱베니트(대표 이진용)가 파트너사들이 클라우드 구축 환경을 직접 활용할 수 있는 ‘원격 클라우드 데모센터’를 구축했다고 10일 밝혔다.클라우드 데모센터는 레드햇의 클라우드 컨테이너 플랫폼 ‘오픈시프트’를 기반으로 다양한 클라우드 솔루션을 시뮬레이션해 볼 수 있는 인프라다. 특히 오픈시프트에 최적화된 ‘IBM 클라우드 팩’ 시연 등 클라우드 구축 환경을 최신버전으로 테스트할 수 있는 것이 특징이다.코오롱베니트는 이번에 구축한 클라우드 데모센터에 원격으로 접속할 수 있는 환경을 구현했다. 이에 따라 파트너사들은 프로젝트 현장에서도

LG전자는 지난 7년 동안 제작된 자사 안드로이드 스마트폰에 영향을 주는 취약점을 지난달 업데이트를 통해 패치했다.이 취약점은 CVE-2020-12753이 할당되었으며 LG 스마트폰에 탑재되는 부트로더 컴포넌트에서 발생한다.안드로이드 운영체제에서 분리되어 부트로더는 각 스마트폰 벤더에 맞추어진 펌웨어의 일부이다. 부트로더는 사용자가 그들의 기기를 켤 때 동작하는 첫 코드 조각으로 스마트폰 펌웨어를 보증하고 안드로이드 운영체제는 정확하고 안전한 방법으로 시작된다.올해 3월 미국 소프트웨어 엔지니어 맥스 토마스(Max Thomas)는

글로벌 블록체인 분산ID(DID: Decentralized IDentity) 기술 표준화를 위한 비영리재단인 DID얼라이언스(DID Alliance)가 5월 28일 서울 역삼동 DID얼라이언스 코리아(DID Alliance Korea)에서 ‘미디어 교육 세미나’를 개최했다.DID얼라이언스는 이번 세미나에서 ▲국내외 DID 인증 기술 및 서비스 현황 ▲국내 DID 기술 표준화를 통한 글로벌 DID 분야 선도 전략 ▲글로벌 실증사업(PoC) 추진 현황 및 서비스 모델 등을 소개했다.DID얼라이언스는 DID 기술의 국제 표준화와 이를 통

오토메이션애니웨어가 현대엘리베이터와 디지털 혁신 해커톤 대회를 성공리에 진행했다고 밝혔다.지난 3월부터 현대엘리베이터의 디지털 트랜스포메이션 이니셔티브의 일환으로 진행한 디지털 혁신 해커톤 대회는 현업 담당자들이 각 업무별 RPA 적용 가능 프로세스를 직접 발굴하고 타당성을 판단, 추후 도입을 통해 디지털 업무 환경의 기반을 조성하기 위해 마련됐다.오토메이션애니웨어는 현대엘리베이터의 현업 담당자들에게 RPA 관련 사전 교육을 제공해 보다 효율적으로 RPA 적용 가능한 프로세스를 발굴하고 실제 업무에 봇을 구축하고 활용할 수 있도록

쏘우웨이브(대표 신천우)는 NTT DATA 간사이(이하 NTT 간사이)와 오늘 본계약을 체결해, 일본 국토교통성 ‘i Construction’ 프로젝트를 포함한 스마트시티 사업에 자사의 AP가 핵심장비로 구축될 예정이라고 24일 밝혔다.NTT 간사이는 NTT DATA그룹(NTT 그룹사 SI기업)의 9개 자회사 중에서 가장 큰 규모(연매출 300억 엔, 사원수 1200명)를 자랑하며, 그룹의 솔루션 사업을 총괄하고 있다. 지난해 말 Business Innovation Office를 신설하고 네트워크 기반 솔루션 사업에 박차를 가하고

깃허브에 IBM 데이터 리스크 매니저(IDRM)에서 발견된 심각한 4개 제로데이 취약점이 공개됐다. 인증 우회 취약점, 명령 주입, 보호되지 않은 초기 암호, 임의파일 다운로드 등이다.이 취약점을 공개한 Agile Information Security의 Pedro Ribeiro 연구원은 “IBM에 해당 취약점을 제공하고 패치를 요구했지만 이를 거부해 깃허브에 공개하게 됐다. 그들의 답변을 이해할 수 없다”고 비판했다.IBM 측은 취약점이 깃허브에 공개되면서 문제가 커지자 프로세스 오류로 해명하며 패치를 준비하겠다고 전했다.해당 취약

지니언스(대표 이동범)가 2020년 1분기 EDR 사업을 성공적으로 마무리했다고 평가했다. 올해 3월 기준 60개 기업과 공공기관에 지니언스 EDR 솔루션 ‘지니안 인사이츠 E’ 도입이 이루어 졌으며 현재 공공, 금융, 제조 등 다양한 산업 별로 고객군이 형성돼 있다. 특히 1분기는 공공 및 제조분야에서 고객이 증가했으며 2분기는 금융기관 고객이 증가할 것이라고 전했다.한편 지니언스는 최근 하이트진로에 EDR 솔루션을 공급을 완료했다고 20일 밝혔다. 지난해 국내 최대 규모인 NH농협을 비롯해 산업별 대표 기업(관)의 EDR 사업을

과학기술정보통신부(장관 최기영, 이하 과기정통부)와 정보통신산업진흥원(원장 김창용, 이하 NIPA)은 창의적인 블록체인 전문기업 육성을 위해 블록체인 기술검증(PoC) 지원사업의 대상기업을 다음달 6일까지 모집한다.블록체인 기술검증(PoC) 지원사업은 초기 단계인 블록체인 산업 전반의 기술 불확실성을 해소하고 상용 서비스 가능성을 확대하기 위해 블록체인 기업의 창의적 서비스 모델에 대한 사전 검증(PoC)을 지원하는 사업으로 지난 2019년 처음 시행하여 11개 기업을 지원한 바 있다.이번 사업은 블록체인 전문기업들이 분야 제한 없

중국 보안기업 차이틴 테크(Chaitin Tech)는 아파치 톰캣(Apache Tomcat) AJP 프로토콜에 GhostCat 취약점이 발견됐다고 밝혔다.AJP는 Apache JServ 프로토콜의 약자로 바이너리 포맷에서 HTTP 프로토콜의 성능 최적화 버전이다. 톰캣은 AJP를 아파치 HTTPD 웹서버나 다른 톰캣 인스턴스와 데이터를 교환하기 위해 사용한다. 톰캣의 AJP 커넥터는 기본적으로 활성화되어 있고, 8009 포트로 열려있다.차이틴의 연구원들은 AJP의 버그를 이용해 톰캣 서버에 파일을 읽거나 쓰는 공격을 할 수 있다고

세종텔레콤(대표이사 김형진)이 소프트웨어 개발사인 정유니브(대표이사 정유신), 시스템 개발 및 유지/보수 전문 기업인 티엔에스아이티(대표이사 정춘엽)와 ‘블록체인 시스템 공급사업을 위한 MOU’를 체결하고, 2개사가 개발 및 산업체에 구축한 소프트웨어에 ‘스마트 학사정보관리 플랫폼(SER)’을 적용키로 했다.이들 기업은 현재 플랫폼과 소프트웨어의 호환 테스트를 진행하고 있으며, 세종텔레콤은 SER 등 블록체인 시스템을 공급하는 역할을, 정유니브는 전국 250여 대학 및 평생교육원 등 다양한 레퍼런스를 보유해 이미 구축한 학사정보시스

안랩(대표 권치중) EPN사업부가 4일(화), 양재동 엘타워에서 네트워크(NW) 공인 파트너사 대상으로 '안랩 NW 파트너 데이 2020'를 개최했다.이번 ‘NW 파트너 데이’에서 안랩은 2020년 NW사업의 사업 방향, 채널 사업 전략 및 신규 파트너 프로그램 등을 네트워크 분야 공인 파트너에 소개했다.안랩 EPN 사업부를 총괄하는 김학선 전무는 NW사업의 사업 방향 발표에서 “올해 안랩은 제품경쟁력 강화, 신규 시장확대, 파트너 협업에 집중해 네트워크 시장에서 성장할 것”이라며, “이를 통해 네트워크 제품 경쟁력, 매출, 시장

IBM 블록체인 팀은 사내 블록체인 기술 전문가, 연구원, 각 산업별 고객들에게 블록체인 기술을 지원하는 임직원 등을 대상으로 인터뷰를 진행했고, 다음과 같이 2020년 블록체인 분야에서 주목해야 할 5대 전망을 발표했다.◇ 실용적인 거버넌스 모델의 출현IBM 조사에 따르면 블록체인을 도입한 기업의 41%가 블록체인 개념증명(PoC) 또는 최소 실행 가능한 블록체인 생태계를 구축할 때 가장 어려운 점으로 파트너 기업들과의 획일화된 거버넌스 기준의 부재를 꼽았다.2020년에는 크고 다양한 컨소시엄에 의사결정, 승인 체계, 결제 방식