“공격 표면을 최소화하고 이를 해킹하지 못하면 공격이 이루어질 수 없도록 하는 방식이다. 비인가 접속에 대해 터널 생성을 차단하면 위협 전파는 불가능하다. IP 차단과는 다른 방식이다. 애플리케이션과 네트워크에 이런 방식으로 식별되지 않는 보안위협을 식별하고 차단하는 차별화 전략을 가져갈 계획이다.” –프라이빗테크놀로지 김영랑 대표-보안 스타트업 프라이빗테크놀로지(대표 김영랑)가 ‘이지스 커넥트(Aegis Connect)’ 국내외 동시 출시를 선언하며 본격적으로 SDP 시장에 진출한다고 17일 기자간담회에서 밝혔다.전 세계적으로 시

사이버 보안 회사인 ROS(Raically Open Security) 보안 전문가가 GPL 라이센스 iTerm2 macOS 터미널 에뮬레이터 앱에서 7년 된 중요한 원격 코드 실행 취약점을 발견했다.iTerm2 macOS 터미널 에뮬레이터 앱은 맥의 내장 터미널 앱을 대체하는 오픈소스 대체 중 하나이다. CVE-2019-9535로 추적된 RCE 결함은 모질라 오픈소스 지원 프로그램(MOSS, Mozilla Open Source Support)의 지원을 받는 독립적인 보안 감사의 일부로 발견되었다.모질라는 보안 권고문을 통해 “MOS

구글은 지난 10월 4일 실제 공격에 사용되고 있는 패치되지 않은 안드로이드 제로데이 취약점을 발견했다고 밝혔다.이 취약점은 안드로이드 운영체제의 커널 코드에 존재하며 공격자가 장치에 대한 루트 권한을 얻는데 사용할 수 있다. 아이러니하게도 이 취약점은 2017년 12월 커널 버전 3.18, 4.14, 4.4, 4.9에서 패치되었으나 최신 버전에서 다시 발견되었다.구글 연구원들은 이 취약점이 아래와 같은 안드로이드 8.x 이상의 모델들에 영향을 미친다고 설명했다.- 안드로이드 9 및 안드로이드 10 프리뷰가 포함된 픽셀 2- 화웨이

제 14회 국제 해킹보안 컨퍼런스 POC2019가 오는 11월 7~8일 서울 양재동 더케이호텔 거문고홀에서 개최된다. 9월 1일부터 조기 등록이 시작되었고, 조기 등록 마감일은 해외 등록자들과의 시차를 고려하여 10월 1일이다.전년도와 비교하여 외국인들의 등록이 늘어난 추세로, Zerodium, Crowdfense, RedBlueSec, Pwnorama와 같은 제로데이 거래 업체들의 대표들과 독일 해킹 보안 컨퍼런스 OffensiveCon 운영자, 러시아 ZeroNights 운영진을 비롯하여 러시아, 말레이시아, 미국, 영국, 이

2020년 1월 14일에 윈도우 7, 윈도우 서버 2008 및 2008 R2에 대한 지원이 종료되므로 사용자는 더 이상 보안 업데이트를 받을 수 없게 된다. 운영체제에서 발생한 보안 문제를 해결하기 위해 앞으로 사용자는 타사 연구원이 제공하는 마이크로 패치를 설치해야 한다.ACROS Security의 ‘0Patch’(제로패치) 플랫폼은 수명 종료 후 마이크로소프트 OS에서 발견된 보안 결함을 해결하기 위해 마이크로 패치를 발표한 것이라고 언급했다. 마이크로 패치는 일반적으로 소프트웨어 제품의 보안 결함을 해결하는 작은 코드라고 할

데일리시큐는 지난 9월 4일 라는 제하의 기사를 통해 해외 제로데이 거래시장에서 삼성전자 스마트폰의 패치되지 않은 보안취약점이 다수 거래된 것을 보도한 바 있다. (삼성 제로데이 취약점 관련 기사 클릭)KISA(김석환 원장) 버그바운티(취약점 신고 포상제도) 1년 예산은 2억 6천만원에 불과하다. 삼성전자(005930. 김기남 대표이사)도 자체 버그바운티를 실시하고 있지만 2017년 9월부터 지금까지 총 보상금액은 12억원 정도다.반면 해외 제로데

한국인터넷진흥원(KISA. 김석환 원장)에 따르면, KISA 버그바운티 프로그램에 참여하고 있는 기업이 16개사다. 네이버는 최근 단독으로 버그바운티를 운영하겠다며 독립을 선언했고 삼성전자도 2017년 9월부터 단독으로 버그바운티 프로그램을 운영 중이다.하지만 문제는 해외 제로데이 거래 시장과 비교해 국내 버그바운티 보상비용 경쟁력이 현저히 떨어진다는 점이다. 해커들은 실제 크리티컬한 제로데이 취약점은 글로벌 제로데이 거래시장에다 내놓지 KISA나 삼성에 제보하지 않는다.한국 소프트웨어 취약점 위주로 받고 있는 KISA의 2019년

국내외 해킹 보안 연구자들의 축제, POC2019가 오는 11월 7~8일 서울 양재동 더케이호텔 거문고홀에서 개최된다. 국제 해킹보안 컨퍼런스 POC는 2006년에 시작되어 올해 14회를 맞이했다. 9월 1일부터 등록을 시작했고 조기 등록 기간은 9월 30일까지다.POC 컨퍼런스의 주최인 POC Security는 올해도 한 해의 말미를 장식할 분야별 최고 연구원과 주제들로 라인업을 구성하기 위해 준비에 박차를 가하고 있다. 현재 8개 주제를 선정 완료하였고, 4개 트레이닝 코스가 결정되었다. CFP와 섭외 인력 30여명을 대상으로

오픈소스 하드웨어 가상화 패키지인 QEMU 취약점으로 인해, 악성 행위자가 사용자 운영 체제를 탈출해 호스트 운영 체제를 공격할 수 있는 가상 머신 이스케이프를 수행할 수 있다는 사실이 발견됐다.2015년 발견된 VENOM 취약점과 유사하게, 이 취약점은 공격자가 QEMU 자신과 같은 레벨의 권한에서 코드를 실행하거나 QEMU 전체 프로세스에서 크래시를 일으키는 등 행위가 잠재적으로 가능하게 한다.CVE-2019-14378로 추적된 해당 취약점은 QEMU 네트워크 구현에 의존한다. SLiRP 네트워킹 백엔드에 존재하는 결함은 패킷을

구글 연구원이 iMessage로 조작된 메시지를 보내 애플 디바이스를 해킹하는 공격자들이 악용할 수 있는 5가지 취약점 중 4가지에 대한 세부 정보 및 PoC 코드를 공개했다.해당 결함들은 구글 프로젝트 제로의 화이트 해커인 Samuel Groß과 Natalie Silvanovich가 보고한 것이다. 목록은 아래와 같다.-CVE-2019-8647은 NSArray initWithCoder 메소드를 사용할 때 안전하지 않은 비 직렬화로 인해 임의 코드가 실행될 수 있는 코어 데이터 프레임 워크에 있는 use-after-free 취약점이

엘림넷(대표 한환희)은 7월 18일 오후 2시 지니언스(대표 이동범)와 함께 ‘EDR(Endpoint Detection & Response) 보안’을 주제로 웨비나를 공동 개최한다고 밝혔다. 엘림넷은 올해 초 지니언스와 전략적 제휴를 맺고 APT공격 및 랜섬웨어 등의 고도의 지능형 위협에 대응할 수 있는 전문적인 보안 시장을 만들어가고 있다. 지니언스 EDR은 기존의 백신과 달리 선제적 대응 개념으로 외부 위협에 대응할 수 있는 효율적이고 안전한 아키텍처를 갖고 있다. 전문 보안 관제의 빅데이터를 공유할 수 있는 IOC 지표,...

보안전문가 Barak Tawily는 파이어폭스에서 HTML 파일을 열면 17년된 버그로 인해 사용자의 컴퓨터에 저장된 파일을 공격자가 도용할 수 있다고 설명했다. 이 연구원은 공격 세부 사항을 공개하고 최근 버전의 파이어폭스에서도 작동한다는 사실을 입증했다. Tawily이 로컬 파일 도용 공격에 취약하다는 사실을 발견했을 때, 그는 파이어폭스에서 Same Origin Policy(SOP)의 구현을 분석하고 있었다. 그는 “최근 나는 SOP 공격에 대한 연구를 수행하고 있었는데, 파이어폭스의 la 버전(현재 67)이 SOP의 부...

최근 리눅스 기반 OS에서 탑재되어 출시되고 있으며 가장 인기 있는 명령줄 텍스트 편집기인 Vim과 Neovim에서 심각한 취약점이 발견되었다. 이에 리눅스 OS, 특히 명령줄 텍스트 편집 유틸리티를 최근 업데이트하지 않았다면 Vim이나 Neovim을 사용해 콘텐츠를 열지 말아야 한다고 해외 보안연구가들이 당부했다. 보안 연구원인 Armin Razmjou는 유명 텍스트 편집기인 Vim과 Neovim에서 심각한 임의 OS 명령어 실행 취약점(CVE-2019-12735)을 발견했다고 발표했다. Vim 편집기는 사용자들이 리눅스 시...

(중국 상하이=데일리시큐) 한국의 POC시큐리티와 중국의 판구(PANGU)팀이 공동 주최하는 글로벌 모바일 해킹 보안 컨퍼런스 2019 MOSEC(Mobile Security Conference)이 5월 30일부터 31일까지 중국 상하이 메리어트 호텔에서 1천여 명의 중국을 비롯한 전세계 모바일 보안연구가들이 참석한 가운데 성황리에 개최됐다. 모바일 해킹과 보안 기술이 어디까지 와 있는 지를 한 눈에 볼 수 있는 자리였다. 데일리시큐는 현장에서 iOS 해킹과 보안에서 전세계 독보적인 연구원과 기술력을 확보하고 있는 판구(PAN...

보안 연구원 샌드박스이스케이퍼(SandboxEscaper)가 또 하나의 윈도우 로컬 권한상승 제로데이를 온라인에 공개했다. 로컬 권한상승 취약점(LPE)은 시스템 침입에는 사용할 수 없지만 해커는 침입 이후 단계에서 호스트에서의 권한을 낮은 권한(low-priviliged)에서 관리자 권한으로 상승시키는데 사용할 수 있다. 깃허브에 올라온 제로데이에 대한 설명에 따르면 취약점은 윈도우 태스크 스케줄러(Windows Scheduler) 프로세스에 존재한다. 공격자는 작업 스케줄러 프로세스가 개별 파일에 대한 DACL(임의 액세스...

코오롱그룹 IT서비스 전문기업 코오롱베니트(대표 이진용)가 6월 10일부터 14일까지 서울 가산동 메디치교육센터에서 파트너사 기술교육 ‘코오롱 아카데미’를 개최한다고 20일 밝혔다. 올해 두 번째로 열리는 ‘코오롱 아카데미’는 다양한 글로벌 IT 벤더 제품의 기술교육을 일주일간 통합 진행하는 교육 프로그램이다. 파트너사의 기술 역량과 비즈니스 경쟁력 강화를 돕기 위해 총 16개 강좌를 개설하고 파트너사 엔지니어들이 원하는 교육을 수강할 수 있도록 했다. IBM 강좌는 ‘RPA POC 실습’, ‘DW 어플라이언스 소개 및 시연’...

프랑스 화이트 해커인 Robert Baptiste가 모든 삼성 모바일 폰을 벽돌로 만들 수 있는 방법을 찾아냈다고 밝혔다. Baptiste는 몇 달 전, 삼성 스마트폰을 구매해 분석해보기로 결심했다. 몇 시간의 테스트 후 그는 컨테이너에이전트(ContainerAgent) 애플리케이션에 보호되지 않은 리시버가 있음을 발견했다. 해커는 ContainerAgent 애플리케이션 버전 2.7.05001015에서 SwitcherBroadcastReceiver로 불리는 브로드캐스트 리시버가 존재함을 발견한 것이다. 해당 리시버는 디폴트로 ...

TLS/SSL, IoT 및 PKI 분야 보안솔루션 글로벌 선도기업 디지서트(나정주 지사장)가 9일 기자간담회를 열고 최신 글로벌 기술 투자 현황과 한국 시장에 대한 솔루션 및 투자 확대 계획을 발표했다. · 이번 행사에서 로버트 호블릿 디지서트 CRO와 나정주 디지서트코리아 지사장은 글로벌 및 한국에서 HTTPS 페이지에 빠르게 접속할 수 있도록 지원하는 디지서트의 신규 OCSP(온라인 인증서 상태 프로토콜) 솔루션과 전문 제품 라인업을 선보이고, 고객 현지 지원, 세일즈 그리고 한국전자인증과 파인앤서비스를 비롯한 디지서트코리...

델이 오는 2020년 1월 윈도우 7 정식 지원 종료를 앞두고 국내 기업들의 윈도우 10 도입 및 전환 현황을 조사, 분석한 ‘2019 윈도우 10 마이그레이션 현황’ 보고서를 공개했다. 이번 보고서는 한국 IDG가 델의 후원을 받아 실시한 설문조사 결과를 바탕으로 하며, 국내 기업 내 윈도우 10 마이그레이션 프로젝트 관련 의사 결정권자 또는 실무자 384명의 답변을 분석했다. 이 보고서에 따르면 국내 기업의 절반 정도가 여전히 윈도우 7을 사용 중이며, 대부분 윈도우 10으로의 마이그레이션을 진행 중이거나 계획 단계에 있는...

버그헌터와 익스플로잇 개발자 중심의 오펜시브시큐리 컨퍼런스, 'Zer0Con(제로콘)'이 지난 4월 11~12일 더케이호텔서울에서 18개국 120여 명의 버그헌터와 익스플로잇 개발자, 제로데이 브로커들이 참가한 가운데 개최됐다. 올해 3회째를 맞은 제로콘은 오펜시브 연구자들의 취약점 연구에 실질적인 도움을 주는 최고 퀄리티의 컨퍼런스로 글로벌 버그헌터들의 기술과 제로데이 판매 등 다양한 정보들을 국내 연구가들에게 전달하는 의미있는 자리를 제공했다. 제로콘 주최는 국제 해킹보안 컨퍼런스 POC를 운영하는 POC Security다...