코오롱그룹 IT서비스 전문기업 코오롱베니트(대표 이진용)가 6월 10일부터 14일까지 서울 가산동 메디치교육센터에서 파트너사 기술교육 ‘코오롱 아카데미’를 개최한다고 20일 밝혔다. 올해 두 번째로 열리는 ‘코오롱 아카데미’는 다양한 글로벌 IT 벤더 제품의 기술교육을 일주일간 통합 진행하는 교육 프로그램이다. 파트너사의 기술 역량과 비즈니스 경쟁력 강화를 돕기 위해 총 16개 강좌를 개설하고 파트너사 엔지니어들이 원하는 교육을 수강할 수 있도록 했다. IBM 강좌는 ‘RPA POC 실습’, ‘DW 어플라이언스 소개 및 시연’...

프랑스 화이트 해커인 Robert Baptiste가 모든 삼성 모바일 폰을 벽돌로 만들 수 있는 방법을 찾아냈다고 밝혔다. Baptiste는 몇 달 전, 삼성 스마트폰을 구매해 분석해보기로 결심했다. 몇 시간의 테스트 후 그는 컨테이너에이전트(ContainerAgent) 애플리케이션에 보호되지 않은 리시버가 있음을 발견했다. 해커는 ContainerAgent 애플리케이션 버전 2.7.05001015에서 SwitcherBroadcastReceiver로 불리는 브로드캐스트 리시버가 존재함을 발견한 것이다. 해당 리시버는 디폴트로 ...

TLS/SSL, IoT 및 PKI 분야 보안솔루션 글로벌 선도기업 디지서트(나정주 지사장)가 9일 기자간담회를 열고 최신 글로벌 기술 투자 현황과 한국 시장에 대한 솔루션 및 투자 확대 계획을 발표했다. · 이번 행사에서 로버트 호블릿 디지서트 CRO와 나정주 디지서트코리아 지사장은 글로벌 및 한국에서 HTTPS 페이지에 빠르게 접속할 수 있도록 지원하는 디지서트의 신규 OCSP(온라인 인증서 상태 프로토콜) 솔루션과 전문 제품 라인업을 선보이고, 고객 현지 지원, 세일즈 그리고 한국전자인증과 파인앤서비스를 비롯한 디지서트코리...

델이 오는 2020년 1월 윈도우 7 정식 지원 종료를 앞두고 국내 기업들의 윈도우 10 도입 및 전환 현황을 조사, 분석한 ‘2019 윈도우 10 마이그레이션 현황’ 보고서를 공개했다. 이번 보고서는 한국 IDG가 델의 후원을 받아 실시한 설문조사 결과를 바탕으로 하며, 국내 기업 내 윈도우 10 마이그레이션 프로젝트 관련 의사 결정권자 또는 실무자 384명의 답변을 분석했다. 이 보고서에 따르면 국내 기업의 절반 정도가 여전히 윈도우 7을 사용 중이며, 대부분 윈도우 10으로의 마이그레이션을 진행 중이거나 계획 단계에 있는...

버그헌터와 익스플로잇 개발자 중심의 오펜시브시큐리 컨퍼런스, 'Zer0Con(제로콘)'이 지난 4월 11~12일 더케이호텔서울에서 18개국 120여 명의 버그헌터와 익스플로잇 개발자, 제로데이 브로커들이 참가한 가운데 개최됐다. 올해 3회째를 맞은 제로콘은 오펜시브 연구자들의 취약점 연구에 실질적인 도움을 주는 최고 퀄리티의 컨퍼런스로 글로벌 버그헌터들의 기술과 제로데이 판매 등 다양한 정보들을 국내 연구가들에게 전달하는 의미있는 자리를 제공했다. 제로콘 주최는 국제 해킹보안 컨퍼런스 POC를 운영하는 POC Security다...

FIFA 등 게임으로 유명한 EA(Electronic Arts)의 온라인 게임 플랫폼인 Origin에서 공격자가 원격으로 악성 코드를 실행할 수 있는 취약점이 발견되었다. 테크크런치(TechCrunch)에 따르면 언더독시큐리티(Underdog Security)의 보안 연구원인 달레이 비(Daley Bee)와 도미닉페너(Dominik Penner)는 Origin을 설치한 수천만의 윈도우 사용자들에게 영향을 주는 버그를 발견했다. 연구원들은 PoC(개념증명코드)를 사용하여 공격자가 "원하는 모든 것"을 실행할 수 있고 익스플로잇을...

한국마이크로소프트가 오늘 광화문 본사에 국내 기업의 디지털 트랜스포메이션을 지원하는 ‘마이크로소프트 테크놀로지 센터 서울’을 개소했다고 밝혔다. 이번에 문을 연 마이크로소프트 테크놀로지 센터는 기업 및 정부 고객들이 클라우드와 AI를 비롯한 최신 기술을 경험하면서 미래 비즈니스를 계획해볼 수 있는 공간이다. 최고의 기술 전문가들로 구성된 전담팀이 고객의 디지털 트랜스포메이션에 필요한 시나리오를 구상해, 마이크로소프트와 파트너의 기술을 결합한 최적의 솔루션을 제공한다. 또한 파트너들에게는 글로벌 커뮤니티를 활용해 해외 시장 진출...

해외 보안 연구원이 패치 되지 않은 마이크로소프트의 웹 브라우저 제로데이 취약점 2개 및 PoC 익스플로잇을 공개했다. 그는 이 취약점을 발견 후 회사에 제보했으나 응답을 받지 못해 이를 공개한다고 밝혔다. 공개한 취약점 2개 중 하나는 마이크로소프트 IE 최신 버전에서 발견되었으며, 다른 하나는 최신 엣지(Edge) 브라우저에 영향을 미친다. 공개된 두 취약점 모두 원격 공격자가 피해자 웹 브라우저의 동일 출처 정책(SOP)을 우회하도록 허용한다. 동일 출처 정책(SOP)는 최신 브라우저에 구현된 보안 기능으로, 한 출처에서...

한 연구원이 티피링크 SR20 스마트 홈 라우터의 취약점을 보고한 후 회사가 제대로 대응하지 못하자 취약점을 제로데이 상태로 공개했다. 구글 보안 연구원인 매튜 가렛(Matthew Garrett)은 티피링크 측에 보안 문제점에 대해 보고한 후 패치 진행을 위한 90일의 유예기간이 지났음에도 취약점 패치를 진행하지않자 취약점을 공개했다. 트위터에 공개된 바에 따르면 가렛은 그의 발견을 티피링크의 온라인 전송폼을 통해 보고했고 90일 넘게 기다렸다고 한다. 티피링크가 3일내로 응답을 줄 것이라고 했음에도 불구하고 수주동안 응답이 ...

델 EMC가 29일, 기자간담회를 통해 4월 서울 금천구 가산동에 정식 개소하는 ‘델 EMC SDN-SDDC 데모센터’를 소개하고 델 EMC의 오픈 네트워킹 전략을 공개했다. 또한 글로벌 SDN 전문기업 ‘빅스위치네트웍스(이하 빅스위치)’와의 OEM 파트너십을 발표했다. 이번 간담회에서 델 EMC는 OS10, 빅스위치, NSX 이상 3가지 축으로 구성된 전략을 강조하며, 기존의 포트폴리오에서 발전해 다양한 고객 요구사항을 수렴하고, 더욱 명료해진 네트워킹 비전을 제시했다. 3가지 핵심 전략은 델 EMC의 네트워킹 OS솔루션인 ...

애플이 지난 월요일 iOS 12.2를 발표했다. 이번 업데이트에서 아이폰 5s 이상, 아이패드에어와 그 이후 버전, 아이팟 터치 6세대에 영향을 미치는 51개 보안 취약점이 패치되었다.. 이번 달 애플이 패치한 대부분의 취약점은 웹 렌더링 엔진인 WebKit(웹킷)에 존재한다.웹킷은 애플운영체제에서 실행되는 많은 앱과 웹 브라우저에서 사용된다. 보안 권고문에 따르면 취약한 웹킷 기반 응용 프로그램을 사용해 악의적으로 제작된 웹 콘텐츠를 열면 원격 공격자가 임의 코드 실행, 주요 사용자 정보 공개, 샌드박스 제한 우회,범용 XS...

웅진(대표이사 이수영)은 20일 소공동 롯데호텔에서 개최된 AWS의 연례 파트너 컨퍼런스인 ‘AWS 파트너 서밋 서울 2019’에서 ‘올해의 AWS 전문 파트너상’을 수상했다고 밝혔다. 웅진이 수상한 ‘올해의 전문 파트너상’은 지난 한 해 동안 AWS의 특정 서비스, 산업, 또는 컴피턴시를 통해서 뛰어난 전문성을 발휘한 APN(AWS Partner Network) 내 국내 파트너사에게 수여하는 상이다. 웅진은 AWS의 SAP 컴피턴시를 보유한 어드밴스드 컨설팅 파트너이자 SAP코리아의 골드파트너로서 대규모 워크로드 전문 기술 ...

지니언스(대표이사 이동범)는 자사가 개발한 EDR 솔루션 ‘지니안 인사이츠 E’의 조달청 나라장터 등록이 완료됐다고 19일 밝혔다. 이번에 등록이 완료된 제품은 ‘Genian Insights E v1.5 Client, 연간라이선스’, ‘Genian Insights E v1.5, 정책서버모듈’이 포함됐다. Genian Insights E는 사용자의 단말을 위협하는 다양한 악성코드 및 이상행위를 신속하게 탐지, 대응, 분석할 수 있는 ‘단말 기반 지능형 위협 탐지 및 대응(EDR) 솔루션’이다. 최신 침해 지표(IOC)뿐 아니라 ...

오는 4월 11일부터 12일까지 개최되는 보안 취약점 연구원들을 위한 비공개 국제 컨퍼런스 Zer0Con(제로콘)이 후기 등록 마감을 약2주 남겨놓고 있다. 제로콘 주최측 POC Security는 오늘까지 12개국, 90여명 참가자들이 제로콘 등록을 완료했으며 3월 31일까지 등록 가능한 인원은 40여명이라고 밝혔다. 오펜시브 연구원들이 기대할만한 발표 주제와 발표자, 그리고 발표 시간표도 공개되었다. 모든 발표 내용에는 취약점 찾기 및 익스플로잇 과정이 포함되어 있으며 다른 곳에서 공개되지 않은 제로데이 관련 내용도 발표된다...

글로스퍼(대표 김태원)은 지퍼(대표 김준범)와 블록체인 사업을 위한 전략적 업무협약(MOU)을 체결했다고 밝혔다. 지퍼(ZPER)는 블록체인 기술 기반의 P2P금융 연합 플랫폼’으로, 국내외 P2P금융 기업 및 관련 서비스 기업이 출시하는 다수의 금융 상품(채권)을 ‘연합 포트폴리오’ 형식의 펀드 상품으로 제공하는 분산투자 통합 솔루션이다. 이번 협약에 따라 양사는 블록체인 기술 연구와 새로운 비즈니스 모델 개발을 위하여 전략적으로 업무협력체계를 구축하고, 협업 파트너로서 성공적인 국내외 시장 진출을 위해 상호 협력해 나가기로...

미국 라이스 대학교, 영국 캠브릿지 대학교, SRI 인터네셔널의 보안 전문가들이 새로운 보안 취약점을 발견했다. 이 취약점은 주변 장치를 컴퓨터에 연결하는데 사용되는 애플과 인텔이 제작한 하드웨어 인터페이스인 썬더볼트(Thunderbolt)를 통해 악용이 가능하다. Thunderclap 취약점은 최신 컴퓨터들이 네트워크 카드, 저장 장치, 그래픽 카드 등 주변 장치와 상호작용하는 방식에 영향을 주는 보안 결점이다. 이 취약점은 Thunderbolt 포트에 물리적으로 접근이 가능한 공격자가 타깃 기기를 몇 초 만에 해킹해 가장 ...

해외 보안 연구원이 우분투 및 다른 리눅스 배포판에 영향을 주는 취약점과 관련 개념증명코드(PoC)를 13일 발표했다. 우분투 운영체제 회사인 카노니칼(Canonical)은 공개 하루 전인 12일에 패치(USN-3887-1)를 발표했다. 이 취약점은 1월말 쉐나니간스(Shenanigans) 랩의 보안 연구원인 크리스 모데리(Chris Moberly)에 의해 발견되었으며, 카노니칼팀은 그와 긴밀히 협력해 문제를 수정했다. 모데리가 Dirty Sock라고 명명한 이 취약점을 이용하면 공격자는 취약한 시스템에 대해 원격으로 침입할 ...

버그헌터와 익스플로잇 개발자 중심의 오펜시브시큐리 컨퍼런스, 'Zer0Con(제로콘)'이 오는 4월 11~12일 서울 더케이호텔에서 개최된다. 올해 3회째를 맞는 제로콘은 오펜시브 연구자들의 취약점 연구에 실질적인 도움을 주고 있어 매년 큰 관심을 끌고 있다. 제로콘 주최는 국제 해킹보안 컨퍼런스 POC를 운영하는 POC Security다. 주최 측은 "국내 버그헌터들, 익스플로잇 개발자들 그리고 관련 산업이 성장하는데 밑거름이 되자는 것이 개최 목적"이라고 밝혔다. 이 컨퍼런스는 보안 취약점 연구원들을 대상으로 하며, 발표 ...

지난주말 애플의 맥OS 운영체제에 영향을 미치는 새로운 제로데이 취약점이 발견됐다. 리누스헨즈(Linus Henze)는 독일의 기술전문 사이트 Heise와의 인터뷰에서 맥OS 시스템에서 실행되는 악의적인 앱이 모든 맥OS 배포판에 내장된 암호관리 시스템인 키체인(KeyChain)에 저장된 암호에 접근할 수 있게 한다고 말했다. 이 공격은 악성 앱이 사용자의 키체인 파일에서 비밀번호를 검색할 때 관리자 권한이 필요하지 않으며 다른 맥OS 사용자의 비밀번호를 저장하는 다른 키체인 파일의 내용을 검색할 수 있어 매우 위험하다. 헨즈...

윈스(대표 김대연)은 31일, 올해 연결기준 매출 목표 900억 원, 영업이익 150억 원, 별도기준으로는 매출 830억 원, 영업이익 130억 원이 예상된다고 밝혔다. 이는 연결기준 매출은 작년 대비 약 28%, 영업이익은 40% 이상 증가한 수치이며, 별도기준 매출은 약 25%, 영업이익은 22% 이상 증가한 수치이다. 윈스는 실적상승 기대요인으로 국내외 40G제품교체 및 신규망 사업, 5G 상용화에 따른 통신사향 고도화 장비 공급확대, 차세대 방화벽을 포함한 대규모 통합망 사업 등을 꼽았다. 수출 부문은 일본 통신사향 4...