최근 연구원들이 고어헤드 웹서버 소프트웨어 기반의 사물인터넷 취약점을 발견했다. 취약점은 CVE-2017-17562로 불리며 장치를 강탈하는 데 악용될 가능성이 있다. 이 결함으로 인해 해커들은 장치에 코드를 주입해 소유자를 감시할 수 있다. 취약점이 있는 소프트웨어는 리눅스 기반 라우터, 홈 보안 캠, 네트워크와 연결된 항목에서 발견됐다. 미국 시애틀에 본사를 두고 있는 고어헤드의 제조업체인 임베드디스 소프트웨어는 자사의 코드를 세계에서 가장 인기 있으며 가장 작은 임베디드 웹 서버라고 말했다. 이 취약점은 고어헤드의 3.6...

토마토시스템(대표이사 이상돈)은 자사의 통합 인증 솔루션 ‘엑스사인온(eXSignOn)’이 최근 다수의 신규 고객사를 확보, 시장 공략을 성공적으로 전개해 나가고 있다고 밝혔다. 엑스사인온은 한번의 로그인으로 기업의 각종 업무 시스템이나 인터넷 서비스에 접근할 수 있는 보안 솔루션으로 OS와 브라우저에 상관없이 동일하게 사용이 가능하며, 모바일 환경에서도 편리하게 적용될 수 있다는 장점이 있다. 모바일의 경우 대역폭에 따른 IP의 잦은 변경으로 세션이 자주 풀리게 되는데 엑스사인온은 이런 부분의 문제점을 간편하게 해결해 고객의...

HID 글로벌이 ID 기술 산업의 2018년 주요 트렌드 전망을 발표했다. HID 글로벌은 올해 보다 지능적이고 연결된 경험을 진일보하게 만드는 데 있어 주목할 만한 주요 트렌드로 클라우드 및 모바일 액세스 도입 증가, IoT(사물 인터넷) 보안 강화, 데이터 분석을 선정했다. 다음은 HID 글로벌이 발표한 조직의 트러스티드 ID 활용 방식에 영향을 미칠 2018년 주요 트렌드 다섯 가지이다. ◇조직은 클라우드의 이점을 수용한다 간편한 구축, 유연성, 연결 옵션, 생산성 등 클라우드의 이점에 대한 인식이 점차 높아지면서 클라우...

구글이 윈도우, 맥, 리눅스, 안드로이드용 크롬 64의 업데이트 버전을 출시했다. 이번 업데이트 버전에는 브라우저에서 광고를 차단하는 기능이 탑재되었다. 이번 버전은 크롬 UI가 이전 버전과 전혀 다르지 않아서 새로운 기능이 많이 추가되지 않은 것 같지만, 대부분 추가된 기능이 브라우저의 기능을 향상시키는 데 초점을 맞추었다. 크롬 64의 업데이트 버전에서는 새로운 브라우저 API, CSS 속성, 자바스크립트 기능을 지원하고, 크롬 V8 자바스크립트 엔진도 일부 변경되었다. 일반 사용자들은 이 새로운 기능들을 이용할 필요가 없...

프랑스의 백엔드 플랫폼 공급 업체 커즐(Kuzzle)이 확장 가능한 새로운 IoT 백엔드 솔루션을 제공한다. 이것을 활용하면 IoT 앱을 처음 단계부터 개발할 필요가 없다. 커즐은 백엔드 솔루션이 IoT 앱 개발 작업을 40% 줄이도록 설계됐다고 전했다. 현재 다양한 업계가 프로젝트의 데이터베이스, API, 검색 색인, 실시간 엔진, 알림 및 IoT 기능을 고려해 디지털 제품을 시장에 소개할 때 일반적으로 수개월이 걸린다. 하지만 백엔드 솔루션을 사용하면 몇 주만에 가능하다. 이 회사는 해당 플랫폼이 다중 장치, 실시간, 지오...

트렌드마이크로는 일부 버전의 Sonos와 Bose 스마트 스피커에서 보안취약점을 발견했다. 이 취약점을 해커가 이용하면 장비 하이재킹을 할 수 있다. 보안 연구원은 “공격자가 해당 취약점을 이용하면 네트워크 스캔을 통해 원격에서 장비를 제어할 수 있다. 예를 들어 이상한 음악을 재생하거나 Alexa 음성 명령을 내릴 수 있다”고 밝혔다. 비록 일부 버전의 스피커에서 관련 취약점이 발견되었지만 현재 2천500대에서 5천대 sonos 장비와 400~500대 Bose 장비가 해커의 공격을 받았다고 전했다. 보안 인텔리전스 전문기업 ...

RSA 인증 에이전트에서 발생한 2건의 인증 우회 취약점을 보완한 보안 업데이트가 발표됐다. 이용자들은 신속히 보안업데이트를 적용해야 한다. 이번 취약점은 RSA 인증 에이전트 for Web for Apache Web Server가 TCP 모드로 설정되어 있는 경우, 원격에서 인증 받지 않은 공격자가 특별히 조작된 패킷을 이용해 자원에 접근이 가능한 인증 우회 취약점(CVE-2017-14377)이다. 또 하나는 RSA 인증 에이전트의 API/SDK 8.5/8.6 for C에서 TCP 비동기 모드를 사용할 때, 애플리케이션에서 ...

아마존웹서비스(Amazon Web Services 이하 AWS)가 미국 라스베가스에서 개최된 연례 기술 컨퍼런스 ‘AWS 리인벤트(re:Invent) 2017’에서 아마존 가드듀티(Amazon GuardDuty)를 발표했다. 이 신규 서비스는 고객들이 악성 혹은 무단 행위를 지속적으로 모니터링함으로써 AWS 계정 및 워크로드를 안전하게 보호하도록 지원하는 지능형 위협 탐지 서비스이다. 고객들은 AWS 관리 콘솔(AWS Management Console)을 몇 번 클릭하기만 하면 아마존 가드듀티를 활성화 하는 동시에, API 호...

시스코 코리아(대표 조범구)가 11월 30일, 12월 1일 양일간 시스코 코리아 트레이닝룸에서 시스코 파트너사 직원, 개발자, 학생 등 50여명이 참가한 가운데, 국내 소프트웨어 개발자 양성을 위한 ‘수퍼캣’ 행사를 진행한다. 시스코는 IT 분야에서 소프트웨어 역할이 크게 확대됨에 따라 보안, 데이터센터, 네트워크 등 다양한 분야 개발자 커뮤니티 ‘데브넷(DevNet)’을 조직하고, 시스코 오픈 API(애플리케이션 프로그래밍 인터페이스) 교육, 테스트 세션, 멘토링 등 소프트웨어 개발자 양성을 위한 프로그램을 정기적으로 진행해...

라임라이트 네트웍스(지사장 박대성)는 오늘, 기업 및 공공 기관의 CxO 및 주요 관리자들을 대상으로 한 ‘클라우드 보안 강화 방안’ 세미나를 개최하고 인공지능과 머신러닝 기반의 지능형 공격 탐지 및 예측으로 오탐률을 최소화하는 ‘클라우드 보안 서비스’ 및 ‘디도스 방어 솔루션’을 소개했다고 밝혔다. 라임라이트 네트웍스 코리아는 11월 28일(화)에 삼성동 그랜드인터컨티넨탈호텔 5층 메이플룸에서 기업 및 공공 기관의 CxO 및 주요 관리자들이 참여한 가운데 ‘성공적인 디지털 비즈니스혁신을 위한 클라우드 보안 정복하기’라는 주제...

HIMSS 블록체인 워크 그룹은 헬스케어 블록체인은 최근 공식 블로그 게시물을 통해 데이터 보안 및 기타 중요한 분야가 절대로 무시되어서는 안 된다는 것을 강조했다. 또한, 그룹 블로그에 API (응용 프로그램 인터페이스)의 보급 증가와 헬스케어 데이터 보안을 우선순위에 둔다고 게시했다. 헬스 IT 세큐리티는 헬스케어 블록체인의 사용증가와 함께 현재 루틴이 어떻게 진행될 수 있는지, 블록체인이 어떻게 표준을 조정하거나 향상시킬 수 있는지를 보다 효과적으로 추론하는 방법에 대한 검토의 중요성을 표명한 워크 그룹의 성명서를 전달했...

핀테크 전문기업 웹케(대표 윤완수)와 NH농협은행은 국내 최초로 클라우드 기반의 기업자금관리서비스(CMS) ‘클라우드브랜치’를 기업에 제공한다고 15일 밝혔다. 이 서비스는 NH핀테크 클라우드 서비스 존을 통해 이용할 수 있다. 웹케시와 NH농협은행이 전문적인 전자 금융 솔루션 기술을 기반으로 선보인 클라우드브랜치는 국내 금융 거래 서비스를 클라우드 환경에서 제공한다. 기업은 모든 금융 및 자금 업무를 한 곳에서 손쉽게 이용 가능하기 때문에 은행을 방문할 필요 없이 사무실에서 입•출금 기본 금융 서비스는 물론 차등 급여 이체 ...

한글 HWP 문서 사용자 대상 멀웨어 공격을 발견됐다. 한글 문서는 주로 한국 정부기관에서 많이 사용하고있어 공공기관 이용자들의 각별한 주의가 요구된다. 포티넷코리아(지사장 조현제)는 27일 자사 보안연구소 포티가드랩에서 이번 공격을 발견했다고 밝히고 다음과 같이 설명했다. 이번 공격은 이미 알려진 CVE-2015-2545 Encapsulated PostScript(EPS) 취약성을 사용하는 한글 워드 프로세서 문서였고 한국어 사용자를 스피어 피싱 대상으로 삼았다. 악성 문서 내용은 한국의 원전 및 노동 정책 등의 정치적 이슈...

윈도우 커널버그로 인해 해커가 윈도우 API를 사용해 보안제품을 속여 악의적인 행동을 수행할 수 있음이 밝혀졌다. 이 취약점은 윈도우 커널에 모듈이 로드되었을 때 알려주는 역할을 하는 PsSetLoadImageNotifyRoutine라는 저수준 인터페이스에 존재한다. 공격자는 이 취약점을 이용하여 로드된 모듈의 이름을 위조할 수 있고, 타사 보안제품을 우회할 수 있으며, 경고없는 악의적인 행동을 수행할 수 있다. PsSetLoadImageNotifyRoutine는 원래 윈도우2000에 도입되어 보안 제품을 구동하는 드라이버와 ...

라임라이트 네트웍스(지사장 박대성)가 8일 기자간담회를 열고 자사 서비스 소개와 함께인터넷 네트워크 환경 변화에 맞춘 CDN 도입이 필요함을 강조했다. 이 자리에서 라임라이트 네트웍스 윤석인 기술이사는 “라임라이트 네트웍스는 전세계에서 가장 강력한 콘텐츠 전송 네트워크를 구축하고 있다. 이를 기반으로 온라인 콘텐츠 증가와 다양한 모바일 디바이스의 등장, 클라우드 서비스 확산 등과 같은 IT트랜드에 발맞춰 웹 애플리케이션과 고품질의 비디오, 음악, 게임, 소셜 미디어, SW 다운로드 등을 안정적이면서도 빠른 속도로 끊김 없이 이...

VMware(CEO 팻 겔싱어)는 데스크톱에서 다수의 운영체제(OS)를 운영하거나 사용할 수 있도록 지원하는 소프트웨어 Fusion과 Workstation의 최신 업데이트를 공개했다. 맥 OS 사용자를 위한 소프트웨어 ‘VMware Fusion 10 Pro’는 윈도우, 리눅스를 포함한 다중 OS에서 개발 및 테스팅 작업을 지원하며 데브옵스(DevOps) 및 애자일(Agile)상의 개발 작업을 통합할 수 있도록 한다. 그리고 데이터 센터와 호환되는 가상 머신을 맥 OS에서 구동해 데이터 센터나 관련 네트워크 혹은 애플리케이션에 ...

탈레스가 멀티-클라우드 환경 내 편리한 데이터 관리 및 보호를 위한 포트폴리오를 강화했다. 강화된 탈레스 포트폴리오는 고성능 암호화와 정교한 접근 제어, 지능형 감사 및 강력한 키 관리로 고객에게 멀티-클라우드내 더 향상된 보안, 신뢰성 및 제어를 제공한다. 또한, 탈레스는 대부분의 기업이 직면하고 있는 멀티-클라우드 환경에서의 데이터 보안 문제를 위해 클라우드 환경과 데이터 보안 기술에 대한 광범위한 지원을 제공한다. IDC에 따르면, IT 조직의 약 80%가 현재 멀티-클라우드를 사용하거나 향후 12개월 내에 사용할 예정이...

한국 CA 테크놀로지스는 마이크로서비스 개발, 배포에 최적화된 ‘CA API 관리 포트폴리오’ 신제품과 최신 기능을 10일 발표했다. 새로운 CA 포트폴리오를 통해 개발자, 엔터프라이즈 아키텍트, 디지털 리더는 개별 마이크로서비스를 연결 및 조정하는 애플리케이션 프로그래밍 인터페이스(API)를 효과적으로 관리하고 모던 애플리케이션 아키텍처를 구현할 수 있다. ‘CA 라이브 API 크리에이터’는 마이크로서비스가 더욱 빠르고 효과적이며 독립적으로 개발, 배포실행될 수 있도록 기능이 확장됐다. 기업은 CA API 관리 포트폴리오 도...

한국 HPE Software(대표 함기호)는 20일, 고객의 디지털 환경을 보호하고 비용과 다운타임(downtime)을 절감해주는 신기능이 탑재된 어댑티브 백업 및 리커버리 스위트 최신 버전을 출시했다. 회사 측은, HPE 데이터 프로텍터(HPE Data Protector), HPE 백업 네비게이터(HPE Backup Navigator), HPE 스토리지 옵티마이저(HPE Storage Optimizer) 및 VM 익스플로러(VM Explorer)로 구성된 어댑티브 백업 및 리커버리 스위트는 간소화된 중앙 집중식의 통합형 백업...

이번주 Preempt 보안팀은 마이크로소프트 윈도우 NT LAN Manager(NTLM) 보안프로토콜에서 버그가 발견되었다고 밝혔다. 해당 취약점은 NTLM을 부적절하게 처리하는 프로토콜에 관련이 있다. 연구팀은 “이 문제는 LDAP 서버 서명과 RDP 제한된 관리자 모드가 활성화되어 있더라도 새로운 도메인 관리자 계정을 생성해내는 공격이 가능해 더 위험하다”고 설명하고 있다. 첫번째 취약점인 CVE-2017-8563은 NTLM 릴레이로부터 LDAP(Lightweight Directory Access Protocol)가 보호되...