최근 구글 크롬 브라우저에서 심각한 사이버 보안 위협이 될 수 있는 제로데이 취약점이 발견되었다.CVE-2024-0519로 알려진 이 취약점은 V8 자바스크립트 엔진에 존재하며, 공격자들은 이 결함을 악용해 범위를 벗어난 메모리 액세스를 수행하고 있다.이 제로데이 익스플로잇을 통해 공격자는 V8 자바스크립트 엔진을 조작해 크롬 사용자의 보안을 손상시킬 수 있다. 구글은 권고문을 통해 공격에 대한 구체적인 세부 정보를 공개하거나 방어자가 침해 징후를 식별하는 데 도움이 되는 텔레메트리를 제공하지는 않았다. 한편 이 제로데이에 대한 정

전 세계 조직에 심각한 위협이 될 수 있는 제로데이 취약점이 시트릭스(Citrix) 및 아틀라시안(Atlassian) 제품에 영향을 미치는 것으로 밝혀졌다. 잠재적 악용을 방지하기 위해 즉각적인 패치 적용이 필요한 상황이다.◆시트릭스 취약점1. CVE-2023-6548: 인증된 원격 코드 실행-심각도: 보통(CVSS 점수: 5.5)낮은 권한의 사용자가 관리 인터페이스에서 코드를 실행할 수 있으며, 관리 인터페이스 액세스 권한이 있는 NSIP, CLIP 또는 SNIP에 대한 액세스 권한이 필요하다.2. CVE-2023-6549: 서비

보안 스타트업 파인더갭(대표 김오중)은 사이버 보안 10만 인재 양성의 일환으로 진행된 '2023년 실전형 사이버훈련장(SecurityGym) 버그헌팅 실습 훈련'을 성공적으로 마무리했다고 17일 밝혔다.한국인터넷진흥원 실전형 사이버훈련장을 통해 진행된 버그헌팅 실습 훈련은 23년 신규 훈련과정으로 보안취약점을 식별하고, 제보할 수 있는 실전형 사이버보안 전문인력을 양성하기 위한 훈련 과정이다. 훈련 과정에서는 업무 협약을 맺은 기업의 실제 서비스에 대해 보안 취약점 진단을 수행할 수 있는 교육이 진행되었다.훈련생은 기업에서 운영

최근 사이버 보안 연구원들이 전 세계 17만8천개 이상의 소닉월(SonicWall) 차세대 방화벽(NGFW)에 영향을 미치는 심각한 보안 위협을 발견했다. 이 취약점으로 인해 잠재적인 원격 코드 실행(RCE) 및 서비스 거부(DoS) 공격에 노출될 수 있는 상황이다. 국내 사용 조직들의 각별한 주의가 요구된다.이번 소닉월 방화벽 취약점은 CVE-2022-22274 및 CVE-2023-0656 등 두 가지 취약점이다. 이 두 가지 취약점은 코딩 문제에서 비롯된 것이지만 서로 다른 HTTP URI 경로를 통해 악용될 수 있다.보안 연구

넥스원소프트(대표 최덕훈)가 글로벌 카드결제 서비스를 위한 국제 정보보안 표준 인증 ‘PCI-3DS’와 ‘PCI-DSS’ 2종을 획득했다고 15일 밝혔다.이번 인증을 통해 넥스원소프트는 카드결제 기술에 대해 글로벌 인증 심사기관인 버라이즌의 현장 심사와 평가를 거쳐 최상위 등급인 레벨1을 획득해 보안성과 안전성을 입증받았으며, 글로벌 수준의 정보보호 체계를 갖추게 되었다.이를 기반으로 가맹점 및 전자결제대행사(PG)에게 클라우드 환경에서 온라인 결제인증 서비스를 언제 어디서나 안전하게 이용 가능하도록 지원하는 ‘3DS SaaS 서비

지난 2023년 5월 덴마크의 에너지 부문을 겨냥한 사이버 공격의 최초 배후에 의문이 제기된 가운데, 최근 사이버 보안에 관한 연구 결과가 발표되었다.덴마크의 22개 에너지 기관에 대한 사이버 공격은, 처음엔 러시아와 연계된 샌드웜 해킹 그룹의 소행으로 추정되었다. 하지만 포어스카우트의 인사이트는 더 복잡하고 미묘한 시나리오를 제시하며 관련 위협 행위자의 실제 정체에 대한 의문을 제기했다.포어스카우트 분석에 따르면, 사이버 침입은 각각 다른 전술을 사용하는 두 가지 방향으로 전개되었다. 5월 11일에 발생한 첫 번째 공격은 자이젤(

주니퍼 네트웍스는 최근 SRX 시리즈 방화벽 및 EX 시리즈 스위치의 심각한 보안 취약점을 해결했다. 주니퍼 네트웍스는 CVE-2024-21591로 확인된 심각한 원격 코드 실행(RCE) 취약점을 패치하는 업데이트를 발표했으며, CVSS 점수는 9.8이다.이 취약점으로 인해 권한이 없는 네트워크 기반 공격자가 서비스 거부(DoS) 공격을 시작하거나 원격 코드를 실행해 궁극적으로 표적 디바이스에 대한 루트 권한을 획득할 수 있다.현재 해킹 현장에서 악용되고 있다는 증거는 없지만, 이 결함의 심각성을 고려할 때 즉각적인 조치가 필요하다

최근 보안 업데이트에서 깃랩(GitLab)은 커뮤니티 에디션과 엔터프라이즈 에디션 모두에 영향을 미치는 두 가지 중요한 취약점을 해결했다.CVE-2023-7028 및 CVE-2023-5356 취약점은 사용자 계정 및 통합에 심각한 위협이 될 수 있으며, 데브섹옵스 플랫폼의 보안을 보장하기 위해 즉각적인 조치가 필요한 취약점이다.◆치명적인 제로 클릭 계정 하이재킹(CVE-2023-7028)깃랩은 사용자 상호작용 없이도 계정 탈취가 가능한 10점 만점의 최고 심각도 취약점을 발견했다. CVE-2023-7028로 추적되는 이 결함은 버전

지난주, 맨디언트의 X 트위터 계정이 무차별 암호 대입 공격으로 탈취당하는 사건이 발생했다. 사이버 공격자들은 일련의 취약점을 활용하고 X의 2단계 인증 정책의 변경 사항을 악용해 계정을 탈취했다.이 침해 사고로 인해 위협 행위자는 맨디언트의 X 계정을 제어할 수 있었고, 이 계정은 CLINKSINK라는 이름의 가상화폐 탈취를 호스팅하는 피싱 페이지로 연결되는 링크를 배포하는 플랫폼으로 바뀌었다. 일반적으로 드레인 작업으로 알려진 이러한 유형의 공격은 피해자를 속여 거래를 승인하도록 유도해 지갑에서 디지털 자산을 탈취하는 것이다.이

안드로이드(Android) 디바이스 보안을 강화하기 위해 2024년 1월 업데이트에서는 프레임워크 및 시스템 구성 요소에서 '심각도 높음'으로 분류되는 58개의 취약점을 해결하는 강력한 패치가 발표됐다.이번에 해결된 가장 중요한 문제는 추가 실행 권한 없이도 로컬 권한 상승을 용이하게 할 수 있는 프레임워크 구성 요소의 심각도가 높은 취약점이다. 구글(Google)은 사용자가 잠재적인 위협으로부터 보호하기 위해 디바이스를 즉시 업데이트하는 것이 중요하다고 강조했다.2024년 1월 보안 패치는 프레임워크 및 시스템 구성 요소에 중점을

애플리케이션 보안 전문기업 스패로우(대표 장일수)가 중소벤처기업부로부터 ‘이노비즈(Inno-Biz)’ 인증을 획득, 기술 경쟁력을 인정받았다.‘이노비즈’는 Innovation(혁신)과 Business(기업)의 합성어로, 정부가 기술혁신형 중소기업을 적극 육성하기 위해 진행하고 있는 인증 제도다. 기술혁신시스템 평가와 기술보증기금의 현장 평가를 거쳐 기술우위 경쟁력을 확보한 기업에게 제공된다. 스패로우는 기술혁신능력과 기술사업화 능력, 기술혁신 경영능력, 기술혁신성과 등에서 높은 역량을 인정받아 A등급을 받았다.스패로우는 소스코드 보

사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)는 자사 대표 제품 크리미널 IP(Criminal IP)와 관련해 글로벌 보안 기업 테너블(Tenable) 미국 본사와 데이터 연동 및 공동 마케팅과 관련한 기술 제휴를 체결했다고 밝혔다.테너블은 사이버 보안 위협 노출 관리의 글로벌 선두 기업으로, 대표 제품인 ‘Tenable Vulnerability Management’는 IT 자산과 네트워크 인프라를 모니터링하고 취약점을 관리하는 플랫

소프트와이드시큐리티(대표 정진)가 이스라엘 애플리케이션 보안 테스팅(AST) 전문기업 체크막스와 밸류 애디드 리셀러(VAR) 계약을 체결하며 오픈소스 보안 시장을 적극 공략한다고 8일 밝혔다.소프트와이드시큐리티는 2007년 설립된 보안 전문기업으로 웹 애플리케이션, DB, 시스템 등 각 분야 글로벌 리더 기업의 취약점 진단도구를 국내에 공급했고, 2010년에는 솔루션 기반의 취약점 진단 자동화 서비스를 시작하며 보안 취약점 전문기업으로 성장했다.지난해 12월 AST 글로벌 리더 기업인 체크막스와 체결한 이번 VAR 파트너십을 통해

토스(toss) 보안기술팀 이종호 리더가 그동안의 정보보호 활동 공로를 인정받아 2023년 12월 20일 국가정보원장 표창을 수상했다.이종호 리더는 관련 분야 전문인력 양성에 공헌한 점과 보안 솔루션 개발을 통해 금융소비자 보호에 앞장선 점, 보안 인식 제고를 위한 다양한 활동을 통해 관련 산업 발전에 기여한 점 등을 높이 평가 받았다.2015년부터 지금까지 기술정보통신부와 한국정보기술연구원에서 주관하는 차세대 보안리더 양성프로그램(KITRI BOB)의 책임 멘토로 활동하며 국내 화이트해커 양성에 중요한 역할을 담당해오고 있다.이종

사이버 보안 전문가들이 정보 탈취 멀웨어에 의해 활발히 악용되고 있는 Google OAuth 내 멀티로그인이라는 심각한 익스플로잇을 발견했다. 이 익스플로잇을 통해 위협 행위자는 사용자 세션을 탈취해 사용자가 비밀번호를 재설정한 후에도 구글 서비스에 지속적으로 액세스할 수 있다.이 멀웨어는 Lumma, Rhadamanthys, Stealc, Meduza, RisePro, WhiteSnake와 같은 다양한 서비스형 멀웨어(MaaS) 탈취기 제품군에 통합되어 있으며, 멀티로그인이라고 알려진 문서화되지 않은 Google OAuth 엔드포

닥터소프트는 Netclient6에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용해 악성코드 감염 등의 피해를 발생시킬 수 있으므로, 해당 제품 사용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 닥터소프트 Netclient6에서 발생하는 원격 코드 실행 취약점이다.영향 받는 버전은 외부망에서 사용되는 NetClient 6.6~6.8버전이다.닥터소프트 NetClient6(6.6~6.8버전)제품을 사용하는 기업 및 기관은 닥터소프트를 통해 업데이트를 적용해야 한다.★정보보안 대표

(주)롤텍이 글로벌 보안산업을 대표하는 100대 기업으로 선정됐다고 밝혔다.2023년 한해 매출과 성장속도, 기술력과 혁신성, 지속가능성 등에서 우수한 평가를 받은 보안업체로 인정을 받은 것이다.오랫동안 네트워크 보안 및 개인정보 암호화로 국내 보안 산업에 이바지했던 ㈜롤텍은 2023년에는 세계1위의 보안회사인 Tenable(테너블)사와 총판계약을 맺고, 취약점 관리 및 클라우드 보안 분야로 보안 영역을 확대한 한 해였다.㈜롤텍 관계자는 “IoT, 클라우드의 확산 등 점차 복잡 다양한 IT환경으로 인해 해킹의 사고가 급격히 증가하고

주식회사 파수(대표 조규곤)가 2024년을 맞아 AI 기업으로 거듭난다고 밝혔다.조규곤 파수 대표는 2일 오전 상암동 파수 본사에서 진행된 시무식에서 “2024년은 도약과 전환의 해로 삼고 AI 기업으로 거듭나, 국내외 고객들의 AI 활용을 지원하는 선도기업이 되겠다”고 발표했다. 기존 비전처럼 파수가 ‘IT를 쉽고 간단하게(Make IT Easy and Simple)’ 할 수 있도록 돕는 기업이었다면, 새해부터는 ‘AI를 쉽고 간단하게(Make AI Easy and Simple)’를 지원하는 기업이 되겠다는 전략이다.파수는 이를

사이버 보안 연구원들에 의해 보안 셸(SSH) 암호화 네트워크 프로토콜의 중대한 취약점이 발견됐다.'테라핀(Terrapin)'(CVE-2023-48795)이라고 불리는 이 취약점은 공격자가 다운그레이드해 보안 채널의 무결성을 손상시킬 수 있으며, 보안 통신을 위해 SSH에 의존하는 조직에 심각한 위협이 될 수 있다.테라핀은 SSH 핸드셰이크 프로세스를 이용한다. 이 단계에서 중간자 공격자 위치에 있는 공격자는 클라이언트와 서버 간에 교환되는 메시지를 제거하기 위해 시퀀스 번호를 조작할 수 있다.보안되지 않은 네트워크에서 보안 통신을

데일리시큐는 2023년 창간 10주년을 맞이했다. 그동안 국내 보안산업 발전과 보안인식 제고를 위해 다양한 전문 기사와 관련 컨퍼런스 및 전시회 개최를 통해 끊임없이 달려왔다. 앞으로도 관련 산업 발전과 진보된 보안 문화를 만들어 가기 위해 지속적인 노력을 기울여 나갈 계획이다. 다음은 데일리시큐 창간 10주년을 축하하는 각계 각층의 메시지다. 지난 10년을 뒤돌아보고 한발 한발 모두 같이 발전해 나갈 수 있는 길을 함께 만들어 나갈 계획이다. 그동안 말할 수 없이 많은 도움을 준 여러 분에게 진심으로 감사를 전하고 전문 매체로서