구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 17일 발표했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 데스크톱 용 크롬 브라우저의 V8 엔진에서 발생하는 Type Confusion 취약점 (CVE-2023-2033)이다. ★정보보안 대표 미디어 데일리시큐!

4월 12일 한국방송공사 등 8개 공공기관이 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)로부터 총 2,680만 원의 과태료 등 제재를 받았다.개인정보위는 지난해 7월 관계기관 합동으로 ‘공공부문 유출관리 대책’을 수립·발표한 이후 공공기관의 법위반 행위에 대해서는 심각한 수준이 아니더라도 더욱 엄정한 조치를 하는 것으로 보인다.한국방송공사와 중소기업기술정보진흥원 등 2개 기관은 개인정보처리 시스템에 대한 안전조치를 소홀히 한 탓에 외부인이 구글 검색을 통해 비공개 파일에 접근하여 개인정보가 유출된 경우로서, 각각 660만

작년에 해결된 많은 제로데이 취약점이 상용 스파이웨어 공급업체에서 안드로이드 및 iOS 기기를 대상으로 악용되었다고 구글 TAG(Threat Analysis Group)가 밝혔다.더해커뉴스에 따르면, 패치 릴리스 후 대상 장치에 실제로 배포될 때까지의 패치 갭을 활용하는 두 가지 별개의 캠페인은 제한적이고 고도로 표적화되었다. 두 캠페인의 규모와 표적의 특성은 현재 알려지지 않았다고 보도했다. TAG 클레멘트 레신은 보고서에서 "이러한 벤더들은 위험한 해킹 도구의 확산을 가능하게 하여 이러한 기능을 사내에서 개발할 수 없는 정부를

맨디언트가 한국 시간 4월 4일, 미디어 브리핑을 열고 북한의 공격 그룹 APT43을 분석한 보고서를 발표했다. APT43은 사이버 범죄를 통해 북한 첩보 작전에 필요한 자금을 조달하는 것으로 확인됐다. 맨디언트는 위협 행위자들의 활동을 추적하는데, 여러 위협 행위 활동을 특정 공격 그룹으로 묶기까지 충분한 증거가 필요하다. 맨디언트는 여러 위협 행위를 지속해서 관찰하는 가운데 해당 주체에 대한 정보와 지식을 쌓아 간다. 그리고 충분한 판단 근거를 내릴 수 있는 시점이 되면 관찰해온 여러 위협 행위를 특정 위협 주체로 이름을 붙인다

사이버보안 스타트업 티오리(대표 박세준)가 국내 네트워크 접근제어(NAC) 솔루션 1위 기업 지니언스(대표 이동범)와 버그바운티를 진행한다. 티오리의 ‘패치데이(PatchDay)’는 버그바운티 SaaS 플랫폼으로, 2021년 10월 첫 공개 후 네이버 웨일, 클레이튼, 업비트 등의 버그바운티를 진행해 안전한 서비스 환경을 조성하는데 기여해왔다.버그바운티란 서비스 보안 취약점을 제보하는 화이트햇 해커에게 포상급을 지급하는 제도다. 보안 위협을 조기에 발견할 수 있고, 비용 대비 효과적이라는 장점이 있어 구글, 애플, 아마존 등 글로벌

주식회사 파수(대표 조규곤)가 미국 플로리다주 올랜도에서 개최된 글로벌 컨퍼런스 ‘엔터프라이즈 커넥트 2023’에 참가했다고 밝혔다.파수는 이번 행사에서 글로벌 고객을 대상으로 엔터프라이즈 문서 플랫폼 랩소디(Wrapsody)와 외부협업 플랫폼 랩소디 에코(Wrapsody eCo)를 소개했다.27일부터 30일까지 개최되는 엔터프라이즈 커넥트는 기업내 협업과 커뮤니케이션 솔루션에 특화된 IT 컨퍼런스로, AWS와 구글, MS, 시스코, 슬랙 등의 글로벌 기업들이 함께 한다. 국내에서는 파수가 참가해 ‘Connect and Collab

올해 제 7회를 맞이한 Zer0Con(제로콘)이 오는 4월 13~14일, 인터컨티넨탈 서울 코엑스 다이아몬드 홀에서 개최된다. 제로콘은 버그 헌팅, 취약점 분석 및 익스플로잇 개발에 관심 있는 연구원들을 대상으로 하는 비공개 컨퍼런스로, 전 세계 주요 오펜시브 학회 연합을 주도하고 있다. 주최사인 POC Security는 현재 제로콘 등록 진행 중이며, 키노트를 포함해 10개 주제 선발을 완료했다고 밝혔다. 미국, 캐나다, 이스라엘, 독일, 영국, 스위스, 이탈리아, 덴마크, 스웨덴, 아랍에미레이트, 중국, 싱가폴, 러시아, 베트남

글로벌 클라우드 컨설팅 전문기업 시어스(Searce)가 한국 지사를 설립하고 국내 클라우드 시장 진출을 본격화했다.2004년 설립된 시어스는 클라우드, AI 및 분석에 특화된 글로벌 클라우드 컨설팅 전문기업으로, 2017년부터 지난해까지 5년 연속 ‘구글 올해의 파트너(Google Partner of the Year)’로 선정되는 등 세계 3위, APAC 1위의 구글 MSP 파트너다.본사 소재지인 미국 휴스톤을 비롯해 전 세계 19개 지역에 글로벌 오피스를 두고 있는 시어스의 아태 지역 진출은 싱가포르와 인도네시아에 이어 한국이 세

구글이 삼성 엑시노스칩에서 심각한 보안취약점을 발견하고 경고했으며, 이 중 일부는 원격으로 악용되어 사용자 개입 없이 휴대폰을 완전히 손상시킬 수 있다고 더해커뉴스가 보도했다. 보도에 따르면, 18개의 제로데이 취약점은 삼성, Vivo, 구글의 안드리오드 스마트폰, Exynos W920 칩셋을 사용하는 웨어러블, Exynos Auto T5123 칩셋이 장착된 차량에 영향을 미친다고 전했다. 2022년 말과 2023년 초에 이 문제를 보고한 구글 프로젝트 제로는 18개의 결함 중 4개가 위협 행위자가 인터넷-베이스밴드 원격 코드 실행

인섹시큐리티(대표 김종광)는 오늘, 본사인 독산 교육센터에서 기업 보안 담당자들을 대상으로 디지털 포렌식 방법을 소개하는 ‘마그넷 엑시움 세미나(3월 24일(금))’, 악성코드 탐지 및 분석 방법을 소개하는 ‘조시큐리티 조샌드박스 세미나(3월 29일(수))’, 보안 취약점 진단 및 관리 방법을 소개하는 ‘래피드7(RAPID7) 세미나(4월 14일(금))’를 연속 개최한다고 밝혔다.◇마그넷 엑시움 세미나(3월 24일(금) 오후2시)‘마그넷 엑시움 세미나’에서는 디지털 범죄 수사를 위한 디지털 포렌식 방법을 소개한다.3월 24일(금)

국가정보원이 3월 20일 독일 연방헌법보호청(BfV, 이하 헌보청)과 합동으로 킴수키(‘탈륨’, ‘벨벳’, ‘천리마’ 등으로도 불림) 해킹조직의 지능화된 신종 사이버공격에 대한 위험성을 알리고 이를 예방하기 위한 사이버보안 권고문을 발표했다.국정원과 헌보청 두 기관은 최근 사이버공격 양상이 ‘사용자가 많은 구글서비스’를 악용하는 등 기존 해킹 수법보다 더욱 교묘해지고 있는 점에 주목하며, 다음의 두 가지 공격 유형을 공개했다.첫 번째 방법은 ‘크로미움 브라우저’의 확장프로그램을 악용한 구글메일 절취다. 해커는 스피어피싱 방법으로 악

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 오는 9월 15일부터 시행 예정인 개인정보보호법 개정 내용을 공유하고 데이터 활용 기업들의 의견을 청취하기 위해 산업계 릴레이 간담회를 개최할 계획이라고 밝혔다.온라인 플랫폼, 의료·복지, 스타트업, 모빌리티, 통신 등 분야별로 순차적으로 진행할 계획으로, 그 첫 번째 순서로 3월 16일, 네이버 신사옥에서 한국인터넷기업협회, 한국온라인쇼핑협회를 비롯한 온라인 플랫폼 16개사와 함께 간담회를 개최하였다.이날 간담회에서 먼저 인공지능 분야 스타트업인 업스테이지의 한지윤 리더가

스틸리언(대표 박찬암)이 영국 파이낸셜타임즈(FT)가 선정한 ‘아시아 태평양 지역 고성장 기업(High-Growth Companies Asia-Pacific)’에 2년 연속 이름을 올렸다고 16일 밝혔다.‘2023 아시아 태평양 지역 고성장 기업’은 영국 경제지 파이낸셜타임즈와 글로벌 리서치 전문기관 스태티스타(Statista)의 협업으로 선정 및 발표한다. 아시아·태평양 지역 13개 국가에서 15,000곳이 넘는 기업 중 높은 성장률을 보인 상위 500대 기업을 선별했다. 리스트에 등재되려면 2018년 매출이 10만 달러 이상이면

트렌드마이크로는 사이버 보안 솔루션의 글로벌 리더로 전 세계적으로 디지털 정보를 안전하게 교환할 수 있는 여건을 조성하는 데 기여하고 있다. 트렌드마이크로의 솔루션은 수십 년을 쌓아온 전문지식과 글로벌 위협 보고서, 그리고 끊임없는 혁신을 바탕으로 고객, 비즈니스 및 정부 기관에 클라우드 환경, 네트워크, 기기 및 엔드포인트에 대한 계층화된 보안을 제공한다. 클라우드 및 기업 사이버 보안의 리더 트렌드마이크로는 AWS, 마이크로소프트, 구글 등의 환경에 적합한 고도화된 위협 방어 기술과 중앙화된 모니터링을 바탕으로 더욱 신속하고 우

2023년 모바일 보안시장 이슈로 떠 오르고 있는 iOS용 보안 요구사항과 EMM 시장에 대해 지란지교시큐리티(대표 윤두식) 김인환 이사와 인터뷰를 진행했다. 인터뷰 내용은 다음과 같다. ◆최근 모바일 보안시장에서 가장 큰 화두는 무엇인가최근 모바일 보안 시장의 큰 관심사로 MDM 시장에서 EMM 시장으로의 전환과 iOS용 보안 요구사항이 있다. 현재 MDM 솔루션은 공공·금융 보안 요구사항 준수와 제조사별 특징을 가지고 개발되었지만, 구글과 애플이 각각 안드로이드 엔터프라이즈와 ABM(Apple Business Manager)로의

해치랩스(HAECHI LABS)가 기존 보안 감사 서비스인 해치오딧을 칼로스(KALOS)로 리브랜딩하며 글로벌 보안 감사 시장 확장에 나선다고 28일 밝혔다.칼로스는 세계 3대 해킹 방어대회(CTF)로 꼽히는 DEFCON, SECCON, HITCON 뿐만 아니라 구글, 삼성, 라인 해킹 방어대회에서 우승-준우승 등의 우수한 성적을 거둔 업계 최고 수준의 화이트 해커, 블록체인-스마트 컨트랙트 보안 전문가를 채용하면서 더욱 향상되고 전문적인 보안 감사 서비스를 제공할 계획이다.최근에는 웹3 게임의 높은 보안 전문성을 바탕으로 마브렉스

스파이스웨어(대표 김근진)는 옥타코(대표 이재형)와 강력한 제로 트러스트 보안 구현 및 보안 산업 선도를 위해 지난 21일 경기도 성남 옥타코 본사에서 포괄적 업무 제휴 협약을 체결했다고 22일 밝혔다.제로 트러스트는 ‘아무 것도 신뢰하지 않는다’를 전제로 사용자에 대한 무조건적인 믿음을 제거한 사이버 보안 개념이다. 사용자나 기기의 접근을 철저히 검증하며 검증 이후에도 최소한의 권한만 부여함으로써 기업의 주요 데이터 보안을 강화한 것이 특징으로 날로 증가하는 지능적, 조직적인 사이버 위협에 적합한 새로운 보안 체계로 주목받고 있다

아마존웹서비스(AWS), 마이크로소프트 애저, 구글 클라우드와 같은 하이퍼스케일러들은 일상 생활에 깊숙이 자리잡았다. 인터넷 검색부터 온라인 쇼핑, 클라우드 데이터 저장 등 온라인으로 이루어지는 활동 중 하이퍼스케일러를 거치지 않는 것은 거의 없다. 다른 비즈니스와 마찬가지로, 하이퍼스케일러 또한 고객과 파트너의 변화하는 요구사항을 지속적으로 파악하면서 새로운 비즈니스 기회를 추구해야 한다.마찬가지로 기존 자체 또는 임대 코로케이션 공간 등 코어 위치에서 대규모 데이터 컴퓨팅 및 스토리지 시설을 운영하는 데 주력해 온 하이퍼스케일러

인텔리전스 기반의 사이버 공격 방어 및 대응 분야 전문기업 맨디언트가 ‘글로벌 위협 인텔리전스 리포트(Global Perspective on Threat Intelligence)’ 발간에 맞춰 20일 구글코리아에서 미디어 간담회를 진행했다.이 자리에서 문형록 맨디언트 지사장은 맨디언트 컨설팅 서비스와 어드벤티지 솔루션을 소개하며, 한국에서는 대기업과 정부기관, 게임, 쇼핑, 온라인 비즈니스 기업, 금융기관 등을 중심으로 비즈니스를 확대해 나갈 계획이라고 전했다. 이어 오진석 맨디언트 코리아 시큐리티 엔지니어 해더는 ‘글로벌 위협 인

이스트시큐리티(대표 정진일)는 모바일 백신인 알약M 사용자를 대상으로 ‘알약M 그린약방 출석체크 이벤트’를 실시한다고 15일 밝혔다.그린약방은 알약M의 보안 및 관리 기능을 사용자들이 꾸준히 활용하고, 이를 통해 보안의식 고취 유도를 위해 출시한 알약M 내 폰케어형 리워드 서비스로, 알약M 사용자들은 앱에 탑재된 기능을 사용하는 것만으로 리워드 포인트로 알약을 받을 수 있다.2월 15일부터 28일까지 2주간 진행되는 이번 이벤트 기간 동안에는 출석 체크만 해도 평일 기준 200알약, 주말에는 500알약이 바로 지급되며 기간 중 로그