사이버 보안 연구원들에 의해 보안 셸(SSH) 암호화 네트워크 프로토콜의 중대한 취약점이 발견됐다.'테라핀(Terrapin)'(CVE-2023-48795)이라고 불리는 이 취약점은 공격자가 다운그레이드해 보안 채널의 무결성을 손상시킬 수 있으며, 보안 통신을 위해 SSH에 의존하는 조직에 심각한 위협이 될 수 있다.테라핀은 SSH 핸드셰이크 프로세스를 이용한다. 이 단계에서 중간자 공격자 위치에 있는 공격자는 클라이언트와 서버 간에 교환되는 메시지를 제거하기 위해 시퀀스 번호를 조작할 수 있다.보안되지 않은 네트워크에서 보안 통신을

데일리시큐는 2023년 창간 10주년을 맞이했다. 그동안 국내 보안산업 발전과 보안인식 제고를 위해 다양한 전문 기사와 관련 컨퍼런스 및 전시회 개최를 통해 끊임없이 달려왔다. 앞으로도 관련 산업 발전과 진보된 보안 문화를 만들어 가기 위해 지속적인 노력을 기울여 나갈 계획이다. 다음은 데일리시큐 창간 10주년을 축하하는 각계 각층의 메시지다. 지난 10년을 뒤돌아보고 한발 한발 모두 같이 발전해 나갈 수 있는 길을 함께 만들어 나갈 계획이다. 그동안 말할 수 없이 많은 도움을 준 여러 분에게 진심으로 감사를 전하고 전문 매체로서

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘악성코드 탐지 및 차단’ 분야에서 독보적 기술력으로 ‘지능형 위협 대응 및 콘텐츠 보안’을 위한 솔루션을 국내 및 해외시장에 제공하고 있는 시큐레터를 소개한다.시큐레터(대표 임차성)는 악성코드 탐지 및 차단 전문 사이버 보안 기업이다. 독자 개발한 핵심기술 ‘자동화된 리버스 엔지니어링’ 기술 및 ‘콘텐츠 무해화(CDR)’ 기술 등을 통해 국내외 시장을 무대로 ‘지능형 위협 대응 및 콘텐츠 보안’을 위한 솔루션을 제공하고 있다.“MA

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘클라우드 보안’ 분야다. 여기서는 클라우드 보안의 중요성과 국내 대표 클라우드 보안 전문기업인 에스지에이솔루션즈의 클라우드 보안 전략 그리고 최영철 대표와 인터뷰 내용을 전한다.◆클라우드 보안 트렌드최근의 기업 IT 환경은 전통적인 레거시 온-프레미스 방식에서 퍼블릭 클라우드 그리고, 프라이빗 클라우드 온-프레미스 방식이 혼재되어 사용되는 방향으로 진화하고 있다. 이러한 기업 IT 환경의 변화는 기존의 IT보안 관점의 변화도 요구하

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 XDR이다.◆XDR 솔루션의 정의와 도입 필요성보안위협이 IT 환경의 전 영역에서 전개되고, 공격이 점차 고도화됨에 따라 보안 솔루션의 종류와 수도 엔드포인트, 네트워크 등 전 영역에서 증가하고 있다. 또한, 보안 솔루션의 복잡도와 기술적 수준 또한 높아지고 있다.이러한 IT환경의 변화가 가속화되며 보안담당자들은 다수의 고도화된 보안 솔루션을 동시에 운영하고, 해당 솔루션에서 발생하는 수많은 이벤트들을 처리해야 하는 문제에 직면하게

안랩(대표 강석균)이 2024년 발생할 수 있는 주요 사이버 보안위협 전망을 정리해 ‘5대 사이버 보안위협 전망’을 발표했다.안랩이 전망한 2024년 5대 보안위협은 적대세력 간 사이버 공격 및 핵티비스트 활동 증가, RaaS(서비스형 랜섬웨어)조직의 변화 가속화, 가상화 플랫폼을 노리는 랜섬웨어 활개, 금전 및 개인정보를 노린 안드로이드 악성 앱의 확산, 암호화폐 탈취목적 개인 지갑을 노린 공격 심화다.안랩이 전망한 2024년 5대 사이버 보안위협 전망은 다음과 같다.◇적대세력 간 사이버 공격 및 핵티비스트 활동 증가전 세계적으로

데일리시큐는 2023년 창간 10주년을 맞아 국내 분야별 핵심 보안솔루션을 소개하고자 한다.여기서는 최근 보안 기술 분야 중에서 빠르게 성장하고 핵심 보안 플랫폼으로 인정 받고 있는 SOAR(Security Orchestration, Automation, and Response)에 대해 알아보고 국내 주요 SOAR 플랫폼 이글루코퍼레이션의 ‘스파이더 쏘아’를 소개하고자 한다.보안 오케스트레이션, 자동화, 대응(SOAR) 플랫폼은 단순한 사고 대응 툴을 넘어 진화했다. 일상적인 작업을 자동화하고, 복잡한 워크플로우를 조율하며, 다양한

이스트시큐리티(대표 정진일)는 2023년 보안 이슈 회고 및 2024년 보안 위협 전망을 27일 발표했다.이스트시큐리티가 전망한 2024년 보안 위협은 ◇제로데이 취약점을 악용한 SW 공급망 공격의 증가 ◇모바일 타깃 공격의 지속 및 고도화 ◇사이버 공격자들의 생성형 AI 활용 증가 ◇정치적 목적을 가진 핵티비즘의 증가 ◇IoT/OT 시스템 타깃 보안 위협 증가로 요약할 수 있다.자세한 내용은 다음과 같다.◇제로데이 취약점을 악용한 SW 공급망 공격의 증가제로데이 취약점을 이용한 SW 공급망 공격이 증가할 것으로 예상된다. SW 공

애플리케이션 보안 전문기업 스패로우(대표 장일수)의 애플리케이션 보안 취약점 분석 솔루션 스패로우 클라우드(Sparrow Cloud)가 클라우드 서비스 보안인증(이하 CSAP) SaaS 표준등급을 획득했다.CSAP는 한국인터넷진흥원이 안전성과 신뢰성이 검증된 민간 클라우드 서비스를 국가 및 공공기관에 공급하기 위해 시행하는 보안 평가·인증제도다. SaaS 표준등급은 서비스 공급망 관리, 데이터 보호 및 암호화 등 총 13개 분야 79개 통제항목을 모두 충족해야 획득 가능한 것으로, 통제항목 31개가 기준인 간편등급에 비해 요구되는

지난 6월 해커원이 주최한 해킹 행사 H1-4420에서 줌 취약점이 발견됐다. 줌 내 기능인 협업툴 줌룸에서 발견된 고위험 취약점이다.해커는 이 취약점을 이용해 회의에 참여하거나 호스팅하고 조직의 연락처를 볼 수 있으며 조직의 화이트보드 및 팀챗 채널에 접근할 수 있다.다행히 줌은 이 취약점을 패치했으며 사용자들은 최신 버전으로 업그레이드해야 안전한 화상회의를 열 수 있다. [정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

OpenAI는 최근 널리 사용되는 챗GPT 모델에서 데이터 유출 취약점을 해결하기 위해 노력하고 있다.이 취약점은 대화 내용을 유출할 수 있는 가능성이 있어 사용자 개인정보와 데이터 보안에 심각한 문제로 인식됐다. OpenAI는 완화 전략을 구현했지만, 이는 불완전한 해결책으로 보이며 특정 조건에서 악용될 수 있는 여지를 남겼다.이 취약점은 2023년 4월, ChatGPT에서 데이터를 유출하는 기법이 발견되고 이를 OpenAI에 즉시 발표하면서 시작되었다. 그 후 2023년 11월, 이 취약성을 악용해 사용자에게 피싱 공격을 실행할

KISA는 22일 현재 자주 악용되고 있는 취약점 목록을 미국 CISA 발표를 토대로 공개하고, 취약한 버전의 SW를 사용 중인 이용자들을 대상으로 긴급 패치를 권고 했다.취약점 목록은 다음과 같다.하나는 QNAP의 VioStor NVR에서 발생하는 OS Command Injection 취약점(CVE-2023-47565)이다.또 하나는 FXC AE1021 및 AE1021PE 콘센트 라우터 취약점이다. 이 디바이스는 호텔 및 주거용 콘센트 기반의 무선 LAN 라우터다. 이 취약점의 CVSS v3 점수는 8.0이며 CVE ID는 CVE

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 랜섬웨어 피해 예방을 위해 신종 랜섬웨어 ‘Rhysida’(리시다)의 복구도구를 세계 최초로 개발·배포한다고 22일 밝혔다.Rhysida 랜섬웨어는 2023년 5월에 처음 발견됐으며, 의료·제조·교육· 정보기술 등 다양한 산업 분야에 걸쳐 공격하고 있다. 해당 랜섬웨어는 주로 VPN 취약점·피싱 등을 통해 데이터를 암호화하고, 파일 확장자를 ‘.rhysida’로 변경하는 방식을 사용한다.이는, 데이터 암호화뿐만 아니라 몸값을 지급하지 않으면 유출한 데

최근 이스라엘 국가사이버국(NCD)은 F5네트웍스 제품 사용자를 노리는 정교한 사이버 공격에 대한 긴급 경고를 발표했다. 한국 사용자들도 각별한 주의를 기울여야 한다.공격자들은 10월 말에 공개된 F5 BIG-IP의 심각한 인증 우회 취약점을 이용하고 있다. 이 표적 공격은 F5네트웍스를 사칭한 사기성 이메일 캠페인을 통해 위험한 와이퍼 멀웨어를 유포하고 있다.공격자는 피싱 공격을 통해 F5네트웍스를 사칭해 수신자에게 확인된 취약점에 대한 중요한 업데이트를 안내한다. "cert@f5.support"에서 전송된 피싱 이메일에는 F5

구글은 크롬 웹 브라우저에서 심각도가 높은 제로데이 취약점이 발견되자 신속하게 대응해 보안 강화를 위해 최신 버전으로 업데이트할 것을 촉구했다.최근에 확인된 이 취약점은 CVE 식별자 CVE-2023-7024로 WebRTC 프레임워크 내의 힙 기반 버퍼 오버플로 버그로, 프로그램 충돌을 일으키고 임의의 코드 실행을 허용할 수 있다.구글은 추가 익스플로잇을 방지하기 위해 보안 취약점에 대한 자세한 정보 공개를 자제하고 있으며, 현실 사이버공격에서 익스플로잇이 존재한다는 사실을 인정했다.이번 사건은 올해 초부터 크롬에서 활발하게 악용된

한국금융정보산업협동조합(이사장 허창용)은 인스피언·빅스피어·에이몬소프트와 협력해 SAP ERP 솔루션을 도입·운영하고 있는 금융 및 공공기관을 대상으로 SAP 소스코드 취약점 분석(SAP Code Vulnerability Analysis, SAP CVA) 솔루션을 활용한 보안 강화의 선도적인 조치 필요성을 안내하면서 적극적인 활동을 펼치고 있다고 밝혔다.SAP CVA는 SAP 전사적자원관리(SAP ERP) 솔루션 프로그래밍 언어인 ABAP 전용 소스코드 보안취약점 분석 도구로, 올해 9월 보안기능확인서를 발급받음으로써 국가 또는 공

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서–피싱 스캠(Phishing Scam)’을 발표했다.보고서에 따르면, 지난 2년간 거래승인 피싱(Approval phishing)이 급증했으며 올해 피해액만 최소 3억 7,400만 달러(약 4,850억 원)에 육박하는 것으로 나타났다.거래승인 피싱은 과거 허위 가상자산 앱을 통해 불특정 다수를 범행 대상으로 삼았다. 하지만 최근에는 특정 인물에게 집중하고 관계를 구축하여 악의적인 블록체인 거래에 서명하도록 유도하는 방식으로 전술을 바꿨다. 로맨스 스캠(혹은 돼지 도살)

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 12월 13일 제20회 전체회의를 열고, 개인정보보호 법규를 위반한 2개 사업자에 대해 총 2억 2,343만 원의 과징금과 1,440만 원의 과태료를 부과하기로 의결하였다.개인정보위 조사 결과, 2개 사업자 모두 개인정보 보호법에 따른 안전조치 의무와 개인정보 유출 통지·신고 의무를 위반하여 과징금과 과태료 부과 처분을 받게 되었다.구체적으로 보면, ㈜코다스디자인은 해커의 SQL 인젝션 공격으로 이용자의 개인정보(38,209명)가 유출되었는데, 해킹 공격을 당한 웹 사이트의

라온시큐리티(대표 양정규)는 ‘IoT/IIoT 디바이스 안전성 보장을 위한 취약점 보안검증 기술’을 개발하고 있다고 12일 밝혔다.‘IoT/IIoT 디바이스 안전성 보장을 위한 취약점 보안검증 기술’은 IoT 디바이스의 보안성을 신속하고 간편하게 검증하는 자동 점검 도구를 개발하는 것이다. 더불어 높은 수준의 보안성을 보증하기 위해 검증 기술을 개발하고 실질적으로 사용할 수 있도록 하는 것을 목표로 한다.해당 기술은 정보통신기획평가원(IITP)의 ‘정보보호 핵심 원천기술 개발’ 국책 연구과제로 개발 중으로 보안 전문기업인 라온시큐리