어도비(Adobe)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.이번 어도비 취약점은 다음과 같다.-Adobe Premiere Rush에서 메모리 관리가 미흡하여 발생하는 임의코드실행 취약점(CVE-2021-40783) 등 16개-Adobe Experience Manager에서 입력값 검증이 미흡하여 발생하는 임의코드실행 취약점(CVE-2021-43761) 등 8개-Adobe Connect에서 입력값 검증이 미흡

KMS테크놀로지(대표 이창표)가 국내에 공급하는 시높시스(Synopsys)사의 오픈소스 보안취약점 탐지 솔루션인 블랙덕(Black Duck)이 최근 서버에서 폭넓게 사용하는 오픈소스 로깅 라이브러리인 log4j에서 치명적인 보안 취약점(CVE-2021-44228)을 자동으로 탐지해 신속하게 대응하도록 지원한다고 밝혔다.오픈소스 점검 및 관리도구인 블랙덕은 소프트웨어에 log4j 취약점이 포함되었는지 자동으로 탐지한다. 또한 블랙덕은 자체적인 보안취약점 데이터베이스(BDSA)를 통해서 NVD에 log4j 취약점이 CVE-2021-44

아파치 로그4쉘 취약점이 지난 주말동안 국내외 모든 보안담당자를 긴장시킨 가운데, 13일 체크막스(송대근 한국지사장)가 기자간담회를 열고 국내 기업·공공기관을 대상으로 SW/애플리케이션 보안시장에 본격 진출을 밝혔다.송대근 체크막스 한국지사장은 “보안사고의 75%는 소프트웨어 제품 취약점으로 인해 발생하고 있다. 개발 단계에서부터 소스코드 보안 적용이 안되고 있기 때문”이라며 “빠르게 제품을 출시하기 위해 기존 만들어진 코드를 사용하거나 검증되지 않은 코드를 사용하면서 보안문제가 발생하고 있다. 체크막스는 개발 단계부터 시큐어코딩이

아파치 Log4j 2 서비스에 대한 보안취약점('로그4셸'로 명명)이 발견됐다. 일반, 기업, 공공 대부분 컴퓨터에 악성코드 감염 등 악영향을 미칠 수 있는 최악의 보안취약점으로 알려졌다.Log4j는 기업 홈페이지 등 인터넷 서비스 운영·관리 목적의 로그기록을 남기기 위해 사용하는 프로그램으로 업데이트를 수행하지 않을 경우, 취약점을 악용해 공격자가 원격에서 공격코드를 실행시킬 수 있어 심각한 피해를 입을 수 있다. Log4j를 이용하는 경우 신속하게 업데이트를 적용해야 한다.국가정보원은 “인터넷 서버용 소프트웨어인 로그4j에서 심

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 Apache Log4j 2 서비스에 대한 보안취약점('로그4셸'로 명명)이 발견됨에 따라 긴급 보안업데이트를 권고했다.관련 취약점을 공격자가 악용할 경우 악성코드 감염 등의 피해를 발생 시킬 수 있으므로 보호나라 보안공지에 따라 긴급하게 보안조치를 해줄 것을 당부했다Log4j란 기업 홈페이지 등 인터넷 서비스 운영·관리 목적의 로그기록을 남기기 위해 사용하는 프로그램으로 업데이트를 수행하지 않을 경우, 취약점을 악용해 공격자가 원격에서 공격코드를 실행시킬 수 있어 심각한 피해를

국산 오픈소스 취약점 점검 솔루션 개발사 아이오티큐브가 자사가 개발한 래브라도 OSS를 통해 치명적 보안 취약점 ‘Log4Shell’ 취약점 점검 서비스를 무료 배포한다고 12일 밝혔다.현존하는 대부분의 인터넷 서버에 심각한 영향을 미칠 수 있는 최고 위험도 수준의 ‘Log4Shell’ 제로데이 취약점이 11일 발견돼 국내외 정부기관 및 산업계, 보안전문가 등이 발빠른 대응에 나서고 있지만 대응이 쉽지 않은 상황이다.‘Log4Shell’은 아파치 재단에서 개발된 Java 로깅 프레임 워크로, 서버•프로그램 등에 로그를 남기기 위해

로그프레소(대표 양봉열)는 전 세계에서 널리 쓰이는 오픈소스 소프트웨어(SW) 아파치 로그4j 2(Apache Log4j 2)의 보안 취약점 대응을 위한 스캐너를 배포한다고 12일 밝혔다.'로그4셸'로 이름 붙은 아파치 로그4j 2(Apache Log4j 2) 취약점은 전세계의 거의 모든 자바 기반 서버가 사용하는 오픈소스 로깅 라이브러리 'log4j'에서 발견됐다. 이 취약점은 인기 온라인 게임 마인크래프트에서 처음 발견됐다.로그4셸을 공격하면 비밀번호 없이 서버 내부망의 데이터에 접근하거나 악성 프로그램을 설치하는 등 모든 권한

모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있어, 최신버전으로 업데이트해야 안전할 수 있다.이번 취약점 내용은 다음과 같다.-Firefox에서 버퍼오버플로우로 이해 발생하는 메모리 충돌 취약점(CVE-2021-43537) 등 12개-Firefox ESR에서 발생하는 Use after free 취약점(CVE-2021-43539) 등 10개-Thunderbird에서 발생하는 스푸핑 취약점(CVE-2021-43538) 등 11개★정보보안 대표 미디어 데

Zoho는 자사 제품에서 발생하는 보안 취약점에 대한 보안 업데이트를 발표했다.공격자는 해당 취약점을 이용해 임의코드 실행 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 ManageEngine Desktop Central 및 Desktop Central MSP에서 인증 우회로 인해 발생하는 원격코드실행 취약점(CVE-2021-44515)이다.★정보보안 대표 미디어 데일리시큐!★

모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있어, 최신버전으로 업데이트해야 안전할 수 있다.NSS(Network Security Services)는 클라이언트 및 서버의 다중 플랫폼간 개발을 지원하는 라이브러리다.이번 취약점은 NSS 라이브러리에서 버퍼오버플로우로 인해 발생하는 메모리 충돌 취약점(CVE-2021-43527)이다.★정보보안 대표 미디어 데일리시큐!★

API 방식을 통한 금융 마이데이터 서비스가 2022년 1월 1일 전면시행된다.참여기관은 국민, 농협, 신한, 우리, 기업, 하나 등 6개 은행과 키움, 하나금융투자, NH투자증권 등 3개사, 국민카드, 신한카드, 하나카드, BC카드, 현대카드 등 5개사, 농협중앙회(핀테크·IT) 뱅크샐러드, 핀크 등 2개사 등이 참여한다.CBT 절차가 성공적으로 마무리된 대형 금융회사 및 대형 통신회사의 정보 등을 중심으로 오는 12월 1일부터 시범적으로 운영한다. 이어 마이데이터 사업자, 정보제공자, 유관기관 및 금융당국은 ‘마이데이터 특별대책

최근 국내 아파트 월패드 해킹을 통한 아파트 내부에서 일반 가정 생활 모습부터 알몸, 성관계 장면 등 사생활이 담긴 모습을 불법 촬영한 영상이 유포되고 있는 상황이다. 이 영상들은 다크웹에서도 유통되고 있다.경찰청은 명단에 오른 700여곳 아파트 중 일부 아파트에서 해킹 흔적을 확인한 것으로 전해졌다.하지만 이 사건은 이미 데일리시큐에서 지난 2017년 기사를 통해 이런 문제가 현실적으로 발생할 것이며 이미 문제가 되고 있다는 것을 보도한 바 있다. 당시 아파트 주민들은 아파트 값이 떨어진다며 이 문제를 시스템 개발 기업과 해결하려

리눅스 재단은 자사의 커널에서 발생하는 보안 취약점에 대한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있어, 영향받는 제품을 이용 중인 사용자는 최신버전으로 보안 업데이트를 해야 안전할 수 있다.TIPC(Transparent Inter Process Communication)는 UDP 및 이더넷을 통해 클러스터 통신을 위한 프로토콜이다.이번 취약점은 TIPC 모듈에서 입력값 검증이 미흡 발생하는 버퍼오버플로우 취약점(CVE-2021-43267)이다.◈[PASCON 2021] 공공•금융•기업 정보보안&개인정

위드네트웍스(대표 고인구, 안종업)는 11월 2일 서울 삼성동 코엑스에서 제45회 국가생산성대회 산업통상자원부장관 표창 ‘4차 산업혁명 선도기업’ 부분에서 수상했다고 밝혔다.국가생산성대상은 경영의 과학화, 시스템화를 통한 체계적인 기업 경영과 혁신활동을 통하여 모범적인 생산성 혁신을 이룩한 기업 및 단체에게 수여하는 정부포장제도다.위드네트웍스는 4차 산업혁명 선도기업 부문에서 4차 산업혁명 시대의 기반이 되는 정보보안 및 전국 디지털 인프라 구축을 선도하는 기업으로 인정받아 산업통상자원부 장관상을 수상했다.위드네트웍스는 아이디어와

고려대학교 소프트웨어보안연구소(연구소장 이희조)와 한국인터넷진흥원 디지털기반본부(본부장 황성원)가 ‘안전한 블록체인 서비스 생태계 마련을 위한 블록체인 보안 기술 협력’을 추진한다.양 기관은 지난 10월 28일 고려대학교에서 블록체인 보안 기술 협력을 위한 MOU 체결을 진행했다. 체결식에는 고려대 소프트웨어보안연구소(CSSA) 이희조 연구소장(교수), 오학주 교수, 최윤성 교수, 한국인터넷진흥원 디지털기반본부 황성원 본부장, 서영진 팀장(파견교수), 하태균 팀장 등이 참석했다.이번 업무 협약을 통해 양 기관은 블록체인 서비스 확산

하드웨어 보안은 물리적인 디바이스에 잔존하는 보안취약점을 제거하고 이로 인한 침해를 방어하는 것이다. 하드웨어는IC 칩, FPGA(Field Programmable Gate Array), 펌웨어로 구분할 수 있으며, IC칩-FPGA-펌웨어의 순으로 소프트웨어와의 결합도가 증가하는 형태이다. 소프트웨어와의 결합도가 높을 수록 기존 소프트웨어가 가지고 있는 다양한 보안취약점을 상속할 가능성 또한 높아진다.소프트웨어에 대한 보안취약점의 경우 오랜 동안 정부 및 민간 전문기관의 연구와 투자를 통해 체계적인 대응이 가능해진 반면, 하드웨어

인섹시큐리티(대표 김종광)가 차별화된 고객지원 서비스 역량을 바탕으로 VMware 카본블랙(이하 카본블랙) EDR 시장 확대에 발군의 성과를 이뤄내고 있다.인섹시큐리티 정보보안사업부 천성민 팀장은 “코로나19 팬데믹 이후 해커들의 공격 기법이 고도화되고 탐지 우회 공격이 더욱 증가하고 있다”며 “APT 공격 킬체인 기반의 신속한 대응과 실시간 탐지∙분석을 위한 공격 가시성 확보가 어느 때보다 중요한 시점”이라고 강조했다.이런 상황에 카본블랙 EDR이 국내 대기업을 중심으로 도입이 활발히 이루어지고 있으며 분야도 점차 확대되고 있는

인공지능 스피커 가입자 수가 1,610만명에 달하는 가운데, 국내 주요기업의 인공지능 스피커 중 보안인증을 받은 회사는 전무한 것으로 드러났다.변재일의원이 과기정통부로부터 제출받은 사업자별 인공지능 스피커 가입자수 현황에 따르면 현재 국내 주요 가전사(삼성전자, LG전자), 이통사(SKT, KT, LGU+) 플랫폼사(네이버, 카카오)의 인공지능 스피커 가입자는 1,610만명에 달하는 것으로 나타났다.이는 행안부가 발효한 3분기 말 우리나라 주민등록 인구수(5,166만 대비) 약 31% 달하고, 세대수(2,338만) 대비 68.8%에

악의적 해커가 무차별 대입 공격에 악용할 수 있는 마이크로소프트 애저 액티브 디렉토리(Microsoft Azure Active Directory)에서 사용하는 프로토콜의 패치되지 않은 보안 취약점이 공개됐다.시큐어웍스 CTU(Counter Threat Unit)의 연구원들은 발표된 보고서에서 "이 결함은 위협 행위자가 표적 조직의 테넌트에서 로그인 이벤트를 생성하지 않고 Azure Active Directory(Azure AD)에 대해 단일 요소 무차별 대입 공격을 수행할 수 있도록 한다"고 설명했다.애저 액티브 디렉토리는 SSO(

닥터소프트의 NetClient5(자산관리를 위한 통합 보안관리 솔루션) 제품에서 발생하는 보안 취약점에 대한 보안 업데이트 완료됐다. 이용자들은 신속히 최신 버전으로 업데이트해야 안전할 수 있다.NetClient5에서 발생하는 원격명령어 실행 취약점으로 공격자는 취약점을 악용해 피해를 발생시킬 수 있어 각별히 주의해야 한다.★정보보안 대표 미디어 데일리시큐!★