폰투오운(Pwn2Own) 해킹대회 2021이 지난 4월 8일 종료되었다.ZDI(Zero Day Initiative)가 주최한 3일간 가상이벤트로 진행한 이번 대회에는 16건의 익스플로잇에 대해 총 120만 달러가 수여 되었다.공격에 성공한 표적은 줌, 사파리, 마이크로소프트 익스체인지, 마이크로소프트 팀즈, 패럴럴즈 데스크탑, 윈도우10 및 우분투 데스크탑이다.대회의 주요 내용은 다음과 같다.△마이크로소프트 익스체인지 서버를 완전히 장악할 수 있는 인증 우회 및 로컬 권한 상승 취약점 - 20만달러 획득(Devcore 팀)△마이크로

코어스넷(대표 김종혁)이 최근 이스라엘 기업 ‘큐브드 모바일(CUBED MOBILE)’과 모바일 가상화 솔루션에 대한 국내 공급 계약을 체결하고 본격적인 영업과 마케팅 활동에 나선다고 1일 밝혔다.2017년 설립된 이스라엘 기업인 큐브드 모바일은 지난 2019년 가트너의 통신 서비스 제공업체 비즈니스 분야의 쿨벤더로 선정된 바 있다. 현재 전세계 10만 명 이상의 사용자들이 큐브드 모바일 제품을 사용하고 있다.동명의 제품 ‘큐브드 모바일(CUBED MOBILE)’은 사용자의 스마트폰에 또다른 가상의 스마트폰 공간을 생성해주는 모바일

오는 4월 8~9일 온라인으로 개최되는 Zer0Con2021(제로콘 2021) 등록 마감이 임박해 오고 있다. 4월 5일까지 등록마감이다.올해도 고수준 비공개 컨퍼런스 취지에 맞게 오펜시브 연구원들의 기대를 충족시킬 만한 발표 주제가 라인업을 마쳤다.모든 발표에는 취약점 발견 및 익스플로잇 과정이 포함되어 있고, 일부 공개되지 않은 취약점 관련 내용도 포함된다.새롭게 추가된 Longterm Security 연구원들의 “Android Exploitation” 발표를 포함해 선정 완료한 10개 주제는 다음과 같다. 순서는 시간표순이다.

구글 프로젝트 제로팀이 윈도우, iOS 및 안드로이드 사용자를 타깃으로 한 공격에 1년 내 11개 제로데이를 사용한 해커 그룹을 발견했다. 해당 공격 배후에 있는 해킹 그룹은 2020년 2월과 10월, 두 개의 별도 캠페인을 실행했다고 브리핑컴퓨터 측이 보도했다.보도에 따르면, 이번 달 보고서는 지난 1월 발표된 이전 제로데이가 잠재적 표적을 해킹하기 위해 n-day 익스플로잇과 함께 4개 제로데이가 어떻게 사용되었는지 설명하고, 이후 7개 제로데이 사용을 보여준다.이전과 마찬가지로 공격자는 두 개 익스플로잇 서버를 호스팅하는 수십

패치는 됐지만 퀄컴 칩셋을 사용하는 안드로이드 기기에 영향을 미치는 취약점이 공격자들에 의해 무기화되고 표적 공격에 활용되고 있어 각별한 주의가 필요하다.구글에 따르면, CVE-2020-11261(CVSS 점수 8.4) 취약점이 메모리 손상을 트리거하는 데 악용될 수 있는 퀄컴 그래픽 구성 요소의 부적절한 입력 유효성 검사 문제와 관련이 있다고 밝혔다.구글은 3월 18일 업데이트된 보안 게시판에서 "CVE-2020-11261이 공격에 악용되고 있다”고 경고했다.CVE-2020-11261은 2020년 7월 20일에 구글 안드로이드 보

틸론(대표 최백준-최용호)이 자사의 클라우드 기반 데스크톱 서비스(DaaS)의 기능을 한층 고도화 한 ‘엘클라우드(elcloud)’ 3.1 버전을 출시했다고 밝혔다.엘클라우드 3.1은 다양한 사용자 업무환경을 지원하고 고객 편의성을 대폭 강화한 것이 특징이다. 특히, 정부의 스마트 업무환경 전환 추진계획에 발 맞춰 공직자 통합메일 이용 및 화상회의 기능을 최적화 함으로써 공공 DaaS 시장도 선점한다는 전략이다.엘클라우드는 윈도우, 티맥스OS를 지원한데 이어 3.1 버전에서는 한글과컴퓨터와 업무협약을 통해 한컴구름 OS까지 지원범위

‘Confucius’라고 명명된 APT 공격그룹이 안드로이드 스파이웨어 2개를 개발해 모바일 공격에 활용하고 있다고 모바일 보안기업 룩아웃에서 발표했다.룩아웃 연구원들은 Confucius APT 그룹이 최근 개발한 안드로이드 스파이웨어는 ‘Hornbill’과 ‘SunBird’라고 전했다.Confucius 그룹은 인도에 근거를 두고 2013년부터 활동해 온 공격그룹으로 알려져 있다.‘Hornbill’과 ‘SunBird’라는 두 악성코드는 파키스탄의 군대, 핵 당국 및 카슈미르의 인도 선거 관리와 연결된 인원을 감시하는 데 주로 사용된

플라이빗(Flybit)을 운영 중인 한국디지털거래소(대표 김석진, 이하 플라이빗)가 다양한 가상자산을 누구나 쉽고 간편하게 이용할 수 있도록 모바일 거래에 최적화된 거래 환경을 제공하기 위해 안드로이드 앱을 출시했다고 10일 밝혔다.새롭게 출시된 안드로이드 앱은 모바일 웹의 사용성을 개선했고, 사용자의 만족도를 높이고자 이용자 중심의 접근성과 편의성을 강화했다. 특히 모바일 거래 처리 속도 향상, 모바일 사용자 경험(UX) 및 사용자 환경(UI) 개선, 부가서비스 등 핵심 서비스를 이용하는 사용자 환경을 직관적으로 구성했다.먼저 메

구글이 활발히 악용되던 제로데이 취약점을 패치하는 크롬 88.0.4324.150을 배포했다고 시큐리티어페어스가 보도했다.해당 취약점은 C++로 작성된, 오픈소스 고성능 자바스크립트 및 웹 어셈블리 엔진인 V8에 존재하는 힙 버퍼 오버플로우이다.구글 공지 사항에 따르면 해당 취약점은 2021년 1월 24일 Mattias Buelens에 의해 발견되었고, 심각도 높은 결함으로 평가되었다. 88.0.4324.150 버전은 향후 며칠 내에 윈도우, 맥 및 리눅스에서 사용할 수 있다.구글은 “CVE-2021-21148에 대한 익스플로잇이 실

인섹시큐리티(대표 김종광)는 오늘, 멀웨어 분석 솔루션 기업인 조시큐리티의 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’를 국내 다수의 정보기관과 군기관, 발전사, 국내 최대 e커머스(전자상거래) 기업, 국내 최대 물리보안회사, 국내 최대 카지노 및 연구 조사기관 등에 공급했다고 밝혔다.조샌드박스는 악성코드 정밀분석솔루션으로서 윈도우, 맥, 안드로이드, iOS 등 모든 운용체계(OS)에서 악성코드로 의심되는 실행 파일들을 직접 실행시켜 정적코드, 동적 코드, 동작행위를 상세하게 분석해 악성코드 여부를 판별한다.또한

바이오로그디바이스(대표이사 이재선)는 옥타코와 공동 개발한 지문인식기 이지핑거2가 금융권의 ‘스마트인증 서비스 구축 프로젝트’ 수주에 성공했다고 27일 밝혔다.이번에 공급하는 '이지핑거2'는 지문인식기 내에 저장되어 있는 생체정보로 PC 로그인이 가능하게 하는 장치이다. 패스워드를 입력하는 번거로움을 해소하고, 보안 위험을 줄여 계정을 안전하게 관리할 수 있는 것이 특징이다.이지핑거2는 글로벌 지문인증 표준인 'FIDO2'와 ‘FIDO U2F’, ‘Window Hello’를 동시에 취득했다. 이로써 하나의 지문인식기로 FIDO 기술

이스트시큐리티(대표 정상원)는 해외에 서버를 둔 불법 성매매 소개 사이트에서 채팅 서비스를 위장한 악성 앱이 유포되고 있어, 각별한 주의가 필요하다고 20일 밝혔다.이 불법 성매매 소개 사이트에서 안드로이드(AOS)용 악성 앱뿐만 아니라, 아이폰(iOS)용 악성 앱도 설치를 유도하고 있어, 상대적으로 악성 앱 보안 위협에서 안전하다고 알려진 아이폰 사용자들도 유의할 필요가 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이들 악성 앱은 주로 불법 성인사이트를 통해 은밀하게 유포되고 있는 것을 확인했으며, 운영 중인 웹 사이트가

라온시큐어(대표 이순형)는 자사의 스마트워크 보안 플랫폼 원가드(OneGuard)가 구글의 ‘안드로이드 엔터프라이즈 솔루션 디렉토리’에 등재됐다고 18일 밝혔다.안드로이드 엔터프라이즈 솔루션 디렉토리의 ‘EMM(기업용 모빌리티 관리)’ 카테고리는 구글이 스마트폰, 태블릿 등 모바일 디바이스를 포함한 모든 엔드포인트를 단일 콘솔에서 관리하기 위한 용도로 기업에 추천하는 솔루션 목록이다. 구글은 소프트웨어의 개인정보 보호 기능과 성능, 보안성, 안정성 등을 종합적으로 평가해 승인된 제품에 한해 등록 자격을 부여한다.라온시큐어의 원가드는

스패로우(대표 장일수)가 파수 분사 후 3년 연속으로 전자정부 소프트웨어 보안약점 진단 사업을 수주했다고 14일 밝혔다.한국인터넷진흥원(KISA)은 소프트웨어 보안 취약점을 이용한 사이버 공격에 대응할 수 있는 안전한 소프트웨어 개발을 위해 전자정부 SW 보안약점 진단 및 모바일 앱 검증 사업을 실시한다. 본 사업의 수행 기업으로 선정된 스패로우는 국내 시큐어코딩 시장 점유율 1위인 Sparrow SAST(스패로우 사스트)를 통해 전자정부에서 운영하는 소프트웨어의 취약점을 점검한다.스패로우는 중앙부처, 지방자치단체 등 공공기관에서

구글 프로젝트 제로팀이 최근 실제 사이버공격에 사용되는 제로데이 익스플로잇을 탐지하는 새로운 기술을 개발하기 위한 계획을 시작했다고 시큐리티어페어스가 보도했다.이 팀은 구글 위협 분석 그룹과 협력하면서 2020년 1분기에 정교한 공격자가 수행한 워터링 홀 공격을 발견한 바 있다.보도에 따르면, 프로젝트 제로팀 전문가들이 발견한 공격 캠페인은 윈도우와 안드로이드 시스템을 타깃으로 했다. 위협 행위자들은 안드로이드, 윈도우에 존재하는 여러 취약점들을 악용하고 이를 크롬 브라우저 결함으로 연결했다. 이들은 제로데이와 n-day를 모두 악

스마트폰, 태블릿PC 등 모바일 기기는 높은 AP 성능과 고속통신망(LTE, 5G) 및 무선 와이파이 등에 24시간 연결된 밀접한 생활환경 속에 있어 사용자 PC 이상으로 공격자의 표적이 되고 있다.사용자 PC가 널리 보급된 이후 다양한 보안 위협들이 출현한 것과 마찬가지로 스마트폰이 본격적으로 보급되기 시작한 2010년 이후부터 모바일 악성코드는 사용자 PC를 대상으로 개발된 악성코드의 구현된 기능과 형태들을 빠르게 흡수해 그 수가 폭발적으로 증가했다.이에 금융보안원은 7일 ‘금융 모바일 악성코드의 현재와 미래 - 2020 인텔리

구글은 치명적인 안드로이드 원격 코드 실행 취약점을 포함해 수십 가지 결함을 해결하는 안드로이드 보안 업데이트를 발표했다.CVE-2021-0316 안드로이드 시스템 구성 요소의 중요한 원격 코드 실행 취약성을 포함해 43개의 보안취약점을 해결한 것이다.이번 취약점 중 가장 심각한 것은 원격 공격자가 권한있는 프로세스의 컨텍스트 내에서 임의의 코드를 실행할 수 있도록하는 시스템 구성 요소의 심각한 보안 취약점도 포함돼 있다.또 이번 공지는 프레임 워크에 영향을 미치는 CVE-2021-0313 취약점으로 중요한 DoS 취약점도 포함돼

소만사(대표 김대환)는 2020년에 엔드포인트 DLP 솔루션 ‘Privacy-i’ 에이전트 하나로 DLP, 매체제어, 출력물통제, 인터넷유출통제, PC지키미 기능을 구현하는데 성공하는 등 통합과 확장에 집중했다. 또 ‘Privacy-i EDR’을 시장에 안착 시키는데도 성공했다.2021년은 모든 엔드포인트 보안솔루션을 하나의 에이전트에서 구현하는데 집중하고 더불어 DLP, EPP, EDR, XDR을 적용·연계한 통합 보안솔루션을 선보일 계획이다. 이를 통해 3년 내 외산 제품의 50%를 소만사 제품으로 대체하는 것을 목표로 하고 있

안랩(대표 강석균)의 안드로이드 스마트폰용 무료 보안 솔루션 ‘V3 모바일 시큐리티’가 글로벌 보안제품 성능 평가기관 AV-TEST의 2020년 11월 모바일 백신 테스트에서 만점을 기록했다고 밝혔다.이로써 V3 모바일 시큐리티는 올해 실시된 AV-TEST의 모바일 부문 테스트 전회(1, 3, 5, 7, 9, 11월)에 걸쳐 최상위권 성적으로 인증을 획득했다. 또한, 2013년부터 48회 연속으로 AV-TEST 인증 획득을 이어가고 있다.AV-TEST의 11월 모바일 부문 테스트는 20여 개의 글로벌 모바일 보안제품을 대상으로 진행

인섹시큐리티(대표 김종광)는 오늘, 마에스트로 네트웍스와 파트너 계약을 체결하고 보안 취약점 및 악성코드 진단 기능을 강화한 사이버 보안 위협 인텔리전스 플랫폼과 실시간 악성코드 통합 검증 시스템 역할을 수행하는 ‘마에스트로 시큐리티 오케스트레이터-사이버보안 위협 인텔리전스 플랫폼(CTIP)’을 출시한다고 밝혔다.‘마에스트로 시큐리티 오케스트레이터-사이버보안 위협 인텔리전스 플랫폼’은 조직이 기존에 운영 중인 보안 솔루션과 연동해 윈도우, 리눅스, 맥, iOS, 안드로이드 운영체제(OS) 시스템과 모바일 포렌식 덤프파일 내에 존재하