라온시큐어(대표 이순형)의 화이트햇센터장인 윤원석 전무가 지난 6일 서울 여의도에서 열린 ‘2023 정보보호산업인의 밤’ 행사에서 ‘2023 정보보호산업발전 유공 과학기술정보통신부 장관 표창’을 수상했다.‘정보보호산업인의 밤’은 과학기술정보통신부(이하 과기정통부)가 주최하고 한국정보보호산업협회(KISIA)가 주관하는 행사로, 정보보호의 중요성에 대한 사회적 공감대를 형성하고, 산업계 종사자들의 노고 치하 및 자긍심을 고취시키기 위해 매년 개최되며, 정보보호산업 유공자 포상 시상식이 주요 행사로 진행된다.라온시큐어 윤원석 전무는 화이

최근 포어스카우트 연구원들은 시에라 와이어리스 에어링크 셀룰러 라우터에서 21개의 취약점을 발견했으며, 이는 주요 인프라 부문에 심각한 위협이 될 수 있다고 밝혔다. 운영 기술(OT) 및 사물 인터넷(IoT) 애플리케이션에 널리 사용되는 시에라 와이어리스 라우터는 서비스 거부(DoS), 원격 코드 실행(RCE), 자격 증명 도용을 비롯한 다양한 공격에 취약하다.이 취약점은 온라인에 노출된 최소 8만6천개의 라우터에 영향을 미쳐 발전소, 상수도 시스템, 응급 구조대 통신 시스템, 제조 공장과 같은 필수 서비스를 손상시키려는 위협 행위

최근 국제정보기술연구소(IIIT)의 사이버 보안 연구원들이 비밀번호 관리자를 사용하는 안드로이드 사용자에게 심각한 위협이 될 수 있는 ‘오토스필(AutoSpill)’이라는 치명적인 취약점을 공개했다.지난 4월에 열린 데이터 및 애플리케이션 보안과 개인정보보호에 관한 ACM 컨퍼런스(CODASPY)에서 처음 발표된 이 취약점은 악성 애플리케이션이 안드로이드 웹뷰 자동 채우기 기능을 악용할 수 있는 가능성이 있는 것으로 드러났다.오토스필 취약점으로 인해 안드로이드 디바이스에서 가장 널리 사용되는 비밀번호 관리자의 인증정보가 의도치 않게

지니언스(대표 이동범)가 ‘클라우드 NAC 매니지드 서비스 센터’를 발족하고 시장 확대에 나섰다.'클라우드 NAC 매니지드 서비스'는 보안솔루션 NAC의 설치부터 운영까지 전과정을 원스톱으로 제공하는 서비스다. 사용한 만큼만 지불하는 서브 스크립션(Subscription) 모델로, 서비스 사용자는 노드수에 따라 월과금 형태로 비용 지불이 가능하다.지니언스는 평소 보안에 관심이 많으나, 초기 도입 비용 및 관리에 어려움을 겪는 중소기업(SMB), 스타트업을 위해 해당 서비스를 제공하게 됐다고 설명했다. 특히 보안 전문 기업이 직접 제

SK쉴더스(대표 홍원표)가 2024년 주요 보안 위협을 전망하고 대응전략을 제시하는 미디어 세미나를 개최했다고 5일 밝혔다.SK쉴더스의 EQST(이큐스트)는 단일조직으로 국내 최대 규모인 130여 명의 전문가로 구성돼 모의해킹, 신규 취약점 분석 및 진단, 신기술 연구 등의 다양한 활동을 선도적으로 펼치고 있다.EQST는 이번 세미나에서 올해 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 내년에 발생할 수 있는 가능성이 높은 주요 사이버 보안 위협을 선정했다. 더불어 올 한 해 발생한 업종별 사고 사례를 살펴보고 주요 취약점 통

한국인터넷진흥원(KISA, 원장 이원태)은 국방기술품질원(원장 허건영)과 함께 방산 분야 사이버 침해사고 대응 및 보안 역량 강화를 위한 업무협약(MoU)을 KISA 서울청사에서 12월 5일(화) 체결했다고 밝혔다.이번 협약을 통해 양 기관은 ◇사이버 침해사고 공동 대응 협력 ◇사이버위협정보분석·공유시스템(C-TAS)을 활용한 상호 위협 정보 공유협력 ◇방산 관련 지역별 중소업체 대상 개인정보 및 정보보호 교육 지원 ◇정보보호 서비스 활용 기반 조성 등에 협력할 예정이다.구체적으로, 양 기관은 방산 분야 사이버 침해사고 발생 시 원

파인더갭은 12월 11일부터 12월 25일까지 제3회 X-MAS Capture The Bug 이벤트(이하 X-MAS CTB)를 주최한다고 밝혔다.X-MAS Capture The Bug 이벤트는 올해 3년 연속으로 파인더갭이 주최하는 버그바운티 대회이다. 파인더갭은 X-MAS CTB이벤트 주최를 통해 참여 기업들에게 보안 강화의 기회를 제공하고, 윤리적 해커들에게는 연말 이벤트의 즐거움을 선사하는 동시에 개개인의 보안 취약점 진단 역량을 확인할 수 있는 기회를 제공하고 있다.버그바운티는 윤리적 해커들이 기업의 제품 및 서비스의 보안

트렌드마이크로(지사장 김진광)가 주력 사이버 보안 플랫폼 ‘트렌드 비전 원(Trend Vision One)’에 클라우드 위험 관리 기능을 추가한다고 밝혔다.해당 서비스는 조직이 사이버 보안 노력을 통합하고 하이브리드 IT 환경 전반에서 클라우드 보안 위험을 완벽하게 파악할 수 있도록 도와 비즈니스 가치 창출을 지원한다.이번 업데이트는 에이전트리스 및 클라우드 네이티브 취약성 스캔, 클라우드 보안 태세 관리(CSPM), 클라우드 인프라 권한 관리(CIEM), 하이브리드 클라우드 전반에 대한 포괄적 위험 가시성 등의 기능이 포함됐다.케

이스트시큐리티(대표 정진일)는 전 국민의 안전한 PC-모바일 보안 환경을 조성하기 위해 ‘전국 PC-모바일 안전자랑 챌린지’를 실시한다고 밝혔다.이번 챌린지는 ‘내PC-모바일 돌보미 서비스’의 일환으로, 사용자 스스로 개인 PC와 모바일 기기의 보안 현황을 점검하고 취약점에 대한 조치를 취하여 침해사고 예방 역량을 강화하는 동시에 전 국민의 사이버 보안 수준을 상향 평준화하고자 기획됐으며, 12월 1일부터 15일까지 2주간 진행된다.‘내PC-모바일 돌보미 서비스’는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하고 이스트시큐

법 집행 기관뿐만 아니라 기업에서도 사이버 범죄가 만연하면서 디지털 포렌식 범위가 크게 증가하였다. 디지털 기기의 보편화로 인해 일상적인 사건사고에도 스마트폰, 태블릿 PC, 클라우드 등 디지털 포렌식 분석 대상이 늘어나고있다.이러한 디지털 포렌식 조사 작업은 분석 도구만으로는 사건을 해결할 수 없다.숙련된 분석가들이 사명감을 가지고 모든 조사 수단을 동원하여 끈질기게 관련 자료의 연관성을 분석하고, 추적하여 범죄행위를 밝혀내고 있다.오늘날의 거의 모든 사건에는 디지털 요소가 포함되어 있기 때문에 디지털 포렌식 조사관과 분석가는 한

애플이 아이폰, 아이패드, 맥 장치에 영향을 미치는 두 가지 제로데이 취약점을 해결하기 위한 긴급 보안 업데이트를 발표했다. 이 두 가지 취약점은 모두 웹킷 브라우저 엔진에서 발생하며, 현재 공격에 활발히 악용되고 있다.CVE-2023-42916으로 추적된 첫 번째 취약점은 범위를 벗어난(out-of-bounds) 읽기로, 공격자는 피해자를 속여 특수하게 조작된 웹 콘텐츠를 방문하도록 유도하고 민감 정보를 유출할 수 있다.권고문은 "애플은 iOS 16.7.1 이전 버전의 iOS에서 이 문제가 악용되었을 수 있다는 보고를 받았다."

이글루코퍼레이션(대표 이득춘)은 외부에 노출된 IT 자산 정보를 실시간 파악·관리하는 공격 표면 관리(ASM) 서비스인 ‘클루 에이에스엠(KLU: ASM)’을 출시했다고 밝혔다.이글루코퍼레이션은 클루 에이에스엠(KLU: ASM) 런칭을 계기로 사이버 위협 인텔리전스(CTI)를 포괄한 위협 인텔리전스 기반 전문 서비스 클루(KLU:) 라인업을 확장하며 사업 다각화에 속도를 붙일 방침이다.KLU: ASM은 전 세계 네트워크에 흩어져 있는 조직의 IT 자산을 실시간으로 확인하고, 문제점을 조치할 수 있게 지원하는 위협 인텔리전스 기반 공

구글은 실제로 활발히 악용되고 있는 제로데이를 포함하여 크롬 브라우저의 7가지 보안 문제를 해결하기 위한 보안 업데이트를 배포했다.CVE-2023-6345로 추적되는 이 심각도가 높은 취약점은 오픈 소스 2D 그래픽 라이브러리인 Skia의 정수 오버플로우 버그로 설명되었다.이 취약점을 발견하고 2023년 11월 24일에 보고한 사람은 구글의 위협 분석 그룹(TAG)의 베누아 세븐스(Benoît Sevens)와 클레망 르시뉴(Clément Lecigne)이다.구글은 "CVE-2023-6345에 대한 익스플로잇이 야생에 존재한다"고 인

트리니티소프트(대표 김진수)는 자사의 시큐어코딩 최신 버전인 ‘코드레이 엑스지 V6.0 R2’가 조달청 디지털서비스몰에 등록됐다고 밝혔다.코드레이 엑스지는 SW 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한 통합관리 기능을 제공하는 시큐어코딩 솔루션이다.코드레이 엑스지 V6.0 R2는 기존 기능에 최신 기술과 트렌드를 반영해 성능과 관리자 편의기능을 대폭 향상한 버전으로, SW개발에 사용되는 최신 개발 언어 및 프레임워크를 지원하며, 점검 기준 또한 업데

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)는 장상근 연구소장을 영입했다고 27일 밝혔다.장상근 연구소장은 로그프레소의 제품 기획, 위협 탐지 모델과 SOAR 플레이북 및 교육 콘텐츠 등의 연구 개발을 총괄한다.장상근 연구소장은 화이트 해커 출신으로 15년 이상 국내 보안 기업에서 악성코드 분석, 보안 취약점 분석, 보안 시스템 개발 등 선행 기술을 연구했다. 최근까지는 지상파 방송사에서 다양한 유형의 보안 시스템 구축과 운영, 보안 관제, 연구 개발 업무를 맡았다.이외에도 한국정보기술연구원(KITRI) BOB(Best of

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 아세안(동남아시아 국가연합)과 함께 아세안 역내 화이트해커 발굴을 위해 ‘제1차 아세안 사이버 쉴드(ACS:ASEAN Cyber Shield) 해킹방어대회’ 본선을 11월 23일(목)부터 이틀간 인도네시아 자카르타 쉐라톤 호텔에서 개최했다고 밝혔다.올해 처음 열리는 ACS 해킹방어대회는 아세안 역내 사이버보안 역량 강화를 목적으로 올해부터 추진 중인 ‘아세안 사이버 쉴드’ 프로젝트의 주요 사업 중 하나로 매년 1회씩 총 3년간 진행될 예정이다.이번 대회에는

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 ‘중소기업 서비스 개발·운영 환경 주요 보안 취약 사례별 대응방안’ 매뉴얼 개정본을 발간한다고 24일 밝혔다. KISA는 국민들이 많이 이용하는 온라인 서비스를 개발·운영하는 중소기업 대상으로 보안 취약점 점검을 지원하고 있으며, 네트워크·클라우드·서버·데이터베이스·업무용 PC 등 비대면 서비스에서 발견된 주요 취약 사례 및 대응방안을 담은 매뉴얼을 지난해 8월 발간한 바 있다.올해 개정된 매뉴얼에는 ▲형상관리 서비스 이용 과정에서 중요정보 업로드 및 접근

정보보안 전문기업 알파인랩(대표 박상호)이 도로교통과 해양선박환경에서 사이버 위협에 대응할 수 있는 탐지 기술 개발에 나선다고 24일 밝혔다.알파인랩은 디지털포렌식 및 침해사고 분석 기술과 취약점 분석 기술을 바탕으로 사이버 위협 시나리오 콘텐츠 개발을 주력으로 하는 사이버 보안전문 기업이다.이 회사는 이번에 한국과학기술정보원(KISTI)에서 주관하는 '다부처 공동 암호화 사이버위협 대응 기술 개발 사업'에 참여해 도로교통과 해양선박 환경에서 암호화된 트래픽 상에 발생할 수 있는 위협 시나리오 설계 및 개발을 수행한다.이번 사업을

금융보안원 직원으로 구성된 ‘kimbabasaksaksak(김바바삭삭삭)’팀이 '디지털 포렌식 챌린지 2023'(Digital Forensics Challenge 2023, 이하 DFC 2023) 대회에서 대상을 수상했다. 이로써 금융보안원은 2022년에 이어 2년 연속 대상을 수상했다.DFC 2023은 한국정보보호학회가 주관하는 국제 규모 경진대회로, 디지털포렌식 분야 신기술 개발과 우수 인재 양성을 위해 2018년부터 매년 개최되었으며,올해는 국내 311개 팀(564명), 해외 35개국 129개 팀(163명) 등 총 440개 팀

사이버 보안 및 인프라 보안국(CISA)은 최근 권고문을 통해 알려진 익스플로잇 취약점(KEV) 카탈로그에 주요 사이버 보안 및 소프트웨어 대기업인 소포스(Sophos), 오라클(Oracle), 마이크로소프트(Microsoft) 제품을 추가했다. 이 기관은 이러한 취약점과 관련된 잠재적 위험을 완화하기 위해 즉각적인 조치를 취할 것을 촉구했다.◆소포스 웹 어플라이언스 취약점(CVE-2023-1671):CISA는 Sophos 웹 어플라이언스에서 심각한(CVSS 9.8) 명령 인젝션 취약점을 발견했다. CVE-2023-1671로 확인된