사이버 보안 기업 스틸리언(대표 박찬암)이 조달청이 운영하는 디지털서비스몰에 모바일 앱 보안 솔루션 ‘앱수트(AppSuit) v2.5(이하 앱수트)’ 제품 등록을 완료했다고 21일 밝혔다.디지털 서비스몰은 조달청에서 운영하고 있는 IT 상품・서비스 전용 공공조달 플랫폼이다. 조달 전 과정을 온라인으로 처리할 수 있으며 각종 서류 제출을 생략할 수 있어 공공기관 고객들이 좀 더 손쉬운 방법으로 구매가 가능하다스틸리언의 앱수트는 해킹 공격으로부터 앱을 안전하게 보호하는 솔루션이다. 모바일 앱 소스코드를 난독화하고 자체 위변조 탐지 알고

사이버 보안 전문 기업 지니언스(대표 이동범)는 2023년 11월 14일부터 16일까지 사우디아라비아 리야드에서 개최되는 사이버 보안 콘퍼런스 '블랙햇 MEA(Middle East and Africa) 2023'에 참가한다고 15일 밝혔다.‘블랙햇(Black Hat)’은 보안 취약점 관련 연구 결과와 최신 트렌드를 공유하는 국제 보안·해킹 행사다. ‘RSA Conference’와 함께 글로벌 사이버 보안 대표 행사로 인정받고 있으며 미국, 유럽, 아시아 등 세계 각지에서 매년 개최되고 있다. 또한 일반 기업 대상으로 개최되는 다른

사이버 보안 기업 스틸리언(대표 박찬암)이 모바일 앱 보안 솔루션 앱수트 시리즈 관련 기술 2건에 대한 특허 등록을 완료했다고 14일 밝혔다.앱수트(AppSuit) 시리즈는 스틸리언이 100% 자체 개발한 모바일 앱 보안 솔루션이다. 각 위협별 보안 솔루션을 통해 해킹 공격으로부터 앱을 안전하게 보호할 수 있다.이번 등록 결정된 2건의 특허는 모바일 앱 보안 솔루션의 핵심 기술로, 원격 해킹 공격 방지 및 사용자의 개인 정보 보호를 돕는다.먼저, ‘화이트 리스트를 기반으로 한 원격 제어 소프트웨어 탐지 장치 및 방법’은 사용자의 단

사이버보안 스타트업 티오리(대표: 박세준)는 지난 7일부터 13일까지 한국을 방문한 싱가포르 사이버보안청(CSA, Cyber Security Agency of Singapore) 교육생들을 위해 보안 인재 육성 프로그램을 성공적으로 진행했다고 밝혔다.티오리는 약 4만명의 회원수를 보유하고 있는 국내 최대 보안 교육 플랫폼, ‘드림핵’을 운영하고 있으며 이 경험을 바탕으로 싱가포르 교육생들에게 사이버 안전에 대한 인식을 증진시키고 보안 전략을 구축할 수 있는 기회를 제공했다. 특히, 데프콘(DEF CON) 등 세계 국제 해킹대회 무대

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 박성수 카스퍼스키(Kaspersky) 책임은 ‘사이버 위협 공격자와 방어자 입장에서 보나 AI 적용 방법’을 주제로 강연을 진행했다.박성수 책임은 이번 강연에서 끊임없이 진화하는 사이버 위협 환경, 위협 인텔리전스의 핵심 역할, 사이버 공격과 방어 전략 모두에서 증가하는

로그프레소(대표 양봉열)는 크리덴셜 스터핑 공격에 대한 주의를 당부하며, 해킹에 효과적으로 대응할 수 있도록 ’계정 유출 모니터링 서비스’를 제공한다고 10일 밝혔다.크리덴셜(Credential)은 시스템에서 사용하는 암호화된 개인정보를 의미한다. 비밀번호와 공개키 암호 알고리즘에서 사용하는 공개키 및 개인키, 공인 인증기관이 발행하는 공개키 인증서, 최상위 인증기관의 관련 정보와 인가 정보 등이 포함된다.크리덴셜 스터핑(Stuffing)이란 이용자가 여러 웹사이트와 앱에서 동일 아이디와 비밀번호를 사용하는 것을 노린 방식으로, 타

에스투더블유(S2W, 대표 서상덕)가 9일 개최된 금융정보보호 컨퍼런스 ‘FISCON 2023’ 행사에서 다크웹 자산 유출 모니터링 등을 시연했다고 밝혔다.FISCON(Financial Information Security Conference)은 금융보안원, 금융정보보호협의회, 금융보안포럼이 공동 추최하는 금융정보보호 컨퍼런스로 금융보안 트렌드 및 정책, 기술 등 디지털 금융의 정보교류를 위해 민, 관, 산, 학이 모두 참여하는 행사이다.에스투더블유(S2W)는 다크웹 모니터링 원천기술을 보유한 데이터 인텔리전스 기업이다. 딥다크웹,

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 강병탁 에이아이스페라 대표는 “AIS 기반 공격표면관리에서 탐지된 위협의 실사례 소개”를 주제로 강연을 진행했다.ASM으로 불리우는 공격표면관리(Attack Surface Management) 기법이 화제에 오르고 있다.강병탁 에이아이스페라 대표는 이번 강연을 통해, 앤맵

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 샌즈랩 이현종 연구원, 케이사인 김창균 연구원은 ‘위협 인텔리전스 분석을 위한 AI 기반의 디지털 증거 강화 기술’(AI-based Digital Evidence Enhancement Technology for Threat Intelligence Analysis)을 주제로

국정원은 북한 해킹조직이 국내 보안인증 소프트웨어 취약점을 악용한 해킹 공격을 지속하고 있다며, 조속한 업데이트를 재차 당부하고 기관을 대상으로는 백신사 등과 합동으로 구버전 S/W 자동삭제 등 능동적 대응에 나설 계획임을 밝혔다.지난 6월 국정원은 北 정찰총국이 보안인증 S/W 취약점을 악용, 공공기관ㆍ언론사ㆍ방산ㆍIT 등 50여개 기관을 해킹했다며, 신속한 해당 S/W 업데이트 및 삭제를 당부한 바 있다.해당 소프트웨어인 ‘MagicLine4NX(매직라인)’는 국가ㆍ공공기관, 금융기관 등 홈페이지에 공동인증서를 활용하여 로그인할

씨큐비스타(대표 전덕조)가 조달청 공공시장 및 수출 수요가 늘어나 연구개발 인력과 영업, 지원인력을 확충하기 위해 한국의 실리콘밸리 성남시 판교 소재 신사옥으로 본사를 확대 이전했다고 밝혔다.씨큐비스타는 네트워크 위협헌팅 시스템 패킷사이버와 NDR-FDR 원천기술을 보유한 사이버 보안 소프트웨어 전문기업으로, 한국 및 일본의 공공기관과 금융기관, 국가기관 등에 채택돼 최고의 보안솔루션 기업으로 인정받고 있다.'패킷사이버'(PacketCYBER)는 씨큐비스타가 독자 개발한 차세대 NDR·FDR 기술을 접목시켜, 시스템 전반에서 실시간

“인공지능 알파고를 흔들리게 한 유일한 휴먼 이세돌 9단의 신의 한 수가 바로 78수에 나왔다. 그때의 전율을 기억하며 회사 이름을 ‘78리서치랩(78ReserchLab)’이라고 짖게 됐다. 그리고 해커의 사이버공격을 찾아내고 보다 안전한 시스템을 만드는 것을 목적으로 하고 있기 때문에 신의 한 수처럼 예리하고 임펙트있는 보안취약점 연구와 보안솔루션을 만들자는 의미도 포함돼 있다.”보안스타트업 ‘78리서치랩’(대표 김경동)은 사이버 공격 기술기반으로 보다 안전하고 편리한 디지털 세상을 만들어 보겠다는 포부를 가지고 지난해 4월 설립

한국해킹보안협회(회장 유문선)는 국회 4차산업혁명포럼(대표 이상민·서병수)과 공동으로 11월 3일(금) “대한민국을 방어하라”는 주제로 ‘제14회 SecureKorea 2023 컨퍼런스’(이하 컨퍼런스)를 국회박물관 내 국회체험관에서 개최했다고 밝혔다.이상민 국회 4차산업혁명포럼 공동 대표는 개회사에서 “AI기술의 발전은 우리의 삶을 발전시키기도 하지만, 합성 또는 훼이크 다큐 등의 문제도 많다”라며, “오늘 정보보호 산업의 동향과 함께 기술발달, 개인정보 규범 법적 개선방안, 사이버보안 필요성에 대한 발표는 현 사회에 꼭 필요하며

금융보안원(원장 김철웅)은 지능화·고도화되는 해킹 위협에 효과적으로 대응하기 위해 최정예 화이트해커로 구성된 금융권 전문 레드팀 `RED IRIS(레드 아이리스)’를 출범한다고 밝혔다.RED IRIS는 늑대의 순우리말 표현인 이리(IRI)와 들(S)의 합성어로 이루어졌으며 영어로는 붉은 눈동자라는 의미, 이리(늑대)처럼 전략적으로 사냥감(취약점)을 놓치지 않고 공격하는 이미지를 나타낸다.지난달 대통령 주재로 실시한 ‘청년 화이트 해커와의 대화’를 계기로 사이버 안보를 강화하는 구체적인 실행방안의 일환으로 금융권 전문 레드팀을 출범하

잉카엔트웍스(대표 안성민)가 16일부터 18일까지 3일간 부산 벡스코에서 개최되는 ‘지스타 2023’ B2B 전시관에 참여해 모바일 앱 보안 솔루션 ‘앱실링(AppSealing)’을 전시 및 홍보한다.앱실링은 모바일 앱 보안 SaaS로 안드로이드, iOS, 네이티브 앱 등 모든 형태의 앱에 보안을 적용할 수 있는 솔루션이다. 별도의 코딩이나 설치 과정 없이 10분 내로 보안 기능을 실행할 수 있고, 사용한 만큼 비용을 지불하는 합리적인 가격 플랜을 자랑한다. 보안 솔루션을 자체 개발 및 적용하기 위해서는 최소 몇 개월 혹은 수 년이

가상자산 거래소 포블게이트(대표 안현준)는 2023년에 발생한 침해사고 트렌드에 관한 정보보안 교육을 임직원 대상으로 실시했다고 2일 밝혔다.이번 교육은 임직원의 정보보호 인식을 높이는 것과 최근 개인정보 보호법 개정에 따른 법률 준수를 통한 고객의 개인정보 유·노출 사고 및 해킹 공격과 같은 보안사고에 대한 예방활동의 일환으로 마련했다.교육 내용은 최근 가상자산 업계를 중심으로 발생한 해킹 시나리오의 사례별 분석, 임직원 사용자 보안을 위한 준수사항, 개인정보 보호법 및 시행령 개정안 소개 등 실무 위주의 교육으로 진행되었다. 이

비즈플레이(대표 김홍기)가 한국인터넷진흥원(KISA)으로부터 ‘정보보호 관리체계(ISMS)’ 인증을 획득했다고 밝혔다.ISMS는 ‘Information Security Management System’의 약자로, 정보통신망법에 따라 기업이 주요 정보자산을 보호하기 위해 수립한 정보 보호 관리 절차와 체계를 종합적으로 심사해 기준을 충족하는 경우 인증을 부여하는 제도다.ISMS 인증을 받기 위해서는 정보보호 관리체계 수립 및 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개 인증 기준과 234개 세부 점검 항목을 모두 충

북한과 연계된 해킹 그룹인 라자루스 그룹이 최근 소프트웨어 공급업체의 보안 결함을 악용해 고도의 표적 공격을 수행한 사실이 밝혀졌다.카스퍼스키 보안 연구에 따르면, 라자루스 그룹은 익명의 소프트웨어 공급업체의 알려진 보안 결함을 이용하여 새로운 캠페인을 전개하고 있으며, 이로써 다수의 피해자가 확인되었다고 전했다.라자루스 그룹은 이번 공격에서 고도의 해킹기술로, 피해자 프로파일링 및 페이로드 전달에 사용되는 해킹 도구인 SIGNBT 및 LPEClient와 같은 멀웨어 제품군을 배포했다. 이 공격에서 사용된 SIGNBT 멀웨어는 다양

트리플콤마의 하이엔드 데이팅앱 골드스푼이 한국인터넷진흥원으로부터 ‘정보보호 관리체계 ISMS’ 인증(ISMS-KISA-2023-140)을 획득했다고 밝혔다.ISMS는 한국인터넷진흥원(KISA)이 증명하는 국내 최고 수준의 정보보호 및 개인정보 관리체계 인증이다. 골드스푼은 정보보호 관리체계 수립과 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개에 이르는 인증 기준에 대한 심사를 통과했다.이에 15만 명의 골드스푼 사용자 데이터 자산 보호에 주력하고, 정보 주체에게 더 안전한 환경의 서비스를 제공할 수 있게 됐다. 또한

사이버 보안 기업 스틸리언(대표 박찬암)이 캐나다 토론토에서 열린 글로벌 해킹 대회 폰투온(Pwn2Own)에서 Wyze Cam v3 제품의 보안 취약점을 발견해 해킹에 성공했다고 30일 밝혔다.폰투온은 매년 열리는 글로벌 해킹 대회로, 사용자들이 자주 접하는 장비나 솔루션들이 주요 공격 대상이 된다. 대중들이 가장 크게 체감할 수 있을 만한 유명 제품들을 선정해 해킹을 시도하는 것이 이 대회의 주요 콘셉트이다.주로 애플, 구글, 삼성 등 세계적으로 유명한 IT 기업 제품이 대상이다. 애플 아이폰 14, 삼성 갤럭시 S23과 같은 스