최근 미국 사이버보안 및 인프라 보안국(CISA)은 iOS, iPadOS, macOS, tvOS, watchOS를 포함한 다양한 애플 기기에 영향을 미치는 심각도가 높은 결함을 발견했다.. CVSS 점수 7.8의 CVE-2022-48618로 알려진 이 취약점은 커널 구성 요소의 버그다.애플의 권고에 따르면, 임의의 읽기 및 쓰기 기능을 가진 공격자가 인증을 우회할 수 있어 민감한 정보에 대한 무단 액세스가 가능하다. 아이폰 제조업체는 이 문제가 "iOS 16.2 이전에 출시된 iOS 버전에 대해 악용되었을 수 있다"고 인정했다.현재

애플(Apple)은 올해 처음으로 공격에 악용된 제로데이 취약점을 해결하기 위한 중요한 보안 업데이트를 배포했다. CVE-2024-23222 제로데이 취약점은 아이폰, 맥, 애플TV(iPhone, Mac, Apple TV)를 비롯해 다양한 애플 디바이스에 영향을 미칠 수 있는 WebKit 취약점이다.이 WebKit 제로데이는 공격자가 표적 디바이스에서 코드 실행 권한을 획득하기 위해 악용할 수 있다는 점에서 심각하다. 익스플로잇에 성공하면 공격자는 취약한 버전의 iOS, macOS, tvOS를 실행하는 디바이스에서 임의의 악성 코드

애플이 아이폰, 아이패드, 맥 장치에 영향을 미치는 두 가지 제로데이 취약점을 해결하기 위한 긴급 보안 업데이트를 발표했다. 이 두 가지 취약점은 모두 웹킷 브라우저 엔진에서 발생하며, 현재 공격에 활발히 악용되고 있다.CVE-2023-42916으로 추적된 첫 번째 취약점은 범위를 벗어난(out-of-bounds) 읽기로, 공격자는 피해자를 속여 특수하게 조작된 웹 콘텐츠를 방문하도록 유도하고 민감 정보를 유출할 수 있다.권고문은 "애플은 iOS 16.7.1 이전 버전의 iOS에서 이 문제가 악용되었을 수 있다는 보고를 받았다."

인섹시큐리티(대표 김종광)는 오늘, 디지털포렌식 솔루션 전문 기업 마그넷 포렌식(대표 자드 살리바)과 함께, 오는 11월 23일 서울 독산 교육센터에서 법집행기관의 수사관, 조사관, 경찰청, 검찰청 담당자들을 대상으로 이벤트 세미나를 개최한다고 밝혔다.마그넷포렌식은 전세계 113개 국가의 4,000개 이상의 기관 및 기업을 고객으로 학보하고 있으며, 우리나라에서는 국내 파트너인 인섹시큐리티를 통해 국내 주요 법 집행 기관들을 비롯해 저작권 관련 기관, 공공 및 기업 감사 팀, 법무법인, 대기업 등을 고객사로 확보하고 있다.이번 세미

사이버 보안 기업 스틸리언(대표 박찬암)이 캐나다 토론토에서 열린 글로벌 해킹 대회 폰투온(Pwn2Own)에서 Wyze Cam v3 제품의 보안 취약점을 발견해 해킹에 성공했다고 30일 밝혔다.폰투온은 매년 열리는 글로벌 해킹 대회로, 사용자들이 자주 접하는 장비나 솔루션들이 주요 공격 대상이 된다. 대중들이 가장 크게 체감할 수 있을 만한 유명 제품들을 선정해 해킹을 시도하는 것이 이 대회의 주요 콘셉트이다.주로 애플, 구글, 삼성 등 세계적으로 유명한 IT 기업 제품이 대상이다. 애플 아이폰 14, 삼성 갤럭시 S23과 같은 스

시티즌랩의 최근 보고서에 따르면, 이스라엘 감시 회사인 NSO 그룹이 페가수스 스파이웨어를 유포하기 위해 최소 3개 제로클릭 제로데이 익스플로잇을 사용했다고 밝혔다.시큐리티어페어스 최신 보도에 따르면, 2022년 시티즌랩은 멕시코에서 군사 학대 피해자를 대표하는 Centro PRODH의 인권 운동가 2명을 포함해 멕시코 시민 사회 구성원을 타깃으로 하는 공격 증거를 찾고 NSO 그룹의 활동을 분석했다고 전했다. 연구원들은 2022년에 NSO 그룹 고객이 전 세계 시민을 대상으로 최소 3개의 iOS 15 및 16 제로클릭 익스플로잇

아이폰용 ‘모바일 기기 관리(MDM)’ 제품에 대한 ‘국가용 보안요구사항’이 올해 잠정 확정됨으로써 해당 보안기준을 만족하는 경우 애플사의 아이폰 제품군이 국가ㆍ공공기관 업무용 스마트폰으로 사용할 수 있게 되었다. MDM은 인터넷ㆍ녹음ㆍ카메라 기능 차단 등 모바일 기기의 보안을 향상시켜 업무용으로 사용하기 적합하게 만드는 소프트웨어다. 이번 보안요구사항에는 아이폰용 단말 보안관리의 주요 기능으로 △사용자·단말 관리 △하드웨어·네트워크 접근통제 △앱 설치통제 △원격잠금·삭제 △운영체제 보호 기능 등이 있다고 밝히고 있다. 또 제품은

최근 안보 관련 보고서에 자주 언급되고 있는 주제는 공급망 위기, 주요국 간 기술패권 경쟁의 심화, 러시아 리스크 확산 등과 함께 사이버 안보와 개인정보보호(프라이버시)가 주요 화두로 등장하고 있다.대표적으로 ‘22년 5월 이슈가 된 Apple-YMTC 사례를 살펴보면,22.5월, Apple의 iPhone 14에 중국 YMTC(Yangtze Memory Technologies Company)의 메모리칩을 탑재·출시할 예정이라는 보도가 나오면서, 미국내 싱크탱크에서 Apple-YMTC 협력이 미 국가안보에 미치는 위협 및 대응에 대한

애플(Apple)은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자가 취약점을 악용해 피해를 발생시킬 수 있기 때문에 애플 제품 사용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -watchOS에서 발생하는 임의 코드 실행 취약점 (CVE-2022-32940) 등 10개 -tvOS에서 발생하는 범위를 벗어난 쓰기 취약점 (CVE-2022-42808) 등 9개 -macOS Ventura에서 발생하는 임의 코드 실행 취약점 (CVE-2022-42795) 등 112개 -macOS

위닝아이는 DB 손해보험과 지문인증 전자서명 솔루션인 ‘AeroxSign v1.1’ 공급계약을 체결했다고 밝혔다.현재 대부분의 한국 대형 보험사에서는 신규 계약이나 계약 변경 시 전자청약 시스템을 통해 보험계약을 하고 있으며, 스마트폰이나 태블릿 PC(갤럭시 탭 또는 아이패드)를 이용하여 계약자와 피보험자의 자필서명을 받고 있다.위닝아이가 자체 개발한 AeroxSign v1.1의 핵심인 비접촉 지문인증 기술은 별도의 지문 스캐너(하드웨어) 없이 고객의 스마트폰 후면 카메라를 통해 지문 정보를 수집한다. 수집된 고객의 생체정보는 비식

클라우다이크(대표 이선웅)는 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 클라우드 바우처 공급 기업에 선정됐다고 18일 밝혔다.해당 사업은 국내 중소기업 대상으로 클라우드 기반의 디지털 전환 촉진 등 국내 산업 경쟁력 강화를 목적으로 최대 80%까지 이용료를 지원하는 사업이다.클라우드 바우처 이용지원사업에 선정된 수요 기업은 5월 9일 선정 결과가 메일로 안내됐으며, 경쟁률은 7:1에 달했다. 1순위로 선정된 기업의 예산을 고려해 미신청 기업의 예산은 2, 3순위 기업에 안내 메일이 전달될 예정이다. 이에 해당 사업에

지난 4월 21~22일 POC Security가 주최한 버그 헌팅, 취약점 분석 및 익스플로잇 개발 관련 글로벌 컨퍼런스 Zer0Con2022에서 최근 급성장하고 있는 오펜시브 시큐리티 전문기업 데이터플로우(DATAFLOW) 대표 ‘루카 토데스코’(Luca Todesco. 이탈리아. 25)를 만났다. 루카 대표는 이미 10대 때부터 이탈리아의 떠오르는 해커로 불리는 인물이었다. 12살에 아이폰 탈옥(jailbreak)에 성공했고 이후 꾸준히 iOS 해킹연구를 통해 이름을 알렸고 플레이스테이션, 닌텐도 스위치 등 최신 게임 디바이스

애플이 몇가지 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했다. 이 중 하나는 악성 해커들이 아이폰 및 맥 기기를 대상으로 현실에서 활발히 악용 중인 것으로 밝혀졌다.시큐리티어페어스 보도에 따르면, CVE-2022-22587로 추적되는, 패치된 제로데이 취약점 중 하나는 IOMobileFrameBuffer에 존재하는 메모리 커럽션 이슈로 iOS, iPadOS, macOS Monterey에 영향을 미친다. 이 취약점을 악용하면 손상된 기기에서 커널 권한으로 임의 코드 실행이 가능하다고 전했다.애플의 보안 권고문은 “악성 앱이

정부가 금융기관 사칭에 따른 보이스피싱 피해를 막기 위해 문자메시지가 아닌 새로운 형태의 차세대 메시지 서비스를 도입한다고 밝혔다.또 신고 경로가 분산돼 대응이 지연됐던 문제점을 보완해 보이스피싱 등 통합신고시스템을 구축하고 중장기적으로는 보이스피싱을 원천 차단하기 위한 ‘보이스피싱 백신’ 기술도 개발한다.기획재정부는 2일 홍남기 부총리 겸 기재부 장관 주재로 비상경제 중앙대책본부 회의를 열고 이러한 내용을 담은 보이스피싱 예방 등 3대 분야 대책을 발표했다.◆보이스피싱먼저, 메시지 서비스의 신뢰성 확보 방안을 마련했다. 국민 다수

로이터와 워싱턴 포스트 등 외신보고서에 따르면, 애플은 미 대사관과 국무부 직원 여러 명에게 알 수 없는 공격자가 이스라엘 기업 NSO 그룹이 만든 국가 후원 스파이웨어를 사용하여 아이폰을 공격했을 수 있음을 알린 것으로 알려졌다고 더해커뉴스에서 보도했다.해외 전화번호로 등록된 아이폰을 이용하는 우간다에 주둔하고 있거나 우간다와 관련된 문제에 초점을 맞추고 있는 최소 11명의 미국 대사관 직원들이 표적으로 지목된 것으로 알려져 있다.지난 몇 달 동안 발생한 이번 공격은 정교한 감시 소프트웨어가 미국 정부 직원들을 대상으로 사용된 첫

애플은 정부와 다른 기관에 스파이웨어를 판매하는 NSO 그룹을 아이폰 감염과 염탐한 혐의로 고소했다.더레지스터 보도에 따르면, 애플은 문서를 통해 NSO를 "일상적이고 노골적인 남용을 자초하는 고도로 정교한 사이버 감시 도구를 만든 비도덕적인 21세기 용병"이라고 비난했다.NSO 그룹의 페가수스(Pegasus) 스파이웨어는 권위주의자들과 다른 강경파 국가들에 의해 반복적으로 사용되어 언론인, 반체제 인사, 학계, 활동가, 정부 관계자, 미국 시민들의 스마트폰에 잠입하여 그들의 일거수일투족을 추적하고 있다고 애플은 밝혔다.손상된 스마

방송통신위원회(위원장 한상혁), 과학기술정보통신부(장관 임혜숙), 금융위원회(위원장 고승범), 경찰청(청장 김창룡), 한국인터넷진흥원(원장 이원태), 금융감독원(원장 정은보)은 서민대출, 재난지원금 등을 빙자한 은행사칭 불법문자(스팸)이 증가함에 따라, 국민의 피해를 예방하기 위해 ‘은행사칭 불법문자(스팸) 유통방지 대책’을 마련하여 시행 한다.최근 확산되고 있는 은행사칭 불법문자(스팸)은 시중은행에서 취급하는 대출상품을 가장하여 급전이 필요한 소상공인, 고령층 등 취약 계층을 대상으로 상담을 유도하여 전화금융사기, 문자사기 등 금

인증보안 기술 스타트업 센스톤(대표 유창훈)은 토스뱅크에 아이폰에서도 이용할 수 있는 카드 접촉식 OTP 인증 기술 ‘스위치 OTP(switch OTP)’를 공급한다고 20일 밝혔다.센스톤이 선보인 스위치 OTP는 휴대폰 뒷면에 태깅하는 것만으로도 OTP 코드를 실시간으로 생성하는 기술이다. 이번에 토스뱅크 체크카드에 탑재되었으며, 이를 통해 토스뱅크 앱 사용자는 체크카드를 휴대폰에 태깅하는 것만으로 고액 송금 서비스를 이용할 수 있다.스위치 OTP에는 센스톤의 원천기술인 OTAC가 적용됐다. 근거리무선통신(NFC) 기술을 활용해

애플은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 임의코드실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 iOS 및 iPadOS에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-30883)이다.★정보보안 대표 미디어 데일리시큐!★

아이폰∙아이패드 등 애플 제품 최신 보안취약점 주의애플은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.보안취약점 내용은 다음과 같다.-iTunes에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-30849) 등 3개-Safari에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-30846) 등 4개-Xcode에서 발생하는 Use after