케이아이엔엑스(KINX, 대표 김지욱)는 2022 하반기 신입·경력사원 공개채용을 진행한다고 23일 밝혔다.KINX는 이번 채용을 통해 신입사원을 ◇국내영업 ◇해외영업 ◇서비스(솔루션) 운영 ◇네트워크 서비스 개발 ◇PHP 서비스 개발 ◇미디어 서비스 개발 ◇클라우드 서비스 개발 ◇인프라 운영 관리(전기/기계) ◇네트워크 엔지니어 총 9개 부문에서 모집한다.경력사원 모집 부문은 ◇국내영업 ◇신규 사업발굴 ◇사업기획/관리 ◇콘텐츠 마케팅 ◇서비스 기획 ◇서비스 개발(네트워크/CDN 서비스) ◇클라우드 서비스 개발 ◇인프라 운영 관리(

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. MPIS 2022 보안전시회에 참가한 트리니티소프트(대표 김진수)는 소프트웨어 개발보안 전문 기업으로, 소프트웨어 개발단계(SDLC)에서부터 보안문제를 제거해주는 차세대 SW 개발보안 분석도구인 ‘코드레이 엑스지(CODE-RAY XG)’와 보안 취약점 진단 및 정보보안 컨설팅을 제공

PHP Everywhere 워드프레스 플러그인에서 치명적인 원격 코드 실행 취약점 3개가 발견됐다. 이 취약점은 수 천 개 사이트에 영향을 미칠 것으로 분석돼 각별한 주의가 필요하다.최근 워드팬스 위협 인텔리전스 팀은 “웹사이트 3만개 이상에 설치된 워드프레스 플러그인 PHP Everywhere의 원격 코드 실행 취약점을 다수 발견했다.이 취약점은 매우 심각하다. 공격자들은 3가지 취약점을 악용해 취약한 시스템에서 임의코드 실행을 할 수 있어, 플러그인 제작자에게 연락을 취했을 뿐만 아니라 워드프레스 플러그인 저장소에도 발견 사실을

라임라이트 네트웍스(Limelight Networks)는 오늘, 강력한 보안 위협 대응과 동시에 신속한 웹사이트 및 앱 구현을 지원하는 새로운 보안 플랫폼인 ‘레이어제로 시큐리티 플랫폼(Layer0 Security Platform)’을 발표했다.레이어제로 시큐리티는 풀 PCI 호환 솔루션으로써 SQL 인젝션(응용 프로그램 보안 상의 허점을 의도적으로 이용해 악의적인 SQL문을 실행되게 함으로써 데이터베이스를 비정상적으로 조작하는 코드 삽입 공격), 크로스-사이트 스크립팅(웹 페이지에 악성 스크립트를 삽입할 수 있는 취약점), PHP

스파이스웨어(대표 김근진)는 자사의 대표 서비스 ‘개인정보 수집-탐지-암호화 서비스(Spiceware PII CDE)’에 최신 프로그래밍 언어인 Node.js, Python, PHP 개발 언어를 추가로 지원한다고 2일 밝혔다.스파이스웨어는 이번 개발 환경 지원으로, 조직 고유 서버 환경에서 개발 효율을 중시하는 앱 개발사, 게임사, 커머스, 스타트업 등 기업들의 솔루션 도입 범위를 확대한다는 방침이다. 클라우드 환경 활용, 설계부터 개발-테스트-생산 및 운영까지의 보안 통합을 고려하는 기업이라면 생산성, 사용 편의성과 안전성을 확보

PHP용 패키지 관리자인 컴포저(Composer)에서 공격자가 임의 명령을 실행하고 모든 PHP 패키지를 백도어해 공급망 공격을 유발할 수 있는 중요 취약점이 발견되어 업데이트가 제공되었다.CVE-2021-29472로 추적된 이 보안 문제는 소나소스(SonarSource)의 연구원이 4월 22일에 발견해 보고했으며 이후 12시간이 지나지 않아 핫픽스가 배포되었다.Composer는 수요일에 발표된 2.0.13 및 1.10.22 버전에 대한 릴리스 노트에서 “HgDriver/HgDownloader의 수정된 명령 주입 취약점과 다른 VC

닷네임코리아(대표 강희승)가 '중소기업 클라우드서비스 이용지원(바우처) 사업'의 공급 서비스로 선정됐다고 7일 밝혔다.중소기업 클라우드서비스 바우처 사업은 과학기술정보통신부와 정보통신산업진흥원이 국내 중소기업의 디지털 전환 촉진을 지원하기 위해 진행하는 사업이다.닷네임코리아는 클라우드 서버, 웹방화벽 보안 등의 서비스를 공급하며, 서비스 이용료의 80%를 지원받을 수 있다.닷네임코리아 클라우드 서버는 IaaS ‘자동화 퍼블릭 클라우드로 편리한 인터페이스로 클라우드 VM을 생성해 서버에 OS를 자동으로 세팅하고 방화벽을 구성하여 서버

북한 정부와 연계된 것으로 알려진 해커그룹 탈륨(Thallium) 조직의 위협활동을 모니터링하는 과정에서, 모스크바에 있는 러시아 과학원 극동 연구소의 한국학 센터 선임 연구원을 상대로 이메일 해킹 공격 시도 정황을 포착됐다. 한국의 특정 조직과 사람을 대상으로도 이러한 지속적인 공격을 해 오고 있기 때문에 각별히 주의해야 한다.이스트시큐리티 ESRC(시큐리티대응센터)에 따르면, 위협 행위자는 'Short URL generator' 서비스를 이용해 특정 단축 URL 주소를 생성했다.단축 URL "surl[.]me/zsu7" 주소가

최근 견적 요청으로 위장한 국내 유명 포털사이트 계정을 노리는 피싱 메일이 발견되어 사용자의 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 이번에 발견된 메일은 “FW: 견적 요청 (REF # 19117030P)”라는 제목으로 수신되었으며 본문에는 아무런 내용이 없고 견적서로 위장된 HTML 파일만 첨부되어 있다고 주의를 당부했다.사용자가 견적 확인을 위해 첨부 파일을 다운로드 실행할 경우, 국내 포털사이트 계정과 패스워드를 가로채기 위한 피싱 페이지가 브라우저로 연결된다.사용자가 피싱 페이지에 포털사

구글 위협 분석 그룹은 지난 몇 달 동안 여러 회사 및 조직에서 취약성 연구 및 개발을 담당하는 보안 연구원을 대상으로 진행 중인 캠페인을 확인했다고 25일 블로그를 통해 공개했다.북한에 기반을 둔 정부 지원 단체가 행한 이 캠페인의 배후에 있는 주체들은 보안 연구원들을 대상으로 여러 수단을 사용해 공격을 진행했다. 이번 캠페인은 보안 커뮤니티 사람들이 정부 지원 공격자들의 표적이며 기존 친분이 없는 사람들과 교류할 때 경계를 유지해야 함을 경고해준다.공격자들은 보안 연구원들에게 신뢰감을 주고 관계를 만들기 위해 잠재적 표적들과 상

마켓컬리가 더 큰 폭의 성장을 기대하는 2021년을 대비해 엔지니어링 및 이커머스, 물류 서비스 개발을 담당할 경력 개발자 채용을 진행한다고 4일 밝혔다.마켓컬리가 채용하는 부문은 ◇프론트엔드 ◇백엔드(Java, PHP) ◇iOS/Android ◇데이터 ◇데브옵스 ◇이커머스 서비스 기획/PM/PO ◇물류 서비스 기획/PM/PO 등 개발 전 부문에 해당하며, 채용규모는 두 자릿수 이상으로 채용을 진행할 예정이다. 이번 채용은 마켓컬리의 가파른 성장세에 맞춰 서비스 확장 및 고도화를 위해 진행되며, 학력 및 전공, 나이 등에 제한을 두

지난 11월 3일 마치 미국 대선 예측과 관련된 언론사 문건처럼 위장한 악성 HWP 문서 파일이 바이러스 토탈 서비스에 등록된 것이 확인 됐다. 분석결과 북한 정부와 연계된 해킹조직 탈륨의 소행으로 조사됐다.이스트시큐리티 ESRC(시큐리티대응센터)에 따르면, “그동안 악성 HWP 문서는 주로 포스트 스크립트 취약점과 셸코드를 결합한 공격이 상대적으로 높았다”며 “그러나 관련 취약점의 문제가 해소된 한컴 오피스 최신 제품의 보급이 확대되자, 한국대상 공격자들이 객체 연결 삽입(Object Linking and Embedding, OL

최근 견적 요청 메일로 위장한 피싱 메일이 유포되고 있어 사용자들의 각별한 주의가 요구된다.이번에 발견된 메일은 “견적요청”이라는 제목으로 전파되었으며, 특정 기업에서 발송한 것처럼 사용자를 속여 메일에 포함된 첨부파일 “Purchase order.xlsx”의 클릭을 유도하고 있다.사용자가 피싱메일에 첨부된 파일을 다운로드해 실행할 경우, MS 오피스 엑셀파일이 오픈되며 전체 파일 내용 확인을 위해 본문에 포함된 링크를 클릭 할 경우 개인 정보 탈취를 목적으로 제작된 외부 사이트로 이동한다.해당 첨부파일 문서 실행 시 외부 주소에

암호화를 이용한 사이버 공격이 급증하고 있다. 이를 방어하기 위해서는 암호화된 트래픽 분석을 통해 복호화 없이 암호화 위협을 탐지하고 차단할 수 있어야 한다.암호화 트래픽에 숨겨진 위협을 탐지하기 위해서는 SSL 프록시를 활용해 복호화해 위협을 찾아내야 한다. 하지만 이에 따른 오버헤드는 피할 수 없다. 또한 프록시에서의 복호화는 법률적인 문제로 적용할 수 없는 경우도 발생해 보안 홀로 남겨질 수 있다.주니퍼의 ETA 기술은 복호화 없이 암호화 위협을 찾아낼 수 있게 해 암호화를 이용한 사이버 공격으로부터 보호를 제공하고 있다.주니

암호화를 이용한 사이버 공격이 급증하고 있다. 이를 방어하기 위해서는 암호화된 트래픽 분석을 통해 복호화 없이 암호화 위협을 탐지하고 차단할 수 있어야 한다.암호화 트래픽에 숨겨진 위협을 탐지하기 위해서는 SSL 프록시를 활용해 복호화해 위협을 찾아내야 한다. 하지만 이에 따른 오버헤드는 피할 수 없다. 또한 프록시에서의 복호화는 법률적인 문제로 적용할 수 없는 경우도 발생해 보안 홀로 남겨질 수 있다.주니퍼의 ETA 기술은 복호화 없이 암호화 위협을 찾아낼 수 있게 해 암호화를 이용한 사이버 공격으로부터 보호를 제공하고 있다.주니

암호화를 이용한 사이버 공격이 급증하고 있다. 이를 방어하기 위해서는 암호화된 트래픽 분석을 통해 복호화 없이 암호화 위협을 탐지하고 차단할 수 있어야 한다.암호화 트래픽에 숨겨진 위협을 탐지하기 위해서는 SSL 프록시를 활용해 복호화해 위협을 찾아내야 한다. 하지만 이에 따른 오버헤드는 피할 수 없다. 또한 프록시에서의 복호화는 법률적인 문제로 적용할 수 없는 경우도 발생해 보안 홀로 남겨질 수 있다.주니퍼의 ETA 기술은 복호화 없이 암호화 위협을 찾아낼 수 있게 해 암호화를 이용한 사이버 공격으로부터 보호를 제공하고 있다.주니

암호화를 이용한 사이버 공격이 급증하고 있다. 이를 방어하기 위해서는 암호화된 트래픽 분석을 통해 복호화 없이 암호화 위협을 탐지하고 차단할 수 있어야 한다.암호화 트래픽에 숨겨진 위협을 탐지하기 위해서는 SSL 프록시를 활용해 복호화해 위협을 찾아내야 한다. 하지만 이에 따른 오버헤드는 피할 수 없다. 또한 프록시에서의 복호화는 법률적인 문제로 적용할 수 없는 경우도 발생해 보안 홀로 남겨질 수 있다.주니퍼의 ETA 기술은 복호화 없이 암호화 위협을 찾아낼 수 있게 해 암호화를 이용한 사이버 공격으로부터 보호를 제공하고 있다.주니

이스트시큐리티(대표 정상원)는 미국 내 북한 문제 전문가 포럼인 ‘전미북한위원회(NCNK)’의 코로나19 바이러스 관련 인터뷰 문서로 사칭한 악성 파일이 국내에서 발견돼, 각별한 주의가 필요하다고 29일 밝혔다.발견된 악성 파일은 MS워드의 DOC 문서 형식이며, 파일명은 ‘My Interview on COVID-19 with NCNK.doc’로 지난 5월 26일 제작되었다.이스트시큐리티 ESRC(시큐리티대응센터)는 이번 공격의 기법이 특정 정부가 연계된 것으로 알려진 일명 ‘김수키(Kimsuky)’ 조직이 사용한 APT(지능형지속

해커가 패치되지 않은 워드프레스 설치를 완전히 손상시킬 수 있는, Elementor WordPress 플러그인을 위한 Elementor Pro와 Ultimate Addons에 존재하는 두가지 취약점을 악용한 사실이 밝혀졌다.워드팬스 보안 전문가들은 공격이 시작된 2020년 5월 6일 이후 두가지 이슈를 타깃으로 하는 해킹 캠페인을 관찰해왔다. 이들이 발행한 보고서는 Elementor Pro와 Ultimate Addons의 플러그인에 존재하는 두가지 관련 취약점이 해커들에 의해 적극적으로 악용되고 있다는 보고를 받았고, 공격 활동을

액티브소프트사 마이빌더에서 취약한 암호화 알고리즘(RC4) 사용 시 발생할 수 있는 정보노출 취약점이 발견됐다.이에 교육부 사이버안전센터는 액티브소프트사의 MyBuilder 취약점 보안 조치 권고를 발표하고 영향 받는 버전을 사용 중인 이용자는 해결방안을 참고해 보안 조치할 것을 강조했다.취약한 버전은 RC4 암호화 알고리즘이 제공되는 모든 마이빌더(MyBuilder) 버전이다.마이빌더(MyBuilder)를 사용중인 담당자는 액티브소프트의 홈페이지를 참고해 보안 조치를 적용해야 한다.-보안조치: 클릭★정보보안 대표 미디어 데일리시큐