2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이 자리에서 하로스 장기창 대표는 ‘SW 보안 취약점 공격과 대응’을 주제로 강연을 진행했다. 사이버공격이 증가함에 따라 SW 보안 취약점을 이용한 공격이 증가하고 있다. NTT 애플리케이션 시큐리티에서 테스트한 결과, 2021년 전체 사이트의 50%가 하나 이상의 심각한 취약성을 갖고 있는 것으로 조사됐고, 1만8천건의 보안 사고 중 60

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 많은 국민들이 이용하고 있는 금융보안인증 소프트웨어(S/W)에서 해킹사고를 유발하는 보안취약점이 발견되어 해당 S/W를 사용해 서비스를 제공 중인 기업-기관에게 보안 패치를 신속히 적용할 것을 당부한다고 밝혔다.해당 금융보안인증 S/W는 금융기관 및 쇼핑몰 등 다수 홈페이지에서 사용자 인증서 처리를 위해 사용하는 S/W이다. 이는 사용자가 홈페이지에 접속하면 자동 설치되는 형태이므로 전자금융 서비스를 사용하는 상당수의 국민이 이용 중이나, 본인이 이용

북한이 인터넷뱅킹에 사용하는 이니텍 금융보안인증 소프트웨어(S/W)의 보안 취약점을 악용해 PC해킹 및 악성코드 유포 등 해킹공격을 벌인 사실이 국가정보원ㆍ경찰청ㆍ한국인터넷진흥원 등 유관기관에 의해 적발됐다. 관련 보안권고문은 국가사이버보안센터와 데일리시큐 자료실에서 다운로드 가능하다.국정원은 30일 “대규모 피해 확산 방지를 위해 관계기관과 합동으로 관련 사실을 공개하는 것”이라며 “국민 여러분들의 신속한 금융보안인증 S/W 보안 업데이트를 당부드린다”고 밝혔다.국정원과 경찰청ㆍ한국인터넷진흥원(KISA)ㆍ국가보안기술연구소는 작년

스틸리언(대표 박찬암)은 국제표준화기구(ISO)에서 제정한 국제정보보호 표준규격인 정보보안경영시스템 'ISO/IEO 27001: 2013' 인증을 획득했다고 23일 밝혔다.ISO 27001은 국제표준화기구(ISO) 및 국제전기기술위원회(IEC)에서 제정한 정보보호 관리체계의 국제 표준규격으로, 물리적 및 환경적 보안-네트워크 보안 등 14개 영역 114개 항목 등의 기준을 엄격한 심사과정을 거쳐 통과해야 하는 권위 있는 국제표준 인증이다.이번 ISO 27001 획득은 스틸리언이 제공하는 침투테스트(Penetration testing

올해 제 7회를 맞이한 Zer0Con(제로콘)이 오는 4월 13~14일, 인터컨티넨탈 서울 코엑스 다이아몬드 홀에서 개최된다. 제로콘은 버그 헌팅, 취약점 분석 및 익스플로잇 개발에 관심 있는 연구원들을 대상으로 하는 비공개 컨퍼런스로, 전 세계 주요 오펜시브 학회 연합을 주도하고 있다. 주최사인 POC Security는 현재 제로콘 등록 진행 중이며, 키노트를 포함해 10개 주제 선발을 완료했다고 밝혔다. 미국, 캐나다, 이스라엘, 독일, 영국, 스위스, 이탈리아, 덴마크, 스웨덴, 아랍에미레이트, 중국, 싱가폴, 러시아, 베트남

마이크로소프트가 현지시간 28일 오픈AI의 GPT-4 기반 AI 보안 비서 ‘소프트 시큐리티 코파일럿’을 공개하고 사이버 보안 제품에도 차세대 AI를 도입한다고 밝혔다.시큐리티 코파일럿은 오픈AI의 GPT-4 기반으로 마이크로소프트의 방대한 위협 인텔리전스와 업계 최고 전문 지식을 결합한 AI 비서를 통해 보안팀의 역량을 보강한다.시큐리티 코파일럿은 보안팀과 원활히 작업되도록 설계되었는데, 방어자(defenders)가 보안 환경의 상황을 파악하고, 기존 인텔리전스를 학습하고, 위협 활동의 상관관계를 이해하고, 보다 많은 정보에 기반

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 영세-중소기업 대상 침해사고 예방 및 임직원 보안인식 제고를 위한 ‘사이버 시큐리티 훈련 플랫폼’을 3월 28일(화)부터 제공한다고 밝혔다.KISA는 기업의 사이버침해 대응능력을 점검하기 위한 정기 모의훈련을 매년 진행하고 있으며, 기업 참여율 또한 지속적으로 증가하고 있다.이에 더해, KISA는 지난해 ‘해킹메일 모의훈련 플랫폼’을 신규 서비스로 제공하는 등 사이버 보안 역량 강화에 힘쓰고 있다. 실제, 참여 기업은 훈련메일 유형을 선택하거나 직접

쿤텍(대표 방혁준)은 특정 프로토콜을 악용하는 사이버보안 위협으로부터 자동차와 IoT 장비를 보호할 수 있는 펜테스트 및 퍼징 통합 솔루션 펜저(Penzzer)를 국내에 공급한다고 밝혔다.IT 기술의 발전으로 각종 산업 분야가 융합되면서 체계적인 보안 관리를 위해 신속하게 취약점을 탐지하고 각종 규정의 요구사항을 준수하는 것이 중요해졌다. 하지만 대부분의 조직은 여러 종류의 보안 솔루션을 혼재하여 사용하기 때문에 시간과 비용의 소모가 크며 취약점 관리에 어려움을 겪고 있다.이러한 상황에서 쿤텍은 이번 팬저(Penzzer) 국내 공급

스패로우(대표 장일수)는 디지털전환 자동화 솔루션 전문기업인 이노룰스(대표 김길곤)에 소스코드 보안 취약점 점검 도구인 Sparrow SAST를 공급했다고 밝혔다.이노룰스는 디지털전환을 위한 소프트웨어 제품군을 공급하는 기업으로 금융, 제조, 유통 등 다양한 산업 분야의 고객을 확보하고 있다. 전세계적으로 소프트웨어 취약성을 이용한 공급망 공격이 증가함에 따라 이노룰스는 소프트웨어의 보안과 무결성을 확보해 고객사에 안전한 제품을 공급하고자 Sparrow SAST를 도입하게 됐다.Sparrow SAST는 형상관리툴 Git, SVN등을

미국 CISA는 지난 21일 델타 일렉트로닉스와 로크웰 오토메이션 장비에 영향을 미치는 치명적인 결함을 발견하고 주의보를 발령했다. 이번에 발견되 취약점은 8개의 산업 제어 시스템(ICS)에서 발견됐다. 이번 취약점에는 실시간 장치 모니터링 소프트웨어인 델타 일렉트로닉스의 InfraSuite Device Master의 1.0.5 이전의 모든 버전에 영향을 주는 13개 보안 취약점이 포함된다. CISA는 "이러한 취약점을 성공적으로 악용하면 인증되지 않은 공격자가 파일 및 자격 증명에 대한 액세스 권한을 얻고 권한을 확대하여 원격으로

줌(Zoom Video Communications)이 2019년 버그바운티 프로그램을 시작한 이래 버그 리포트에 대한 보상으로 총 700만 달러(한화 약 91억 7천만원)가 넘는 금액을 상금(바운티)으로 지불했다고 밝혔다.특히 줌은 2023 회계연도(2022년 2월 ~ 2023년 1월) 버그 리포트에 대한 보상으로 390만 달 (한화 약 51억 1천만원) 이상을 투자했다. 또한 줌은 올해 처음으로 프로그램에 자체 점수 시스템인 VISS(Vulnerability Impact Scoring System)을 도입한다.줌은 자체적으로도 인

GS ITM(대표 변재철·정보영)은 피앤피시큐어(대표 박천오)와 ITSM 사업 협력을 위한 파트너십을 체결했다고 21일 밝혔다.피앤피시큐어는 데이터베이스(DB), 시스템, 운영체제(OS) 등에 대한 접근을 제어하는 통합접근제어 솔루션 'DB세이퍼(DBSAFER)'와 계정관리, 개인정보 접속기록관리, 암호화, 실시간 안면인증 솔루션을 운영하며 통합 정보보안 시장을 선도하고 있는 기업이다. 클라우드 전환의 가속화와 함께 대두된 통합 보안에 대한 요구에 민첩하게 대응하며 현재 금융권을 비롯한 국내 5,000여 고객사에 DB세이퍼를 제공하

SSD 시큐어 디스클로저(이하 SSD)는 오늘, 글로벌 오펜시브(사이버 공격 기술) 보안 컨퍼런스인 ‘타이푼콘(TyphoonCon) 2023’을 오는 6월 12일(월)부터 16일(금)까지 5일간 종일 행사로 코트야드 메리어트 서울 남대문에서 개최한다고 밝혔다.올해로 5회째 진행되는 ‘타이푼콘(TyphoonCon) 2023’은 사이버 보안 업계의 가장 큰 과제와 트렌드를 다룰 예정이다. 타이푼콘은 3일간의 고급 워크숍과 2일간의 전체 보안 컨퍼런스로 구성되며, 세계적인 보안 업계 전문가들이 연사로 참여한다.제5회 ‘타이푼콘 2023’

인섹시큐리티(대표 김종광)는 오늘, 본사인 독산 교육센터에서 기업 보안 담당자들을 대상으로 디지털 포렌식 방법을 소개하는 ‘마그넷 엑시움 세미나(3월 24일(금))’, 악성코드 탐지 및 분석 방법을 소개하는 ‘조시큐리티 조샌드박스 세미나(3월 29일(수))’, 보안 취약점 진단 및 관리 방법을 소개하는 ‘래피드7(RAPID7) 세미나(4월 14일(금))’를 연속 개최한다고 밝혔다.◇마그넷 엑시움 세미나(3월 24일(금) 오후2시)‘마그넷 엑시움 세미나’에서는 디지털 범죄 수사를 위한 디지털 포렌식 방법을 소개한다.3월 24일(금)

태니엄(지사장 박주일)이 오늘 새로운 인증서 매니저와 향상된 정책 관리 기능을 새롭게 추가해 사용자에게 편리한 툴 통합, 비용 및 시간 절감, 보다 정확한 보고 기능을 지원하는 태니엄 XEM 플랫폼을 출시했다고 밝혔다.오늘날의 조직들은 디지털 인증서를 확인하고, 관리하는 데 많은 어려움을 겪고 있다. 대기업들은 대부분 수동 방식으로 최대 수십만 개의 인증서를 관리하고 있다. 디지털 인증서가 제대로 관리되지 않으면 이로 인한 다운타임으로 비즈니스 운영에 영향을 미치게 되고, 아울러 재무적 손실과 이미지 타격으로 인한 피해도 입을 수

이글루코퍼레이션(대표 이득춘)은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 중소기업의 사이버보안 면역력 강화를 위해 추진하는 ‘내서버돌보미’ 서비스의 수행사로 연속 선정돼 서비스를 제공한다고 밝혔다.‘내서버돌보미’는 중소기업의 주요 서버(웹서버, DBMS, ERP 등)에 대한 원격 보안점검을 제공하는 서비스이다. 정보보호 전문자격을 갖춘 컨설턴트가 점검 대상 서버에 접속하여 서버 운영체제(OS)와 설치된 소프트웨어에 대한 취약점 점검을 진행한다. 컨설턴트가 기업 관리자 PC에 원격 접속한 뒤 기업 담당자와 동일한 화면을 공유하

IBM 시큐리티가 연례 보고서인 엑스포스 위협 인텔리전스 인덱스(X-Force Threat Intelligence Index)를 발표했다.보고서는 지난해 아시아 태평양 지역에서 전체 사이버 공격의 31%가 발생하며, 2021년(26%)에 이어 전 세계에서 가장 많은 사이버 공격을 받았다고 밝혔다. 특히 아태지역에서는 제조업(48%)과 금융 및 보험업(18%)을 조준한 공격이 상당수를 차지했으며, 공격 수법으로는 첨부 파일을 통한 스피어 피싱(40%) 형태가 가장 많았다.지난해 전 세계적으로 가장 많이 발생한 사이버 공격 형태는 백도

에이아이스페라(대표이사 강병탁)가 NHN 재팬 B2B 사업의 핵심자회사 NHN 테코러스(대표이사 시라쿠라 아키테루)와 일본 현지에 대한 디스트리뷰터 계약을 체결했다고 밝혔다.에이아이스페라는 NHN 테코러스를 통해 대표 제품인 Criminal IP ASM과 Criminal IP FDS에 대한 일본 현지 공급을 확대할 예정이다.도쿄 소재의 NHN 테코러스(NHN Techorus)는 고도화된 기술력을 바탕으로 한 공격적인 사업 확장으로 2023년 1월 기준 누계 3,300개 이상의 기업 클라우드 활용 지원 실적을 보유하고 있는 IT 인프

포티넷 코리아(대표 조원균)는 오늘, 새로운 OT 보안 제품 및 서비스를 발표했다고 밝혔다.포티넷은 이번에 발표한 제품 및 서비스를 통해 포티넷 보안 패브릭의 OT 보안 부문을 강화하고, 기업들이 통합 솔루션 기반의 플랫폼을 구축해 OT/IT 환경에서 사이버 위험을 효과적으로 완화하도록 지원하게 되었다.포티넷의 ‘2022 OT 및 사이버 보안 현황 보고서’에 의하면 조직의 93%가 지난해 한 번 이상의 보안 침해 사고를 경험했으며, 이러한 사고의 61%가 OT 시스템에 영향을 미친 것으로 나타났다. 보안 침해사고는 지역 사회부터 국

아스트론시큐리티(대표 조근석)가 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP) SaaS 표준등급을 획득했다고 9일 밝혔다.이번 CSAP 인증을 통해 아스트론시큐리티는 GS 인증 1등급 및 CSAP를 동시에 획득한 기업이 됐으며 CSPM, CWPP, CIEM, CNS 등 솔루션에 대해 CSAP 인증을 받음으로써 업계에서 보안 기술력을 다시 한 번 인정받았다.CSAP는 공공기관에 안정성 및 신뢰성이 검증된 민간 클라우드 서비스를 공급하기 위해 시행하는 정부의 인증 제도로, 객관적이고 공정한 클라우드 서비스 보안인증을