지난 4월부터 5월까지 지니언스(대표 이동범) 시큐리티센터는 APT37(RedEyes, Group123) 그룹명으로 알려진 북한 연계 위협 행위자가 악성 MS 워드 문서 파일과 LNK 바로 가기 파일 형식으로 공격 시도하는 정황을 다수 포착했다. 각별한 주의가 필요한 상황이다. 국내 북한인권분야의 단체장 정보로 위장해 또 다른 대북분야 대표를 표적삼아 악성 파일을 담은 이메일 기반 스피어 피싱 공격을 수행했으며, 유사한 공격이 지속되고 있는 중이다.APT37 그룹은 파이어아이(FireEye)에서 명명한 북한 배후 해킹 조직으로, 2

시큐리온이 자사 개방형 OS 안티바이러스 솔루션 ‘OnAV for Gooroom V1.0’을 조달청 디지털서비스몰에 등록됐다고 밝혔다.개방형 OS는 과학기술정보통신부가 특정 OS에 종속되지 않는 개방형 IT 환경을 만들기 위해 도입한 리눅스 기반의 오픈소스 플랫폼이다. ‘구름(Gooroom)’은 국내 기술로 개발한 대표적인 개방형 OS다.‘OnAV for Gooroom V1.0’은 리눅스 애플리케이션(앱) 보안을 위한 안티바이러스 솔루션으로 ZIP, RAR을 비롯해 대부분의 압축 파일과 난독화된 파일을 지원한다. 실시간 검사와 정밀

아쿠아 시큐리티(Aqua Security)는 소프트웨어 공급망 공격을 예방하고 CI/CD (지속적 통합/지속적 배포) 파이프라인의 무결성을 보장하는 파이프라인 무결성 스캐닝을 추가했다고 밝혔다.eBPF 기술을 기반으로 하는 아쿠아의 파이프라인 무결성 스캐너는 의심스러운 행태와 멀웨어를 실시간으로 탐지 및 차단해주고, 소프트웨어 빌드 프로세스에서 코드 변조를 예방하고 위협에 대응한다.소프트웨어 공급망 공격이 증가하고 위협 환경이 끊임없이 변화함에 따라 기업은 이제 보안 베스트 프랙티스를 소프트웨어 개발 라이프사이클 전반에 통합시켜야

[샌프란시스코=데일리시큐] 세계 최대 보안 컨퍼런스&전시회 RSAC 2023이 미국 샌프란시스코 모스콘센터에서 4월 24일~27일까지 개최됐다. 올해도 한국관은 사우스관에 자리를 잡았고 다행히 메인 전시관인 센티넬원 부스 바로 뒤에 위치해 지난해 보다는 많은 참관객이 한국관을 둘러볼 수 있는 위치적 장점도 확보할 수 있었다. 이외 단독 부스로는 지니언스, 모니터랩, 샌즈랩 등이 참여했다. 현장에서 만난 이동범 KISIA 회장(지니언스 대표)은 “처음 본 기업들이 갑자기 대형 부스로 참여하는 것을 보게 됐다. 미국 시장은 보안산업에

[샌프란시스코=데일리시큐] “기본에 충실해야 한다. 우리의 비즈니스와 시스템에 대해 공격자보다 더 정확하게 알고 있어야 하고 모든 시스템에 가시성을 확보하고 있어야 한다. 그래야 침해사고를 더 빠르게 탐지할 수 있다. 특히 제로 트러스트 모델을 적용하고 투팩터인증 적용은 무엇보다 중요하다. 신원증명 시스템이 침해를 당하는 것은 치명적이기 때문이다. 그리고 다른 조직의 보안운영팀과 커뮤니케이션 시스템을 구축하고 적극적으로 참여해야 한다.”샌프란시스코에서 열린 RSAC 2023에서 맨디언트 CEO 캐빈 맨디아는 ‘사이버 시큐리티의 현재

한국정보보호산업협회(KISIA, 회장 이동범)와 KOTRA(사장 유정열)는 현지시간 기준 4월 24일부터 27일까지 미국 샌프란시스코 Moscone Center에서 열리는 RSAC 2023에 한국 공동관을 운영한다고 밝혔다.‘Stronger Together’을 주제로 개최되는 올해 전시회에는 진화를 거듭하고 있는 사이버 위협에 대응하는 스마트 솔루션과 혁신적인 기술을 보유한 세계 각국의 정보보안 기업들이 참가해 최근 글로벌 정보보호 산업 시장의 트렌드를 파악하고 다양한 비즈니스 기회를 찾는 장이 될 것으로 기대된다.올해 한국 공동관

세계 최대 보안 컨퍼런스 RSAC 2023에서 가장 혁신적인 스타트업을 선발하는 ‘RSAC 이노베이션 샌드박스 콘테스트’가 24일 열렸다. 올해 가장 혁신 스타트업으로 우승을 차지한 기업은 ‘히든레이어(HiddenLayer)’다. 히든레이어는 텍사스 오스틴에 본사를 둔 AI 애플리케이션 보안 회사다. 이 회사는 고객에게 인공지능(AI), 머신러닝(이하 ML) 모델을 보호하는 플랫폼을 제공하는데 가트너, 인텔 등에서 실력을 인정받아온 기업이다. 히든레이어 ML 스캐너는 ML 모델에서 악성 프로그램의 감염 백터 및 실행 패드 역할을 할

시티즌랩의 최근 보고서에 따르면, 이스라엘 감시 회사인 NSO 그룹이 페가수스 스파이웨어를 유포하기 위해 최소 3개 제로클릭 제로데이 익스플로잇을 사용했다고 밝혔다.시큐리티어페어스 최신 보도에 따르면, 2022년 시티즌랩은 멕시코에서 군사 학대 피해자를 대표하는 Centro PRODH의 인권 운동가 2명을 포함해 멕시코 시민 사회 구성원을 타깃으로 하는 공격 증거를 찾고 NSO 그룹의 활동을 분석했다고 전했다. 연구원들은 2022년에 NSO 그룹 고객이 전 세계 시민을 대상으로 최소 3개의 iOS 15 및 16 제로클릭 익스플로잇

제 7회 Zer0Con(제로콘)이 4월 13~14일, 인터컨티넨탈 서울 코엑스 다이아몬드 홀에서 성황리에 개최됐다. 오프라인으로 운영한 올해 제로콘은 18개국, 120명 이상의 버그 헌터, 취약점 분석가 및 익스플로잇 개발자 등 실무자들이 참석한 가운데 진행되었다.제로콘 운영사인 POC Security(피오씨시큐리티)는 코로나 이후 첫 오프라인 제로콘이어서 참석 요청이 많아 100명으로 제한했던 인원수를 120명으로 늘렸고, 후원사와 VIP 등을 합치면 그 이상의 인원이 참석했다고 밝혔다. 또한 역대 제로콘 중 가장 큰 규모로 후원

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 전국 각 산업분야 1,300여 명의 보안실무자가 대거 참석한 가운데 성황리 개최되었다. G-PRIVACY 2023은 전시회도 성황리에 열렸다. 이번 전시회에 참석한 엑사비스(대표 이시영)는 제로데이 문제로 발생하는 사이버보안 공백을 해소하는 솔루션으로, 제로데이 공격의 침투와 그로 인한 데이터 유출을 검출, 추적, 대응하는 ZDR(Zero-day intrusion Detection and Response

작년에 해결된 많은 제로데이 취약점이 상용 스파이웨어 공급업체에서 안드로이드 및 iOS 기기를 대상으로 악용되었다고 구글 TAG(Threat Analysis Group)가 밝혔다.더해커뉴스에 따르면, 패치 릴리스 후 대상 장치에 실제로 배포될 때까지의 패치 갭을 활용하는 두 가지 별개의 캠페인은 제한적이고 고도로 표적화되었다. 두 캠페인의 규모와 표적의 특성은 현재 알려지지 않았다고 보도했다. TAG 클레멘트 레신은 보고서에서 "이러한 벤더들은 위험한 해킹 도구의 확산을 가능하게 하여 이러한 기능을 사내에서 개발할 수 없는 정부를

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이 자리에서 엑사비스 이시영 대표는 “ZDR(Zero-day intrusion Detection & Response) Threat Hunting의 새로운 표준”을 주제로 강연을 진행했다. 제로데이란 신규 사이버보안 위협이 생성되고 난 후, 해당 위협을 탐지하거나 대응할 수 있는 정보가 나올 때까지의 보안 공백 기간을 말한다. 제로데이 공격은

올해 제 7회를 맞이한 Zer0Con(제로콘)이 오는 4월 13~14일, 인터컨티넨탈 서울 코엑스 다이아몬드 홀에서 개최된다. 제로콘은 버그 헌팅, 취약점 분석 및 익스플로잇 개발에 관심 있는 연구원들을 대상으로 하는 비공개 컨퍼런스로, 전 세계 주요 오펜시브 학회 연합을 주도하고 있다. 주최사인 POC Security는 현재 제로콘 등록 진행 중이며, 키노트를 포함해 10개 주제 선발을 완료했다고 밝혔다. 미국, 캐나다, 이스라엘, 독일, 영국, 스위스, 이탈리아, 덴마크, 스웨덴, 아랍에미레이트, 중국, 싱가폴, 러시아, 베트남

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되고 있다. 이번 G-PRIVACY 2023에서는 최근 개정된 개인정보보호법 주요 개정 내용 및 논리적 망분리 방안, 인증서 통합 관리, 가명정보 활용사례, 개인정보 관리수준 진단 동향, 개인정보 유출 사례 및 보안대응 방안, 클라우드 보안, 제로데이 침투 대응, 가상자산 해킹기술동향, 개인정보 유출 사고 조사 등 보안실무에 도움이 될 수 있는 강연들이 이어졌다. 이번 G-PRIVACY

구글이 삼성 엑시노스칩에서 심각한 보안취약점을 발견하고 경고했으며, 이 중 일부는 원격으로 악용되어 사용자 개입 없이 휴대폰을 완전히 손상시킬 수 있다고 더해커뉴스가 보도했다. 보도에 따르면, 18개의 제로데이 취약점은 삼성, Vivo, 구글의 안드리오드 스마트폰, Exynos W920 칩셋을 사용하는 웨어러블, Exynos Auto T5123 칩셋이 장착된 차량에 영향을 미친다고 전했다. 2022년 말과 2023년 초에 이 문제를 보고한 구글 프로젝트 제로는 18개의 결함 중 4개가 위협 행위자가 인터넷-베이스밴드 원격 코드 실행

2023년 상반기 최대 전국 공공·금융·기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 이번주 성황리에 개최될 전망이다. (사전등록: 클릭)오는 3월 23일 더케이호텔서울 2층 가야금홀에서 보안책임자 및 실무자 1천여 명이 참석하는 가운데 개최될 G-PRIVACY 2023은 최근 개정된 개인정보보호법 주요 개정 내용 및 사이버보안과 관련된 최신 기술적, 관리적 보호조치 방안, 정보유출 방지 대책, 랜섬웨어 대응, 클라우드 보안, 데이터 보안, 인증 보안 등 최신 국내외 보안 트렌드와 컴플라이언스 이슈에 대해 상세히

2023년 상반기 최대 전국 공공·금융·기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 오는 3월 23일 더케이호텔서울 2층 가야금홀에서 보안책임자 및 실무자 1천여 명이 참석하는 가운데 성황리 개최될 예정이다. 참석하는 보안실무자는 7시간 보안교육 참석확인증도 받을 수 있다. 데일리시큐가 주최하는 제 11회 G-PRIVACY 2023은 전국의 공공기관·지자체·교육기관·공기업·일반기업·금융기관·의료기관 등 개인정보보호 및 정보보안 책임자/실무자가 매년 대거 참석하는 상반기 최대 보안 컨퍼런스 및 전시회다. G-PRI

글로벌 인텔리전스 전문기업 레코디드퓨처(한규돈 지사장)는 30개국의 정부 기관, 포춘 100대기업 중 50%이상, 포브스 글로벌 100대 기업의 40% 이상을 포함하여 66개국에 걸쳐 1,500개 이상의 고객을 보유하고 있으며, 상호 연결된 위협 데이터를 가장 많이 보유하고 있는 회사다.광대한 디지털 환경은 무한한 공격 표면이며 적들은 취약한 대상에 침투하여 조직과 삶을 방해하고 있다. 위협이 가속화되고 집중됨에 따라 뉴스 헤드라인에서 웹의 가장 어두운 구석에 이르기까지 외부 위협을 추적하고 이러한 위협이 우리에게 미칠 수 있는 영

롤텍은 취약점관리 및 노출관리부분 선두 기업인 테너블(Tenable)사와의 총판 계약을 통해 국내의 많은 고객에게 테너블(Tenable)사의 보안기술 및 서비스를 제공해 더욱더 진화된 보안을 제공하겠다고 밝혔다.미국에 본사를 둔 테너블(Tenable)사는 2002년에 설립하여 나스닥에 상장되어 있는 사이버보안의 선도적인 기업이다. 취약점 분석 솔루션인 Nessus(네서스)를 개발한 회사이며 전 세계 30,000개 이상의 고객이 테너블(Tenable) 보안 솔루션을 사용해 사이버 보안 위험에 대처하고 있다.테너블(Tenable)사는

소스코드 취약점 분석 글로벌 대표 솔루션 포티파이 엔터프라이즈(Fortify Enterprise)가 한국정보보안기술원(KOIST)에서 진행하는 정보보호제품 성능평가에 인증을 받았다고 최근 밝혔다. 이번 인증은 정적 분석 도구로는 처음으로 성능 평가 인증을 받았다는 부분과 공공기관에서 포티파이 엔터프라이즈 제품을 적극 도입할 수 있는 발판을 마련한 것에 큰 의미가 있다. 정보보호제품 성능평가는 공공기관에 도입 시 정보보호제품이 운영환경에서 정상 및 유해 트래픽에 적절히 대응하는지 기준 및 절차에 따라 성능 평가를 실시해 결과를 제공하