데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이날 트렌드마이크로 양희선 이사는 ‘기업, 공공 하이브리드 환경을(데이터센터, 클라우드) 위한 보안 최적화’를 주제로 강연을 진행했다. 주요 내용은 다음과 같다.클라우드를 포함한 하이브리드 환경을 선택한 모든 회사들의 공통적인 목표는 효율성의 극대화다. 인프라 레벨에서의 탄력적인

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 시큐레터 임차성 대표는 ‘진화하는 사이버 공격, 비실행형 파일 위협에 집중하라’는 주제로 강연을 진행해 보안 실무자들의 큰 관심을 끌었다.자동화된 리버스엔지니어링 기반 악성코드 탐지, 분석, 차단 솔루션 개발을 통해 차세대 APT 공격 방어 분야에서 기술력을 인정받고

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 소만사 김대환 대표는 “엔드포인트 싱글에이전트와 EDR”을 주제로 키노트 강연을 진행해 보안실무자들의 관심을 끌었다.회사 PC에는 너무나도 많은 보안 에이전트들이 설치되어 있다. 약 6~10개의 에이전트가 설치돼 있을 것이다.엔드포인트 보안 에이전트의 과다한 설치는 다

AI기반 사이버 보안기업 시큐리온이 자사 모바일·IoT 종합보안 솔루션 ‘OnTrust’의 실시간 해킹탐지 앱 ‘OnTrust Agent’가 GS(Good Software)인증 1등급을 획득했다고 밝혔다.GS인증은 국산 소프트웨어의 품질을 증명하는 국가 인증제도로, 실제 제품이 사용될 환경에서의 제품력을 테스트함으로써 기능 적합성과 신뢰성 등 품질을 인증해 준다. 시큐리온이 인증을 받은 한국화학융합시험연구원(KTR)은 지난 해 과학기술정보통신부로부터 GS 인증기관으로 지정됐다.이번에 인증을 받은 ‘OnTrust Agent’는 시큐리

중국과 연계된 국가 후원 위협 행위자인 APT41은 취약한 인터넷 연결 웹 애플리케이션을 이용하기 위해 공격 벡터를 재구성하여 2021년 5월부터 2022년 2월 사이에 최소 6개의 미국 주 정부 네트워크를 침해했다.더해커뉴스 보도에 따르면, 맨디언트(Mandiant)의 연구원들은 보고서에서 "USAHERDS 애플리케이션의 제로데이 취약점(CVE-2021-44207)과 현재 악명 높은 Log4j의 제로데이(CVE-2021-44228)"가 악용됐다고 밝히면서, 그것을 "고의적인(deliberate) 캠페인"이라고 불렀다.맨디언트는 웹

엔드포인트 통합 관리 및 보안 플랫폼 제공업체 태니엄(지사장 박주일)이 패치 관리를 향상시키는 10가지 방법에 대해 발표했다.많은 기업들은 패치가 누락되면 조직 전체의 보안 위험을 가중시킨다는 것을 충분히 인지하고 있으며, 심지어 패치 관리를 수행하는 올바른 방법에 대해서도 숙지하고 있다. 하지만, 현재의 레거시 도구로는 올바른 방법을 적용하지 못하고 있는 상황이다.태니엄은 기존 패치 관리 도구를 통한 보안 관리 취약점을 타개하기 위해 다음과 같이 패치 관리를 향상시키는 10가지 방법을 제시한다.◇ 여러분의 자산에 누락된 수 십만

대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2022가 2월 22일 300여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 코로나19 방역수칙을 준수하며 성황리에 개최됐다.이 자리에서 이시영 엑사비스 대표는 ‘Log4j 공격 보안위협 사례 분석’을 주제로 강연을 진행했다.이시영 대표는 “로그4j 취약점은 보안 역사상 최악의 취약점이며 해결에 수년이 걸릴 것으로 예상한다”며 “로그4j 취약점은 기업 홈페이지 등 인터넷 서비스 운영·관리를 위해 접속기록이나 개발 과정 등 각종 로그 기록을 남기기 위해 많이

대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2022가 2월 22일 300여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 코로나19 방역수칙을 준수하며 성황리에 개최됐다.이 자리에서 아카마이 박영열 상무는 ‘하이브리드 환경에 적용 가능한 보안 전략’을 주제로 강연을 진행했다.아카마이는 글로벌 최대 규모의 플랫폼 서비스 프로바이더로 세계에서 가장 큰 지능화된 엣지 플랫폼을 보유하고 있다. 1998년 MIT에서 설립해 하드웨어 기술이 아닌 응용 수학을 클라우드 기반 인터넷 서비스에 제공해 왔으며 2000

대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2022가 2월 22일 300여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 코로나19 방역수칙을 준수하며 성황리에 개최됐다.이 자리에서 한국 레코디드 퓨처 윤광택 본부장은 ‘어서와 인텔리전스는 처음이지?’를 주제로 강연을 진행했다.우리가 직면하고 있는 사이버 보안은 심각하게 공격자에게 유리한 비대칭이다.방어자는 모든 영역에 있어서 일정 수준으로 모두 대응준비가 되어 있어야 하지만, 공격자의 경우는 취약한 한 곳만 찾게 되면 침투는 성공하게 된다. 과거 공

데일리시큐가 주최하고 한국인터넷진흥원이 후원하는 제9회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2022’가 2월 22일 화요일 더케이호텔서울 2층 가야금홀에서 성황리 개최됐다.국내 최고 사이버보안 인텔리전스 전문가들의 강연과 최신 보안솔루션 전시회도 동시에 열렸다.이번 K-CTI 2022 주요 강연 내용은 다음과 같다.△국내 사이버위협 사례중, 타깃형 워터링홀 공격, 그리고 KISA의 사이버위협 헌팅-한국인터넷진흥원 종합분석팀 이태우 선임-△하이브리드 환경에 적용 가능한 보안 전략-아카마이 박영열 상무-△어

어도비(Adobe)는 19일(현지시간) 자사의 커머스와 마젠토 오픈소스 제품에 영향을 미치는 치명적인 보안 취약점을 해결하기 위한 패치를 출시했다.더해커뉴스에 따르면, CVE-2022-24086으로 추적되는 이 버그는 취약성 점수 시스템에서 10점 만점에 9.8점의 CVSS 점수를 가지며 임의 코드 실행을 위해 무기화할 수 있는 "개선된 입력 유효성 검사" 문제로 특징지어진다.사전 인증된 결함이므로 자격 증명 없이도 악용될 수 있다. 그러나 어도비는 이 취약성은 관리 권한을 가진 공격자에 의해서만 악용될 수 있다고 지적했다.이 결함

구글이 위협 행위자가 악용 중인 심각도 높은 제로데이 취약점을 수정하는 윈도, Mac 및 리눅스용 Chrome 98.0.4758.102를 출시했다. 2022년 첫 크롬 제로데이 보안 패치이다. 구글은 보안 권고문을 통해 “CVE-2022-0609에 대한 익스플로잇이 존재한다는 사실을 인지하고 있다.”고 말했다고 브리핑컴퓨터가 보도했다.앞으로 몇 주 간 크롬 업데이트가 출시될 것이고, 사용자들은 크롬 메뉴 > 도움말 > 구글 크롬 정보로 이동하면 바로 업데이트 설치가 가능하다. 브라우저는 새 업데이트를 자동으로 확인하고, 크롬을 닫았

팔로알토 네트웍스(지사장 이희만)는 PAN-OS 소프트웨어 최신 버전 네뷸라(Nebula)를 출시했다고 밝혔다.이번 업데이트에는 고도의 회피형 제로데이 공격을 효과적으로 탐지하고, 공격이 시도되기 이전에 이를 중단할 수 있는 기능이 추가됐다.PAN-OS 10.2 네뷸라는 네트워크 보안을 우선적으로 처리하는 인라인 딥러닝 기술을 통해 잠재적인 제로데이 공격을 실시간으로 수집하여 분석하고, 기계해석을 실시함으로써 이전 방식 대비 6배 빠른 선제 예방과 48% 향상된 회피형 공격 탐지 성능을 제공한다.또한 팔로알토 네트웍스의 10번째 보

이스라엘 NSO 그룹이 개발한 스파이웨어에 의해 악용된 iOS 취약점 중 하나가 ‘QuaDream’이라는 또 다른 감시 회사에서도 악용된 사실이 밝혀졌다.NSO 그룹과 마찬가지로 QuaDream도 정부 및 정보 기관을 위한 감시 멀웨어를 개발한다.QuaDream은 2016년 이스라엘 군인과 전 NSO 직원 두명이 설립했다.로이터에 따르면 “신뢰할 수 있는 5명의 소식통에 따르면 NSO Group이 2021년 아이폰을 해킹하기 위해 악용한 결함을 QuaDream도 동시에 악용했고, QuaDream 또한 정부 고객을 대상으로 하는 스마

애플이 몇가지 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했다. 이 중 하나는 악성 해커들이 아이폰 및 맥 기기를 대상으로 현실에서 활발히 악용 중인 것으로 밝혀졌다.시큐리티어페어스 보도에 따르면, CVE-2022-22587로 추적되는, 패치된 제로데이 취약점 중 하나는 IOMobileFrameBuffer에 존재하는 메모리 커럽션 이슈로 iOS, iPadOS, macOS Monterey에 영향을 미친다. 이 취약점을 악용하면 손상된 기기에서 커널 권한으로 임의 코드 실행이 가능하다고 전했다.애플의 보안 권고문은 “악성 앱이

지란지교시큐리티(대표 윤두식)는 클라우드 가상화 플랫폼 솔루션 전문기업 에어코드(대표 정연철, 정진우)와 전략적 업무협약(MOU)을 체결하고 웹격리(RBI) 기술과 콘텐츠 악성코드 무해화(CDR) 기술을 결합한 최적의 제로 트러스트 보안 구현을 위해 상호 협력한다고 26일 밝혔다.이번 협약은 양사가 보유한 콘텐츠 악성코드 무해화(CDR)와 웹격리(RBI) 기술을 결합하여 ‘아무것도 신뢰하지 않는다’는 관점의 제로 트러스트(Zero-Trust) 보안을 구현하기 위해 추진됐다.양사는 보유 기술 및 제품을 상호 연계하고, 공동 사업을 위

지란지교시큐리티(대표 윤두식)는 어려운 상황에서도 지난해 머드픽스, 모바일키퍼, 새니톡스 등 주력 제품들의 매출이 모두 성장을 지속한 한 해였다. 2022년에는 기존 비즈니스 강화와 차세대 신성장동력 확보에 주력할 계획이다. 매출은 20% 이상 성장을 목표로 하고 있다.다음은 윤두식 지란지교시큐리티 대표와 인터뷰 내용이다.◇2021년 지란지교시큐리티 사업 성과는2021년은 2020년에 이어 코로나19로 인한 기업의 디지털 전환과 재택근무 확산으로 보안의 중요성이 강조되면서 지란지교시큐리티의 사업은 견고한 매출 성장을 이어갔다.코로나

타이거씨엔에스(대표 황석훈)는 지난해 전년대비 60% 이상의 매출성장을 달성했으며, 사명 변경·사옥 이전을 통해 새로운 변화의 시작점에서 재도약을 성공적으로 준비한 한 해로 평가할 수 있다.2022년에는 전년 대비 70% 이상 매출 성장을 목표로 하고, 솔루션 발굴에 주력할 계획이다. 특히 솔루션 분야 매출은 최소 200%의 성장을 목표로 하고 있다.다음은 황석훈 타이거씨엔에스 대표와 인터뷰 내용이다.◇2021년 타이거씨엔에스 사업 성과는2021년은 창업 9년만에 사명을 타이거팀에서 ‘타이거씨엔에스’로 새롭게 변경하고 제2의 원년임

시큐리온(대표 이성권)은 지난해 전년대비 200% 이상 성장했으며 올해는 OnAV와 OnTrust를 통해 모바일•IoT 분야에서 대표적인 보안 솔루션 브랜드로 인지도를 높이고 시장 점유율을 확대하는 것을 목표로 하고 있다.다음은 이성권 시큐리온 대표와 인터뷰 내용이다.◇2021년 시큐리온 사업 성과는시큐리온의 2021년 매출은 2020년 대비 200% 이상 성장했다. 2019년 5월 법인 설립 이후 코로나19가 발생하며 어려운 시기를 보낸 가운데서도 공공, 민간 분야에서 모바일 안티바이러스 OnAV의 OEM 사업을 확장한 것이 주요

시큐레터(대표 임차성)는 지난해 전년대비 81% 매출 성장을 이뤄냈으며 대형 레퍼런스 발굴, 채널 비즈니스 확장, 해외 파트너쉽 확대로 지속 성장의 발판을 마련한 한 해였다.올해는 하반기 기술특례 상장을 준비하고 있으며 상반기 제2판교 신사옥으로 확장 이전도 준비하고 있다. 더불어 지난해 10월 삼성전자 수석연구원을 CTO로 영입하는 등 인재영입에 박차를 가하며 차세대 APT 기술 연구 개발에 주력하고 있다.다음은 차세대 APT 보안기업으로 기술력을 인정받고 있는 시큐레터 임차성 대표와 인터뷰 내용이다.◇2021년 시큐레터 사업 성