미국 사이버보안 및 인프라 보안국(CISA)이 마이크로소프트(Microsoft) 제품에서 발견된 네 가지 주요 취약점에 대해 연방 기관들에게 이달 말까지 패치를 완료하라는 긴급 경고를 내렸다. 이 취약점들은 이미 해커들에게 악용되고 있으며, 헬스케어, 금융, 정부 기관 등 다양한 산업에 위협을 가하고 있다.이번에 발견된 취약점은 CVE-2024-38226, CVE-2024-43491, CVE-2024-38014, CVE-2024-38217로, 마이크로소프트의 월간 보안 릴리즈에서 발표된 총 79개의 취약점 중 일부이다. 특히 CVE

이반티(Ivanti)가 최근 엔드포인트 매니저(Endpoint Manager, EPM) 소프트웨어에서 발견된 다수의 치명적 취약점을 해결하기 위해 긴급 패치를 배포했다. 그 중에서도 가장 심각한 취약점인 CVE-2024-29847은 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있는 위험을 초래할 수 있다. 이 취약점은 CVSS 점수 10.0을 기록해 보안 위협의 심각성을 보여준다. 이 취약점은 EPM 2024 및 2022 SU5 이전 버전에서 영향을 미치며, 이반티는 EPM 2024 SU1과 2022 SU6 버전에서 이를

최근 시스코 탈로스(Cisco Talos)는 중국어를 사용하는 공격자가 아시아와 유럽의 여러 국가를 대상으로 하는 블랙햇 SEO(검색 엔진 최적화) 조작 캠페인을 벌였다고 발표했다. 이 캠페인은 '드래곤랭크(DragonRank)'라는 코드명으로 불리며, 피해국으로는 한국을 비롯해 태국, 인도, 벨기에, 네덜란드, 중국 등이 포함되었다.이 공격자들은 웹 애플리케이션 서비스의 취약점을 이용해 ASPXspy 웹셸을 배포한 후 시스템 정보를 수집하고, PlugX와 BadIIS 같은 악성코드를 실행하며 다양한 인증 정보 탈취 유틸리티를 동원

어도비가 아크로뱃 리더 및 어도비 아크로뱃의 치명적인 제로데이 취약점(CVE-2024-41869)을 해결하는 보안 패치를 최근 배포했다.이번 취약점은 특수하게 제작된 PDF 문서를 열 때 원격 코드 실행을 가능하게 하는 ‘use after free’ 버그로, 프로그램이 해제된 메모리 위치에 접근할 때 발생한다. 이는 프로그램 충돌이나 예기치 못한 동작을 유발할 수 있으며, 악의적인 코드가 그 메모리 공간에 저장된 경우 공격자는 이를 악용해 대상 시스템에서 원격으로 악성 코드를 실행할 수 있다.이 취약점은 2024년 6월, EXPMO

마크애니가 비가시성 워터마크 기술로 콘텐츠를 보호할 수 있는 '세이포러스 API'를 공개했다.세이포러스의 비가시성 워터마크는 이미지, 동영상, 오디오, PDF 등 다양한 콘텐츠에 적용되어, 1차적으로 유출을 방지하고, 유출 시에도 콘텐츠에 내장된 워터마크 코드를 통해 유출자를 추적할 수 있는 기능을 제공한다.세이포러스 비가시성 워터마크의 장점은 이미지나 영상이 손상되거나 수정되더라도 워터마크가 훼손되지 않아 안정적인 유출자 추적이 가능하다는 점이다. 이 기술은 생성형 AI 이미지, 웹툰, 전자책, 음악 서비스 등 다양한 산업에서 적

사이버물리시스템(CPS) 보안 전문기업 앤앤에스피(대표 김일용)가 국가망 보안 정책 개선에 필수 보안 솔루션을 전시했다.앤앤에스피는 11일부터 12일까지 삼성동 코엑스에서 열린 제1회 사이버서밋코리아(CSK) 2024에서 SaaS와 생성형AI 중계 보안 솔루션 ‘앤넷CDS CSG(Cloud Security Gateway)’를 선보였다.국가정보원과 국가보안연구소는 10일부터 12일까지 서울 삼성동에서 CSK2024를 열고 ‘AI와 양자, 우주시대, 글로벌 사이버 안보를 위한 한 발 앞선 노력’을 주제로 컨퍼런스와 전시 행사를 개최했다

11일, 국가정보원과 국가안보기술연구소 공동으로 주최한 제1회 ‘사이버 서밋 코리아(Cyber Summit Korea, CSK) 2024’에서 열린 '대한민국 사이버안보 정책 방향’ 프로그램에서 국가정보원은 망 분리 정책을 개선하기 위해 다층보안체계(MLS) 도입을 공식 발표했다. 이번 발표는 공공데이터의 공유와 인공지능(AI), 클라우드 등 최신 기술을 활용할 수 있는 기반을 마련하면서도 보안성을 강화하는 중요한 전환점으로 평가되고 있다.망분리란 국가나 공공기관이 내부망을 외부 인터넷망과 물리적으로 분리하여 보안을 강화하는 방법이

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)의 지원을 통해 독일 연방정보기술보안청(BSI)과 사물인터넷(IoT) 보안인증 제도의 상호협력을 위해 협력 의향서를 체결했다고 9월 11일(수) 밝혔다.올해 KISA와 BSI 간 사물인터넷(IoT) 보안인증 상호협력 원격회의를 개최하고 논의를 거쳐 양국 간 협력 의향서를 체결했다.이번 협력 의향서는 사물인터넷(IoT) 보안인증제도 상호인정 체결에 대한 양국 간 의지를 확인하고 양국의 인증제도에 대한 모범사례 교환, 사물인터넷(IoT) 보안 기술 표준 협력, 상

키팩터(Keyfactor)의 CEO 조던 락키(Jordan Rackie)가 11일 데일리시큐와 미디어간담회를 열고 자사의 기술력과 향후 성장 전략에 대해 설명하는 시간을 가졌다. 조던 락키 CEO는 "키팩터는 전 세계적으로 디지털 신뢰 솔루션을 제공하는 가장 빠르게 성장하는 기업 중 하나"라고 강조하며, 그는 인간보다 훨씬 더 많은 비인간 아이덴티티, 즉 기계와 소프트웨어의 아이덴티티를 보호하는 솔루션의 중요성을 언급하며, 이제 이러한 솔루션을 제공하는 것이 기업의 보안을 유지하는 데 필수적이라고 덧붙였다.◆ “키팩터의 차별성은 확

한국사이버안보학회(KACS)와 정보세계정치학회(KAWPI)는 9월 20일, 서울대학교 호암교수회관 무궁화홀에서 "사이버 안보 국가책략의 모색"을 주제로 공동기획 컨퍼런스를 개최한다.이번 컨퍼런스는 두 학회가 함께 여는 첫 공개 학술행사로서 국제정치학 학자들 중에서도 특히 신기술과 이로 인한 변화에 중점을 두고 연구해온 전문가들과 사이버안보 분야 전문가들 간의 교류와 협업의 발판을 마련하는 의의가 있다.컨퍼런스는 3개 세션으로 나누어 진행된다. 제2세션 전에 진행하는 개회식에서는 한국사이버안보학회장 김상배 교수가 개회사를, 이어서 국

락인컴퍼니(대표 최명규)가 APAC CIO outlook이 선정한 ‘2024 모바일 앱 보안 부문 Top 10 기업’에 선정됐다.이번 수상은 아시아 태평양(APAC) 지역에서 모바일 앱 보안 기술력을 인정받은 기업 중 최고로 평가된 기업을 대상으로 진행되었다.APAC CIO outlook은 아시아 태평양(APAC) 지역의 IT 및 비즈니스 리더들을 위한 전문 매거진으로 미국 캘리포니아 실리콘밸리에 본사를 두고 있다. 6만여 명의 구독자와 13만여 디지털 구독자를 보유한 글로벌 ICT 전문 매거진으로, 주로 IT 기술 혁신으로 업계에

한국인터넷진흥원(KISA, 원장 이상중)은 고용노동부, 한국산업인력공단이 주관하는 ‘Best CHAMP Award 2024’에서 2023년 성과평가 우수기관 및 2024년 자율공동훈련센터로 선정됐다고 9월 11일(수) 밝혔다.특히, KISA는 국가인적자원개발컨소시엄 사업에 참여하는 135개 공동훈련센터 중, 2년 연속 상위 30% 내 속한 기관을 선정하여 사업운영의 자율성을 보장해 주는 자율공동훈련센터 정부전략 분야에 신규로 선정되었다.KISA는 과학기술정보통신부에서 추진 중인 사이버보안 10만 인재양성 계획의 일환으로 최정예 정보

북한 해커들이 링크드인(LinkedIn)을 통해 개발자들을 대상으로 새로운 악성코드인 ‘COVERTCATCH’를 배포하고 있는 사실이 드러났다. 이 해커들은 구인 광고로 가장해 개발자들을 공격하고 있으며, 이 공격은 구글의 자회사인 사이버 보안 업체 맨디언트(Mandiant)의 최신 보고서에 의해 밝혀졌다.이 공격은 링크드인을 통해 ‘채용 담당자’가 피해자에게 접근하는 것으로 시작된다. 대화를 나눈 후 공격자는 피해자에게 파이썬 코딩 테스트로 위장한 ZIP 파일을 보내는데, 이 파일을 실행하면 피해자의 맥OS 시스템에 COVERTC

이스라엘 연구진이 RAM에서 발생하는 전자기 방사를 악용해 고도의 보안을 자랑하는 에어갭 컴퓨터에서 데이터를 빼내는 새로운 방법을 발표했다. 이 공격은 RAMBO(Radiation of Air-gapped Memory Bus for Offense)로 명명되었으며, 인터넷 등 네트워크와 단절된 시스템도 완전히 안전하지 않다는 사실을 보여주었다.RAM(랜덤 액세스 메모리, Random Access Memory)은 컴퓨터나 스마트폰과 같은 전자기기의 데이터를 임시로 저장하는 메모리 장치다. 주로 CPU가 실행할 프로그램의 데이터나 명령어

소닉월(SonicWall)의 방화벽 소프트웨어에서 발견된 심각한 취약점이 실제 공격에 악용되고 있어, 소닉월은 즉각적인 패치 적용을 권고했다. CVE-2024-40766으로 알려진 이 취약점은 여러 소닉월 방화벽 모델에 영향을 미치며, 네트워크 자원에 무단 접근을 허용하거나 방화벽을 충돌시켜 네트워크 보호 기능을 무력화할 수 있다.이 취약점은 CVSS v3 기준으로 9.3이라는 높은 심각도 점수를 받았으며, 소닉월 Firewall Gen 5, Gen 6, 그리고 일부 Gen 7 장비에 영향을 미친다. 2024년 8월 22일에 처음

팔로알토 네트웍스는 오늘, IBM의 큐레이더(Qradar) 서비스형 소프트웨어(SaaS) 자산 인수를 완료했다고 발표했다.이번 인수에는 보안 운영을 간소화하는 데 필요한 완벽한 플랫폼 접근 방식을 통해 끊임없이 증가하는 공격 표면에 대응하고 동급 최고의 위협 방지 기능으로 고객을 보호하고자 하는 팔로알토 네트웍스와 IBM의 노력이 담겨 있다.팔로알토 네트웍스의 프리시전 AI 기반 코어텍스 XSIAM 플랫폼은 SIEM, SOAR, ASM 및 XDR을 포함한 데이터 및 보안 운영 기능을 단일 플랫폼으로 중앙 집중화하여 보안 운영을 대폭

인젠트(대표 박재범)와 DX 전문기업 씨에스리(대표 이춘식)가 오픈소스 DBMS 구축 사업 및 교육 활성화를 위해 전략적 업무 협약(MOU)을 체결했다고 밝혔다.협약식은 지난 9월 6일, 인젠트 본사에서 개최되었으며 인젠트 박재범 대표, 씨에스리 이춘식 대표를 비롯한 주요 관계자들이 참석한 가운데 진행되었다.인젠트와 이번 MOU를 맺은 씨에스리는 아키텍처, 데이터 모델링, DB 튜닝 등 전통적 DB분야에 대한 전문화된 서비스뿐만 아니라, 빅데이터, 인공지능과 같은 4차산업혁명 핵심기술 분야에 대한 컨설팅과 교육을 진행하는 DX 전문

신시웨이(각자대표 정재훈, 유경석)는 9일 아테네 교통공사의 EMV, ABT 시스템을 신규 구축하는 LG CNS에 DB 접근제어와 암호화 솔루션 공급계약을 체결했다고 밝혔다.신시웨이는 LG CNS가 그리스에서 구축 및 운영 중인 자동운임징수시스템(Automatic Fare Collection System, AFC) 사업에서 추가 구축 중인 EMV (Europay, MasterCard, Visa) 카드 결제와 클라우드 기반 확장형 ABT (Account-Based Ticketing) 결제 시스템의 신규 DB 영역에 DB 접근제어와 암

한국인터넷진흥원(KISA, 원장 이상중)은 삼성전자와 협업해 '악성 메시지 차단 기능'을 개발하고, 해당 기능을 국내 갤럭시 스마트폰에 적용하는 소프트웨어 업데이트를 9일부터 진행한다.이번 업데이트는 안드로이드 14(U OS) 이상의 OS 버전과 One UI 6.1 이상이 적용된 국내 갤럭시 스마트폰을 대상으로 순차 진행되며, 하반기 내 적용 완료할 예정이다. 사용자들은 갤럭시 스토어에서 메시지 앱 업데이트를 통해 해당 기능을 사용할 수 있으며, 스마트폰 설정 화면에서 해당 기능을 활성화할 수 있다.“악성 메시지 차단 기능”은 악성

딥페이크, 몸캠피싱, 계정탈취 등 미성년자를 노리는 각종 사이버 위협이 추석 연휴에도 이어질 것으로 예상되는 가운데, 안랩(대표 강석균)이 안전한 명절을 위해 '어린이와 청소년이 알아야 할 추석 보안수칙(이하 추석 보안수칙)’을 발표했다.안랩이 이번에 발표한 추석연휴 보안수칙의 주요 내용은 송신자가 불분명한 문자/메일/DM/모바일 메신저 내 URL 클릭 금지, 공식 경로로만 콘텐츠 이용하기, 인터넷에 개인정보 공개-공유하지 않기, 온라인에서 접근하는 낯선 사람 차단하기 등이다.안랩 사이버시큐리티센터(ACSC) 박태환 본부장은 “명절