엔시큐어(대표 문성준)는 애플리케이션 보안사업을 필두로 IT인프라보안 분야까지 올해 사업영역을 성공적으로 확장시켜 나가고 있다. 특히 모바일 보안 분야를 비롯해 ‘시큐어코딩 통합관리 솔루션’, ‘일체형 통합계정권한관리 시스템’, ‘정보보안 e-Learning 서비스’ 등의 분야에서 탄탄한 입지를 구축해 나가고 있어 내년 행보도 기대가 된다.데일리시큐는 최근 손장군 엔시큐어 이사를 만나 올해 성과와 내년도 계획 등에 대해 들어보는 시간을 가졌다. 특히 올해 새롭게 선보인 블랙덕허브(Black Duck Hub)와 자이로이드(Zyroid

만약 당신이 우분투 데스크탑을 사용하고 있다면 신속히 패치를 적용 해야만 한다.보안 연구원 Donncha O'Cearbhaill는 우분투 리눅스에서 원격 코드 실행 취약점을 찾아냈다. 우분트 12.10에서 처음 나타나는 이 취약점은 조작된 파일을 열 때 악성코드가 시스템에서 실행되게 한다. 이를 이용해 공격자는 시스템 크래쉬를 유발하거나 루트 권한을 획득하고 멀웨어를 실행할 수 있다.O'Cearbhaill는 파일이 "Problem:"으로 시작하면 우분투의 Apport가 알려지지 않은 파일을 오픈하는 것을 발견했다.

애플(Apple)에서 자사 제품에 대해 다수의 취약점을 해결한 보안업데이트를 공지했다. 공격자가 취약점을 이용해 피해를 발생시킬 수 있어 해당 애플 제품들을 사용하는 이용자들은 신속하게 최신버전으로 업데이트해야 해킹 피해를 막을 수 있다. 취약점 내용은 아래와 같다.-tvOS의 Profiles에서 발생하는 임의 코드 실행 취약점(CVE-2016-7626) 외 48건-iOS의 CoreText에서 발생하는 다중 메모리 손상 취약점(CVE-2016-7595) 외 63건-macOS의 Bluetooth에서 발생하는 임의 코드 실행 취약점(C

12월 구글은 안드로이드 업데이트에서 74개의 보안 취약점을 해결했다. 이 중 11개는 심각한 취약점이다.이번 7개월동안 진행한 것처럼, 구글은 2개의 패치 수준을 발표하고 있다. 2016-12-01은 부분적 수준이고, 2016-12-15는 완성 수준이다.[외신. 2016. 12. 5. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

한국인터넷진흥원(KISA)은 5일 ‘사이버 위협 인텔리전스가 선정한 7대 사이버 공격 전망’을 주제로 기자간담회를 진행했다. 이번에 발표된 2017년 7대 사이버공격 전망 리포트는 데일리시큐 자료실에서 다운로드 가능하다.KISA는 현재 국내 주요 6개 보안업체 안랩, 빛스캔, 이스트소프트, 하우리, 잉카인터넷, NSHC 그리고 해외 주요 보안기업 파이어아이, 포티넷, 인텔리시큐리티, 마이크로소프트, 팔로알토 네트웍스, 시만텍 등과 사이버 위협 인텔리전스 네트워크를 구성해 운영중이며 공조체계를 강화하고 있다. 이날 발표에도 이들 기업

공격자가 테슬라 자동차의 스마트폰 애플리케이션 취약점을 이용해 사용자의 위치를 추적하고 문을 열 수도 있고 정보도 훔칠 수 있다는 사실이 밝혀졌다.노르웨이 애플리케이션 보안 회사 Promon의 보안 연구원들은 자동차가 주차되어 있는 동안 문을 열고, 키 없이도 주행 기능을 사용할 수 있는 등의 시스템 장악이 가능한 사실을 발견했다. 테슬라 스마트폰 애플리케이션의 취약한 보안으로 온갖 종류의 익스플로잇이 가능해졌다.Promon 측은 자신들이 발견한 사이버 공격에 지난 9월 중국 텐센트 킨랩(Tencent Keen Lab)이 공개한 것

최근 발생한 중앙관리 소프트웨어의 업데이트 체계 취약점, PC방 솔루션 및 소프트웨어의 보안취약점 등을 악용한 침해사고가 지속적으로 발생하고 있다.이에 한국인터넷진흥원(KISA, 원장 백기승)은 대규모 사이버 침해사고 예방 및 민간 분야 보안 강화를 위해 ‘중앙관리 소프트웨어 보안 가이드’, ‘PC방 침해사고 예방을 위한 보안 가이드’, ‘온라인광고를 통한 악성코드 유포대응 보안 가이드’ 등 3종을 발표했다고 21일 밝혔다. 가이드는 KISA 홈페이지와 데일리시큐 자료실에서 다운로드 가능하다.보안 가이드의 주요 내용은 기업 내부파일

인터넷을 활용한 서비스, 기기들은 특히 아시아를 중심으로 매년 증가하고 있으며 이에 따라 SW 보안 취약점도, 방어해야 할 대상도 증가하고 있는 추세이다. 이에 따라 점점 더 복잡하고 어려워지는 사이버 보안에 대한 방어체계 구축을 위해 최근 취약점 분석 자동화가 대안으로 떠오르고 있다.올 8월 개최된 인공지능(AI) 사이버 해킹대회 ‘CGC(Cyber Grand Challenge)’에서 우승한 카네기멜론대학 연구팀의 David Brumley 교수는 대회 직후 “자동화는 새로운 보안 시스템이며 미래의 모습”이라며 기대감을 드러낸 바

올해 3분기 동안 발표된 취약점 중 CVSS 점수 7.0 이상의 고위험 취약점을 업체별로 구분해 보면 구글, 어도비 관련 제품들에서 여전히 많은 취약점이 발견된 것으로 조사됐다.한국인티넷진흥원은 2016년 3분기 사이버 위협 동향 보고서를 발표하고 보안취약점 관련 사이버 위협 동향 분석 내용을 공개했다. 3분기 CVE 취약점은 총 694건으로 나타났다. 구글이 155건으로 가장 많았고 어도비가 107건으로 다음을 차지했다.구글 제품군으로 분류된 취약점 중 절반이 넘는 87개가 퀄컴 등 안드로이드 기기에 탑재된 여러 칩셋의 취약점이며

시스코는 자사의 제품에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 원격코드실행, 서비스 거부 등의 피해를 발생시킬 수 있어, 최신 버전으로 업데이트를 해야 안전할 수 있다.이번 주요 취약점은 다음과 같다.-Cisco ASR 900 시리즈 라우터에서 발생하는 버퍼오버플로우 취약점(CVE-2016-6441) [1]-Cisco PRIME HOME의 GUI에서 발생하는 인증 우회 취약점(CVE-2016-6452) [2]-Cisco Meeting Server의 SDP에서 발생되는 버퍼오버플로우를 통

홈페이지 게시판 구축 시 쉽게 활용 가능한 무료 개발도구(SmartEditor, CKEditor 등)에서 파일 업로드 및 디렉토리 리스팅 취약점 등이 발견됐다. 이용 사이트는 신속히 보안 업데이트를 적용해야 안전할 수 있다.취약한 버전을 사용하고 있을 경우 홈페이지 해킹에 의해 홈페이지 변조, 데이터베이스 정보 유출 등의 피해를 입을 수 있어 웹 관리자의 적극적인 조치가 필요하다.영향 받는 소프트웨어는 △네이버 SmartEditor 2.8.2 미만 버전 △CKEditor : 4.5.11 미만 버전 등이다.웹사이트 관리자는 보안 업데

한국인터넷진흥원(KISA, 원장 백기승)과 미래창조과학부는 사물인터넷(IoT, Internet of Things) 보안 취약점을 악용한 공격의 사전 예방을 위해 ‘IoT 취약점 집중 신고 기간’을 11월 동안 운영한다고 밝혔다.지난 2016년 10월, 미국에서 IP카메라, DVR, 온도조절장치 등 악성코드에 감염된 IoT 장비로 인해 웹호스팅업체 딘(Dyn)이 DDoS 공격을 받아 트위터, CNN, 뉴욕타임즈 등 다수 웹사이트에 장시간 접속 장애사고가 발생한 바 있다. ‘SW 신규 취약점 신고포상제’ 일환으로 추진되는 ‘IoT 취약

오라클은 최근 CPU(Critical Patch Update, 오라클 중요 보안 업데이트)에서 자사 제품의 보안취약점 253개에 대한 패치를 발표했다.영향 받는 버전의 사용자는 악성코드 감염에 취약할 수 있어 최신버전으로 업데이트를 적용해야 안전할 수 있다.이용 기관은 "Oracle Critical Patch Update Advisory-October 2016" 문서 및 패치사항을 검토하고 벤더사 및 유지보수 업체와 협의/검토 후 패치를 적용해야 한다.JAVA SE 사용자는 설치된 제품의 최신 업데이트를 다운로드 받아 설치하거나

시스코(Cisco)는 자사의 제품에 영향을 주는 취약점을 발표했다. 공격자는 해당 취약점을 악용해 인증 우회, 서비스 거부 등의 피해를 발생시킬 수 있어 해결방안에 따라 긴급 조치를 우선 취해야 한다. 시스코 측은 해당 보안 업데이트 발표 시 재공지할 예정이다.이번에 공개된 취약점은 다음과 같다.-CVE-2016-6445 : Meeting Server의 XMPP 서비스에서 발생하는 클라이언트 인증 우회 취약점-CVE-2016-6437 : Wide Area Application Service(WAAS)의 SSL 세션 캐시 관리에서 발

레드햇(RedHat)은 RedHat 기반 시스템의 아파치 톰캣(Apache Tomcat)에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.RedHat Enterprise Linux 7 기반 시스템이 해당되며 공격자가 해당 취약점(CVE-2016-5425)을 악용해 로컬권한상승을 통해 시스템 제어권한을 획득할 수 있어 주의해야 한다.영향 받는 제품 및 버전은 RedHat Enterprise Linux 7 기반 시스템의 기본 저장소 Apache Tomcat 6/7/8 버전이다.이용기관은 해당 벤더사의 최신 Apache Tomcat

어도비사는 플래시, 리더 및 아크로뱃의 83개 취약점 패치를 발표했다.패치 대부분은 코드를 실행하는 공격이 가능한 Use After Free (UAF), 메모리 변조(Memory Corruption), 및 버퍼오버플로우 취약점을 해결하는 것이다.사용자는 자동 업데이트 기능을 설정해야 한다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 12. SANS Korea / www.itlkorea.kr]

써트코리아가 SSL 및 CodeSign 인증서비스 제공을 위한 홈페이지를 리뉴얼 오픈했다고 밝혔다.새롭게 선보인 써트코리아 홈페이지는 SSL 및 CodeSign 인증서의 정보가 한눈에 들어오도록 이용 편의성에 중점을 두고 콘텐츠를 배치해 제작했으며 리뉴얼된 홈페이지에서는 인증서 제품 소개 및 다양한 이벤트 정보를 확인할 수 있다.또한 ‘내게 맞는 인증서 찾기’ 기능도 제공하며 인증서 알고리즘 업데이트, 패치, 보안취약점 등 관련 공지사항을 확인할 수 있다.한편 써트코리아는 홈페이지 리뉴얼 오픈을 기념해 11월 30일까지 SSL 및

EMC 저장 플랫폼을 관리하는 웹 애플리케이션인 VMAX의 주요 기능을 손쉽게 관리할 수 있는 Dell의 EMC Unisphere(유니스피어)에서 5개의 보안취약점 세트가 발견되었다.공격자는 해당 취약점들을 이용해 네트워크 저장 디바이스에 접근할 수 있으며, 저장 시스템에서 실행 중인 웹 애플리케이션 서버에 악의적인 어도비 플래시 AMF(Action Message Format)을 보낼 수 있다. 즉 저장 시스템에 임의 명령 코드를 실행할 수도 있고, 저장 디바이스의 통제권을 얻을 수도 있다. Dell EMC 고객들에게는 보안 권고

모질라가 20일 파이어폭스 브라우저에 존재하는 취약점을 패치할 예정이다. 공격자는 해당 취약점을 통해 중간자 공격이 가능하며, 토르 네트워크에도 영향을 줄 수 있다. 이 취약점은 6.0.5 버전의 공식 패치 전, 일부 연구원들에 의해 처음 발견되었다.토르 개발자인 Georg Koppen은 “addons.mozilla.org에 유효한 인증서를 가진 공격자는 모질라 서버를 가장하고, 악의적인 확장 업데이트를 전달할 수 있다. 이것은 임의 코드 실행을 야기시킬 수 있으며, 기본 제공 인증서들 또한 영향받을 수 있다”고 말했다.보안 연구원

어도비는 플래시 플레이어에서 발생하는 26개 보안취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전 사용자는 악성코드 감염에 취약할 수 있어 해결방안에 따라 최신버전으로 반드시 업데이트를 해야 안전할 수 있다. 이번 26개 취약점에 대한 보안 업데이트 내용은 아래와 같다.-임의코드 실행으로 이어질 수 있는 정수 오버플로우 취약점(CVE-2016-4287)-임의코드 실행으로 이어질 수 있는 Use-Ater-Free 취약점(CVE-2016-4272, CVE-2016-4279, CVE-2016-6921, CVE-2016-6923, CV