• 최종편집 2024-09-10(화)

사이버보안
Home >  사이버보안

  • home>

실시간 사이버보안 기사

  •
    싱가포르 소버린월렛, 차세대 신원 인증 기술 개발 성공
    [시큐리티팩트=김상규 기자] 신원 인증 기반 블록체인 메인넷 개발 회사이자 CBDC(중앙은행 디지털 화폐) 발행 플랫폼을 개발하는 소버린월렛이 메인넷 버전 6 업그레이드와 함께 차세대 신원 인증 기술 ‘Pairwise Trust’ 기술 개발에 성공했다고 18일 밝혔다. 소버린월렛은 싱가포르에 본사를 둔 블록체인 전문 개발 기업이다. 2019년부터 미국 서던캘리포니아대학(USC)과 협력해 세계 중앙은행들이 실시간으로 디지털 화폐를 발행·유통할 수 있는 메타무이 블록체인(MetaMUI Blockchain)을 개발하고 있는 회사다 4세대 블록체인으로 주목받는 메타무이는 현재 3세대 블록체인인 테조스, 폴카닷, 코스모스 등이 구현하고 있는 △업그레이드 가능한 블록체인 △다중 원장 운용 △원장 간 상호 통신 및 아토믹 스왑 등의 기능 구현 외에도 신원 인증을 통한 자산 소유권 증명 및 소유권 이전이 가능한 블록체인으로 알려진다. 이번에 소버린월렛이 개발에 성공한 ‘Pairwise Trust’의 기본 개념은 분산 아이디(DID) 글로벌 기술 표준을 제시한 것으로 유명한 캐나다 분산 아이디 기술 제공 업체 에버님(Evernym)의 최고 신뢰 책임자 드러먼드 리드(Drummond Reed) 외에 여러 개발자가 제시한 개념이다. 양방향 암호화 바인딩(Two-way Cryptographic Binding) 기술로 사용자와 페이스북, 구글과 같은 웹 서비스 제공자 간 신원을 인증·검증하는 방식이다. 그동안 설계상 문제와 기술적 한계로 꿈의 기술로 여겨졌던 Pairwise Trust 기술이 블록체인 전문 개발 기업 소버린월렛에 의해 실현된 것이다. 그간 사용자는 웹사이트 이용을 위해 개인 정보를 입력하고, 아이디·비밀번호를 등록해 사용해왔다. 또 웹사이트 접속 시 사용자는 아이디, 비밀번호를 입력해서 접속할 뿐 해당 웹사이트의 진위를 검증할 수 없었다. 소버린월렛이 개발한 Pairwise Trust 기술을 이용하면 서비스 이용을 위해 사이트마다 가입할 필요 없이 메타무이SSID 앱을 통해 통합된 하나의 아이디로 로그인할 수 있다. 웹사이트-사용자 간 양방향 신뢰 검증을 통해 서로의 신원을 확인하므로 잘못된 주소 접속에 따른 피싱 피해를 원천적으로 막을 수 있다는 게 특징이다. 또 Pairwise Trust는 기존 중앙화 서명 방식이 아닌 DPKI(탈중앙화 공개키 인프라)로 서명·검증이 이뤄져 개인 정보 제공·노출 없이 서비스를 이용할 수 있는 것도 장점이다. 통합된 아이디는 DID 형태로서, 사용자는 이를 통해 디지털 공증, 디지털 신원 인증, 디지털 증명서 발급이 가능할 뿐 아니라 메타무이 블록체인에서 발행되는 디지털 화폐, 디지털 자산의 송·수신 및 결제까지 가능하다. 이 밖에도 메타무이 사용자들은 메타무이 블록체인 익스플로러에 접속한 뒤 Pairwise Trust를 이용, 개인 거래 기록 및 잔고 확인이 가능하다. 비트코인, 이더리움 포함한 대다수 퍼블릭 블록체인은 모든 거래 내역이 익스플로러에 공개되는 반면, 메타무이 블록체인은 사용자 본인만 자신의 거래 기록을 열람할 수 있게 해 개인 정보 유출을 막고 안전한 거래를 보장한다. 올 1월 영연방 자치 국가 가운데 하나인 호주 북동부 이딘지(Yidindji) 정부와 메타무이 블록체인 기반의 전자 정부 시스템과 CBDC 상용화를 진행한 소버린월렛은 이곳에서 Pairwise Trust 시범 운영에 성공했다. 소버린월렛이 제공한 앱을 통해 이딘지 정부는 정부 내 관공 시설·병원·상점 등을 공개 DID를 등록하고 사용자는 앱 내에 등록된 공개 DID를 검색, 사이트에 접속함으로써 안전하고 간편한 서비스 이용을 가능하게 했다. 소버린월렛은 이딘지를 시작으로 북유럽, 중앙아시아, 중동의 정부 기관들과 메타무이 블록체인 기반의 전자 정부 시스템 및 CBDC 보급에 박차를 가하고 있다. 이번에 개발된 Pairwise Trust 기술을 바탕으로 현실 세계와 디지털 가상 세계를 연결하는 메타버스 생태계 구축을 위한 대체 불가능 토큰(NFT) 플랫폼 사업을 준비하고 있다.
    • 사이버보안
    • 종합
    2022-04-18
  • 스파이스웨어 ‘CSAP 인증 ’ 획득…공공 클라우드 사업 본격화
    [시큐리티팩트=김상규 기자] 스파이스웨어는 개인정보 보호 서비스 ‘스파이스웨어 원’과 개인정보 비식별 처리 서비스 ‘스파이스웨어 PII ANP’ 가 클라우드 서비스 보안인증(CSAP)을 획득함에 따라 공공 클라우드 보안 사업 강화에 나선다. 과학기술정보통신부가 주관하고 한국인터넷진흥원(KISA) 이 평가・인증하는 CSAP는 정부부처 및 공공기관이 도입하려는 민간 클라우드 서비스의 안전성과 신뢰성을 보증하기 위해 마련됐다. 이에 따라 행정・공공기관을 대상으로 하는 클라우드 서비스라면 CSAP 인증을 반드시 획득해야 한다. 스파이스웨어 서비스에 부여된 SaaS 표준 등급은 관리적・기술적 측면부터 공공 부문 추가 보안 요구사항까지 총 13개 분야 78개 항목을 충족할 때 주어지며 유효기간은 5년이다. SaaS 간편 등급보다 검증 항목이 2배가 넘어 인증 난이도가 더 높다. 김근진 스파이스웨어 대표는 “CSAP 획득과 앞서 NHN 클라우드 마켓플레이스 등록까지 가파르게 성장하는 공공 클라우드 시장 공략을 위한 준비를 마쳤다” 며 “신뢰성과 안전성을 보장받은 서비스를 바탕으로 사업 영역을 다각화하고 시장 영향력을 확대해 나갈 것” 이라고 밝혔다. 한편, 정부는 지난해 안정적인 대국민 서비스 제공과 관련 산업 성장을 목표로 2025년까지 8600 여억원을 투입, 공공부문 정보시스템 1만9개를 클라우드로 전환・통합하겠다고 발표했다. 올해 행정・공공기관 클라우드 전면 전환에 배정된 예산은 2402억원이다.
    • 사이버보안
    • 종합
    2022-04-15
  • 녹색미래연구소, 친환경 네트워크 플랫폼 ‘그린버스 Greenverse’ 출시
    [시큐리티팩트=김상규 기자] 친환경 사설 연구소 녹색미래연구소가 지구를 지키는 환경 네트워크 플랫폼 ‘그린버스’를 출시했다. 그린버스(Greenverse)는 환경에 대한 관심과 참여를 유도하고 소통할 수 있는 친환경 소셜 네트워크 서비스(SNS)다. 구글 플레이 스토어와 애플 앱 스토어에서 즉시 다운로드할 수 있고 간단한 회원 가입을 통해 누구나 환경 챌린지를 등록하고 진행할 수 있다. 그린버스에서 챌린지를 등록하거나 참여하게 되면 녹색 코인 ‘1푼(foon)’이 주어지는데 이름 그대로 ‘한 푼’, ‘두 푼’ 모으면 지구를 지킬 수 있다는 설명이다. 큰 에너지로 탄소 배출을 일으키며 얻어지는 게 비트코인의 채굴 방식이라면, 그린버스의 녹색 코인은 환경을 위한 참여·실천이 곧 채굴인 셈이다. 김성준 녹색미래연구소 소장은 “우리가 행동, 실천할 때 비로소 녹색 세상이 열리게 된다”며 “가장 쉽고 편하게 지구를 지킬 수 있는 방법이 무엇인지 고민하며 즐겁게 제작했고 우리 실천으로만 얻게 되는 녹색 코인 한 푼은 많은 사람이 함께할 때 그 가치가 올라가게 될 것”이라 말했다.
    • 사이버보안
    • 종합
    2022-04-15
  • 휴페이엑스, 실물 기반 NFT 플랫폼 ‘트라이스(Trice)’ 출시
    [시큐리티팩트=김상규 기자] 휴페이엑스가 국내 최초로 시분할 공유 대체 불가능 토큰(NFT) 플랫폼 ‘트라이스(Trice)’를 출시한다. 트라이스는 플랫폼 성장 동력을 실물 자산의 디지털 통합에 둔다. 가상 자산 및 NFT 시장이 눈에 띄게 성장하고 있으나 전통 금융 및 투자 시장에 비해 여전히 비교할 수 없는 규모이기 때문이다. 휴페이엑스가 더 다양한 영역의 ‘브릭 앤 모르타르’ 비즈니스를 토큰화하고 시장 구조를 재편해 가상 자산으로의 접근성을 높이려는 이유다. 트라이스는 생태계 운영의 핵심 동력으로 ‘커뮤니티’를 꼽는다. 기존 플랫폼 비즈니스에서 공급자-소비자가 분명하게 나뉘었다면, 트라이스에서는 그 경계가 사라진다. 자산을 공유하고 그 자산을 통해 생산되는 상품의 가치를 높이기 위해 모두가 노력하기 때문이다. 즉 플랫폼 중개인으로서 역할이 소멸하고 소비자의 역할이 적극적인 시장 참여자로서 재편성되는 것이다. 휴페이엑스는 이처럼 실물 자산 소유주와 실사용자, 커뮤니티 간 직접 거래 형태를 창출하는 데 집중해 기존 거대 상업 플랫폼이 파트너(이용자)들에게 배분하던 소액의 수수료 보상이 아닌, 커뮤니티 활동에 투입하는 개개인의 시간에 대한 합당한 수준의 보상 획득을 가능하게 할 계획이다. 플랫폼 역시 커뮤니티 활동에서 수익을 창출하며 거래 수익에서는 네트워크 운영에 필요한 최소한의 거래 수수료만 가져간다. 휴페이엑스는 트라이스 플랫폼 출시에 앞서 파일럿 프로젝트 ‘슬레이트 1(Slate 1)’을 출시해 플랫폼 완성도를 높일 계획이다. 슬레이트 1은 휴페이엑스가 종합 광고 회사 코래드스와 손잡고 출시하는 멤버십 NFT다. 코래드스가 운영하는 드라마 센터(영상 제작 센터)의 시분할 사용권 및 각종 VIP 혜택을 골자로 한다. NFT 소유자는 NFT 회원권을 촬영장 이용 및 할인 혜택에 직접 이용하며 상업 회원이 아닌 일반 커뮤니티 회원으로 전환해 진행되는 프로젝트를 후원하고 그 시간에 따른 보상을 획득할 수도 있다. 윤건 휴페이엑스 이사는 “올 하반기부터 본격적인 서비스 상용화와 각종 파일럿 프로젝트를 출시하며 국내 시장 참여자의 의견을 수렴하고 이를 바탕으로 트라이스를 오픈씨(OpenSea)에 비견할 만한 실물 자산 토큰화의 대표 플랫폼으로 육성하겠다”고 말했다.
    • 사이버보안
    • 종합
    2022-04-15
  • 한국간편결제진흥원, 제로페이 통합플랫폼 기술 제휴 사업자 모집
    [시큐리티팩트=김상규 기자] 한국간편결제진흥원(이하 한결원)이 제로페이 통합플랫폼과 연계해 가맹점 및 소비자 대상 서비스를 제공할 기술 제휴 사업자를 5월 20일까지 모집한다. 한결원은 제로페이 통합플랫폼이 우수한 기술을 가진 사업자와 제휴해 소상공인 중심의 디지털 혁신, 디지털 정부 지원에 기여할 수 있도록 플랫폼을 고도화하고 소상공인 및 소비자에게 새로운 서비스를 제공할 예정이다. 제로페이 통합플랫폼 기술 제휴 사업자로 선정된 기업은 제로페이 가맹점과 소비자에게 다양한 방식의 결제 서비스, 소상공인 금융 지원, 모빌리티, 빅데이터 등의 서비스를 제공하게 된다. 기술 제휴 사업 범위와 관련된 기술력을 가진 사업자이자 소상공인을 대상으로 낮은 가격의 제안이 가능한 사업자라면 누구나 신청할 수 있다. 한결원은 제안 기업의 △기술 및 경험 △업체 규모 및 안정성 △제휴 서비스 사업 계획 등을 객관적으로 평가해 우선사업자를 선정하고, 우선사업자로 선정되지 않은 사업자를 대상으로 추후 추가 모집도 진행할 계획이다. 이번 사업 참여는 이메일로 참여 신청서와 사업수행계획서 등 필수 서류를 제출하면 된다. 윤완수 한결원 이사장은 “이번 기술 제휴 사업자 모집을 통해 혁신적인 기술을 가진 기업들과 제로페이 통합플랫폼을 발전시켜 디지털 소상공인에 기여할 수 있기를 바란다”며 “함께 해나갈 사업자들의 많은 관심과 참여를 바란다”고 말했다.
    • 사이버보안
    • 종합
    2022-04-14
  • dSPACE 코리아-이노시뮬레이션, 차세대 자율주행 솔루션 확대 협약
    [시큐리티팩트=김상규 기자] 글로벌 모빌리티 솔루션 기업 dSPACE 코리아(디스페이스 코리아)는 13일 확장 현실(XR) 메타버스 플랫폼 기술 기업 이노시뮬레이션과 차세대 자율주행 솔루션 확대를 위한 전략적 업무 협약(MOU)을 체결했다고 밝혔다. 디스페이스는 자율주행차, 전기차, 커넥티드카 개발에 필요한 시뮬레이션 및 검증 솔루션을 제공하는 글로벌 모빌리티 선두 기업이다. 독일 파더본에 본사를 두고 전 세계 7개국에 약 2000명의 직원을 보유하고 있고 한국을 비롯해 미국, 영국, 프랑스, 일본, 중국, 크로아티아에 지사를 두고 있다. 전 세계 유수 자동차 제조 업체에서 기술성을 입증받아 신차 개발에 사용되고 있는 디스페이스 솔루션은 네트워크·자율주행·전기 차량 개발에 필요한 시뮬레이션과 검증을 지원하는데 세계적 수준의 XR 스마트 모빌리티 시뮬레이션 분야 리더로 손꼽히는 이노시뮬레이션과 MOU를 통해 한국 시장의 환경 및 요구 사항을 분석, 자율주행 기술의 빠른 성장과 안정화를 위해 앞장설 계획이다. 마틴 뵐러(Martin Wöhrle) 디스페이스 코리아 대표는 “지난해 새롭게 설립된 한국 지사의 파트너십 구축에 있어 이노시뮬레이션과 손잡게 돼 매우 기쁘다”며 “이번 MOU는 국내 시장을 위한 맞춤 솔루션을 제공할 수 있는 계기가 될 것”이라고 말했다. 조준희 이노시뮬레이션 대표는 “자사 핵심 기술인 하이브리드 교통류 시뮬레이션 기술이 dSPACE의 실시간 시뮬레이션 솔루션과 만나 XR 기반의 스마트 모빌리티 시장을 리드해 나갈 것”이라고 말했다.
    • 사이버보안
    • 종합
    2022-04-14
  • 이스트시큐리티, "1분기 랜섬웨어 공격 17만7천여건 차단"
    [시큐리티팩트=김상규 기자] 이스트시큐리티는 자사 백신 프로그램 ‘알약’에 탑재되어 있는 ‘랜섬웨어 행위기반 사전 차단’ 기능을 통해 올해 1분기 총 17만7732건의 랜섬웨어 공격을 차단했다고 밝혔다. 일평균 약 1974건의 랜섬웨어 공격을 차단한 것이다. 이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신 프로그램의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과다. 패턴 기반 공격까지 포함하면 전체 공격은 더욱 많을 것으로 추정된다고 회사는 설명했다. 이스트시큐리티는 2022년 1분기 랜섬웨어 주요 동향으로 △러시아-우크라이나 전쟁과 랜섬웨어 △여전히 활발히 활동 중인 비너스락커 조직 △타이포스쿼팅(Typosquatting)을 통해 유포되는 매그니베르(Magniber) 랜섬웨어 △글로벌 기업들의 랜섬웨어 피해 지속을 선정했다. 이스트시큐리티 ESRC 관계자는 “최근 랜섬웨어 공격이 지속적으로 증가하는 것은 물론 배포 방식 역시 사회적 환경에 맞춰 진화해가고 있다”며 “코로나19 바이러스 확산 방지를 위해 재택근무를 수행하는 임직원이 증가하고 있는 만큼 기업 내부망에 접속해 사용되는 재택근무 단말기의 OS/SW 보안 업데이트 현황 점검 의무화는 물론 임직원 보안 인식 교육도 병행해야 한다”고 말했다.
    • 사이버보안
    • 종합
    2022-04-14
  • KT, 베트남 디지털 헬스케어 시장 공략
    [시큐리티팩트=김상규 기자] KT가 원격의료 플랫폼을 중심으로 베트남 헬스케어 시장에 본격 진출한다. KT는 13일 하노이의과대학과 만성질환자 대상 원격의료 시범서비스를 위한 업무협약을 체결했다. 이번 협약을 통해 양 기관은 △만성질환 관리 서비스 개발 △의료 AI 공동연구 △현지 의료진 교육에 협력한다. 먼저 KT는 하노이의대와 함께 만성질환 원격의료 서비스 검증에 나선다. 이 서비스는 고혈압, 당뇨 등 만성질환자 대상으로 자가측정, 복약관리 운동관리를 포함한 셀프케어 가이드를 제공한다. 아울러 현지 의료진을 채용해 ‘돌봄 코디네이터’ 상담 서비스도 기획하고 있다. KT와 하노이의대는 의료 AI 솔루션에 대한 공동연구도 진행한다. 이 연구는 KT와 협력중인 경희대학교 의과대학 황교선 교수의 알츠하이머 조기 진단 솔루션을 기반으로 한다. KT는 AI 알고리즘 분석을 담당한다. KT는 2021년 국제의료영상처리학회(MICCAI)에서 개최한 의료 AI 경진대회에서 1위를 차지하며 기술력을 인정받기도 했다. 이번 협력을 바탕으로 KT는 베트남에서 원격의료 플랫폼 시범서비스를 연내 출시할 계획이다. 다각화된 서비스 완성을 위해 베트남 정부기관과 제약사, 의료IT 기업 등 현지 이해관계자들과 논의를 추가적으로 진행한다. KT는 코로나19 확산으로 건강과 의료에 대한 관심이 높아졌다는 점에서 올해를 베트남 사업 진출 최적기로 판단했다. 베트남에서는 중산층 비율이 높아지면서 전문의료서비스에 대한 수요가 증가했고 의약품과 의료서비스에 대한 지출도 점차 늘어나고 있다는 점도 사업 진출의 배경으로 꼽힌다. 최근 베트남에서는 위생 문제로 인한 감염성 질환 사망률은 줄고 생활 습관에 기인한 비감염성 질환으로 인한 사망률이 높아지고 있다. 이 중 암, 심혈관질환, 당뇨병과 같은 만성질환이 사망률에서 가장 큰 비율을 차지하고 있다. 2021년 9월 코트라 베트남 호치민무역관이 발행한 보고서에 따르면, 2022년 베트남 의료시장 규모는 230억 달러에 이를 것으로 전망된다. 한편, KT는 2021년 베트남 국립암센터와 업무협약을 맺고 의료 AI를 활용한 암 조기진단 및 치료를 위한 공동연구를 진행 중이다. 양 기관은 암환자 사후관리 플랫폼 개발을 공동으로 추진하기로 협의했다. 송재호 KT AI/DX융합사업부문장(부사장)은 “KT가 보유한 AI, 빅데이터, 클라우드를 비롯한 ABC 역량을 활용해 국내의 우수 IT·의료 인프라를 베트남 의료문제 해결에 활용할 수 있게 돼 기쁘다”며, “KT 디지털 헬스케어의 전진기지인 베트남 사업을 기반으로 차별화된 헬스케어 솔루션을 완성하고 시장을 선도하겠다”고 말했다.
    • 사이버보안
    • 종합
    2022-04-14
  • 포티넷, ‘FortiOS 7.2’ 발표…모든 네트워크 엣지에서 보안을 통합하는 포티넷의 강점을 더욱 강화
    [시큐리티팩트=김상규 기자] 통합 사이버보안 분야 글로벌 리더인 포티넷은 13일 본사에서 새로운 운영체제 ‘FortiOS 7.2’를 공개했다고 발표했다. 포티넷 보안 패브릭(Fortinet Security Fabric) 기반인 ‘FortiOS 7.2’는 300개 이상 새로운 기능이 추가 되었으며, 뛰어난 성능과 확장성을 통해 조직의 전체 인프라에서 위협을 감지, 차단하고 모든 네트워크 엣지에서 보안을 통합하는 포티넷의 강점을 더욱 강화시킨다. FortiOS 7.2는 △새로운 AI 기반 포티가드(FortiGuard) 보안 서비스 △업계 유일의 네트워킹 및 보안의 통합 플랫폼으로서 기능 향상 △네트워크, 엔드포인트 및 클라우드 전반에 걸친 보안 포인트 제품의 통합을 지원함으로써 기업들이 디지털 가속화를 구현하면서 증가하는 위협 환경에서 하이브리드 네트워크를 보호할 수 있도록 해준다. FortiOS 7.2 신규 서비스 특징으론 인라인 샌드박스 지원이 있다. 멀웨어 탐지에만 주력하고 있는 현행 샌드박스 운영 기술을 네트워크 단에서 실시간 차단하는 기능으로 확대 적용하여 이미 알려졌거나, 아직 알려지지 않은 멀웨어를 탐지 및 차단할 수 있게 되었다. 네트워크를 통하여 의심스러운 파일이 통과되고, 멀웨어가 탐지된 후에야 차단 조치하는 현행 경쟁사 솔루션 구현 방식과 비교하여 월등한 실시간 랜섬웨어 차단 속도를 제공한다. 고급 디바이스 보호 기능도 탑재했다. 식별된 디바이스의 고유한 네트워크 특징, 자산 및 패턴 매칭을 통해 OT 및 IoT 디바이스를 자동으로 검색, 분류하여 최적의 보안 정책을 실행하고 교정을 자동화한다. 이 서비스는 NAC 플레이북이 포함된 FortiNAC 제품과의 통합을 통해 자사 차세대 방화벽 및 랜엣지에 적용되며, 보호하고자 하는 자산 가까이에서 탐지 및 대응을 지원한다. 또 즉각적인 경고 및 위협 헌팅 스크립트를 통해 아웃브레이크 공격에 더 빠르게 대응하고, 새로운 위협을 자동 식별 및 대응함으로써 보안운영센터(SOC) 팀이 보다 신속하게 위협을 탐지, 교정할 수 있도록 지원한다. 이 밖에도 차세대 방화벽 기술 기반의 침입 탐지 방어 시스템 기능을 고도화하였으며, 금융사 규정 및 각종 컴플라이언스 규약을 준수할 수 있도록 지원한다. 존 매디슨 포티넷 제품 총괄 선임 부사장은 “포티넷은 네트워킹과 보안의 컨버전스를 통해 고객과 파트너들이 오늘날의 디지털 마켓플레이스에서 보다 안전하고 효율적으로 경쟁할 수 있도록 지원하고 있다. 네트워킹과 보안은 더 이상 별개의 전략으로 다뤄져서는 안된다. 지금도 그렇지만 가까운 미래에는 하이브리드 네트워크로 환경이 구축될 것이다. 네트워크가 빠른 속도로 적응, 확장되어 모든 엣지를 보호할 수 있기 때문에 보안이 핵심 기능으로 구현되어야 한다”고 강조했다. 이어 그는 “포티넷은 지난 20년간 유기적인 연구 개발을 우선순위로 두며 사이버보안 업계에 혁신을 리드해왔다. 이번 FortiOS 7.2 출시로 포티넷은 네트워킹과 보안의 통합을 통해 업계에 다시 한번 새로운 업계 기준을 제시하게 될 것”이라고 말했다.
    • 사이버보안
    • 종합
    2022-04-13
  • 6월 서울서 “글로벌 사이버 공격기술 보안 컨퍼런스 ‘타이푼콘2022’ 개최”
    [시큐리티팩트=김상규 기자] 글로벌 제로데이 정보 공개 분야 대표 기업인 SSD 시큐어 디스클로저는 글로벌 오펜시브(Offensive: 사이버 공격 기술) 보안 컨퍼런스인 ‘타이푼콘(Typhooncon) 2022’를 오는 2022년 6월 20일(월)부터 24일(금)까지 5일간 종일 행사로 코트야드 메리어트 서울 남대문에서 개최한다고 밝혔다. ‘타이푼콘(Typhooncon)’은 지난 2018년에 홍콩에서 처음 개최된 이후, 2019년부터 서울에서 개최되고 있다. ‘타이푼콘 2022’은 최신 보안 위협과 해결 방안을 논의하는 자리로, 취약점 발견, 고급 익스플로잇(악용) 기술 및 리버스 엔지니어링(역공학)과 같은 고도의 기술적인 오펜시브 (공격) 보안 관련 문제 등을 공개하고, 관련 강의와 네트워킹 이벤트 및 교육 세션 등으로 진행된다. 타이푼콘(Typhooncon) 행사의 후원사인 SSD 시큐어 디스클로저는 네트워크, 소프트웨어, 웹 애플리케이션의 보안 취약점을 테스트하고 방어하는 솔루션을 개발하는 글로벌 보안 기업으로서 관련 연구와 결과를 업계 관계자들과 공유하기 위해 설립되었다. ‘타이푼콘 2022’은 글로벌 보안 전문가가 14명 이상이 방한할 예정이며, 150여명의 보안 전문가가 참가한다. 2일간의 컨퍼런스 세션과 함께 3일간의 실제 보안 트레이닝 세션으로 진행된다. 주요 발표자로 페드로 리베로(에자일 인포메이션 시큐리티의 설립자이자 리서치 디렉터)와 라딕 도만스키는 라우터, 카메라, 산업용 장치, 텔레비전, 마이크로컨트롤러 등과 같은 임베디드 장치의 취약점을 찾고 악용하는 방법에 초점을 맞춘 ‘임베디드 장치의 제로데이 공격(Hunting Zero-Days in Embedded Devices)’을 발표할 예정이다. 맥스 VA(센티넬원 취약점 연구원)는 직접 코드를 탐색하여 향후 발생할 수 있는 버그를 배울 수 있도록 하는 것을 목표로 디버깅(버그를 수정) 방법을 소개한다. 아브라함 아라그렌(7ASecurity CEO)은 광범위한 안드로이드, iOS 및 IoT 앱 보안 사례를 심층 분석하여 테스터, 모바일 개발자 및 모바일 앱 보안 관계자들이 주목해야 할 ‘사례로 본 안드로이드 및 iOS, IoT 앱 해킹’을 발표한다. 이 밖에 고려대학교 컴퓨터학과 이희조 교수(소프트웨어보안 연구소장)가 '오픈소스 취약점 탐지'를 주제로 CVE 취약점에 대한 보안 패치 크롤링, 수정된 OSS 구성 요소에서 패치 되지 않은 취약점을 탐지하는 메커니즘을 소개하고, 김용대 교수(카이스트 정보보호 대학원 교수)의 ‘급변화한 업무 환경에서 셀룰러 모바일 기기 트레킹’, 페드로 리베로가 ‘인터넷 라우터 취약점 공격’을 놓고 논의한다.
    • 사이버보안
    • 종합
    2022-04-13
처음161162163164165166167168169170마지막
비밀번호 :