로그4j 취약점, 패치는 한발 뒤진 해결책일 수밖에 없다 로그4j 취약점의 급습 지난 몇 달 간 전 세계 보안 전문가들은 눈코 뜰 새 없이 바빴다. 역사상 최악이라는 로그4j 취약점이 발표되어 보안 관련 업체마다 긴급대응팀이 24시간 가동됐다. 첫 번째로 발견된 취약점 (▲CVE-2021-44228)에 대응하기 위한 패치 배포 후 4일 만에 또 다른 취약점(▲CVE-2021-45046)이 발견됐고 이후로도 추가 취약점(▲CVE-2021-42550 ▲CVE-2021-45105)이 연달아 보고되면서, 새로운 패치를 배포하고 설치하는 작업이 반복됐다. 보안 전문가들의 밤잠을 앗아간 로그4j 취약점은 백신 접종자들을 쉽게 감염시키며 전 세계 방역 전문가들을 긴장하게 만드는 오미크론 변이와도 꽤나 닮았다. 로그4..

보안 이야기/보안 트렌드 2022. 2. 15. 09:27

엔드포인트 보안, 에버세이프로 안심하세요. 보안업계는 지금까지 소스코드 암호화, 난독화 등 여러 보안 조치를 강구해왔습니다. 하지만 기존의 기술은 공격자가 해킹을 성공하기까지 드는 시간만 연장할 뿐, 외부 공격을 완전하게 막아내지 못했습니다. 보안 기능을 하는 소스코드가 항상 같은 방식으로만 동작하기에, 해커에게 분석되기 쉬웠기 때문이죠. 에버스핀은 코드가 시시각각 변하는 다이내믹 보안이 아니라면 안심하고 사용할 수 있는 엔드포인트 환경을 제공할 수 없다는 것을 깨닫고 그 누구도 선뜻 도전하지 못했던 영역에 도전했습니다. 오늘은 에버스핀이 세계 최초로 개발한 다이내믹 보안 기술에 대해 알아보겠습니다. 실시간 교체되는 보안 모듈로 엔드포인트를 안전하게 대부분의 사용자와 기업은 프로그램에 보안 솔루션을 적용..

보안 이야기/제품 및 기술 2022. 1. 13. 11:23

엔드포인트, 어떻게 보호하나요? 지난 포스팅에서는 우리가 사용하는 모든 스마트 기기가 엔드포인트이며, 해커가 목적 달성을 위해 가장 먼저 공격을 시작하는 지점이라는 것을 설명드렸는데요. 그래서 스마트 기기에 둘러쌓인 우리의 삶은 이전보다 편리하고도 위험해졌다고 할 수 있습니다. 오늘 포스팅에서는 과연 이 중요한 엔드포인트를 보호하기 위해 현재 어떤 기술이 쓰이고 있는지, 현존하는 기술들의 한계점은 없는지 알아보겠습니다! 엔드포인트를 보호를 위한 기술들 프로그램을 구성하는 소스코드는 인간이 컴퓨터에게 명령하기 위해 컴퓨터가 알아듣는 언어로 쓴 명령어라고 할 수 있습니다. 해킹이란 해커가 이 언어를 분석하고 조작해서 정보를 캐내고, 자신이 원하는 시스템의 오작동을 일으키는 일련의 과정을 말하는데요. 해커는 ..

보안 이야기/제품 및 기술 2021. 12. 27. 11:12

엔드포인트(Endpoint), 너는 누구니? 전 세계를 휩쓴 코로나 바이러스의 등장 이후 급격히 늘어난 비대면 업무와 함께 사이버 위협이라는 걱정거리도 시대의 새로운 화두로 떠올랐습니다 직접 이동하고 만나지 않아도 많은 일을 처리할 수 있는 편리한 세상이 열렸지만, 취약한 정보보안은 사용자의 기기를 감염시키고 개인정보 같은 중요한 데이터를 유출하는 등 골치 아픈 피해로 다가올 수 있습니다. IT정보기술의 발달만큼이나 지능적으로 진화하고 있는 사이버 공격. 하지만 아무리 고도화된 공격이라도 엔드포인트를 잘 수비하면 우리의 소중한 정보와 자산을 안전하게 지킬 수 있다는 데요. 과연 ‘엔드포인트’가 무엇인지, 왜 이렇게나 중요한 지, 에버스핀이 아주 쉽고 명쾌하게 설명해드리겠습니다! 😊 엔드포인트(Endpoi..

보안 이야기/제품 및 기술 2021. 12. 24. 09:22