AI 시대에 소프트웨어를 안전하게 구축하는 방법 정의

Psychic Signature 취약점은 인증과 같은 중요한 작업을 수행하는 시스템을 보호하는 ECDSA 서명 암호화 방식에 존재합니다. 해커는 이 취약점을 이용해 모든 서명 확인 절차를 우회할 수 있습니다. 이번 게시물에서는 이 취약점이 무엇인지, 그리고 이를 어떻게 완화할 수 있는지 설명하겠습니다.

최근 NGINX에서 제로데이 취약점이 발견되었습니다. 이와 비슷한 시기에 Microsoft에서도 Windows RPC RCE 취약점이라는 또 다른 치명적인 취약점이 공개되었습니다. 이번 게시물에서는 이 두 가지 문제의 영향 범위와 위험을 완화할 수 있는 방법을 확인하실 수 있습니다.

제로데이 공격은 정의상 개발자가 악용 가능한 기존 취약점을 발견하고 패치할 시간을 전혀 주지 않습니다. 위협 행위자가 먼저 침투하기 때문입니다. 이미 피해가 발생한 후에는 소프트웨어 복구와 기업의 평판 회복을 위해 필사적으로 매달려야 합니다. 공격자는 항상 유리한 위치에 있으며, 이러한 격차를 최대한 줄이는 것이 무엇보다 중요합니다.

2년 연속으로 Evans Data Corp.와 협력하여 전 세계 개발자 커뮤니티를 대상으로 포괄적인 설문조사를 실시했습니다. 보안 코딩 관행에 관한 기술, 인식, 행동을 비롯해 소프트웨어 개발 수명 주기(SDLC) 내에서의 체감 영향력과 관련성을 조사했습니다. 결과는 여러 면에서 매우 놀라웠습니다.

최근 자바 커뮤니티에서 가장 널리 사용되는 라이브러리 중 하나인 Spring에서 원격 코드 실행(RCE)과 관련된 2가지 취약점이 공개되었습니다. "Spring4Shell" 및 "Spring Cloud Function"에 대해 알려진 세부 정보를 정리해 드립니다. 귀하의 시스템이 위험에 노출되어 있는지 확인하고, 만약 그렇다면 어떻게 대응해야 하는지 알아보세요.

사이버 범죄자와의 싸움에서 우리는 그들의 움직임을 최대한 앞서 파악하고, 예방적 사고방식으로 그들의 활동 영역을 선제적으로 차단해야 합니다. 내년에 그들이 어떤 방식으로 위협을 가할지 예측해 보았습니다.

사이버 보안 전략에서 뛰어난 성과를 거두고 있는 많은 기업은 공식적인 '보안 챔피언(Security Champion)' 프로그램을 도입하고 있습니다. 이 프로그램은 보안 분야에 재능과 열정을 가진 직원들에게 팀 간 가교 역할부터 보안 문화 확산, 모범 사례 감독에 이르기까지 핵심적인 보안 책임을 부여합니다.

생일은 우리가 이룬 성과를 되돌아보고, 팀을 축하하며, 자신감을 가지고 다가올 한 해를 맞이할 수 있게 해주는 소중한 계기입니다. 창립 7주년을 맞이한 지금, 저는 스스로에게 묻습니다. 우리가 해낸 걸까요? 이제 정말 어엿한 기업이 된 걸까요? 물론 우리는 성숙해졌지만, 처음 시작할 때 가졌던 호기심과 열정, 그리고 괴짜 같은 면모를 결코 잃지 않기를 진심으로 바랍니다.