뉴스
-
라온시큐어, '데프콘 CTF' 참가 3개팀 본선 진출
라온시큐어는 예선에서 취약점 분석, 암호 분석, 웹 해킹 등 고
www.etnews.com · 2026.07.28
-
라온시큐어 정예 화이트해커 23명, '해킹 올림픽' 본선행
취약점 분석, 암호 분석, 웹 해킹 등 고난도 문제를 제한 시간 안에 해결해야 하는 경쟁 환경에서 AI 기반 분석 경험과 실전 판단력이 라온시큐어 화이트해커들의 강점으로 작용한 것이다.라온시큐어 또 웹, 리버싱, IoT, 모바일, 포너블(시스템 취약점 공략) 등 각 분야별 전문성을 갖춘 인력들이 협업하며 복합적인 문제에 빠르게 대응할 수 있는 팀플레이 역량을 갖춰온 것도 특징이다.라온시큐어
zdnet.co.kr · 2026.07.28
-
티오리, 애플에 보안 결함 지적...최신 맥OS 패치 이끌어내
이번 패치에서 가장 눈에 띄는 것은 취약점 평가 점수(CVSS) 9.8점(Critical)에 달하는 최고위험도 커널 취약점(CVE-2026-64775)이다.해당 취약점은 별도 사용자 ‘Copy Fail(CVE-2026-31431)’을 분석 가동 단 1시간 만에 찾아내며 화제를 모은 바 있다.
zdnet.co.kr · 2026.08.05
-
티오리, 온디멘드 AI 모의해킹 솔루션 ‘진트 펄스' 선보여
진트 펄스'는 AI 기반 블랙박스 모의해킹 솔루션 '진트 웹(Xint Web)'의 점검 성능을 그대로 담는 한편 개별 웹 애플리케이션 대상으로 필요한 만큼 유연히 도입할 수 있게 설계한 또한 단 한 개의 자산을 테스트하더라도 실제 공격 경로와 명확한 재현 코드가 포함된 최고 수준의 취약점 분석 리포트를 제공한다.
zdnet.co.kr · 2026.07.15
-
'스패로우 엔터프라이즈' 조달청 디지털서비스몰 등록
스패로우 엔터프라이즈'는 소스코드 보안약점 및 품질 결함 분석, 웹 취약점 분석, 오픈소스 취약점 및 라이선스 분석을 단일 환경에서 제공하는 애플리케이션 보안 테스팅 통합 솔루션이다 오픈소스 취약점 유무에 따라 반입을 통제하는 관리 포털도 제공해 리스크를 사전에 검증하고 차단할 수 있다.'
zdnet.co.kr · 2026.07.13
-
"AI공격 대응 방어력 극대화"...이글루, ‘플롯' 플랫폼 출시 시선
[지디넷코리아]미국 앤트로픽의 미토스와 같은 대형언어모델(LLM) 기반 취약점 탐지 도구가 등장하면서 취약점 공개부터 실제 익스플로잇(공격 시도)까지 걸리는 시간이 수 시간 단위로 훈련자는 오픈스택 기반 가상망에서 취약점 진단이나 악성코드 대응, 웹 서비스 보호 등 실무에 특화된 실습 콘텐츠를 수행하며 위기 대응 능력을 향상시킬 수 있다.
zdnet.co.kr · 2026.07.29
-
금보원, ASM '아틀라스' 웹서비스로 29일 제공
ASM(Attack Surface Management, 공격표면관리)은 외부에 노출된 자산, 취약점 및 위협정보를 지속적으로 식별·분석해 보안 사각지대를 사전 관리하는 활동이다.최근 업무와 연계해 신규 취약점 발생 시 영향 범위를 분석하고 신속히 대응하는 등 사전 예방 중심의 보안관제를 강화할 계획이다.
zdnet.co.kr · 2026.06.29
-
인섹시큐리티, 옵스왓 '제로 트러스트 파일 보안 세미나' 성료
[지디넷코리아]디지털포렌식 악성코드 및 침해사고 분석 대응 전문기업 인섹시큐리티(대표 김종광)이 서울 독산동 인섹시큐리티 교육센터에서 개최한 글로벌 사이버 보안 기업 옵스왓(OPSWAT 멀티 안티바이러스 기반 악성코드 검사, 콘텐츠 무해화 및 재구성(CDR), AI 기반 샌드박스 분석, 파일 기반 취약점 분석(FBVA), 선제적 데이터 유출 방지(DLP), 이동식
zdnet.co.kr · 2026.06.24
-
"방금 생성 코드, 보안 취약점 점검"...'스패로우 MCP' 출시
또한, 코드에서 사용된 오픈소스 소프트웨어 컴포넌트를 식별해 라이선스와 취약점 정보를 제공하고, SBOM(소프트웨어 자재명세서)을 생성해 구성 요소를 가시화함으로써 라이선스 정책을 소스코드 보안약점 분석, 웹 취약점 분석, 소프트웨어 구성요소 분석 등 개발, 테스트, 운영 단계에 걸쳐 다양한 AST(application Security Testing) 도구를
zdnet.co.kr · 2026.06.23
-
스패로우, 'SAI 2026' 성료…AI시대 SW 공급망 보안 전략 제시
소프트웨어 개발 주기의 모든 단계에서 보안 취약점과 품질 이슈를 검출하고 보안 테스트 자동화를 통해 DevSecOps를 구현할 수 있게 지원한다.소스코드 보안약점 분석, 웹 취약점 분석, 소프트웨어 구성요소 분석 등 개발, 테스트, 운영 단계에 걸쳐 다양한 AST(application Security Testing) 도구를 제공하며, 독자적인 기술력을 바탕으로
zdnet.co.kr · 2026.06.13
뉴스 결과 더보기 →
블로그
-
에스에스알 주가 전망
에스에스알은 정보보호 컨설팅과 보안 솔루션을 주력으로 하는 코스닥 상장사입니다. 2010년 설립되어 2018년 코스닥에 상장했고, IT 인프라 보안 취약점 진단, 모의해킹, 정보보호 보안과 웹 취약점 분석 영역까지 확장하고 있습니다.
blog.naver.com · 2026.05.23
-
웹 취약점 분석도구, SCAN-RAY XG v6.0
계정 탈취, 랜섬웨어 감염, 기밀 정보 유출, 법적 제재까지 웹 취약점 하나가 조직 전체를 위협할 수 있습니다. SCAN-RAY XG는 이러한 웹 보안 위협에 선제적으로 대응할 수 있도록 설계된 웹 취약점 분석 솔루션입니다. 웹 취약점 진단 도구, 왜 도입해야 할까요?
blog.naver.com · 2025.12.17
-
보안 담당자가 꼭 알아야 할 2026 주요정보통신기반시설 취약점 가이드 변화
위 링크에서 2021년 주요정보통신기반시설 기술적 취약점 분석 평가 상세 가이드를 확인하실 수 있습니다. 웹 취약점 항목 구조의 변화 기존 가이드에서는 'SQL인젝션', 'XSS', '세션 만료 미흡'과 같이 개별 취약점을 나열하는 방식이었습니다.
blog.naver.com · 2026.01.04
-
2022 PyCon Korea 발표!
2022 PyCon Korea 발표 웹 취약점 수동 분석 도구 개발 이야기 주제로 PyCon Korea 에서 발표하게 되었습니다!
blog.naver.com · 2022.10.30
-
웹 취약점 수동 분석 보조 점검 도구 오픈 소스 공개 (BoB 10기 취약점분석 트랙 프로젝트 BWASP)
웹 취약점 수동 분석 보조 점검 도구(Python and Chrome Extension)를 개발하게 되었으며 수동 진단자들에게 Manual 적인 관점으로 사전에 유익한 정보를 제시하여 웹 취약점 수동 분석 시간 소요를 줄여줄 수 있도록 만들었습니다.
blog.naver.com · 2022.01.20
-
[해킹 사고 분석] Oracle Weblogic Server 원격 코드 실행 취약점 분석 (CVE-2021-2109)
■ ‘CVE-2021-2109’ 심층 분석 [취약점 개요] 해당 취약점은 Oracle Weblogic의 JNDI 기능을 이용하여 Injection Exploit 형태로 실행하는 Remote 취약한 원격지 웹 페이지에 바인드(bind) 명령을 주입하여 Reverse Connection 세션을 생성시킬 수 있는 취약점으로, 이후 LDAP(1389/TCP), Jetty(8180
blog.naver.com · 2021.02.25
-
Arachni 웹 취약점 분석 도구 윈도우용 설치 방법
Arachni는 특정한 웹 서비스의 보안성을 평가하기 위한 목적으로 사용되는 취약점 분석 도구입니다. Arachni는 기본적으로 소스코드가 없는 실제 웹 서비스 환경, 즉 동적 환경에 대한 분석을 진행합니다.
blog.naver.com · 2018.11.30
-
Arachni 웹 취약점 분석 도구 윈도우용 설치 방법
Arachni는 특정한 웹 서비스의 보안성을 평가하기 위한 목적으로 사용되는 취약점 분석 도구입니다. Arachni는 기본적으로 소스코드가 없는 실제 웹 서비스 환경, 즉 동적 환경에 대한 분석을 진행합니다.
blog.naver.com · 2018.11.30
-
안랩에서 웹방화벽 보안관제서비스 '웹가드'출시
웹가드는 안랩이 보유한 ▲웹방화벽 운영 및 실시간 모니터링 ▲웹 기반 보안위협 차단 및 분석 ▲신규/긴급 취약점 대응 ▲차단 및 탐지 현황 월간 보고서 등 전문적인 웹 보안 서비스를
blog.naver.com · 2017.12.04
-
동영상, 도메인 부가서비스 제공. 웹호스팅 웹사이트 취약점 분석, 도메인 파킹, 인터넷가비아
웹호스팅 도메인 웹 접근성 안내 SSL 보안서버 인증서 도메인 등록 가비아 맞춤 등록 가비아 , 관리 클라우드 웹호스팅은 물론이고 만기일 연장 g클라우드로 서버 운영비 절감 홈페이지 가비아 부가서비스 관리 가비아 예약/매매 디자인샵 서비스 신청 창업교육 사이트 프로모션 SI/홈페이지 예치금/포인트/쿠폰 연장/, 모바일 웹사이트 취약점 분석 도메인 파킹 인터넷 홈페이지
blog.naver.com · 2017.09.24
블로그 결과 더보기 →