최신뉴스 인사이너리, IoT 취약점 검증 무료 바이너리 스캔 서비스 공개

[첨단 헬로티] 오픈소스 보안 솔루션 전문 기업 인사이너리(대표 강태진)는 무료 바이너리 분석을 통한 오픈소스 보안 검증 서비스를 공개했다. 공개된 서비스는 인사이너리 오픈소스 보안 취약점 분석 솔루션 ‘클래리티(Clarity)’에 기반하며 OEM 업체, 개발사 및 사용자가 임베디드 애플리케이션 및 IoT 기기에서 오픈소스 소프트웨어를 쉽고 빠르게 스캔할 수 있도록 돕는다. 인사이너리에 따르면 최근 비용절감 및 개발기간 단축 등의 이유로 오픈소스가 IoT 기기에 활발하게 사용되고 있는 가운데, 오픈소스 보안 취약점으로 인한 IoT 기기의 보안문제가 다수 발견되고 있다. 지난 7월 전세계 개발자들이 각종 기기 연결에 주로 사용하는 ‘gSOAP’이라는 오픈소스에서 ‘데빌스 아이비(Devil’s Ivy)’라는 심각한 보안 취약점이 발견됐는데, 데빌스 아이비 보안 취약점을 악용 시 CCTV 카메라 및 출입 카드 리더기를 포함한 수천만 대의 IoT 기기를 원격 조종해 카메라에 녹화된 비디오를 탈취하거나 보안 시설의 출입을 허용할 수 있어 더 큰 범죄로 이어질 수 있다. 인사이너리 바이너리 분석

• 황치규 기자
• 2017-08-09 11:00