개벽

[POSTECH·서울대 공동연구팀, 촉매의 이종 접합 구조와 이산화탄소 환원 효율 상관관계 규명] [“접합 계면에서 생기는 응력으로 포름산 전환 효율 극대화”] 귀걸이나 목걸이를 오래 보관하다 보면 거뭇하게 색이 변하는 모습을 볼 수 있다. 금속이 산소에 닿으면 일어나는 산화 반응 때문이다. 이 산화 반응은 이산화탄소(CO2)를 유용한 연료로 바꿀 때 쓰이는 금속 촉매에서도 일어난다. 최근 국내 연구팀이 당연하게 여겨졌던 산화 반응에 주목, 친환경 화합물인 ‘포름산’을 효율적으로 생산할 수 있는 방법을 찾았다. 신소재공학과 이종람 교수·통합과정 조원석 씨, 서울대 재료공학부 장호원 교수 공동연구팀은 비스무트(Bi) 촉매의 이종 접합(heterojunction) 계면에서 생기는 응력이 이산화탄소 환원 효율..

ICT Sec./05. ETC 2022. 9. 30. 15:59

주사 바늘보다 얇은 초미세 3D 내시경 개발 - 폐, 모세혈관, 뇌 신경계까지 관찰 가능…질병 조기 진단의 길 열어 - 모세혈관이나 신경계까지 3D 입체로 관찰할 수 있는 초미세내시경이 개발됐다. 기초과학연구원(IBS, 원장 노도영) 분자 분광학 및 동력학 연구단(단장 조민행) 최원식 부연구단장(고려대학교 물리학과 교수)과 고려대학교 바이오의공학과 최영운 부교수 공동연구팀은 주사바늘보다 가는 두께의 내시경 기술을 개발하고, 이를 통해 박테리아보다 작은 생체 구조의 입체이미지를 얻는데 성공했다. 내시경은 좁은 공간 안의 물체나 인체 내부의 영상을 획득하기 위해 만들어진 영상장비이다. 일반적으로 내시경은 물체와 맞닿아서 신호를 받아들이는 데, 끝단(프로브)에 카메라를 부착해 직접 관찰하거나, 빛을 이용해 정..

ICT Sec./05. ETC 2022. 9. 2. 14:49

금융보안원, 국내 금융권 유일의「2022년 버그바운티(Bug Bounty)」실시 - 금융권 사이버 보안 취약점 신고 포상제를 통해 금융소비자 보호와 금융서비스 안전성을 한층 더 강화해 나갈 계획 [1] 개요 □ 금융보안원(원장 김철웅)은 사이버 보안 취약점을 선제적으로 발굴·제거하여 금융소비자 보호와 금융서비스 안전성을 강화하기 위한 「2022년 금융권 버그바운티(Bug Bounty)」를 실시 ※ 버그바운티(Bug Bounty) : 서비스와 제품의 신규 취약점을 신고받아 이를 평가하여 포상금을 지급하는 제도로 금융보안원은 ‘19년부터 현재까지 운영중 [2] 2022년 금융권 버그바운티 주요 특징 □ (신고대상 확대) 인터넷뱅킹 보안 프로그램 외에도 11개 금융회사의 전자금융 관련 모바일 앱을 취약점 신고..

ICT Sec./05. ETC 2022. 8. 3. 23:49

5세대(5G), 양자암호통신 보안 등 우리나라 주도 개발 정보보안 표준 4건, 국제전기통신연합 국제표준(안)으로 채택 - 정보보호 연구반 의장단 17석 재선임 - □ 과학기술정보통신부(장관 이종호) 국립전파연구원은 5월 10일부터 5월 20일까지 온라인으로 개최된 “국제전기통신연합 전기통신표준화 부문(ITU-T) 정보보호 연구반(SG17*)(의장 : 순천향대 염흥열 교수) 회의에서 우리나라 주도로 개발한 5세대(5G) 보안, 양자암호통신 보안 등 국제표준안 4건의 사전 채택**과 신규 표준개발과제 3건이 승인되었으며 정보보호연구반(SG17) 국제 의장단 17석에 재선임 되었다“고 밝혔다. * SG17(Study Group 17) : ITU-T 산하 정보보호 분야 표준을 개발하는 연구반 ** 표준의 최종 ..

ICT Sec./05. ETC 2022. 5. 23. 15:52

대한민국, 아시아 최초로 ‘NATO 사이버방위센터’ 정회원 가입 - “정회원 신규 가입국 중 非나토국은 대한민국이 유일...국제사회가 사이버 역량 인정” - - “사이버안보 국제네트워크 강화, 국제사회 사이버정책 논의시 발언권 확대 기대” - - 5월 5일 에스토니아서 가입행사...국정원 사이버안보 책임자, 연설ㆍ국기게양식 등 참여 - 국가정보원은 대한민국이 아시아 최초로 세계 최고 권위의 사이버안보 기구인 ‘북대서양조약기구(NATO) 사이버방위센터(CCDCOE)’ 정회원에 가입했다고 밝혔다. NATO ‘사이버방위센터’는 2007년 러시아의 대규모 해킹으로 에스토니아 국가 시스템이 마비된 이후 NATO 회원국들이 사이버위협 공동 대응을 위해 2008년 5월 발족했으며, 사이버 공격ㆍ방어훈련, 전략ㆍ정책 ..

ICT Sec./05. ETC 2022. 5. 5. 17:02

Nimbuspwn으로 집합적으로 추적되는 새로운 취약점 세트를 통해 로컬 공격자는 Linux 시스템에 대한 권한을 상승시켜 백도어에서 랜섬웨어에 이르는 멀웨어를 배포할 수 있습니다. Microsoft의 보안 연구원은 오늘 보고서에서 취약점이 취약한 시스템에서 루트 권한을 얻기 위해 함께 연결될 수 있다고 언급한 문제를 공개했습니다. CVE-2022-29799 및 CVE-2022-29800으로 추적되는 Nimbuspwn 보안 문제는 Linux 시스템에서 연결 상태 변경을 전송하는 구성요소인 networkd -dispatcher 에서 발견되었습니다. 취약점 발견은 "시스템 버스에서 메시지 수신"으로 시작되어 연구원들이 네트워크 디스패처에 대한 코드 흐름을 검토하도록 했습니다. Nimbuspwn 보안 결함은 ..

ICT Sec./03. Infra Sec. 2022. 4. 30. 19:45

미국 사이버 보안 및 기반 시설 보안국(CISA)은 소비자와 기업에 장치가 단종되기 때문에 전체 범위의 D-Link 라우터를 폐기할 것을 권고하고 있습니다. 이는 CVE-2021-45382의 CVE-ID에 해당하는 장치에 영향을 미치는 심각한 취약점 때문입니다. 이것은 원격 명령 실행(RCE) 취약점이며 D-Link에 의해 패치될 가능성이 없으며 이러한 장치를 서둘러 오프라인으로 전환해야 할 만큼 심각한 것으로 간주됩니다. 취약점으로 인해 공격자는 ncc2 서비스의 "진단 후크"를 사용하여 이러한 장치를 인수할 수 있습니다. 이 서비스는 DDNS 기능에 연결되어 있으며 공격자가 악성 코드를 삽입하여 전체 액세스 권한을 얻을 수 있습니다. 개념 증명 코드는 이미 GitHub에 존재하므로 이 공격 벡터가 사..

ICT Sec./05. ETC 2022. 4. 12. 17:12

​ 해킹그룹 어나니머스가 러시아 연방은행 해킹 후 자료를 공개했습니다. (mega 드라이브로 공개) 전체 자료 28기가 가량 됩니다. ​ ​ ​ 각종 문서와 장부 등이 포함된 것 같네요.. ​ 관련 링크를 통해 자세한 정보는 확인 가능합니다. ​ (출처/참고 : https://www.hackread.com/anonymous-hacks-central-bank-russia-leaks-28gb-data/)

ICT Sec./05. ETC 2022. 3. 27. 15:24