보도자료 ·
Enfour, 서명된 침해 권고를 FrontierStack 웹사이트에 공개
FrontierStack과 KeyRotate 사용자가 의지하는 서비스나 서버 소프트웨어가 침해되었을 때 전달되는 권고 '유출 뉴스'를 frontierstack.app에서 영어, 일본어, 한국어로 공개했습니다.
Enfour, Inc.는 오늘 유출 뉴스를 FrontierStack 웹사이트에 추가했습니다. 유출 뉴스는 Enfour가 FrontierStack과 KeyRotate 앱에 배포하는 침해 권고의 목록입니다. 해당 기업에서 무슨 일이 있었는지, 위험에 처했을 가능성이 높은 키와 로그인 정보, 취해야 할 조치를 싣고 있습니다. 지금까지는 KeyRotate 사이트에서만 공개했습니다. 무료이며 계정 없이 읽을 수 있습니다.
권고의 정보원
Enfour의 Security Watch는 영어, 일본어, 한국어로 된 50개 가까운 정보원을 상시 읽습니다. 각국의 침해사고대응팀(미국의 CISA, EU의 CERT-EU와 ENISA, 일본의 JPCERT/CC, IPA, JVN, 한국의 KrCERT/CC와 KISA), 악용이 확인된 취약점 목록, 소프트웨어 개발사의 보안 발표, 보안 언론입니다. FrontierStack이나 KeyRotate 사용자에게 영향을 줄 수 있는 사고만 남기며, 모든 권고는 사람이 읽고 확인한 뒤에 서명해 배포합니다.
페이지에서 알 수 있는 것
- 심각도를 불꽃 1~3개로 표시합니다. 3개는 키나 로그인 정보가 탈취되었거나 그럴 우려가 있다는 뜻입니다.
- 속보: 72시간 이내이거나 아직 차단되지 않은 가장 심각한 권고에는 표시를 달고 맨 위에 보여 줍니다.
- 서명 검증: 모든 권고는 Enfour의 키로 서명되어 있으며, 페이지는 빌드 때보다 새로운 목록을 보여 주기 전에 독자의 브라우저에서 서명을 검증합니다.
- 보관함: 사고의 마지막 날짜로부터 30일이 지나면 권고는 검색할 수 있는 보관함으로 옮겨집니다.
앱에서는
FrontierStack은 각 권고를 사용자가 관리하는 도메인과 서버에 대조해, 영향이 있을 때만 보안 경보를 띄웁니다. 절차는 대응 완료로 표시할 때까지 체크리스트로 남습니다. API 키가 유출된 사고라면 KeyRotate가 키가 쓰이는 모든 곳에서 교체합니다.
Frontier News
이번 발표는 FrontierStack, KeyRotate 등 Enfour 제품에 관한 보도자료를 싣는 새 페이지 Frontier News의 첫 소식입니다.
Enfour 소개
Enfour, Inc.는 1992년 Apple의 요청으로 설립되었으며, 그 뒤로 Apple 하드웨어에서 공개 서비스를 운영해 왔습니다. 서버, 장치, 서비스를 운영하는 Mac 앱 FrontierStack과, 개발자의 API 키를 Mac과 Windows에서 암호화해 보관하고 쓰이는 모든 곳에서 교체하는 KeyRotate를 만듭니다. 우리의 이야기
언론 문의
Enfour, Inc. · support at frontierstack dot app
